v1.2 · 08.08.2026
Stand: 08.08.2026 Version: 1.0 Geltungsbereich: Art. 28 DSGVO, Art. 32 DSGVO, Art. 82 DSGVO Vertragspartner: flowgeist (Auftragsverarbeiter) ↔ Kunde/Nutzer (Verantwortlicher)
Dieser Auftragsverarbeitungsvertrag (AVV) regelt die Verarbeitung personenbezogener Daten durch flowgeist im Auftrag des Nutzers im Zusammenhang mit der Nutzung der flowgeist FOOD App. Die flowgeist FOOD App ist eine Ernährungs- und Gesundheits-App (PWA und Native iOS/Android), die bei der Erfassung und Analyse von Ernährungsdaten unterstützt, einschließlich foto-basierter Lebensmittel-Analyse und Gesundheitsdaten-Verwaltung.
Besonderheit bei flowgeist FOOD: Bei der flowgeist FOOD App ist der Nutzer in der Regel zugleich betroffene Person und Verantwortlicher im Sinne der DSGVO (Single-User-App). Dieser AVV findet Anwendung, soweit flowgeist personenbezogene Daten im Auftrag und nach den Weisungen des Nutzers verarbeitet. Dies betrifft insbesondere die Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO), Ernährungsdaten und Foto-Daten, die der Nutzer in der App erfasst.
Der AVV dient der Erfüllung der vertraglichen Verpflichtungen nach Art. 28 DSGVO und stellt sicher, dass die Verarbeitung personenbezogener Daten unter Einhaltung der datenschutzrechtlichen Vorgaben erfolgt. Aufgrund der Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) gelten verschärfte Anforderungen an die technischen und organisatorischen Maßnahmen sowie an die Vertraulichkeit.
(1) Gegenstand Gegenstand dieses Vertrags ist die Verarbeitung personenbezogener Daten durch flowgeist im Auftrag des Nutzers im Zusammenhang mit der Nutzung der flowgeist FOOD App. Die App umfasst:
(2) Dauer Dieser Vertrag gilt für die Dauer der Nutzung der flowgeist FOOD App durch den Nutzer. Er endet mit der Löschung des Nutzerkontos, jedoch nicht vor Erfüllung aller Verpflichtungen aus diesem Vertrag, insbesondere der Rückgabe oder Löschung der Daten gemäß § 3 Abs. 7.
(3) Kündigung Der Nutzer kann die Nutzung der App jederzeit durch Löschung seines Kontos beenden. flowgeist kann die Nutzung außerordentlich kündigen, wenn die Weiterführung des Auftragsverhältnisses unter Berücksichtigung aller Umstände und unter Abwägung der Interessen beider Parteien nicht zumutbar ist, insbesondere bei schwerwiegenden Verstößen des Nutzers gegen gesetzliche Pflichten.
(1) Art der Verarbeitung Die Verarbeitung umfasst das Erfassen, Speichern, Übermitteln, Analysieren und Auswerten personenbezogener Daten im Rahmen des Betriebs der flowgeist FOOD App.
(2) Datenkategorien
| Datenkategorie | Beschreibung | Beispiele |
|---|---|---|
| Stammdaten | Grundlegende Nutzerdaten | Name, E-Mail-Adresse |
| Gesundheitsdaten (Art. 9 DSGVO) | Besonders geschützte Daten | Allergien, Unverträglichkeiten, Ernährungsziele |
| Ernährungsdaten | Erfasste Ernährungsdaten | Ernährungstagebuch, Lebensmittel, Nährwerte, Mahlzeiten |
| Foto-Daten | Lebensmittel-Fotos | Aufnahmen für die KI-gestützte Lebensmittel-Analyse |
| Zugangsdaten | Authentifizierungsdaten | Apple/Google Sign-In Token, Session-Token |
| Geräte-Daten | Technische Metadaten | Geräte-ID, App-Version, Betriebssystem |
| Audit-Daten | Protokollierungsdaten | Zugriffsprotokolle, Änderungsprotokolle, Einwilligungsprotokolle |
(3) Betroffene Personen Betroffene Personen sind:
(4) Verarbeitungszwecke Die Verarbeitung erfolgt ausschließlich für die in § 1 genannten Zwecke und im Rahmen der vom Nutzer erteilten Weisungen.
(5) Umfang Der Umfang der Verarbeitung ergibt sich aus der Nutzung der App durch den Nutzer. flowgeist verarbeitet nur die Daten, die der Nutzer aktiv erfasst oder die im Rahmen des App-Betriebs automatisch anfallen.
