English

Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter hello@qirise.app. Ein Datenschutzbeauftragter ist nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um dir die App und ihre Funktionen bereitzustellen, die du nutzt (Konto, Training, Fortschritt, Freunde, Liga, Dojo, Chat, Käufe).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO): z. B. für Mitteilungen, Apple Health und, falls aktiviert, Nutzungsanalyse. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für einen sicheren und fairen Betrieb, etwa Schutz vor Missbrauch und Betrug beim Punktesystem, Moderation des Chats und Server-Protokolle.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa gesetzliche Aufbewahrungspflichten.

Informationen auf deinem Gerät speichern oder auslesen wir nur, soweit das für die von dir gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG).

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Konto kannst du die App auf deinem Gerät nutzen; Funktionen mit anderen Nutzern (Freunde, Liga, Dojo, Chat) und die Sicherung deines Fortschritts brauchen jedoch ein Konto.

3. Diese Webseite

Hosting und Server-Protokolle

Die Webseite qirise.app wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (bei Einladungslinks einschließlich des Einladungscodes), Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Vercel speichert diese Protokolle nur kurz. Wir setzen auf der Webseite keine Cookies und keine Werbung ein; eine Nutzungsstatistik gibt es nur, wenn du ausdrücklich zustimmst (siehe unten). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Schriftarten

Die Schriftarten (Zen Old Mincho und Zen Kaku Gothic New) liegen auf unserem eigenen Webspace und werden von dort geladen. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Pferdestand-Test im Browser

Auf der Seite Pferdestand-Test kannst du freiwillig deine Kamera einschalten und messen, wie lange du den Pferdestand (Ma Bu) hältst. Die Kamera startet erst, wenn du auf „Kamera starten“ tippst und dein Browser den Zugriff erlaubt. Die Erkennung deiner Körperhaltung (MediaPipe Pose Landmarker) läuft vollständig in deinem Browser. Kamerabilder werden weder gespeichert noch an uns oder Dritte übertragen; auch dein Ergebnis bleibt auf deinem Gerät, bis du es selbst teilst oder herunterlädst. Für die Erkennung lädt dein Browser beim Start die Programmbibliothek vom öffentlichen Netzwerk jsDelivr (ausgeliefert über Anbieter wie Cloudflare und Fastly) und das Erkennungsmodell von Google-Servern (storage.googleapis.com, Google LLC, USA). Dabei werden, wie bei jedem Abruf einer Datei, deine IP-Adresse und technische Angaben wie Browser und Uhrzeit an diese Anbieter übertragen. Rechtsgrundlage ist dein Wunsch, die Funktion zu nutzen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Einladungsseite

Öffnest du einen Einladungslink ohne installierte App, zeigt die Seite den Code aus dem Link an. „Kopieren“ legt ihn in deine Zwischenablage. Damit du siehst, wer dich einlädt, fragt die Seite mit dem Code bei unserem Dienstleister Supabase (EU, Irland) den Benutzernamen und Avatar der einladenden Person bzw. Namen und Mitgliederzahl des Dojos ab. Dabei werden deine IP-Adresse und der Code übertragen; gespeichert wird dazu nichts (Art. 6 Abs. 1 lit. b und f DSGVO).

Nutzungsstatistik der Webseite (Mixpanel, nur mit Einwilligung)

Beim ersten Besuch fragt dich ein Hinweis unten auf der Seite, ob wir zählen dürfen, welche Seiten und Knöpfe genutzt werden. Solange du nicht „Ja“ wählst, wird kein Statistik-Programm geladen, nichts auf deinem Gerät gespeichert und nichts gesendet; wir merken uns im Speicher deines Browsers nur deine Wahl, damit wir nicht erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG).

