Datenschutz.

1. Verantwortlicher

2. Arten der verarbeiteten Daten

2.1 Stammdaten

Bei der Registrierung: E-Mail-Adresse, Passwort (verschlüsselt, nicht im Klartext gespeichert), optional: Vor- und Nachname, Profilbild.

2.2 Fitness- und Gesundheitsdaten

Diese Daten gibst du freiwillig an und kannst sie jederzeit löschen: Körpergröße, Gewicht, Alter, Geschlecht, Fitnessziele, Trainingserfahrung, Verletzungshistorie, Trainingslog, Workout-Ergebnisse, Streak-Daten.

2.3 Ernährungsdaten

Mahlzeitenfotos (bei Nutzung der Foto-Analyse), Ernährungslog, Kalorieneinträge. Diese werden zur Analyse gespeichert und können jederzeit gelöscht werden.

2.4 Nutzungsdaten (Server-Logs)

Automatisch: IP-Adresse (anonymisiert nach 7 Tagen), Browser-Typ, Betriebssystem, aufgerufene URLs, Zeitstempel, Referrer-URL. Diese Daten werden ausschließlich für Sicherheit und Fehlerdiagnose verwendet.

2.5 Zahlungsdaten

Zahlungsdaten werden ausschließlich von Stripe (unserem Zahlungsanbieter) verarbeitet und nicht bei RIZON gespeichert. Wir erhalten nur eine anonymisierte Transaktions-ID und Zahlungsstatus.

3. Zweck der Verarbeitung

• Bereitstellung und Personalisierung des RIZON-Dienstes
• Erstellung personalisierter Trainingspläne und Ernährungsempfehlungen
• Kommunikation bezüglich deines Accounts (Passwort-Reset, wichtige Updates)
• Abwicklung von Zahlungen und Verwaltung von Abonnements
• Sicherheit und Betrugsprävention
• Verbesserung unserer KI-Modelle (nur mit ausdrücklicher Zustimmung)
• Gesetzliche Pflichten (Buchführung, Steuerrecht)

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Bereitstellung unserer Dienste
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: z.B. Marketing-E-Mails, KI-Training mit deinen Daten
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Buchführungspflichten
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Sicherheit, Betrugsschutz, Systemverbesserung
• Art. 9 DSGVO — Gesundheitsdaten: Nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a)

5. Cookies

RIZON verwendet notwendige Session-Cookies für Authentifizierung und funktionale Cookies für Einstellungen. Optionale Analytics- und Marketing-Cookies werden nur mit deiner Einwilligung gesetzt. Details in unserer Cookie-Richtlinie.

6. Supabase (Hosting & Datenbank)

Wir nutzen Supabase als Datenbank und Backend-Infrastruktur. Die Daten werden in der EU-Region (Frankfurt, Deutschland) gespeichert.

Supabase, Inc., 970 Toa Payoh North, Singapur · Datenschutz: supabase.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sind vereinbart.

7. Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen nutzen wir Stripe. Bei Zahlungsvorgängen wirst du zu Stripe weitergeleitet oder Stripe-Formulare werden in unsere App eingebettet. Stripe verarbeitet Zahlungsdaten gemäß eigenem Datenschutzrecht.

Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA · Datenschutz: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Speicherdauer

• Account-Daten: Bis zur Konto-Löschung + 30 Tage Löschfrist
• Server-Logs: IP-Adressen werden nach 7 Tagen anonymisiert, Logs nach 30 Tagen gelöscht
• Buchführungsrelevante Daten: 10 Jahre gemäß §147 AO (Handels- und Steuerrecht)
• Einwilligungen: Bis zum Widerruf + Nachweisverpflichtung für 3 Jahre

9. Deine Rechte (Art. 15-22 DSGVO)

Du hast folgende Rechte bezüglich deiner persönlichen Daten:

• Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): "Recht auf Vergessenwerden" — jederzeit in den App-Einstellungen
• Einschränkung (Art. 18): Verarbeitung einschränken statt löschen
• Datenübertragbarkeit (Art. 20): Export deiner Daten in JSON/CSV-Format
• Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf der Einwilligung: Jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte schreibe an: support@rizon-app.de

Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unser Dienst ändert. Die jeweils aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.