Stand: 10. Oktober 2026
Verantwortlich für die Datenverarbeitung in Razora Fitness ist:
Jan Lukas Storch
c/o Spirit of 666 Tattoostudio
Düppelstraße 64
46045 Oberhausen
Deutschland
E-Mail: kontakt@razora.net
Weitere Angaben findest du im Impressum. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter derselben E-Mail-Adresse.
Angaben wie Körpergewicht, Körpermaße und Körperfett, Schlafzeiten, Schritte, Trainingsdaten, Stimmung und Stimmungs-Tags mit Gesundheitsbezug (zum Beispiel Kopfschmerzen, Regelschmerzen, PMS, krank, Schmerzen, Alkohol oder Cannabis), Supplements und Medikamente, Körperbereiche oder Übungen, die du im KI-Coach meiden möchtest, sowie Allergien im Rezept-Creator sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Auch deine Ernährungseinträge können Rückschlüsse auf deine Gesundheit zulassen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie bei der Registrierung oder in einem Dialog in der App. Zeitpunkt und Fassung deiner Einwilligung speichern wir als Nachweis.
Freiwilligkeit und Folgen: Die Einwilligung ist freiwillig. Ohne sie können wir dir die App nicht anbieten, weil ihr Kern genau aus diesen Daten besteht. Gesetzlich bist du nicht verpflichtet, uns diese Daten zu geben.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, unter Profil → Meine Daten → Einwilligungen oder per E-Mail. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf sperren wir die App für dein Konto. Du kannst dann deine Daten exportieren und das Konto löschen.
Für KI-Funktionen, die Gesundheitsdaten an Mistral AI übermitteln (KI-Wochenrückblick und KI-Coach), und für Allergieangaben im Rezept-Creator holen wir jeweils eine eigene ausdrückliche Einwilligung ein (Abschnitt 8).
Wenn du die Website oder die App aufrufst, verarbeitet unser Hoster Hetzner in unserem Auftrag technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite und Browser-Kennung (User-Agent).
Zweck: Auslieferung der Website, Schutz vor Angriffen, Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Speicherdauer: höchstens 30 Tage.
Fehlerberichte der App: Tritt in der Website oder der App ein Programmfehler auf, sendet sie automatisch einen Fehlerbericht an unseren Server: Fehlertext, Stelle im Programmcode, aufgerufene Seite, App-Version, Plattform (Web, Android oder iOS), Version des Betriebssystems und Gerätemodell. Bist du angemeldet, ordnen wir den Bericht deinem Konto zu. Inhalte deiner Einträge sendet die App nicht mit. E-Mail-Adressen, Kennungen und längere Zahlenfolgen entfernt sie vor dem Senden. Zweck: Fehler finden und beheben, stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine fehlerfreie und stabile App. Für das Auslesen der Fehlerdaten auf deinem Gerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: 30 Tage, bei Löschung deines Kontos sofort.
Für die Nutzung brauchst du ein Konto. Wir verarbeiten deine E-Mail-Adresse, dein Passwort (nur als kryptografischer Hash), Anzeige- und Benutzernamen, den Zeitpunkt der Registrierung, deine Einwilligungen sowie, wenn du sie angibst, Geburtsdatum, Geschlecht, Größe, Gewicht, Aktivitätslevel und Ziele. Daraus berechnen wir deinen Kalorien- und Nährstoffbedarf. Das Geburtsdatum nutzen wir auch, um das Mindestalter zu prüfen (16 Jahre, für Pro 18 Jahre).
Bei jeder Anmeldung speichert unser Anmeldedienst ein Protokoll mit Zeitpunkt und IP-Adresse, damit wir Missbrauch deines Kontos erkennen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Gesundheitsangaben zusätzlich deine Einwilligung (Abschnitt 3), für das Anmeldeprotokoll Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen. Speicherdauer: bis zur Löschung deines Kontos, Anmeldeprotokolle höchstens 90 Tage.
Was du in Razora einträgst, speichern wir deinem Konto zugeordnet: Mahlzeiten und Lebensmittel mit Mengen und Nährwerten, Wasser, Gewicht, Körpermessungen, Schritte, Schlaf, Stimmung und Tags, Tagesnotizen, Supplements und Medikamente mit Dosis und Uhrzeit, Trainings mit Übungen, Sätzen, Gewichten, RPE und Pausen, Trainingspläne, Favoriten, eigene Lebensmittel, Mahlzeiten und Rezepte, Ziele und ihren Verlauf, Einstellungen, Erfolge, Punkte, Serien und Aufgaben sowie den Stand der Anleitungen.