Wählst du „Ja“, nutzen wir Mixpanel (Mixpanel, Inc., USA; Speicherort: Rechenzentrum in der EU), dasselbe Projekt wie für die Nutzungsstatistik der App. Wir erfassen dann: aufgerufene Seiten mit Adresse, Titel und vorheriger Seite (Referrer), Klicks auf Links und Knöpfe samt deren Beschriftung, wie weit du scrollst, Kampagnen-Angaben aus dem Link (z. B. utm_source), Klicks auf den App-Store-Knopf, eine erfolgreiche Newsletter-Anmeldung (ohne E-Mail-Adresse), Start, Dauer und Teilen beim Pferdestand-Test, Browser, Betriebssystem, Bildschirmgröße und Sprache. Dazu speichert Mixpanel im Speicher deines Browsers (localStorage, kein Cookie) eine zufällige Kennung, damit mehrere Seitenaufrufe zusammengezählt werden können. Eingaben in Formularfeldern, deine E-Mail-Adresse und Kamerabilder werden nie erfasst. Bei Einladungslinks senden wir die Adresse mit dem Einladungscode nicht, nur dass eine Einladungsseite geöffnet wurde. Deine IP-Adresse wird bei der Übertragung technisch verarbeitet, aber nicht zur Ortung genutzt. Die Kennung der Webseite wird nicht mit deinem App-Konto verknüpft. Die Programmbibliothek liegt auf unserem eigenen Webspace.

Zweck ist, die Webseite zu verbessern und zu verstehen, welche Inhalte zur App führen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Statistik“ unten auf jeder Seite oder hier widerrufen; dann wird nichts mehr gesendet und die Kennung aus deinem Browser gelöscht. Mixpanel speichert die Daten bis zu 2 Jahre.

Newsletter zum App-Start

Auf der Startseite kannst du dich freiwillig mit deiner E-Mail-Adresse eintragen, um zum Start von Qi Rise und gelegentlich über Neuigkeiten informiert zu werden. Wir verarbeiten dafür deine E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, die gewählte Sprache und die IP-Adresse bei Anmeldung und Bestätigung, um deine Einwilligung nachweisen zu können. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, wirst du eingetragen (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@qirise.app widerrufen; danach löschen wir deine Adresse, soweit wir sie nicht zum Nachweis der früheren Einwilligung noch eine begrenzte Zeit aufbewahren müssen. Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter. Öffnungen und Klicks in den E-Mails messen wir nicht.

4. Die App Qi Rise

4.1 Nutzung ohne Konto

Du kannst die App zunächst ohne Konto nutzen. Dann speichert die App deinen Avatar, dein Ziel, deine Trainings und deinen Fortschritt nur auf deinem Gerät. Wir erhalten davon nichts.

4.2 Konto mit „Mit Apple anmelden“

Für ein Konto nutzen wir „Mit Apple anmelden“. Apple übermittelt uns eine eindeutige Benutzerkennung und, wenn du zustimmst, eine E-Mail-Adresse. Du kannst bei Apple wählen, deine echte Adresse zu verbergen; dann erhalten wir eine Weiterleitungsadresse von Apple. Deinen Namen fragen wir nicht ab. Das Konto wird bei unserem Dienstleister Supabase angelegt (siehe Abschnitt 5). Die Anmeldung selbst verarbeitet Apple in eigener Verantwortung.

Zweck: Konto anlegen, dich anmelden, Fortschritt geräteübergreifend sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Geburtsjahr: Bevor du ein Konto anlegst, fragt die App dein Geburtsjahr ab (nur das Jahr, nicht Tag und Monat). Nach der Anmeldung speichern wir es zu deinem Konto, um das Mindestalter von 16 Jahren einzuhalten (siehe Abschnitt 9). Ändern lässt es sich nur über den Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4.3 Profil

Wir speichern deinen selbst gewählten Benutzernamen, den gewählten Avatar und das Lager (Yin oder Yang), dein Trainingsziel, deine Einstufung, das getragene Outfit sowie einen Freundes-Code. Bitte wähle keinen Benutzernamen, der deinen echten Namen enthält.

