Datenschutzerklärung
Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten, die erhoben werden über Rutinix, gemäß der Verordnung (EU) 2016/679 (DSGVO) y la dem spanischen Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD).
- Identität: David Fernández und Daniel Gros, gemeinsam Verantwortliche (Art. 26 DSGVO), die unter der Handelsbezeichnung „Rutinix“ tätig sind
- E-Mail: rutinix.contact@gmail.com
| Dato | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| E-Mail-Adresse | Erstellung und Verwaltung des Nutzerkontos, Authentifizierung | Vertragserfüllung (Art. 6.1.b DSGVO) | Solange das Konto aktiv ist + 1 Jahr nach Löschung |
| Passwort | Sichere Authentifizierung (als bcrypt-Hash gespeichert, nie im Klartext) | Vertragserfüllung (Art. 6.1.b DSGVO) | Solange das Konto aktiv ist |
| Antworten des Fitness-Fragebogens (Niveau, Ziel, verfügbare Tage, Zeit pro Einheit, Trainingsort, körperliche Einschränkungen, Gewicht, Größe, Alter, zu stärkende Region, Intensität) | Den personalisierten Plan erstellen, den Planzustand speichern und wiederherstellen, den Dienst verbessern | Vertragserfüllung (Art. 6.1.b DSGVO) und berechtigtes Interesse (Art. 6.1.f DSGVO) | Solange das Konto aktiv ist + 1 Jahr nach Löschung |
| Google-Konto-Kennung (nur wenn du dich mit Google registrierst oder anmeldest) | Dein Konto über die Google-Anmeldung erstellen und verknüpfen | Vertragserfüllung (Art. 6.1.b DSGVO) | Solange das Konto aktiv ist + 1 Jahr nach Löschung |
| An den KI-Coach gesendete Nachrichten | Antworten des Trainingsassistenten erzeugen. Sie werden über OpenRouter verarbeitet, ohne sie mit deiner Identität zu verknüpfen | Vertragserfüllung (Art. 6.1.b DSGVO) | Nicht auf unseren Servern gespeichert (Verarbeitung im Transit) |
| Name und Text der Bewertung (nur wenn du eine Bewertung veröffentlichst) | Deinen öffentlichen Erfahrungsbericht auf der Website anzeigen | Einwilligung (Art. 6.1.a DSGVO) | Bis du die Entfernung verlangst oder dein Konto löschst |
| Nutzungs- und Navigationsdaten (besuchte Seiten, Interaktionsereignisse, Gerät, anonymisierte IP) | Webanalyse mit Google Analytics 4 zur Verbesserung des Erlebnisses | Einwilligung (Art. 6.1.a DSGVO) | 14 Monate (Standardeinstellung GA4) |
Rutinix verkauft oder überlässt deine personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte. Die einzigen Anbieter, die als Auftragsverarbeiter auf Daten zugreifen können, sind:
- Google LLC (Analytics) — Google Analytics 4 (Webanalyse, mit anonymisierter IP). Google handelt als Auftragsverarbeiter gemäß seinen Datenschutzbestimmungen. Internationale Übermittlungen sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgedeckt.
- Google LLC (Anmeldung) — Wenn du dich mit deinem Google-Konto registrierst oder anmeldest, erhalten wir über dessen OAuth-Dienst deine E-Mail-Adresse und eine eindeutige Kennung deines Google-Kontos, ausschließlich zum Zweck der Erstellung und Verknüpfung deines Kontos bei Rutinix.
- Hosting-Anbieter — Der Server, auf dem die Nutzerdatenbank gehostet wird. Das Hosting ist bei einem Anbieter mit Rechenzentren in der Europäischen Union beauftragt; bei Übermittlungen außerhalb des EWR wären diese durch die Standardvertragsklauseln abgedeckt.
- OpenRouter, Inc. (KI-Coach) — Router, über den die von dir an den KI-Coach gesendeten Nachrichten verarbeitet werden. OpenRouter leitet jede Nachricht an einen von mehreren Anbietern von Sprachmodellen weiter, darunter Meta (Llama), Google (Gemma), OpenAI (gpt-oss), Alibaba (Qwen), Mistral AI, Moonshot AI (Kimi), NVIDIA (Nemotron) y NousResearch (Hermes). Mit diesen Nachrichten werden keine identifizierenden Daten gesendet (weder E-Mail noch Name noch Konto-Kennung). Einige dieser Modelle sind kostenlos und ihr Anbieter könnte die Inhalte zur Verbesserung seiner Dienste nutzen; daher empfehlen wir dir, keine sensiblen personenbezogenen Daten in den Chat einzugeben. Diese Anbieter können außerhalb des EWR ansässig sein, wobei Übermittlungen gegebenenfalls durch die Standardvertragsklauseln abgedeckt sind.
Gemäß der DSGVO und der LOPD-GDD kannst du jederzeit die folgenden Rechte ausüben, indem du eine E-Mail sendest an rutinix.contact@gmail.com:
Wir antworten innerhalb von höchstens 30 Tagen. Wenn du der Ansicht bist, dass die Verarbeitung gegen die Vorschriften verstößt, kannst du eine Beschwerde einreichen bei der spanischen Datenschutzbehörde (AEPD).
Wir wenden geeignete technische und organisatorische Maßnahmen an, um die Sicherheit deiner Daten zu gewährleisten: mit bcrypt gehashte Passwörter, über HTTPS verschlüsselte Verbindungen, eingeschränkter Datenbankzugriff und Sitzungen mit HttpOnly-Cookie.
Rutinix richtet sich nicht an Kinder unter 14 Jahren. Wenn wir feststellen, dass ein Minderjähriger ohne elterliche Zustimmung Daten angegeben hat, werden wir sie unverzüglich löschen.
Diese Richtlinie kann aktualisiert werden, um sich an rechtliche oder Service-Änderungen anzupassen. Das Datum der „letzten Aktualisierung“ am Anfang des Dokuments gibt stets die geltende Version an.