(1) Vertraulichkeit flowgeist stellt sicher, dass alle Personen, die im Rahmen des Auftrags Zugang zu personenbezogenen Daten haben, der Vertraulichkeit gemäß Art. 28 Abs. 3 lit. b, Art. 29 und Art. 32 Abs. 4 DSGVO unterliegen. Die Verschwiegenheitsverpflichtung gilt auch nach Beendigung des Auftragsverhältnisses fort. flowgeist dokumentiert die Verschwiegenheitsverpflichtung in schriftlicher oder elektronischer Form.
(2) Technische und organisatorische Maßnahmen flowgeist implementiert und unterhält die in Art. 32 DSGVO geforderten technischen und organisatorischen Maßnahmen (TOMs) zum Schutz der personenbezogenen Daten. Die Maßnahmen sind im Anhang „TOMs Referenz” dieses Vertrags detailliert beschrieben. Aufgrund der Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO) gelten verschärfte Anforderungen, die in den TOMs gesondert ausgewiesen sind.
(3) Unter-Auftragsverarbeiter flowgeist setzt folgende Unter-Auftragsverarbeiter (Art. 28 Abs. 2, Abs. 4 DSGVO) ein:
| Unter-Auftragsverarbeiter | Standort | Zweck | Drittstaaten |
|---|---|---|---|
| Hetzner Online GmbH | Falkenstein, Deutschland (DE) | Hosting, PostgreSQL 16, MinIO, Redis | Keine (EU) |
| Mistral AI SAS | Frankreich (FR) | Mistral Vision API für Lebensmittel-Analyse | Keine (EU-only) |
| Sentry (Functional Software, Inc.) | USA (US) | Error-Tracking, Fehlerdiagnose | EU-US DPF + SCC |
flowgeist schließt mit allen Unter-Auftragsverarbeitern entsprechende AVV gemäß Art. 28 Abs. 4 DSGVO ab. Die Beauftragung weiterer Unter-Auftragsverarbeiter wird dem Nutzer vorab mitgeteilt, sofern dieser nicht bereits im Vorfeld eine allgemeine Zustimmung erteilt hat.
(4) Unterstützung bei Betroffenenrechten flowgeist unterstützt den Nutzer bei der Erfüllung von Betroffenenrechten (Art. 15–22 DSGVO), insbesondere bei Auskunftsersuchen, Berichtigungs-, Löschungs- und Einschränkungsverlangen. flowgeist stellt die technischen Möglichkeiten zur Verfügung, um die Rechte der betroffenen Personen innerhalb der gesetzlichen Fristen zu erfüllen.
(5) Unterstützung bei Datenschutz-Folgenabschätzung (DSFA) flowgeist unterstützt den Nutzer bei der Durchführung einer Datenschutz-Folgenabschätzung (Art. 35 DSGVO). Dies ist insbesondere bei der Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO) erforderlich. flowgeist stellt dem Nutzer auf Anforderung die relevanten Informationen über die Verarbeitungsvorgänge, die TOMs und die Risikominimierung zur Verfügung.
(6) Meldung von Datenschutzverletzungen flowgeist meldet dem Nutzer unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntnisnahme, alle Verletzungen des Schutzes personenbezogener Daten (Art. 33 DSGVO), die bei der Verarbeitung im Auftrag auftreten. Die Meldung umfasst:
flowgeist dokumentiert alle Datenschutzverletzungen gemäß Art. 33 Abs. 5 DSGVO.
(7) Löschung und Rückgabe Nach Beendigung des Auftragsverhältnisses löscht flowgeist alle personenbezogenen Daten, die im Auftrag verarbeitet wurden, innerhalb von 30 Tagen, sofern der Nutzer keine andere Weisung erteilt hat. Eine Rückgabe der Daten an den Nutzer erfolgt auf Anforderung innerhalb von 30 Tagen nach Beendigung. Nach Ablauf einer weiteren Frist von 30 Tagen (insgesamt 30 + 30 Tage) werden die zurückgegebenen Daten bei flowgeist unwiderruflich gelöscht.
Ausgenommen von der Löschung sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Audit-Logs). Diese Daten werden ausschließlich zur Erfüllung der gesetzlichen Pflichten verarbeitet und nach Ablauf der Aufbewahrungsfrist gelöscht.