Benutzername (öffentlich sichtbar für andere Nutzer): Den Benutzernamen wählst du im Onboarding selbst (3 bis 20 Zeichen). Andere Nutzer sehen ihn in Liga, Dojo, Dojo-Chat, Freundesliste, Privatchat, Duellen und Mitteilungen; über ihn können dich andere als Freund hinzufügen. Wir speichern ihn mit dem Zeitpunkt der letzten Änderung (ändern geht höchstens alle 30 Tage), prüfen ihn gegen eine Sperrliste (z. B. beleidigende Namen) und löschen ihn mit deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profilfoto (freiwillig). Statt deines Avatars kannst du ein eigenes Foto als Profilbild wählen. Die App schneidet es auf deinem Gerät zu, passt die Farben an und prüft es dort mit Apples Funktion zur Erkennung sensibler Inhalte; dabei wird nichts an Apple oder Dritte gesendet. Gespeichert wird nur das fertige Bild (512 × 512 Pixel) in einem nicht öffentlichen Speicher bei Supabase (EU, Irland). Sehen können es nur du und Personen, deren Freundschaftsanfrage angenommen ist; in Liga, Dojo, Dojo-Chat und für alle anderen erscheint weiter dein Avatar. Freunde können ein Foto melden; dann prüfen wir es und blenden es bis dahin aus. Blockierst du jemanden oder endet die Freundschaft, sieht diese Person dein Foto nicht mehr. Du kannst das Foto jederzeit unter Einstellungen → Profilbild entfernen; beim Löschen des Kontos wird es mitgelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine freiwillige Entscheidung), widerrufbar durch Entfernen.

4.4 Training und Fortschritt

Zu jedem Training speichern wir: Trainingseinheit, Beginn und Dauer, erledigte Übungen und Wiederholungen, ob eine Übung per Kamera erfasst („verifiziert“) wurde, deine Einschätzung der Anstrengung (leicht, passend, schwer) und deine Zeitzone. Daraus berechnet der Server Erfahrungspunkte (XP), Streak, Rang, Prüfungen, Liga-Platz, Münzen, Jade und Belohnungen. Außerdem speichern wir gelernte Techniken samt Bewertung und deine Gegenstände. Der Server prüft Trainings auf Plausibilität, damit Liga und Challenges fair bleiben (Art. 6 Abs. 1 lit. b und f DSGVO).

Offline absolvierte Trainings speichert die App zunächst verschlüsselt auf dem Gerät und überträgt sie, sobald wieder eine Verbindung besteht.

Rückkehr nach einer Pause: Liegt dein letztes Training vier oder mehr Tage zurück, vermerken wir beim nächsten Training die Länge der Pause, den Ausgang deines Streaks und eine gutgeschriebene Rückkehr-Belohnung (damit sie höchstens alle 14 Tage vergeben wird).

Leistungstests (freiwillig): Wenn du einen Leistungstest machst (etwa alle vier Wochen), speichern wir deine Werte: Liegestütze am Stück, Pferdestand-Haltezeit, Kniebeugen in 60 Sekunden, deine Selbsteinschätzung der Beweglichkeit in Zentimeter-Stufen und wie gemessen wurde (Kamera auf dem Gerät, Tippen, Stoppuhr, Selbsteinschätzung). Diese Werte sagen etwas über deine körperliche Verfassung und sind deshalb besonders geschützt: Sie sind nur für dich sichtbar (nicht in Liga, Dojo, bei Freunden oder in Mitteilungen), werden nicht für Werbung genutzt und nicht weitergegeben. Teilen kannst du sie nur selbst als Bild über das Teilen-Menü. Einzelne Tests kannst du in der App unter Profil, Deine Entwicklung löschen; mit dem Konto werden alle gelöscht. Sie sind im Datenexport enthalten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), da du die Funktion freiwillig nutzt; soweit es sich um Gesundheitsdaten handelt, deine ausdrückliche Einwilligung durch das freiwillige Durchführen und Speichern (Art. 9 Abs. 2 lit. a DSGVO), die du durch Löschen jederzeit widerrufen kannst.

4.5 Kamera

Die Kamera ist freiwillig und nur aktiv, wenn du sie in einem Training oder im Lern-Modus nutzt und iOS den Zugriff erlaubt hast. Die Erkennung deiner Körperhaltung (Apple Vision) läuft vollständig auf deinem Gerät. Kamerabilder und Videos werden weder gespeichert noch an uns oder Dritte übertragen. An den Server gehen nur Ergebnisse, etwa „20 Wiederholungen, verifiziert“ oder die Sterne einer Technik. Den Kamerazugriff kannst du jederzeit in den iOS-Einstellungen entziehen.

