Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Gernot Zuegg, handelnd unter der Geschäftsbezeichnung „Blueflare“, 39010 Tscherms, Gampenstraße 71, Italien. Kontakt: support@riseformore.com; Telefon: +39 0473 550 521; PEC: gernot.zuegg@pec.it.

2. Geltungsbereich

Diese Erklärung gilt für die RiseForMore-App für iOS und Android, die zugehörigen Online-Dienste sowie die öffentliche Website www.riseformore.com. Sie beschreibt, welche Daten für Konto, Trainingsplanung, Ernährung, Regeneration, KI-Funktionen, Abonnements, Sicherheit und Support verarbeitet werden.

3. Verarbeitete Daten

Je nach Nutzung verarbeiten wir Konto- und Anmeldedaten (E-Mail-Adresse, Passwort-Hash sowie Apple- oder Google-Anmeldekennung), Profil- und Fitnessangaben, Trainingsziele, Erfahrung, Alter, Geschlecht, Körpermaße, Ausstattung, Trainingspräferenzen und Zeitplanung.

Hinzu kommen gegebenenfalls Angaben zu Beschwerden oder zu schonenden Körperregionen, Schlaf, Energie, Stress, Fokus und Regeneration, Trainings- und Ernährungsprotokolle, Fotos für Körper- oder Mahlzeitenanalysen, Übungsfeedback, Fortschrittsdaten, Abonnementstatus sowie technische Nutzungs-, Diagnose- und Sicherheitsdaten. Freitext und Bilder werden nur verarbeitet, wenn die entsprechende Funktion aktiv genutzt wird.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um das Nutzerkonto und die App bereitzustellen, persönliche Trainingspläne und Auswertungen zu erzeugen, Inhalte zu synchronisieren, Käufe zuzuordnen, Support zu leisten und Missbrauch oder technische Fehler zu erkennen. Rechtsgrundlage ist insbesondere die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Für freiwillige Angaben und Funktionen, insbesondere gesundheitsbezogene Angaben, Fotos und bestimmte KI-Analysen, stützen wir die Verarbeitung – soweit erforderlich – auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sicherheits-, Stabilitäts- und Produktverbesserungsmaßnahmen beruhen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO; gesetzlich erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Gastmodus und lokaler Speicher

Profil, Trainingsentwürfe, Verlauf, Einstellungen und Einwilligungsentscheidungen werden in SQLite auf dem Gerät beziehungsweise im localStorage der Web-App gespeichert. Diese Speicher dienen der Anmeldung, Offline-Nutzung, Synchronisierung und Ihren Einstellungen, nicht dem Werbetracking. Anmeldedaten werden über die jeweiligen geschützten Anmelde- und Speichermechanismen verwaltet.

Lokale Inhalte bleiben bis zur Löschung in der App, dem Zurücksetzen des Speichers oder der Entfernung der App bestehen; Betriebssystem und Backups können die Lebensdauer beeinflussen. Eine Deinstallation löscht keine serverseitigen Daten. Bei gewählten Funktionen werden pseudonyme Kennungen und Anfragen an unsere Server übermittelt.

6. Empfänger und eingesetzte Dienste

Für den Betrieb nutzen wir Hosting-, Datenbank-, Speicher- und E-Mail-Dienstleister. OpenAI verarbeitet Eingaben für ausdrücklich gewählte KI-Funktionen; die Übermittlung gesundheitsbezogener Informationen wird gesondert erklärt und abgefragt. RevenueCat verarbeitet Kennungen und Kauf-/Abonnementinformationen. Apple und Google verarbeiten Daten bei Anmeldung, Store-Käufen und freigegebenen Betriebssystemfunktionen.

Outdoor-Karten laden Inhalte von OpenFreeMap mit Daten von OpenStreetMap/OpenMapTiles. Der Kartenserver erhält dabei insbesondere die IP-Adresse und Informationen über angeforderte Kartenbereiche. Barcode-Suchen können Produktkennungen über unseren Server an Open Food Facts übermitteln.

