Datenschutzerklärung

Version 1.6 — Stand: 26. September 2026

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fivor GmbH
Sommerfeld 13
45481 Mülheim an der Ruhr
Deutschland

Geschäftsführer: Gotthard Tischner
Handelsregister: Amtsgericht Duisburg, HRB 40509
Telefon: +49 208 88387766
E-Mail: info@fivor.com
Web: fivor.com

§ 2 Überblick über die Datenverarbeitung

Fivor ist ein KI-basierter Ernährungsassistent. Um Ihnen personalisierte Rezeptvorschläge und Ernährungsplanung bieten zu können, verarbeiten wir verschiedene personenbezogene Daten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

Sie gilt für die Website fivor.com ebenso wie für die Anwendung unter fivor.app und die mobilen Apps. Wo sich die Verarbeitung unterscheidet, ist das gesondert vermerkt.

Der Schutz Ihrer Daten hat für uns höchste Priorität. Alle Nutzerdaten werden auf Servern in Deutschland gespeichert.

§ 3 Welche Daten wir erheben

3.1 Registrierungsdaten

Bei der Erstellung Ihres Nutzerkontos erheben wir:

Vor- und Nachname
E-Mail-Adresse
Passwort (verschlüsselt gespeichert, bcrypt-Hash)
Gewählte Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Profildaten und Ernährungspräferenzen

Im Rahmen des Onboardings und der laufenden Nutzung erheben wir freiwillig von Ihnen bereitgestellte Angaben zu:

Ernährungsphilosophie (z. B. vegan, Low Carb, Bas Kast)
Allergien und Unverträglichkeiten (z. B. Laktose, Gluten, Histamin)
Gesundheitliche Ziele (z. B. Abnehmen, Darmgesundheit)
Haushaltsgröße und Kochpräferenzen
Lieblingszutaten und Abneigungen

Wichtiger Hinweis: Diese Daten können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen (besondere Kategorien personenbezogener Daten). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen.

3.3 Chat- und Nutzungsdaten

Bei der Nutzung der App entstehen:

Chatverläufe mit dem KI-Assistenten
Generierte Rezeptvorschläge und Rezeptkarten
Rezeptbewertungen
Einkaufslisten
Gruppenmitgliedschaften und Einladungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Technische Daten

Beim Zugriff auf Fivor werden automatisch erhoben:

IP-Adresse (anonymisiert in Logs)
Browsertyp und -version
Betriebssystem
Zeitpunkt des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit)

Den Umfang Ihrer KI-Nutzung (Zahl der Anfragen und deren geschätzte Kosten je Monat) erfassen wir je Konto, um Kosten zu steuern und Missbrauch zu verhindern; dafür gilt eine monatliche Obergrenze. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Wirtschaftlichkeit und Sicherheit des Dienstes.

Absturzprotokolle der App erheben wir nicht. Tritt in der App ein Fehler auf, wird er ausschließlich im Protokoll Ihres Geräts festgehalten und nicht an uns übertragen.

3.5 Feedback- und Support-Meldungen

Wenn Sie uns über die App Feedback senden oder einen Inhalt melden, erheben wir:

Ihren Freitext (Beschreibung des Anliegens)
optional genau einen Bildanhang, den Sie selbst aus der Kamera oder Ihrer Fotomediathek auswählen
technische Angaben zum Zeitpunkt der Meldung (App-Version, Betriebssystem und dessen Version, Gerätemodell)

Der Bildanhang ist freiwillig; ohne ihn lässt sich die Meldung ebenso absenden. Bitte beachten Sie, dass ein Bildschirmfoto Angaben Dritter enthalten kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Meldung Ihr eigenes Konto oder Ihre Nutzung des Dienstes betrifft; Art. 6 Abs. 1 lit. f DSGVO für Meldungen zu Inhalten Dritter sowie für die technischen Angaben. Unser berechtigtes Interesse besteht in der Sicherheit des Dienstes, dem Schutz unserer Nutzerinnen und Nutzer und der Behebung technischer Fehler.

3.6 Speisekarten lesen

Wenn Sie die Funktion „Speisekarten“ nutzen, verarbeiten wir:

Fotos von Speisekarten, die Sie mit der Kamera aufnehmen oder aus Ihrer Fotomediathek auswählen. Sie werden verkleinert an unseren Server übertragen und zum Lesen und Übersetzen an unseren KI-Dienstleister weitergegeben. Wir speichern die Fotos nicht; sie werden nach der Verarbeitung verworfen.
Den Ort, an dem Sie die Karte gelesen haben: aus den Ortsangaben des Fotos oder, bei einem Kamerafoto und nur mit Ihrer Erlaubnis, vom Standort Ihres Telefons. Den Ortsnamen ermittelt Ihr Telefon über den Kartendienst seines Betriebssystems. Ohne Erlaubnis wird die Karte ohne Ort gespeichert.
Das Ergebnis: die gelesene Karte mit Gerichten, Preisen und Markierungen, gespeichert in Ihrem Konto, bis Sie sie löschen.

Für die Markierungen wird Ihr Ernährungsprofil mitverwendet; soweit es Gesundheitsdaten enthält, nur mit Ihrer Einwilligung (§ 3.2). Ein Foto kann Angaben Dritter enthalten, etwa Personen im Hintergrund.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

§ 4 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

Bereitstellung und Betrieb der Fivor App
Erstellung personalisierter KI-Rezeptvorschläge auf Basis Ihres Ernährungsprofils
Lesen, Übersetzen und Einordnen von Speisekarten
Verwaltung Ihres Nutzerkontos und Ihrer Gruppen
Versand von Gruppen-Einladungen per E-Mail
Bearbeitung und Beantwortung von Support-Anfragen und Meldungen
Technische Fehlerbehebung und Verbesserung der App
Erfüllung gesetzlicher Aufbewahrungspflichten

§ 5 Auftragsverarbeiter und Datenübermittlung

Zur Bereitstellung von Fivor setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen. Diese Dienstleister unterstützen uns in folgenden Bereichen:

Server-Hosting und Datenspeicherung (Standort: Deutschland/EU)
KI-gestützte Rezeptgenerierung, Sprachverarbeitung und das Lesen von Speisekarten
E-Mail-Versand (z. B. Gruppen-Einladungen)
Technisches Monitoring und Fehlerbehebung
Objektspeicher für Anhänge aus Support-Meldungen (Standort: Deutschland/EU)

Ihre Nutzerdaten werden auf Servern in Deutschland gespeichert. Für einzelne Dienste (insbesondere die KI-Verarbeitung und den E-Mail-Versand) kann eine Übermittlung an Server außerhalb der EU erfolgen. Diese Übermittlung geschieht auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses der EU-Kommission.

Die an den KI-Dienstleister übermittelten Daten (Chat-Nachrichten, Ernährungsprofil, Fotos von Speisekarten) werden ausschließlich zur Generierung von Antworten und zu einer etwaigen Missbrauchsprüfung verwendet und nicht zum Training von KI-Modellen herangezogen.

Eine vollständige Liste unserer Auftragsverarbeiter stellen wir Ihnen auf Anfrage gerne zur Verfügung (info@fivor.com).

§ 6 Cookies und lokale Speicherung

Fivor verwendet keine Tracking-Cookies und keine Werbe-Cookies. Wir setzen ausschließlich technisch notwendige Speichermechanismen ein:

JWT-Token (JSON Web Token): Zur Authentifizierung Ihrer Sitzung, gespeichert im localStorage des Browsers
Spracheinstellung: Ihre gewählte Sprache wird im localStorage gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich)

6.1 Besonderheiten dieser Website (fivor.com)

Die Website fivor.com ist eine rein statische Informationsseite. Auf ihr findet keine über das technisch Notwendige hinausgehende Verarbeitung statt. Insbesondere:

Es werden keine Cookies gesetzt.
Es findet keine Reichweitenmessung und keine Analyse statt.
Schriften und Bilder werden vom eigenen Serverausgeliefert. Es werden keine externen Schriften-Dienste (etwa Google Fonts) und keine Content-Delivery-Netzwerke Dritter eingebunden.
Es sind keine Videoportale, sozialen Netzwerke oder Werbenetzwerke eingebettet.

Beim Aufruf der Seite fallen lediglich Server-Logdaten im Sinne von § 3.4 an. Eine Einwilligung ist daher nicht erforderlich; ein Einwilligungsbanner entfällt.

Folgen Sie von dieser Website einem Link in die Anwendung (fivor.app), gelten ab dort die Bestimmungen der übrigen Paragraphen dieser Erklärung.

§ 7 Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. In der App können Sie Ihre Profildaten jederzeit selbst bearbeiten.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. In der App können Sie Ihr Profil jederzeit selbst löschen – alle personenbezogenen Daten werden dabei unwiderruflich entfernt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf berechtigten Interessen beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):Sie können Ihre Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen. Der Widerruf erfolgt durch Löschung Ihres Profils in den App-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:info@fivor.com

§ 8 Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei aktiver Nutzung: Ihre Daten werden für die Dauer der Nutzung Ihres Kontos gespeichert.

Bei Kontolöschung: Alle personenbezogenen Daten werden unverzüglich und unwiderruflich gelöscht. In Gruppen wird Ihr Name pseudonymisiert („Ehemaliges Mitglied").

Technische Logs: Werden nach maximal 30 Tagen automatisch gelöscht.

Speisekarten: Die gelesenen Karten samt Ort speichern wir, bis Sie sie löschen oder Ihr Konto löschen. Fotos von Speisekarten speichern wir nicht.

Feedback- und Support-Meldungen: Bildanhänge werden spätestens 12 Monate nach Abschluss des Vorgangs gelöscht.

Gesetzliche Aufbewahrung: Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtlich), werden die betroffenen Daten für die Dauer der Pflicht gesperrt und anschließend gelöscht.

§ 9 Datenschutz bei Minderjährigen

Fivor richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Personen unter 16 Jahren dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung.

§ 10 Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Verschlüsselte Übertragung aller Daten via HTTPS/TLS
Verschlüsselte Speicherung von Passwörtern (bcrypt-Hash)
Zugangskontrolle zum Server via SSH-Key-Authentifizierung
Automatische SSL-Zertifikatserneuerung (Let's Encrypt)
Regelmäßige Sicherheitsupdates der Serverinfrastruktur
JWT-basierte Authentifizierung mit zeitlich begrenzten Tokens
Datenbankzugriff ausschließlich über das Backend (kein direkter externer Zugang)

§ 11 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Web: www.ldi.nrw.de
E-Mail: poststelle@ldi.nrw.de

§ 12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage, neue Funktionen oder geänderte Datenverarbeitungen anzupassen. Die aktuelle Fassung ist jederzeit unterfivor.com/de/datenschutzabrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung.

Fivor GmbH · Sommerfeld 13 · 45481 Mülheim an der Ruhr
Geschäftsführer: Gotthard Tischner · HRB 40509, AG Duisburg
fivor.com ·info@fivor.com