ForFlow

Datenschutzerklärung

1. Verantwortlicher

ForFlow UG (haftungsbeschränkt)
Bunsenstraße 13
45470 Mülheim an der Ruhr
Deutschland

Vertreten durch den Geschäftsführer:
Nikolaus Hans Titus Beck

Registergericht: Amtsgericht Duisburg
Handelsregister: HRB 40661

E-Mail: privacy@forflow.app

2. Verarbeitung personenbezogener Daten

Die App ForFlow verarbeitet Informationen, die Nutzerinnen und Nutzer freiwillig im Rahmen der Nutzung eingeben. Dazu können insbesondere Profildaten wie Nickname, Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel, Ernährungspräferenzen, Unverträglichkeiten, Allergien, Krankheiten sowie Angaben zu persönlichen Abneigungen gegenüber bestimmten Lebensmitteln gehören.

Ein Teil dieser Angaben kann besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen, insbesondere Angaben zu Allergien, Lebensmittelunverträglichkeiten oder Krankheiten.

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere, um personalisierte, regelbasierte Ernährungsempfehlungen, Rezeptvorschläge und Einkaufslisten bereitzustellen sowie die Funktionalität und Stabilität der App zu gewährleisten.

4. Rechtsgrundlage und Widerruf

Die Verarbeitung der Profildaten erfolgt auf Grundlage der Einwilligung der Nutzerinnen und Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung zur Personalisierung kann jederzeit in der App über „Ernährungsprofil zurücksetzen“ mit Wirkung für die Zukunft widerrufen werden. Dabei werden das Ernährungsprofil, die Einkaufsliste, gespeicherte Rezepte und der Rezeptverlauf gelöscht. Der Account und der Zugang bleiben bestehen.

Die Einwilligung in die Nutzungsanalyse kann unabhängig davon jederzeit in den Einstellungen mit Wirkung für die Zukunft geändert werden.

5. Art der Speicherung

Die Zuordnung der Daten erfolgt über eine technische Nutzer-ID. Hierfür wird eine anonyme technische Nutzerkennung über Firebase Authentication verwendet. Diese Kennung dient ausschließlich der technischen Zuordnung der App-Daten. Eine unmittelbare Identifikation der Person ist im regulären App-Betrieb nicht erforderlich.

Personenbezogene Daten werden gespeichert, solange sie für die Bereitstellung der App erforderlich sind oder bis Nutzerinnen und Nutzer die entsprechenden Daten innerhalb der App löschen.

Beim Zurücksetzen des Ernährungsprofils werden das Ernährungsprofil, die Einkaufsliste, gespeicherte Rezepte und der Rezeptverlauf gelöscht. Der Account und die technische Nutzerkennung bleiben bestehen.

Beim Löschen des Accounts werden der Account, die zugehörige technische Nutzerkennung und alle ihm zugeordneten App-Daten einschließlich Profil, Einkaufsliste, gespeicherter Rezepte, Rezeptverlauf und Feedbackdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Nutzung von Firebase

Die App nutzt Dienste von Google Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland).

Firebase wird für folgende Funktionen eingesetzt:

  • Authentifizierung (Firebase Authentication – anonyme Nutzer-ID)
  • Datenspeicherung (Cloud Firestore)
  • Nutzungsanalyse (Firebase Analytics)

Die Speicherung der App-Daten erfolgt über Cloud Firestore auf Servern von Google Cloud.

Firebase Analytics verarbeitet pseudonymisierte Nutzungsdaten innerhalb der App (z. B. Nutzungsereignisse wie das Öffnen bestimmter Funktionen), um die Nutzung der App zu verstehen und die Stabilität und Funktionalität der Anwendung zu verbessern. Die Nutzung von Analytics erfolgt ausschließlich, wenn Nutzerinnen und Nutzer der Nutzung von Analytics ausdrücklich zustimmen.

Für die Nutzung von Firebase wurde mit Google ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

7. KI-gestützte Rezepterklärungen

ForFlow kann mithilfe der OpenAI API kurze Erklärungen dazu erstellen, warum ein bereits durch die regelbasierte ForFlow-Logik ausgewähltes Rezept zum Ernährungsprofil passt.

Dabei können Angaben zum Rezept, ausgewählte Lebensmittel, Nährwertbewertungen sowie relevante Ernährungsziele, Gesundheitsprofile, Einschränkungen, Unverträglichkeiten und Abneigungen verarbeitet werden. Name, E-Mail-Adresse, technische Nutzerkennung sowie die direkten Angaben zu Alter, Geschlecht, Größe und Gewicht werden bei dieser Funktion nicht an OpenAI übermittelt.

Als Dienstleister wird OpenAI Ireland Ltd. eingesetzt. ForFlow deaktiviert die reguläre Speicherung des API-Vorgangs. Unabhängig davon kann OpenAI Inhalte der Anfrage und Antwort standardmäßig bis zu 30 Tage in Sicherheits- und Missbrauchsprotokollen verarbeiten, sofern keine abweichende Aufbewahrungskonfiguration gilt.

Die erzeugten Erklärungen werden zur Vermeidung wiederholter Verarbeitung in einem nicht direkt einem Nutzerkonto zugeordneten Cache gespeichert. Die Cacheeinträge erhalten eine Löschfrist von 90 Tagen und werden danach automatisiert entfernt. Da der Cache nicht direkt einem Nutzerkonto zugeordnet ist, werden einzelne Einträge nicht gezielt zusammen mit einem Account gelöscht.

Soweit OpenAI Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

8. Datenübermittlung in Drittstaaten

Bei der Nutzung von Firebase kann eine Verarbeitung personenbezogener Daten auch auf Servern außerhalb der Europäischen Union, insbesondere in den USA, erfolgen. Google verwendet hierfür Standardvertragsklauseln (Standard Contractual Clauses) der Europäischen Kommission, um ein angemessenes Datenschutzniveau sicherzustellen.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte Datenübertragung (TLS) sowie Zugriffsbeschränkungen auf Serverebene.

10. Freiwillige Angaben

Die Nutzung bestimmter Funktionen der App ist auch ohne die Eingabe umfangreicher personenbezogener Angaben möglich. Soweit Nutzerinnen und Nutzer zusätzliche Informationen eingeben, erfolgt dies freiwillig.

11. Medizinischer Hinweis

Die Inhalte und Empfehlungen der App dienen der allgemeinen Information zu Ernährung und Alltag. Sie ersetzen keine medizinische Beratung, Diagnose oder Behandlung durch Ärztinnen oder Ärzte.

12. Rechte der Nutzerinnen und Nutzer

Nutzerinnen und Nutzer haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

  • Auskunft über gespeicherte personenbezogene Daten
  • Berichtigung unrichtiger Daten
  • Löschung personenbezogener Daten
  • Einschränkung der Verarbeitung
  • Widerruf einer erteilten Einwilligung
  • Datenübertragbarkeit
  • Beschwerde bei einer Datenschutzaufsichtsbehörde

13. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
privacy@forflow.app

Stand: Juli 2026