Datenschutzerklärung
Stand: 17. August 2026
1. Verantwortlicher
ForFlow UG (haftungsbeschränkt)
Bunsenstraße 13
45470 Mülheim an der Ruhr
Deutschland
Vertreten durch den Geschäftsführer:
Nikolaus Hans Titus Beck
Registergericht: Amtsgericht Duisburg
Handelsregister: HRB 40661
E-Mail: privacy@forflow.app
2. Verarbeitung personenbezogener Daten
Die App ForFlow verarbeitet Informationen, die Nutzerinnen und Nutzer freiwillig im Rahmen der Nutzung eingeben. Dazu können insbesondere Profildaten wie Nickname, Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel, Ernährungspräferenzen, Unverträglichkeiten, Allergien, Krankheiten sowie Angaben zu persönlichen Abneigungen gegenüber bestimmten Lebensmitteln gehören.
Ein Teil dieser Angaben kann besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen, insbesondere Angaben zu Allergien, Lebensmittelunverträglichkeiten oder Krankheiten.
3. Zweck der Verarbeitung
Die Verarbeitung erfolgt insbesondere, um personalisierte, regelbasierte Ernährungsempfehlungen, Rezeptvorschläge und Einkaufslisten bereitzustellen sowie die Funktionalität und Stabilität der App zu gewährleisten.
4. Rechtsgrundlage und Widerruf
Die Verarbeitung der Profildaten erfolgt auf Grundlage der Einwilligung der Nutzerinnen und Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung umfasst auch die Verarbeitung der angegebenen Profil- und Gesundheitsdaten zur Erstellung personalisierter KI-gestützter Rezepterklärungen gemäß Abschnitt 7.
Die Einwilligung zur Personalisierung kann jederzeit in der App über „Ernährungsprofil zurücksetzen“ mit Wirkung für die Zukunft widerrufen werden. Dabei werden das Ernährungsprofil, die Einkaufsliste, gespeicherte Rezepte und der Rezeptverlauf gelöscht. Der Account und der Zugang bleiben bestehen.
Die Einwilligung in die Nutzungsanalyse kann unabhängig davon jederzeit in den Einstellungen mit Wirkung für die Zukunft geändert werden.
5. Art der Speicherung
Für die technische Zuordnung verwendet ForFlow eine lokal auf dem Gerät erzeugte Installationskennung und eine serverseitige ForFlow-Accountkennung. Lokal gespeicherte App-Daten können der Installationskennung, serverseitig gespeicherte App-Daten dem ForFlow-Account zugeordnet werden. Die Kennungen dienen ausschließlich der technischen Zuordnung der App-Daten. Eine unmittelbare Identifikation der Person ist im regulären App-Betrieb nicht erforderlich.
Personenbezogene Daten werden gespeichert, solange sie für die Bereitstellung der App erforderlich sind oder bis Nutzerinnen und Nutzer die entsprechenden Daten innerhalb der App löschen.
Beim Zurücksetzen des Ernährungsprofils werden das Ernährungsprofil, die Einkaufsliste, gespeicherte Rezepte, der Rezeptverlauf und zugehörige KI-Rezepterklärungen gelöscht. Der Account und der Zugang bleiben bestehen.
Beim Löschen des Accounts wird der ForFlow-Account gelöscht. Die ihm zugeordneten App-Daten einschließlich Profil, Einkaufsliste, gespeicherter Rezepte, Rezeptverlauf, Feedbackdaten und KI-Rezepterklärungen werden im Rahmen der Account-Löschung entfernt, soweit keine gesetzlichen oder technisch zwingenden befristeten Aufbewahrungsgründe bestehen. Eine ausschließlich lokal verwendete Installationskennung bleibt für den weiteren lokalen App-Betrieb bestehen und ist nicht mehr dem gelöschten Account zugeordnet.
6. Technische Infrastruktur und Nutzungsanalyse
Für Authentifizierung, Account-Zuordnung und serverseitige Datenspeicherung verwendet ForFlow eigene Backend- und Sitzungsmechanismen. Serverseitig gespeicherte App-Daten werden dem jeweiligen ForFlow-Account zugeordnet.
Für Betrieb, Hosting, Datenspeicherung und Kommunikation setzt ForFlow geeignete Hosting-, Infrastruktur- und Kommunikationsdienstleister als Auftragsverarbeiter ein.
Wenn Nutzerinnen und Nutzer ausdrücklich in die Nutzungsanalyse einwilligen, kann ForFlow accountbezogene Nutzungsereignisse speichern, um die Nutzung, Stabilität und Funktionalität der App besser zu verstehen und zu verbessern. Ohne entsprechende Einwilligung werden solche Nutzungsereignisse nicht gespeichert.
Die Einwilligung in die Nutzungsanalyse kann jederzeit in den Einstellungen mit Wirkung für die Zukunft geändert werden.
7. KI-gestützte Rezepterklärungen
ForFlow kann mithilfe von Google Cloud Vertex AI und Gemini kurze Erklärungen dazu erstellen, warum ein bereits durch die regelbasierte ForFlow-Logik ausgewähltes Rezept zum Ernährungsprofil passt. Die KI entscheidet nicht über die Rezeptauswahl.
Dabei können Rezeptdaten, ausgewählte Lebensmittel und Mengen, Zubereitungsschritte, Nährwertbewertungen sowie abgeleitete Ernährungsziele, Gesundheitsprofile, Einschränkungen, Unverträglichkeiten, Abneigungen und Ausschlussgründe verarbeitet werden. Name, E-Mail-Adresse, technische Nutzerkennung sowie Alter, Geschlecht, Größe, Gewicht und Aktivitätslevel werden nicht direkt an Gemini übermittelt.
Als Dienstleister wird Google Cloud eingesetzt. Google verwendet die übermittelten Daten nicht ohne vorherige Erlaubnis oder Anweisung zum Training oder zur Feinabstimmung von KI-Modellen. Sicherheits- und Missbrauchsprüfungen können stattfinden.
Die erzeugten Erklärungen können zur Vermeidung wiederholter KI-Verarbeitung accountbezogen in der serverseitigen ForFlow-Datenbank zwischengespeichert werden. Cacheeinträge sind für 90 Tage gültig und werden nach Ablauf nicht mehr zur Wiederverwendung herangezogen. Beim Zurücksetzen des Ernährungsprofils werden die zugehörigen KI-Rezepterklärungen gezielt gelöscht. Beim Löschen des Accounts werden sämtliche dem Account zugeordneten KI-Daten gelöscht.
8. Datenübermittlung in Drittstaaten
Soweit eingesetzte Dienstleister oder deren Unterauftragnehmer Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte Datenübertragung (TLS) sowie Zugriffsbeschränkungen auf Serverebene.
10. Freiwillige Angaben
Die Nutzung bestimmter Funktionen der App ist auch ohne die Eingabe umfangreicher personenbezogener Angaben möglich. Soweit Nutzerinnen und Nutzer zusätzliche Informationen eingeben, erfolgt dies freiwillig.
11. Medizinischer Hinweis
Die Inhalte und Empfehlungen der App dienen der allgemeinen Information zu Ernährung und Alltag. Sie ersetzen keine medizinische Beratung, Diagnose oder Behandlung durch Ärztinnen oder Ärzte.
12. Rechte der Nutzerinnen und Nutzer
Nutzerinnen und Nutzer haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:
- Auskunft über gespeicherte personenbezogene Daten
- Berichtigung unrichtiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Widerruf einer erteilten Einwilligung
- Datenübertragbarkeit
- Beschwerde bei einer Datenschutzaufsichtsbehörde
13. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
privacy@forflow.app