Wenn Fehlerdiagnose im ausgelieferten Build konfiguriert ist, erhält Sentry bereinigte Fehlerberichte und technische Geräte-/Versionsinformationen. Screenshots, Sitzungsaufzeichnungen und Performance-Profile sind deaktiviert. Diese Diagnose dient Sicherheit und Stabilität und ist von optionaler Produktanalyse getrennt. Freiwillige Spracheingabe verwendet den Mikrofon-/Spracherkennungsdienst des Geräts oder Browsers; je nach Gerät und Sprache kann dessen Anbieter Sprachdaten verarbeiten. Erkannte Texte können bei gewählten KI-Funktionen an unseren Server und OpenAI gelangen.

7. Übermittlungen in Drittländer

Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. In diesem Fall erfolgen Übermittlungen nur nach Maßgabe der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

8. Website, Betaliste und Reichweitenmessung

Beim Aufruf der Website kann der Server technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browser und Betriebssystem verarbeiten. Dies dient dem sicheren und stabilen Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie sich vormerken, um über den Marktstart informiert zu werden oder am Betatest teilzunehmen, verarbeiten wir Ihre E-Mail-Adresse und freiwillige Angaben zu Plattform, Altersgruppe, Trainingsziel und Trainingshäufigkeit. Zweck ist die Information über RiseForMore und – falls gewählt – die Organisation des Betatests. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit per Nachricht an support@riseformore.com widerrufen werden.

Zur Verbesserung der Landingpage erfassen wir ohne Cookies ausschließlich eigene technische Ereignisse wie Seitenaufruf, Abschnittsansicht oder erfolgreiches Absenden eines Formulars zusammen mit Sprache, Geräteklasse, Referrer-Domain und gegebenenfalls UTM-Kampagnenparametern. Diese Ereignisse enthalten weder E-Mail-Adresse noch vollständige IP-Adresse und werden nicht an externe Analysedienste übermittelt. Externe App-Store-Inhalte werden erst nach einem Klick aufgerufen.

Zur sicheren Formularübermittlung setzt die Website ein technisch erforderliches Antiforgery-Sitzungscookie (HttpOnly, SameSite=Strict). Es schützt vor gefälschten Anfragen. Die Reichweitenmessung setzt keine Analyse-Cookies.

9. Speicherdauer

Vormerkungen speichern wir bis zum Ende der Kommunikation zu Betatest und Marktstart oder bis zum Widerruf. Landingpage-Ereignisse werden spätestens nach zwölf Monaten aus der Ereignisdatei entfernt. Konto- und App-Inhalte bleiben grundsätzlich bis zur Löschung des Inhalts oder Kontos gespeichert.

Einwilligungsnachweise dokumentieren Zwecke, Textversion, angezeigten Text beziehungsweise Prüfsumme, Sprache, Entscheidung und Zeitpunkt einschließlich späterer Widerrufe. Sie bleiben bis zur Kontolöschung zugeordnet. Ein Widerruf stoppt zukünftige Verarbeitung für den betroffenen Zweck, löscht aber bestehende Inhalte nicht automatisch. Export, Löschung und Support bleiben zugänglich.

Für Sicherheitsprotokolle, Abrechnungsnachweise und Backups gelten zweckbezogene beziehungsweise gesetzliche Fristen. Das Betriebskonzept sieht höchstens 30 Tage für SQL-Backups, 14 Tage für Deployment-Rückstände und 365 Tage für abgeschlossene, vom Konto getrennte Löschbelege vor. Solche Belege enthalten keine Trainings-, Gesundheits- oder Bildinhalte.

10. Datenexport und Löschung

Wenn Sie angemeldet sind, können Sie in den Kontoeinstellungen einen Export Ihrer Konto-, Trainings-, Ernährungs-, Regenerations- und KI-Nutzungsdaten anfordern und Ihr Konto löschen. Bei der Kontolöschung werden das Konto und die zugeordneten Daten aus dem aktiven System entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein über Apple oder Google abgeschlossenes Abonnement wird dadurch nicht automatisch gekündigt. In Apple Health oder Health Connect gespeicherte Daten werden nicht durch RiseForMore gelöscht. Alternativ können Sie sich an support@riseformore.com wenden.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@riseformore.com.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, insbesondere für die Nutzungsstatistik nach Abschnitt 17, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Für die Nutzungsstatistik genügt das Ausschalten von „Nutzungsstatistik“ im Profil oder eine Nachricht an support@riseformore.com; eine Begründung ist dafür nicht erforderlich.

