Verantwortlich im Sinne der DSGVO ist:
Marc-Philipp Woge
Alsterdorfer Str. 389c, 22297 Hamburg, Deutschland
E-Mail: info@ruvana.app
Es ist kein Datenschutzbeauftragter bestellt (Einzelunternehmen ohne Beschäftigte).
Du hast jederzeit das Recht auf:
Auskunft, Export und vollständige Löschung deiner Daten kannst du direkt in der App auslösen (Konto/Datenschutz-Bereich) oder per E-Mail an info@ruvana.app anfordern.
Zudem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten (E-Mail, Passwort als Hash), Login-/Sitzungsdaten | Konto bereitstellen, Anmeldung, Sicherheit | Art. 6 Abs. 1 lit. b (Vertrag), lit. f (Sicherheit) |
| Gesundheitsbezogene Inhalte: Chat-Nachrichten, Stimmungs-/Fragebogen-Angaben, selbstberichtete ärztliche Diagnosen, abgeleitete Arbeitsfelder, Übungs-/Verlaufsdaten | Kernfunktion: personalisierte Begleitung, Selbstreflexion, Verlaufsdarstellung | Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung) i. V. m. Art. 6 Abs. 1 lit. a |
| Proaktive Nachrichten-Präferenzen, Engagement-Reaktionen | Erinnerungen/Check-ins nach deinen Vorlieben | Art. 6 Abs. 1 lit. a (Einwilligung), Art. 9 Abs. 2 lit. a |
| Technische Zugriffsdaten (IP-Adresse, Zeitpunkt, User-Agent) durch Hosting/CDN | Auslieferung, Stabilität, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Reichweiten-/Nutzungsstatistik (Google Analytics, siehe §7) | Verständnis der Nutzung, Verbesserung | Art. 6 Abs. 1 lit. a (Einwilligung) + § 25 Abs. 1 TDDDG |
Ohne Einwilligung in die Inhaltsspeicherung funktioniert der Chat weiterhin, jedoch ohne dauerhafte Speicherung deiner Inhalte (jede Sitzung bleibt eigenständig, „ohne Gedächtnis").
Ruvana wird auf Google Cloud Platform betrieben (Cloud Run und Cloud SQL/PostgreSQL) in der Region europe-west3 (Frankfurt am Main, Deutschland). Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ggf. mit Google LLC (USA) als Unterauftragsverarbeiter. Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Für etwaige Datenübermittlungen in Drittländer stützt sich Google auf das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln.
Die Auslieferung der Web-App (Content-Delivery-Network) erfolgt über Firebase Hosting (Google). Dabei werden serverseitig technische Zugriffsdaten (u. a. IP-Adresse, angeforderte Ressource, Zeitpunkt, User-Agent) verarbeitet, um die Inhalte auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f). Auch hier gilt der AVV mit Google.
Sofern aktiviert, setzen wir Google Analytics (Google Ireland Limited) zur pseudonymen Reichweiten- und Nutzungsanalyse ein. Dabei werden Cookies bzw. ähnliche Technologien verwendet und Nutzungsdaten (inkl. gekürzter IP-Adresse) an Google übermittelt; eine Übermittlung in die USA ist möglich. Hinweis: In der aktuellen Web-App ist Google Analytics nicht eingebunden und sammelt keine Daten.
Zur Erzeugung der Chat-Antworten werden deine Nachrichten (und der nötige Kontext) an die Gemini-API von Google übermittelt und dort verarbeitet. Es werden keine Werbe-Profile gebildet.
Wenn du Ruvana mit Telegram verknüpfst, werden Nachrichten über die Telegram-Infrastruktur (Telegram FZ-LLC bzw. Telegram Messenger Inc.) übertragen; dabei fallen bei Telegram Metadaten an, auf die wir keinen Einfluss haben. Die Verknüpfung ist freiwillig (Art. 6 Abs. 1 lit. a). Besonders sensible Inhalte sind in der Web-App besser aufgehoben als über einen Messenger.
Technisch notwendige Speicherung (z. B. Anmelde-Token im lokalen Speicher deines Browsers) erfolgt auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f. Nicht notwendige Technologien (z. B. Google Analytics, §7) nur nach Einwilligung.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. bis zu deinem Widerruf oder deiner Löschanforderung. Bei Löschung deines Kontos werden deine Inhalte unwiderruflich entfernt; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Daten werden bei Google Cloud verschlüsselt gespeichert (Verschlüsselung im Ruhezustand). Zugriffe sind rollenbasiert beschränkt.
Ruvana richtet sich in der aktuellen Version an Personen ab 18 Jahren.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.