Datenschutzerklärung

Fivor App – fivor.app

Version 1.1 – Stand: Juni 2026

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fivor GmbH
Sommerfeld 13
45481 Mülheim an der Ruhr
Deutschland

Geschäftsführer: Gotthard Tischner
Handelsregister: Amtsgericht Duisburg, HRB 40509
E-Mail: info@fivor.app
Web: fivor.app

§ 2 Überblick über die Datenverarbeitung

Fivor ist ein KI-basierter Ernährungsassistent. Um Ihnen personalisierte Rezeptvorschläge und Ernährungsplanung bieten zu können, verarbeiten wir verschiedene personenbezogene Daten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

Der Schutz Ihrer Daten hat für uns höchste Priorität. Alle Nutzerdaten werden auf Servern in Deutschland gespeichert.

§ 3 Welche Daten wir erheben

3.1 Registrierungsdaten

Bei der Erstellung Ihres Nutzerkontos erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt-Hash)
• Gewählte Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Profildaten und Ernährungspräferenzen

Im Rahmen des Onboardings und der laufenden Nutzung erheben wir freiwillig von Ihnen bereitgestellte Angaben zu:

• Ernährungsphilosophie (z. B. vegan, Low Carb, Bas Kast)
• Allergien und Unverträglichkeiten (z. B. Laktose, Gluten, Histamin)
• Gesundheitliche Ziele (z. B. Abnehmen, Darmgesundheit)
• Haushaltsgröße und Kochpräferenzen
• Lieblingszutaten und Abneigungen

Wichtiger Hinweis: Diese Daten können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen (besondere Kategorien personenbezogener Daten). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen.

3.3 Chat- und Nutzungsdaten

Bei der Nutzung der App entstehen:

• Chatverläufe mit dem KI-Assistenten
• Generierte Rezeptvorschläge und Rezeptkarten
• Rezeptbewertungen
• Einkaufslisten
• Gruppenmitgliedschaften und Einladungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Technische Daten

Beim Zugriff auf Fivor werden automatisch erhoben:

• IP-Adresse (anonymisiert in Logs)
• Browsertyp und -version
• Betriebssystem
• Zeitpunkt des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit)

§ 4 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung und Betrieb der Fivor App
• Erstellung personalisierter KI-Rezeptvorschläge auf Basis Ihres Ernährungsprofils
• Verwaltung Ihres Nutzerkontos und Ihrer Gruppen
• Versand von Gruppen-Einladungen per E-Mail
• Technische Fehlerbehebung und Verbesserung der App
• Erfüllung gesetzlicher Aufbewahrungspflichten

§ 5 Auftragsverarbeiter und Datenübermittlung

Zur Bereitstellung von Fivor setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen. Diese Dienstleister unterstützen uns in folgenden Bereichen:

• Server-Hosting und Datenspeicherung (Standort: Deutschland/EU)
• KI-gestützte Rezeptgenerierung und Sprachverarbeitung
• E-Mail-Versand (z. B. Gruppen-Einladungen)
• Technisches Monitoring und Fehlerbehebung

Ihre Nutzerdaten werden auf Servern in Deutschland gespeichert. Für einzelne Dienste (insbesondere die KI-Verarbeitung und den E-Mail-Versand) kann eine Übermittlung an Server außerhalb der EU erfolgen. Diese Übermittlung geschieht auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses der EU-Kommission.

Die an den KI-Dienstleister übermittelten Daten (Chat-Nachrichten, Ernährungsprofil) werden ausschließlich zur Generierung von Antworten verwendet und nicht zum Training von KI-Modellen herangezogen.

Eine vollständige Liste unserer Auftragsverarbeiter stellen wir Ihnen auf Anfrage gerne zur Verfügung (info@fivor.app).

§ 6 Cookies und lokale Speicherung

Fivor verwendet keine Tracking-Cookies und keine Werbe-Cookies. Wir setzen ausschließlich technisch notwendige Speichermechanismen ein:

• JWT-Token (JSON Web Token): Zur Authentifizierung Ihrer Sitzung, gespeichert im localStorage des Browsers
• Spracheinstellung: Ihre gewählte Sprache wird im localStorage gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich)

§ 7 Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. In der App können Sie Ihre Profildaten jederzeit selbst bearbeiten.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. In der App können Sie Ihr Profil jederzeit selbst löschen – alle personenbezogenen Daten werden dabei unwiderruflich entfernt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf berechtigten Interessen beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen. Der Widerruf erfolgt durch Löschung Ihres Profils in den App-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@fivor.app

§ 8 Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei aktiver Nutzung: Ihre Daten werden für die Dauer der Nutzung Ihres Kontos gespeichert.

Bei Kontolöschung: Alle personenbezogenen Daten werden unverzüglich und unwiderruflich gelöscht. In Gruppen wird Ihr Name pseudonymisiert („Ehemaliges Mitglied").

Technische Logs: Werden nach maximal 30 Tagen automatisch gelöscht.

Gesetzliche Aufbewahrung: Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtlich), werden die betroffenen Daten für die Dauer der Pflicht gesperrt und anschließend gelöscht.

§ 9 Datenschutz bei Minderjährigen

Fivor richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Personen unter 16 Jahren dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung.

§ 10 Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselte Übertragung aller Daten via HTTPS/TLS
• Verschlüsselte Speicherung von Passwörtern (bcrypt-Hash)
• Zugangskontrolle zum Server via SSH-Key-Authentifizierung
• Automatische SSL-Zertifikatserneuerung (Let's Encrypt)
• Regelmäßige Sicherheitsupdates der Serverinfrastruktur
• JWT-basierte Authentifizierung mit zeitlich begrenzten Tokens
• Datenbankzugriff ausschließlich über das Backend (kein direkter externer Zugang)

§ 11 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Web: www.ldi.nrw.de
E-Mail: poststelle@ldi.nrw.de

§ 12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage, neue Funktionen oder geänderte Datenverarbeitungen anzupassen. Die aktuelle Fassung ist jederzeit unter fivor.app/datenschutz abrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung.