Datenschutzerklärung

Version 1.2 — Stand: August 2026

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fivor GmbH
Sommerfeld 13
45481 Mülheim an der Ruhr
Deutschland

Geschäftsführer: Gotthard Tischner
Handelsregister: Amtsgericht Duisburg, HRB 40509
Telefon: +49 208 88387766
E-Mail: info@fivor.app
Web: fivor.com

§ 2 Überblick über die Datenverarbeitung

Fivor ist ein KI-basierter Ernährungsassistent. Um Ihnen personalisierte Rezeptvorschläge und Ernährungsplanung bieten zu können, verarbeiten wir verschiedene personenbezogene Daten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

Sie gilt für die Website fivor.com ebenso wie für die Anwendung unter fivor.app und die mobilen Apps. Wo sich die Verarbeitung unterscheidet, ist das gesondert vermerkt.

Der Schutz Ihrer Daten hat für uns höchste Priorität. Alle Nutzerdaten werden auf Servern in Deutschland gespeichert.

§ 3 Welche Daten wir erheben

3.1 Registrierungsdaten

Bei der Erstellung Ihres Nutzerkontos erheben wir:

Vor- und Nachname
E-Mail-Adresse
Passwort (verschlüsselt gespeichert, bcrypt-Hash)
Gewählte Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Profildaten und Ernährungspräferenzen

Im Rahmen des Onboardings und der laufenden Nutzung erheben wir freiwillig von Ihnen bereitgestellte Angaben zu:

Ernährungsphilosophie (z. B. vegan, Low Carb, Bas Kast)
Allergien und Unverträglichkeiten (z. B. Laktose, Gluten, Histamin)
Gesundheitliche Ziele (z. B. Abnehmen, Darmgesundheit)
Haushaltsgröße und Kochpräferenzen
Lieblingszutaten und Abneigungen

Wichtiger Hinweis: Diese Daten können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen (besondere Kategorien personenbezogener Daten). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen.

3.3 Chat- und Nutzungsdaten

Bei der Nutzung der App entstehen:

Chatverläufe mit dem KI-Assistenten
Generierte Rezeptvorschläge und Rezeptkarten
Rezeptbewertungen
Einkaufslisten
Gruppenmitgliedschaften und Einladungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Technische Daten

Beim Zugriff auf Fivor werden automatisch erhoben:

IP-Adresse (anonymisiert in Logs)
Browsertyp und -version
Betriebssystem
Zeitpunkt des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit)

§ 4 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

Bereitstellung und Betrieb der Fivor App
Erstellung personalisierter KI-Rezeptvorschläge auf Basis Ihres Ernährungsprofils
Verwaltung Ihres Nutzerkontos und Ihrer Gruppen
Versand von Gruppen-Einladungen per E-Mail
Technische Fehlerbehebung und Verbesserung der App
Erfüllung gesetzlicher Aufbewahrungspflichten

§ 5 Auftragsverarbeiter und Datenübermittlung

Zur Bereitstellung von Fivor setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen. Diese Dienstleister unterstützen uns in folgenden Bereichen:

Server-Hosting und Datenspeicherung (Standort: Deutschland/EU)
KI-gestützte Rezeptgenerierung und Sprachverarbeitung
E-Mail-Versand (z. B. Gruppen-Einladungen)
Technisches Monitoring und Fehlerbehebung

Ihre Nutzerdaten werden auf Servern in Deutschland gespeichert. Für einzelne Dienste (insbesondere die KI-Verarbeitung und den E-Mail-Versand) kann eine Übermittlung an Server außerhalb der EU erfolgen. Diese Übermittlung geschieht auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses der EU-Kommission.

Die an den KI-Dienstleister übermittelten Daten (Chat-Nachrichten, Ernährungsprofil) werden ausschließlich zur Generierung von Antworten verwendet und nicht zum Training von KI-Modellen herangezogen.

Eine vollständige Liste unserer Auftragsverarbeiter stellen wir Ihnen auf Anfrage gerne zur Verfügung (info@fivor.app).

§ 6 Cookies und lokale Speicherung

Fivor verwendet keine Tracking-Cookies und keine Werbe-Cookies. Wir setzen ausschließlich technisch notwendige Speichermechanismen ein:

JWT-Token (JSON Web Token): Zur Authentifizierung Ihrer Sitzung, gespeichert im localStorage des Browsers
Spracheinstellung: Ihre gewählte Sprache wird im localStorage gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich)

6.1 Besonderheiten dieser Website (fivor.com)

Die Website fivor.com ist eine rein statische Informationsseite. Auf ihr findet keine über das technisch Notwendige hinausgehende Verarbeitung statt. Insbesondere:

Es werden keine Cookies gesetzt.
Es findet keine Reichweitenmessung und keine Analyse statt.
Schriften und Bilder werden vom eigenen Serverausgeliefert. Es werden keine externen Schriften-Dienste (etwa Google Fonts) und keine Content-Delivery-Netzwerke Dritter eingebunden.
Es sind keine Videoportale, sozialen Netzwerke oder Werbenetzwerke eingebettet.

Beim Aufruf der Seite fallen lediglich Server-Logdaten im Sinne von § 3.4 an. Eine Einwilligung ist daher nicht erforderlich; ein Einwilligungsbanner entfällt.

Folgen Sie von dieser Website einem Link in die Anwendung (fivor.app), gelten ab dort die Bestimmungen der übrigen Paragraphen dieser Erklärung.

§ 7 Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. In der App können Sie Ihre Profildaten jederzeit selbst bearbeiten.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. In der App können Sie Ihr Profil jederzeit selbst löschen – alle personenbezogenen Daten werden dabei unwiderruflich entfernt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf berechtigten Interessen beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):Sie können Ihre Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen. Der Widerruf erfolgt durch Löschung Ihres Profils in den App-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:info@fivor.app

§ 8 Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei aktiver Nutzung: Ihre Daten werden für die Dauer der Nutzung Ihres Kontos gespeichert.

Bei Kontolöschung: Alle personenbezogenen Daten werden unverzüglich und unwiderruflich gelöscht. In Gruppen wird Ihr Name pseudonymisiert („Ehemaliges Mitglied").

Technische Logs: Werden nach maximal 30 Tagen automatisch gelöscht.

Gesetzliche Aufbewahrung: Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtlich), werden die betroffenen Daten für die Dauer der Pflicht gesperrt und anschließend gelöscht.

§ 9 Datenschutz bei Minderjährigen

Fivor richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Personen unter 16 Jahren dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung.

§ 10 Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Verschlüsselte Übertragung aller Daten via HTTPS/TLS
Verschlüsselte Speicherung von Passwörtern (bcrypt-Hash)
Zugangskontrolle zum Server via SSH-Key-Authentifizierung
Automatische SSL-Zertifikatserneuerung (Let's Encrypt)
Regelmäßige Sicherheitsupdates der Serverinfrastruktur
JWT-basierte Authentifizierung mit zeitlich begrenzten Tokens
Datenbankzugriff ausschließlich über das Backend (kein direkter externer Zugang)

§ 11 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Web: www.ldi.nrw.de
E-Mail: poststelle@ldi.nrw.de

§ 12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage, neue Funktionen oder geänderte Datenverarbeitungen anzupassen. Die aktuelle Fassung ist jederzeit unterfivor.com/de/datenschutzabrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung.

Fivor GmbH · Sommerfeld 13 · 45481 Mülheim an der Ruhr
Geschäftsführer: Gotthard Tischner · HRB 40509, AG Duisburg
fivor.com ·info@fivor.app