Sprachsteuerung (freiwillig, Standard aus): Wenn du sie einschaltest und iOS Mikrofon und Spracherkennung erlaubst, hört Qi Rise nur während eines laufenden Trainings auf die Befehle „Weiter“, „Pause“, „Nochmal“, „Zurück“ und „Fertig“. Die Erkennung läuft ausschließlich auf deinem Gerät (Apple-Spracherkennung auf dem Gerät). Ton wird weder aufgenommen noch gespeichert noch an uns oder Dritte übertragen. Den Zugriff kannst du jederzeit in den iOS-Einstellungen entziehen.

4.6 Apple Health und Apple Watch (freiwillig)

Wenn du es in iOS ausdrücklich erlaubst, nutzt Qi Rise Apple Health (HealthKit):

• Lesen: dein Geburtsdatum, um die Belastungszone für deinen Puls zu berechnen, und dein Körpergewicht, um ohne Apple Watch die Kalorien zu schätzen. Beides wird nur auf deinem Gerät verwendet und nicht an uns übertragen.
• Apple Watch: Während eines Trainings misst die Qi-Rise-App auf der Uhr Puls und aktive Energie und zeigt sie live an.
• Schreiben: Jedes gewertete Training speichert Qi Rise als Workout (Kampfsport) mit Dauer und Kalorien in Apple Health, mit Apple Watch auch die Pulswerte.

An unseren Server geht nur eine Zusammenfassung pro Training: durchschnittlicher und höchster Puls, Zeit in der Belastungszone und Kalorien. Damit prüft der Server den Bonus „Anstrengung gemessen“.

Das sind Gesundheitsdaten. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du über die Health-Freigabe von iOS erteilst. Sie sind für andere Nutzer nie sichtbar, andere sehen höchstens das Siegel „Anstrengung gemessen“. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, abgesehen von unserem Hosting-Dienstleister Supabase. Du kannst die Freigabe jederzeit in der Health-App bzw. in den iOS-Einstellungen widerrufen; bereits gespeicherte Zusammenfassungen löschen wir auf Wunsch oder mit deinem Konto.

4.7 Freunde, Liga, Dojo und Challenges

• Liga und Dojo: Andere Mitglieder sehen deinen Benutzernamen, deinen Avatar, deine Wochen-XP und deinen Platz.
• Freunde: Freunde sehen zusätzlich deinen Streak, deinen Rang und ob du heute trainiert hast. Freundschaften entstehen nur, wenn beide zustimmen. Du kannst Freunde jederzeit entfernen.
• Anfeuern und Challenges: Wir speichern, wer wen angefeuert oder herausgefordert hat, sowie Einsatz und Ergebnis einer Challenge.
• Einladungen: Über deinen Freundes-Code oder einen Dojo-Code können dich andere hinzufügen. Hat eine eingeladene Person drei Trainings geschafft, bekommt ihr beide eine Belohnung; dafür speichern wir, wer wen eingeladen hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.8 Dojo-Chat

Wir speichern deine Nachrichten, Reaktionen und den Zeitpunkt. Mitglieder deines Dojos sehen deine Nachrichten zusammen mit deinem Benutzernamen und deinem Avatar. Automatische Beiträge (z. B. „ist beigetreten“, „hat ein Meister-Training geschafft“) erscheinen ebenfalls im Chat.

Zum Schutz der Community gibt es einen Wortfilter, eine Begrenzung der Nachrichtenzahl, Melden und Blockieren. Meldest du eine Nachricht, speichern wir Nachricht, Meldenden und Zeitpunkt, um den Fall zu prüfen. Blockierte Personen blendet die App für dich aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sicherer Chat, Schutz vor Missbrauch).

4.9 Mitteilungen

• Tägliche Erinnerung: wird lokal auf deinem Gerät geplant. Dafür gehen keine Daten an uns.
• Push-Mitteilungen (z. B. Freundschaftsanfrage, Anfeuern, Rang-Aufstieg): Nur wenn du sie in iOS erlaubst, speichern wir das Geräte-Token und senden die Mitteilung über den Apple Push Notification Service (APNs). Der Inhalt enthält Benutzernamen und kurze Texte. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den iOS-Einstellungen. Beim Abmelden oder wenn Apple das Token für ungültig erklärt, löschen wir es.