Außerdem können Sie sich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rom, Italien, oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

• Garante per la protezione dei dati personali

12. Sicherheit, medizinischer Hinweis und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung kann jedoch nicht garantiert werden.

RiseForMore ist kein Medizinprodukt, stellt keine Diagnosen und dient weder der Behandlung noch der Vorbeugung von Krankheiten. Die App ersetzt keine ärztliche, physiotherapeutische oder sonstige medizinische Beratung. Bei Schmerzen, Verletzungen, akuten Symptomen oder gesundheitlichen Bedenken ist das Training abzubrechen und fachlicher Rat einzuholen.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über Website und App abrufbar.

13. KI-Funktionen und automatisierte Auswertungen

Die optionalen KI-Funktionen umfassen Coach-Hinweise, Geräteerkennung, Mahlzeitenschätzungen und Körperanalysen. Je nach Funktion werden die eingegebenen Texte, ausgewählte Profil- und Trainingsinformationen oder die von Ihnen bereitgestellten Fotos an OpenAI übermittelt und dort zur Erzeugung der angeforderten Ausgabe verarbeitet.

KI-Ergebnisse werden in der App gekennzeichnet, können ungenau sein und sind von Ihnen zu prüfen. RiseForMore trifft mit diesen Funktionen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Die Funktionen stellen keine medizinische Diagnose dar.

Fotos und KI-Ergebnisse werden entsprechend der jeweils gewählten Funktion lokal oder Ihrem Konto zugeordnet gespeichert. Kontoinhalte werden grundsätzlich gespeichert, bis Sie sie löschen oder Ihr Konto gelöscht wird; gesetzliche Aufbewahrungspflichten bleiben unberührt.

• KI-Transparenz

14. Apple Health und Health Connect

Die Verbindung ist freiwillig. Erst nach Ihrer Bestätigung fordert RiseForMore Lesezugriff auf Körpergewicht und Schreibzugriff für abgeschlossene Workouts an. Für Outdoor-Workouts werden außerdem Distanz und geschätzte aktive Kalorien geschrieben; Health Connect fragt dafür getrennte optionale Schreibberechtigungen an. Bei einer Synchronisierung liest die App Gewichtsmessungen der letzten 30 Tage, übernimmt neue Werte in das RiseForMore-Profil und synchronisiert sie bei angemeldeten Konten mit unseren Servern. Abgeschlossene Workouts werden in Apple Health beziehungsweise Health Connect geschrieben.

Die Daten werden für Gewichtsverlauf, Trainingsprofil und Workout-Dokumentation verwendet, nicht für Werbung, Marketing, Bonitätsbewertung oder den Verkauf an Datenhändler. Wenn Sie später ausdrücklich eine optionale KI-Funktion aufrufen, können ausgewählte Profilinformationen einschließlich des aktuellen Körpergewichts wie in Abschnitt 13 beschrieben an OpenAI übermittelt werden.

Berechtigungen können einzeln in den Systemeinstellungen widerrufen werden. Das Trennen der Verbindung stoppt die zukünftige Synchronisierung, löscht aber weder bereits in RiseForMore importierte Werte noch Workouts in Apple Health oder Health Connect. RiseForMore-Daten können in der App gelöscht werden; Daten in Apple Health oder Health Connect verwalten Sie in den Einstellungen des jeweiligen Dienstes.

• Datenschutz bei Apple
• Datenschutz bei Google

15. Standort und Outdoor-Training

Beim Start eines Outdoor-Trainings mit erteilter Geräteberechtigung erfasst die App genaue Standortpunkte, Zeitpunkte, Route, Distanz und Geschwindigkeit. Während eines laufenden Trainings kann die Erfassung im Hintergrund fortgesetzt werden. Die Daten dienen Ihrer Aufzeichnung, Streckenkarte und Trainingsdokumentation.

