Datenschutz

Verantwortlicher

Karl Roth, Kampstraße 6, 20357 Hamburg, Deutschland
E-Mail: karl@revemio.de
Verantwortlich ist derzeit Karl Roth als natürliche Person. Nach Gründung der geplanten Gesellschaft wechselt die Angabe auf diese Gesellschaft.

Datenschutzbeauftragte Person: [falls benannt – vor Veröffentlichung eintragen]

Hosting und Server-Logs

Die Website wird bei [Hosting-Anbieter, Sitz, Serverstandort und Auftragsverarbeitungsvertrag – vor Veröffentlichung eintragen] betrieben. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angefragte Adresse, um die Seite auszuliefern.

Ob und wie lange der Anbieter Server-Logs speichert: [Angaben des Hosting-Anbieters – vor Veröffentlichung eintragen]

Warteliste (Early Access)

Wenn du dich für Early Access einträgst und dem Hinweis zur Datenverarbeitung zustimmst, speichern wir genau diese Angaben:

• deine E-Mail-Adresse (in Kleinbuchstaben, ohne Leerzeichen),
• einen daraus berechneten Prüfwert (SHA-256), um doppelte Anmeldungen zu erkennen,
• den Zeitpunkt der Anmeldung,
• einen zufällig erzeugten persönlichen Empfehlungscode,
• falls du über einen Empfehlungslink kamst, den Code dieses Links,
• den Bestätigungsstatus („ausstehend“) und ein zufälliges Bestätigungs-Token.

Zweck: dich über den Start von Ruvemio und Early Access zu informieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Speicherort: eine Datenbank bei Supabase mit Serverstandort Frankfurt am Main (EU-Region eu-central-1). Gespeichert werden deine E-Mail-Adresse, ein daraus berechneter Prüfwert zur Erkennung doppelter Anmeldungen, dein Empfehlungscode, gegebenenfalls der Code der Person, die dich empfohlen hat, der Status deiner Anmeldung, der Zeitpunkt und die Version des Einwilligungstextes.

Double-Opt-in: Eine Bestätigung per E-Mail-Link ist vorbereitet, aber noch nicht aktiv. Derzeit verschickt die Website keine E-Mails. Bevor wir dir schreiben, wird die Bestätigung eingerichtet und diese Erklärung ergänzt.

Schutz vor Missbrauch: Damit niemand die Warteliste automatisiert füllt, verarbeitet der Server deine IP-Adresse kurz im Arbeitsspeicher (höchstens fünf Anmeldeversuche pro Minute). Sie wird nicht in der Warteliste gespeichert. Ein unsichtbares Formularfeld hilft zusätzlich, Bots zu erkennen.

Speicherdauer: Wir speichern deine Angaben, bis du die Einwilligung widerrufst oder den Eintrag löschen lässt. [Zusätzlich eine Frist festlegen, z. B. Löschung spätestens 12 Monate nach dem Launch, wenn du nicht bestätigt hast – vor Veröffentlichung eintragen]

Löschung: Schreib uns an karl@revemio.de, dann löschen wir deinen Eintrag.

Nachweis der Einwilligung: Wir speichern den Zeitpunkt der Anmeldung und die Version des Einwilligungstextes, dem du zugestimmt hast. So können wir nachweisen, worauf sich deine Einwilligung bezog.

Keine automatisierte Entscheidung: Die Warteliste trifft keine Entscheidung allein auf Grundlage automatisierter Verarbeitung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO).

Freiwilligkeit: Die Angabe deiner E-Mail-Adresse ist freiwillig. Ohne sie können wir dich nicht auf die Warteliste setzen; alle anderen Seiten der Website funktionieren ohne Anmeldung.

Empfänger und Dienstleister

Personenbezogene Daten geben wir nur an Dienstleister weiter, die in unserem Auftrag arbeiten:

• Hosting der Website (Vercel): liefert die Seiten aus und verarbeitet dabei technisch notwendige Verbindungsdaten.
• Datenbank der Warteliste (Supabase): Server in Frankfurt am Main. Dort liegen die Angaben aus dem Abschnitt Warteliste.

Mit beiden Anbietern schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. [Abschluss und Datum vor Veröffentlichung bestätigen]

Datenübermittlung in Drittländer

Vercel und Supabase sind US-Unternehmen. Die Datenbank der Warteliste liegt in der EU (Frankfurt am Main); Zugriffe der Anbieter, etwa für Support oder Wartung, können dennoch aus Drittländern erfolgen. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln der EU-Kommission. [Rechtsgrundlage je Anbieter prüfen – vor Veröffentlichung eintragen]

Sicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Der Zugriff auf die Warteliste ist auf den Server beschränkt; der Datenbank-Schlüssel mit umfassenden Rechten liegt nur auf dem Server und ist nicht im Browser sichtbar. Die Anmeldung ist gegen Missbrauch begrenzt und die Datenbank nicht öffentlich lesbar.

Cookies und lokaler Speicher

Die Website setzt keine Cookies. Im Speicher deines Browsers legt sie nur zwei kleine Einstellungen ab, die nie übertragen werden:

• Bewegung reduzieren: Wenn du in der Fußzeile „Reduziert“ oder „Voll“ wählst, merkt sich dein Browser diese Wahl im lokalen Speicher (Schlüssel „ruvemio:motion“). „System“ entfernt den Eintrag wieder.
• Intro-Animation: Damit die Eröffnungsanimation pro Besuch nur einmal läuft, merkt sich dein Browser das für die Dauer der Sitzung (Sitzungsspeicher, Schlüssel „ruvemio:preloader-seen“).

Reichweitenmessung

Die Website enthält eine vorbereitete Schnittstelle für Reichweitenmessung. Sie ist standardmäßig ausgeschaltet, derzeit ist kein Analysedienst eingebunden und es werden keine Nutzungsdaten erhoben.

Sollte sie später aktiviert werden, dann nur mit deiner Einwilligung und erst, nachdem diese Erklärung ergänzt wurde. Erfasst würden nur Ereignisse wie „Warteliste geöffnet“ – nie Ernährungs- oder Gesundheitswerte und keine Eingaben aus den Demos.

Schriften

Die Schriften Inter und Nunito sind lokal eingebunden und werden von unserem eigenen Server geladen. Es gibt keine Verbindung zu Google Fonts oder anderen externen Schriftendiensten.

Interaktive Demos

Scanner-Demo, Ernährungs-Dashboard, KI-Konzept-Demo und die übrigen Demos arbeiten mit vordefinierten Beispieldaten und laufen vollständig in deinem Browser. Was du dort einträgst, wird weder an uns übertragen noch gespeichert und ist nach dem Neuladen der Seite wieder weg.

Externe Links

Einige Links führen zu anderen Websites, etwa zu Open Food Facts. Erst wenn du einen solchen Link anklickst, baut dein Browser eine Verbindung dorthin auf. Dann gilt die Datenschutzerklärung der jeweiligen Seite.

Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch (Art. 21) und Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wende dich dafür an karl@revemio.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei [zuständige Aufsichtsbehörde – vor Veröffentlichung eintragen].

Änderungen

Wenn sich die Website ändert – etwa durch einen E-Mail-Dienst, Reichweitenmessung oder den App-Store-Launch – passen wir diese Erklärung vorher an.