Aus deinen Einträgen berechnet die App Auswertungen, Diagramme, Hinweise und Spielelemente. Das geschieht automatisch, hat aber keine rechtliche Wirkung für dich (Abschnitt 21).
Zweck: Bereitstellung der App und Abgleich zwischen deinen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Speicherdauer: bis du den Eintrag oder dein Konto löschst.
Die KI-Funktionen laufen nur, wenn du sie aktiv nutzt. Dafür übermitteln wir Inhalte an die Programmierschnittstelle der Mistral AI SAS in Paris, die sie in unserem Auftrag in der EU verarbeitet. Name und E-Mail-Adresse übermitteln wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Wochenrückblick und KI-Coach, bei denen Gesundheitsdaten übermittelt werden, zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der ersten Nutzung abfragen und die du im Profil widerrufen kannst. Allergieangaben im Rezept-Creator speichern wir nur mit deiner ausdrücklichen Einwilligung, ein Widerruf löscht sie.
Für die Tageslimits der KI-Funktionen zählen wir, wie oft du jede Funktion am Tag nutzt, und lesen dafür deinen Abo-Status, denn im kostenlosen Test gelten niedrigere Limits. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mistral nutzt die übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Ergebnisse wie geschätzte Nährwerte oder den Wochenrückblick speichern wir in deinem Konto. Pläne des KI-Coachs speichern wir nur dann in deinem Konto, wenn du „Als Trainingsplan speichern“ wählst. Auswertungen des KI-Coachs speichern wir nicht in deinem Konto. Die App merkt sich den letzten Plan und die letzte Auswertung 7 Tage auf deinem Gerät. KI-Ergebnisse sind Schätzungen und können falsch sein.
Suchst du nach Lebensmitteln oder scannst einen Barcode, leitet unser Server den Suchbegriff oder die Barcode-Nummer an die offene Datenbank Open Food Facts (Frankreich) und für einige Länder an USDA FoodData Central (USA) weiter. Eine Kennung von dir geht dabei nicht mit.
Produktbilder von Open Food Facts lädt dein Gerät direkt von deren Servern. Dabei erhält Open Food Facts deine IP-Adresse und verarbeitet sie in eigener Verantwortung (openfoodfacts.org).
Beim Rezept-Import ruft unser Server die von dir eingefügte Adresse ab und speichert Zutaten, Mengen, Zeiten, Portionen, Titel, Quelle und Autor in deinem Konto. Zubereitungstexte und Bilder speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das direkte Laden der Produktbilder Art. 6 Abs. 1 lit. f DSGVO (Anzeige der Produkte). Auf die Kamera greift die App nur zu, während du scannst oder fotografierst.
In der Android-App kannst du Health Connect verbinden. Mit deiner Erlaubnis liest die App dort Schritte, Schlafzeiten und Körpergewicht. Beim Öffnen der App übernimmt sie die Werte des heutigen Tages automatisch in deinen Tag, Schlaf und Gewicht nur, wenn du dort noch nichts eingetragen hast. Beim Eintragen schlägt sie die Werte vor. Razora schreibt keine Daten in Health Connect.
Die gelesenen Werte speichern wir wie selbst eingetragene Werte in deinem Konto (Abschnitt 6) und nutzen sie nur für Funktionen, die du in der App siehst. Nutzt du den KI-Wochenrückblick, übermitteln wir Schritte, Schlafdauer und Körpergewicht deiner Woche, auch wenn sie aus Health Connect stammen, nur nach deiner gesonderten ausdrücklichen Einwilligung an unseren Auftragsverarbeiter Mistral AI in der EU (Abschnitt 8). Darüber hinaus geben wir Werte aus Health Connect an niemanden weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Die Nutzung entspricht den Richtlinien für Health-Connect-Berechtigungen von Google, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).
Rechtsgrundlage: deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und die Berechtigung, die du in Health Connect erteilst. Den Zugriff kannst du jederzeit in Health Connect entziehen.
Kauf im Web: Zahlungen wickelt die Stripe Payments Europe, Ltd. in Dublin (Irland) ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Stripe übermittelt uns Kundennummer, Abo-Status, Laufzeit, Beträge, deine E-Mail-Adresse und gegebenenfalls deinen Namen. Damit wir Zahlung und Abo deinem Konto zuordnen können, übermitteln wir Stripe beim Start des Bezahlvorgangs die E-Mail-Adresse und die Kennung (ID) deines Kontos. Nach dem Kauf schicken wir dir eine Vertragsbestätigung per E-Mail. Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten (stripe.com/de/privacy).
Kostenloser Test: Den 7-tägigen Test gibt es einmal pro Konto. Bevor wir ihn anbieten, prüfen wir anhand der in deinem Konto gespeicherten früheren Abos, ob du ihn schon genutzt hast.
Angebot fürs erste Jahr: Hast du den kostenlosen Test gekündigt und Pro nie bezahlt, prüfen wir im Web einige Tage nach dem Ende des Tests (derzeit 3 Tage) automatisch anhand deiner Abos und Zahlungen (Ende des Tests, Zeitpunkt einer ersten Zahlung, laufende Abos) und deiner Volljährigkeit (Geburtsdatum, falls angegeben), ob wir dir ein befristetes Angebot für das erste Jahr Pro zeigen. Gespeichert werden Beginn und Ende des Angebots und ob du es eingelöst hast. Buchst du es, vermerken wir das Angebot auch beim Bezahlvorgang bei Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, dir eigene Leistungen anzubieten. Du kannst jederzeit per E-Mail an kontakt@razora.net widersprechen (Art. 21 Abs. 2 DSGVO), dann zeigen wir dir das Angebot nicht mehr. Speicherdauer: bis zur Löschung deines Kontos.
Kauf in der App: Bei Käufen über Google Play oder den App Store sind Google beziehungsweise Apple für die Zahlung verantwortlich. Den Abo-Status erhalten wir über RevenueCat, Inc. (USA), die in unserem Auftrag eine pseudonyme Nutzerkennung und Kaufinformationen verarbeitet.
Kündigung und Widerruf: Kündigst oder widerrufst du über unsere Seiten, speichern wir Name, E-Mail-Adresse, Vertrag, Art und Zeitpunkt deiner Erklärung und das Ergebnis als Nachweis. Einen Widerruf führen wir erst aus, wenn du ihn über den Link bestätigt hast, den wir an die E-Mail-Adresse des Vertrags schicken. Dafür speichern wir eine Prüfsumme (Hash) des Links, die wir nach der Bestätigung löschen, seinen Ablauf und den Zeitpunkt der Bestätigung. So kann niemand mit deiner E-Mail-Adresse ohne dein Wissen dein Abo beenden (Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO, für Nachweise Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Rechnungen und Buchungsbelege acht Jahre (§ 147 AO), Nachweise zu Kündigung und Widerruf drei Jahre ab Ende des Jahres, in dem sie eingegangen sind.
Kommst du über einen Einladungslink, speichern wir, wer wen eingeladen hat. Damit zeigen wir dem Einladenden, wie viele sich über seinen Link registriert haben. Belohnungen für Einladungen gibt es nicht mehr. Bei früheren Einladungen bleibt gespeichert, ob dafür eine Belohnung vergeben wurde. Die Razora Punkte berechnen wir aus deinen Einträgen und Erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten löschen wir mit deinem Konto.
Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine E-Mail-Adresse, Nachricht, Kategorie, einen optionalen Screenshot und deine Nutzerkennung. Rechtswidrige Inhalte kannst du auch ohne Konto über unser Meldeformular melden. Dabei verarbeiten wir die Angaben, die du machst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu deinem Konto, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage), für Meldungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA. Speicherdauer: 12 Monate nach Abschluss der Anfrage.
E-Mails wie die Bestätigung deiner Adresse, das Zurücksetzen des Passworts, Vertragsbestätigungen und Bestätigungen zu Kündigung oder Widerruf versenden wir über Proton Mail (Proton AG, Schweiz). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Newsletter oder Werbe-E-Mails verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die App legt auf deinem Gerät Daten im lokalen Speicher des Browsers oder der App, im Service-Worker-Cache und in IndexedDB ab: deine Anmeldung, Einstellungen wie Sprache und Farbschema, zwischengespeicherte App-Daten für den Offline-Betrieb, noch nicht übertragene Einträge und Fehlerberichte, laufende Trainings und den Stand von Hinweisen.