Routen werden auf dem Gerät und bei angemeldetem Konto mit dem Training auf unserem Server gespeichert. Standortzugriff ist für andere Trainingsarten nicht erforderlich. Beenden Sie die Aufzeichnung oder widerrufen Sie die Berechtigung in den Systemeinstellungen, um zukünftige Erfassung zu stoppen. Gespeicherte Routen können zusammen mit dem betreffenden Training oder Konto gelöscht werden.

16. Einwilligungen für Gesundheitsdaten

Vor persönlichen Gesundheits- und Fitnessfunktionen fragen wir ausdrücklich nach Ihrer Einwilligung für Körpermaße, Trainings-, Ernährungs-, Regenerations-, Schmerz- und Verletzungsangaben sowie gegebenenfalls Fotos und Trainingsrouten. Die optionale Übermittlung solcher Daten an OpenAI erfordert eine getrennte Entscheidung und ist für andere persönliche Funktionen nicht erforderlich.

Sie können Ihre Auswahl unter „Datenschutz & Daten“ ändern oder widerrufen. Ohne Einwilligung stehen betroffene persönliche Funktionen nicht zur Verfügung; Kontoverwaltung, Export und Löschung bleiben möglich. Gerätefreigaben für Standort, Mikrofon, Kamera sowie Apple Health/Health Connect werden zusätzlich für die gewählte Funktion angefordert.

17. Nutzungsstatistik und Widerspruch

Zur Verbesserung der App werten wir vorhandene Konto- und Geschäftsdaten aus: Registrierung, Zeitpunkt der Plan-Erstellung, Anzahl und Zeitpunkte abgeschlossener Trainings sowie Trial- und Kaufvorgänge. Beschwerden, Körperwerte, Trainingsinhalte, Fotos und Freitexte werden dafür nicht übernommen. Die Auswertung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Sie können ihr jederzeit im Profil unter „Nutzungsstatistik“ widersprechen; ausgeschaltete Konten werden aus dieser Auswertung ausgeschlossen. Konto, Training und Abrechnung bleiben verfügbar.

In dafür freigegebenen App-Versionen zählen wir vor der Kontoanmeldung Onboarding-Schrittaufrufe. Die App verwendet eine zufällige Sitzungskennung ausschließlich im Arbeitsspeicher und verwirft sie beim Verlassen der App. Sie sendet nur die Schrittkennung, App-Version, Plattform und eine grobe Sprache. Keine Konto-, Installations- oder Werbe-ID wird gesendet; IP-Adressen werden in diesem Erfassungspfad nicht gespeichert. Der Server hält kurzzeitig nur Wiederholungsschutz im Arbeitsspeicher und speichert ausschließlich Tages-Summen, längstens 365 Tage. Frühere anonyme Summen können keinem Konto zugeordnet werden.

Werbekostenberichte können wir nach Land und Tag neben aggregierten Zahlen neuer Zahler aus vorhandenen Kaufdaten vergleichen. Das Land stammt aus dem Kaufdienst, nicht aus GPS oder einer IP-Ortung. Der Vergleich ordnet keine Anzeige einem einzelnen Konto zu und sendet keine Trainings- oder Kaufereignisse an Werbeplattformen. Bereits anonymisierte Summen werden durch einen späteren Widerspruch nicht personenbezogen rekonstruierbar.

Zweck ist, Hürden und Abbrüche in Onboarding, Training und Kaufprozess zu erkennen und die App zu verbessern. Die Auswertungen werden aus bereits gespeicherten Datensätzen berechnet; es entsteht keine zusätzliche nutzerbezogene Ereigniskette, und die Daten werden nicht an Werbeplattformen oder sonstige Dritte weitergegeben, abgesehen von unserem Hostinganbieter als Auftragsverarbeiter. Es gelten die Speicherfristen der zugrunde liegenden Konto-, Trainings- und Abrechnungsdaten; daraus erstellte Gesamtzahlen ohne Personenbezug können länger aufbewahrt werden. Unsere Interessenabwägung erhalten Sie auf Anfrage an support@riseformore.com.