4.10 Widget, Live-Aktivität, Kalender und Fotos

Für das Widget und die Live-Aktivität auf dem Sperrbildschirm legt die App Streak, heutiges Training und Bilder deines Avatars in einem geschützten Bereich auf deinem Gerät ab. Diese Daten verlassen das Gerät nicht.

Nur wenn du es auslöst und iOS es erlaubst, trägt Qi Rise geplante Trainings als Termine in deinen Kalender ein (nur Schreibzugriff) und sichert Teilen-Karten oder Hof-Fotos in deiner Mediathek (nur Hinzufügen). Qi Rise kann dabei weder deinen Kalender noch deine Fotos lesen, und nichts davon wird an uns übertragen.

4.11 Käufe und Abo

Käufe und das Abo „Meisterweg“ laufen über Apple (In-App-Kauf). Zahlungsdaten erhält nur Apple, nicht wir. Wir erhalten von Apple eine Bestätigung, was du gekauft hast und ob dein Abo aktiv ist, um die Inhalte freizuschalten (Art. 6 Abs. 1 lit. b DSGVO).

RevenueCat: Zur Verwaltung und Prüfung der Käufe nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter. RevenueCat erhält deine pseudonyme Nutzerkennung (eine zufällige ID, nach der Anmeldung deine Konto-ID ohne Namen), Kaufbelege von Apple, gekaufte Produkte und Abo-Status, Land bzw. Währung, App-Version und Gerätetyp. RevenueCat meldet Käufe und Verlängerungen an unseren Server, damit dein Abo auf allen Geräten gilt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Geschenke: Verschenkst du den Meisterweg an einen Freund oder löst ein Geschenk ein, speichern wir, wer wem was geschenkt hat und wann es eingelöst wurde (Art. 6 Abs. 1 lit. b DSGVO).

4.12 Absturzberichte (Sentry)

Stürzt die App ab oder tritt ein schwerer Fehler auf, sendet sie einen Bericht an Sentry (Functional Software, Inc., USA; Speicherort: Rechenzentrum in der EU, Frankfurt am Main). Der Bericht enthält nur technische Angaben: Gerätetyp, Betriebssystem, App-Version, den Fehler mit Programmablauf und ob eine Sitzung ohne Absturz endete. Wir senden keine Nutzerkennung, keine Namen, keine Bildschirmfotos, keine Netzwerkadressen und keine Inhalte. Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO); soweit dafür Informationen auf deinem Gerät gespeichert werden, ist das für den sicheren Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst Absturzberichte jederzeit in den Einstellungen der App abschalten. Sentry löscht die Berichte nach spätestens 90 Tagen.

4.13 Nutzungsstatistik (Mixpanel, nur mit Einwilligung)

Nach dem Onboarding fragt dich die App einmal, ob du eine pseudonyme Nutzungsstatistik teilen möchtest. Nur wenn du „Ja“ wählst, senden wir mit Mixpanel (Mixpanel, Inc., USA; Speicherort: Rechenzentrum in der EU), welche Bereiche wie genutzt werden, z. B. „Training abgeschlossen“, „Onboarding-Schritt erreicht“, App-Start und Sitzungsdauer, zusammen mit einer pseudonymen Kennung (vor der Anmeldung eine zufällige Installations-ID, danach deine Konto-ID ohne Namen), App-Version, Gerätetyp und Sprache. Ereignisse vor deiner Antwort bleiben nur im Arbeitsspeicher und werden bei „Nein“ verworfen.

Wir senden keine Namen, keine Benutzernamen, keine E-Mail-Adresse, keine Gesundheitsdaten und keine Chat-Inhalte. Deine IP-Adresse wird bei der Übertragung technisch verarbeitet, aber nicht zur Ortung genutzt. Es gibt kein Tracking über andere Apps oder Webseiten und keine Werbe-ID. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen der App widerrufen; dann sendet die App nichts mehr und löscht noch nicht gesendete Ereignisse. Mixpanel speichert die Daten bis zu 2 Jahre.