Das ist für die Funktionen, die du nutzt, unbedingt erforderlich. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Cookies oder ähnliche Techniken zu Werbe- oder Analysezwecken setzen wir nicht ein. Du kannst den lokalen Speicher jederzeit in den Einstellungen deines Browsers oder durch Deinstallation der App löschen.
Mit folgenden Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen:
In eigener Verantwortung verarbeiten Daten: Open Food Facts (Produktbilder, Abschnitt 9), Google und Apple (App-Stores, Health Connect) sowie Stripe für eigene Zwecke (Abschnitt 11). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
Die Schweiz (Proton) hat nach einem Beschluss der EU-Kommission ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Für RevenueCat und Unterauftragsverarbeiter von Stripe in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit die Empfänger zertifiziert sind, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 45 und 46 Abs. 2 lit. c DSGVO). Deine Einträge in der App (Abschnitt 6) verlassen die EU nicht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Datenexport, Konto löschen und Einwilligungen findest du in der App unter Profil → Meine Daten. Für alles andere genügt eine E-Mail an kontakt@razora.net.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, ldi.nrw.de. Du kannst dich auch an die Behörde an deinem Wohn- oder Arbeitsort wenden.
Die App wertet deine Einträge automatisch aus, etwa für Hinweise, Ränge, Aufgaben und Statistiken. Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO treffen wir nicht. Das gilt auch für die Prüfung, ob wir dir ein Angebot fürs erste Jahr zeigen (Abschnitt 11): Pro kannst du unabhängig davon jederzeit zum regulären Preis buchen. Die Auswertungen ersetzen keine ärztliche oder ernährungswissenschaftliche Beratung.
Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als Hash. Datensicherungen sind verschlüsselt. Der Zugriff auf die Datenbank ist technisch pro Konto beschränkt (Row Level Security), administrativ hat nur der Betreiber Zugang. Wir halten die Systeme aktuell und treffen weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
Razora richtet sich an Personen ab 16 Jahren, Pro können Personen ab 18 Jahren buchen. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter fitness.razora.net/datenschutz. Ändern sich Zwecke, für die wir deine Einwilligung brauchen, fragen wir dich erneut.
7. Profilbild, Freunde und Chat
Profilbild: Ein hochgeladenes Profilbild liegt in einem öffentlich lesbaren Speicherbereich. Wer die Adresse kennt, kann es abrufen. Metadaten (EXIF) entfernen wir vor dem Hochladen.
Benutzername und Suche: Andere Nutzer finden dich über deinen Benutzernamen nur, wenn du im Profil „In der Suche auffindbar“ eingeschaltet hast. Bei neuen Konten ist das ausgeschaltet. In der Suche sehen andere deinen Benutzernamen, Anzeigenamen, dein Profilbild und ob du Pro nutzt.
Freunde und Chat: Freundschaftsanfragen, Freundschaften und Nachrichten speichern wir, damit ihr euch schreiben könnt. Dein Chatpartner sieht deine Nachrichten, geteilte Mahlzeiten oder Favoriten und ob du eine Nachricht gelesen hast. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Wir sehen sie nicht routinemäßig ein, sondern nur, wenn es für die Bearbeitung einer Meldung oder aus rechtlichen Gründen nötig ist. Bitte teile im Chat keine Gesundheitsdaten anderer Personen.
Blockieren und Melden: Wenn du jemanden blockierst oder meldest, speichern wir das mit Grund und Zeitpunkt. Gemeldete Inhalte prüfen wir und reagieren, wenn sie rechtswidrig sind oder gegen die AGB verstoßen. Die betroffene Person erfährt nicht, wer gemeldet hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Bearbeitung von Meldungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer). Speicherdauer: Freundschaften, bis ihr sie beendet oder einer von euch beiden sein Konto löscht. Nachrichten haben keine feste Löschfrist: Sie bleiben auch nach dem Beenden einer Freundschaft oder einer Blockierung gespeichert. Löscht einer von euch beiden sein Konto, löschen wir den gesamten Verlauf zwischen euch, also auch die Nachrichten der anderen Person. Einzelne Nachrichten lassen sich in der App nicht löschen. Meldungen 12 Monate.