Datenschutzerklärung

Stand: April 2025 · Leopold Voß & David Rieger GbR

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Leopold Voß & David Rieger GbR
E-Mail: team@rivo-change.de

2. Welche Daten wir erheben

Bei der Nutzung der RiVo App erheben wir folgende Kategorien von Daten:

2.1 Kontodaten

Bei der Registrierung über Drittanbieter (Apple Sign-In, Google Sign-In) erhalten wir eine eindeutige Nutzer-ID sowie ggf. Name und E-Mail-Adresse. Passwörter werden von uns nie gespeichert.

2.2 Persönlichkeitsdaten

Zur Erstellung deines personalisierten Programms erheben wir:

• Ergebnisse des Big Five Persönlichkeitstests (OCEAN-Modell)
• Freiwillige Angaben zu Stärken, Interessen, Lebenssituation
• Geburtsjahreszahl und Geschlecht (optional)

2.3 Nutzungsdaten

• Abgeschlossene und offene Aufgaben im Programm
• Journal-Einträge (verschlüsselt)
• Streak- und Fortschrittsdaten
• In-App-Benachrichtigungseinstellungen

2.4 Technische Daten

• Gerätetyp und Betriebssystemversion
• App-Version
• Anonymisierte Absturzberichte und Fehlerprotokolle
• Firebase Analytics-Ereignisse (anonymisiert)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Betrugsprävention)

4. Verwendete Dienste und Drittanbieter

Google Firebase

Wir nutzen Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für:

• Authentifizierung (Firebase Auth)
• Datenspeicherung (Cloud Firestore)
• Anonymisierte Nutzungsanalyse (Firebase Analytics)
• App-Sicherheit (Firebase App Check)
• Serverlose Funktionen (Cloud Functions)

Daten können auf Servern innerhalb der EU und ggf. in den USA verarbeitet werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

RevenueCat

Für die Verwaltung von Abonnements nutzen wir RevenueCat, Inc. (San Francisco, CA, USA). RevenueCat verarbeitet Informationen über Käufe, jedoch keine vollständigen Zahlungsdaten (diese verbleiben bei Apple/Google). Es gilt ein Standardvertragsklausel-Abkommen gemäß Art. 46 DSGVO.

Apple Sign-In / Google Sign-In

Bei Nutzung dieser Anmeldeoptionen gelten die Datenschutzbestimmungen von Apple Inc. bzw. Google LLC. Wir erhalten lediglich eine anonyme Nutzer-ID sowie optional Name und E-Mail.

5. Datenspeicherung und -löschung

Deine Daten werden so lange gespeichert, wie dein Konto aktiv ist. Du kannst dein Konto jederzeit in der App oder per E-Mail löschen lassen. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Anonymisierte Statistiken können für bis zu 2 Jahre aufbewahrt werden.

6. Deine Rechte

Du hast nach DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Löschung deiner Daten
• Einschränkung (Art. 18 DSGVO): Begrenzung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung
• Beschwerde: Bei der zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung deiner Rechte wende dich an: team@rivo-change.de

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung via TLS/HTTPS
• Firebase App Check zum Schutz vor unbefugtem Zugriff auf Backend-Dienste
• Strikte Firestore-Sicherheitsregeln (Authentifizierungsprüfung)
• Keine Speicherung sensitiver Daten in Logs

8. Push-Benachrichtigungen

Wir senden Push-Benachrichtigungen nur mit deiner ausdrücklichen Einwilligung. Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen oder in der App deaktivieren.

9. Kinder

RiVo richtet sich nicht an Kinder unter 17 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 17 Jahren. Solltest du Kenntnis davon haben, dass ein Kind unter 17 Jahren uns Daten übermittelt hat, wende dich bitte an uns.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen werden Nutzer über die App informiert. Das Datum der letzten Aktualisierung ist stets oben angegeben.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Datenverarbeitung:
team@rivo-change.de