4.14 Bilder und Inhalte der App

Avatare, Outfits und Manga-Bilder werden mit KI-Werkzeugen (u. a. Higgsfield) erstellt, bevor sie in die App kommen. Dabei werden keine Daten von Nutzern verarbeitet.

4.15 Kontakt und Support

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach liegt bei AgentMail, Inc. (USA). Wir löschen die Nachrichten, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

4.16 Keine automatisierten Einzelentscheidungen

Auf- und Abstieg in der Liga, Belohnungen und die Plausibilitätsprüfung laufen automatisch nach festen Spielregeln. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Wir erstellen keine Profile für Werbung.

5. Dienstleister und Empfänger

Wir geben Daten nur an Dienstleister weiter, die wir sorgfältig ausgewählt und vertraglich gebunden haben (Auftragsverarbeitung nach Art. 28 DSGVO), oder an Stellen, die du selbst nutzt:

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin gelangen, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei Supabase, Sentry und Mixpanel liegen die Daten in Rechenzentren in der EU; ein Zugriff aus den USA, etwa für Support oder Wartung, ist trotzdem nicht ausgeschlossen und ebenso abgesichert. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.

7. Speicherdauer und Löschung

• Konto, Profil, Trainings, Fortschritt, Freundschaften, Chat-Nachrichten: bis du dein Konto löschst. Die Löschung in der App entfernt alle zugehörigen Daten sofort aus der Datenbank; in Sicherungskopien sind sie spätestens nach 7 Tagen gelöscht.
• Gemeldete Chat-Nachrichten: bis zur Klärung, höchstens 6 Monate, sofern nicht vorher das Konto gelöscht wird oder eine längere Aufbewahrung zur Rechtsverfolgung nötig ist.
• Push-Geräte-Token: bis zur Abmeldung, bis Apple es für ungültig erklärt oder bis zur Kontolöschung.
• Server-Protokolle der Webseite: nach wenigen Tagen, gemäß den Vorgaben von Vercel.
• Daten ohne Konto und im Widget: nur auf deinem Gerät; sie werden mit der App gelöscht.
• Support-Anfragen: bis das Anliegen erledigt ist, danach im Rahmen gesetzlicher Aufbewahrungspflichten.
• Kaufbelege: soweit wir sie erhalten, bis zu 10 Jahre (steuerrechtliche Aufbewahrungspflicht).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Direkt in der App unter Einstellungen → Deine Daten:

• Daten exportieren: Profil, Fortschritt, Trainings, Techniken, Prüfungen und Gegenstände als JSON-Datei.
• Konto löschen: löscht dein Konto und alle zugehörigen Daten endgültig.

Für alles Weitere schreib an hello@qirise.app. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

9. Alter und Minderjährige

Mindestalter 16 Jahre

Qi Rise richtet sich an Personen ab 16 Jahren. Grund: Mehrere Funktionen beruhen auf deiner Einwilligung (z. B. Apple Health, Nutzungsanalyse), und in Deutschland kannst du in die Verarbeitung deiner Daten erst ab 16 selbst einwilligen (Art. 8 DSGVO). Dazu kommen der Chat mit anderen und In-App-Käufe.

Vor dem Anlegen eines Kontos fragt die App dein Geburtsjahr ab. Wir zählen ab dem Jahr, in dem du 16 wirst. Wir verlassen uns auf deine ehrliche Angabe und prüfen keine Ausweise. Wer jünger ist, kann kein Konto anlegen; dann speichern wir nichts. Bestehende Konten ohne Geburtsjahr fragen wir beim nächsten Start einmal; liegt das Alter unter 16, kannst du das Konto in der App löschen. Erfahren wir, dass eine Person unter 16 ein Konto hat, löschen wir es.

10. Sicherheit

Alle Verbindungen zwischen App, Webseite und Servern sind verschlüsselt (TLS). In der Datenbank kann jede Person nur ihre eigenen Daten lesen; Änderungen am Fortschritt laufen nur über geprüfte Server-Funktionen. Anmeldedaten liegen im iOS-Schlüsselbund, lokale Daten sind durch den iOS-Dateischutz gesichert.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier und in der App unter Einstellungen → Rechtliches. Über wesentliche Änderungen informieren wir dich in der App.