1. Geltungsbereich
Diese Datenschutzerklärung gilt für die App Ruveo sowie die zugehörige Backend-Infrastruktur unter app.ruveo.ntr-control.de. Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.
2. Verantwortlicher
Thomas Pons
Gärtnerweg 27a
64546 Mörfelden-Walldorf
Deutschland
E-Mail: thomas.pons87@googlemail.com
3. Kategorien verarbeiteter Daten
3.1 Kontodaten
| Datum | Speicherung | Zweck |
|---|---|---|
| E-Mail-Adresse | Nur als HMAC-SHA-256-Hash (kein Klartext) | Kontoidentifikation |
| Passwort | bcrypt-Hash (nicht umkehrbar) | Authentifizierung |
| Wiederherstellungscode | bcrypt-Hash | Kontowiederherstellung |
| Altersbestätigung | Boolean (kein Geburtsdatum) | Einhaltung Mindestalter |
3.2 Inhaltsdaten (Art. 9 DSGVO)
Die folgenden Daten werden ausschließlich lokal auf deinem Gerät gespeichert. Eine Synchronisation mit dem Server ist optional und erfolgt ausschließlich verschlüsselt:
- Stündliche Aktivitätseinträge (Aktivität, Stimmung, Energie)
- Tagesreflexionen
- A-B-C-Prozess-Einträge
- Schlafaufzeichnungen (Zeiten, Erholungsqualität)
- Bewegungseinträge und Trinkerfassung
- Dankbarkeits- und Emotionseinträge
- Gewohnheiten, Ziele und Fortschritte
- Atemübungs-Sitzungen, Journal-Einträge, Werte-Reflexionen
3.3 Technische Daten
Zeitstempel von API-Anfragen werden in Server-Logs maximal 14 Tage gespeichert. IP-Adressen werden nicht dauerhaft gespeichert.
4. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Inhaltsdaten (Gesundheits-/Stimmungsdaten) | Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung |
| Kontodaten zur Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs zur Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
5. Local-First-Architektur und Verschlüsselung
6. Empfänger und Hosting
Hetzner Cloud GmbH (Auftragsverarbeiter) – Hosting für Backend und Datenbank. Sitz: Gunzenhausen, Deutschland. Server-Standort: EU (Nürnberg / Falkenstein). Kein Datentransfer in Drittländer außerhalb der EU/EWR. Ein AVV gemäß Art. 28 DSGVO ist abgeschlossen.
Es werden keine Daten an Werbetreibende, Analytics-Dienste oder soziale Netzwerke weitergegeben.
7. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Lokale Inhaltsdaten | Bis zur manuellen Löschung oder Deinstallation |
| Kontodaten (Server) | Bis zur Konto-Löschung |
| Verschlüsselte Sync-Blobs | Bis zur Konto-Löschung |
| Server-Logs | Maximal 14 Tage, dann automatische Löschung |
8. Deine Rechte (Art. 15–22 DSGVO)
| Recht | Umsetzung in Ruveo |
|---|---|
| Auskunft (Art. 15) | Alle lokal gespeicherten Daten sind in der App einsehbar |
| Berichtigung (Art. 16) | Alle Einträge sind in der App bearbeitbar |
| Löschung (Art. 17) | Vollständige Konto- und Datenlöschung in den App-Einstellungen |
| Datenportabilität (Art. 20) | JSON-Export in den App-Einstellungen |
| Widerspruch (Art. 21) | Konto-Löschung beendet jede Verarbeitung |
| Einwilligungswiderruf (Art. 7) | Jederzeit durch Konto-Löschung möglich |
9. Mindestalter
Die App richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Mit der Registrierung bestätigst du, das Mindestalter erreicht zu haben. Es wird kein Geburtsdatum gespeichert.
10. Keine automatisierten Entscheidungen
Es finden keine automatisierten Entscheidungen oder Profiling-Maßnahmen statt, die rechtliche Wirkungen entfalten.
11. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
poststelle@datenschutz.hessen.de
12. Änderungen dieser Erklärung
Wesentliche Änderungen werden in der App angezeigt. Das Datum der letzten Änderung ist am Anfang dieser Erklärung angegeben.