(8) Weisungsbindung flowgeist verarbeitet die personenbezogenen Daten ausschließlich nach den dokumentierten Weisungen des Nutzers (Art. 28 Abs. 3 lit. a DSGVO). Weisungen werden in Textform (E-Mail, App-Einstellungen) dokumentiert. flowgeist informiert den Nutzer unverzüglich, wenn eine Weisung nach flowgeists Meinung gegen gesetzliche Bestimmungen verstößt (Art. 28 Abs. 3 lit. 2 DSGVO).
(9) Aufbewahrungsfristen
| Datenkategorie | Aufbewahrungsfrist | Bemerkung |
|---|---|---|
| Stammdaten | 30 Tage nach Kontolöschung | Frist für Betroffenenrechte |
| Gesundheitsdaten (Art. 9 DSGVO) | 30 Tage nach Kontolöschung; sofort bei Widerruf | Sofortige Löschung bei Widerruf |
| Ernährungsdaten | 30 Tage nach Kontolöschung | — |
| Foto-Daten | 30 Tage nach Kontolöschung | — |
| Audit-Logs | 3 Jahre | Gesetzliche Aufbewahrungspflicht |
| Sentry-Daten | 30 Tage | PII minimiert |
(1) Verantwortung für die Verarbeitung Der Nutzer trägt als Verantwortlicher die volle Verantwortung für die Rechtmäßigkeit der Verarbeitung (Art. 28 Abs. 3 DSGVO). Er stellt sicher, dass alle Voraussetzungen für die Verarbeitung der personenbezogenen Daten, insbesondere der Gesundheitsdaten, erfüllt sind.
(2) Einwilligungen bei Art. 9 DSGVO Der Nutzer ist verantwortlich für die Einholung und Verwaltung der Einwilligungen zur Verarbeitung von Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a DSGVO. flowgeist stellt die technischen Mittel zur Einholung und Protokollierung der Einwilligung zur Verfügung. Der Nutzer stellt sicher, dass die Einwilligung freiwillig, informiert und unmissverständlich erfolgt.
(3) Datenschutz-Folgenabschätzung (DSFA) Der Nutzer ist verantwortlich für die Durchführung einer Datenschutz-Folgenabschätzung (Art. 35 DSGVO), soweit diese aufgrund der Verarbeitung von Gesundheitsdaten erforderlich ist. flowgeist unterstützt den Nutzer hierbei gemäß § 3 Abs. 5.
(4) Weisungen Der Nutzer erteilt alle Weisungen zur Verarbeitung der personenbezogenen Daten in Textform. Weisungen können auch über die App-Einstellungen erfolgen, sofern diese ausreichend dokumentiert sind.
(5) Informationspflichten Der Nutzer stellt sicher, dass die betroffenen Personen gemäß Art. 13, 14 DSGVO ordnungsgemäß informiert werden. Die Datenschutzerklärung der flowgeist FOOD App wird von flowgeist bereitgestellt und vom Nutzer als Teil der Informationspflichten verwendet.
(6) Meldung von Datenschutzverletzungen an Aufsichtsbehörden Der Nutzer ist verantwortlich für die Meldung von Datenschutzverletzungen an die zuständige Aufsichtsbehörde (Art. 33 DSGVO) und die Benachrichtigung der betroffenen Personen (Art. 34 DSGVO), sofern erforderlich. flowgeist unterstützt den Nutzer bei der Erfüllung dieser Pflichten durch die unverzügliche Meldung gemäß § 3 Abs. 6.
(1) Kontrollrecht des Nutzers Der Nutzer hat das Recht, die Einhaltung der Pflichten von flowgeist aus diesem AVV zu kontrollieren. Dies umfasst insbesondere die Überprüfung der TOMs, der Verarbeitungsvorgänge und der Unter-Auftragsverarbeiter.
(2) Durchführung der Kontrolle Die Kontrolle kann durch Vorabprüfung von Dokumenten, durch Audits oder durch Inspektionen vor Ort durchgeführt werden. flowgeist unterstützt den Nutzer bei der Durchführung von Audits und Inspektionen in angemessenem Umfang.
(3) Auskunft flowgeist erteilt dem Nutzer auf Anforderung jederzeit Auskunft über die Verarbeitung der personenbezogenen Daten, die eingesetzten TOMs und die Unter-Auftragsverarbeiter.
(4) Zertififikationen und Prüfnachweise flowgeist kann zur Erfüllung der Kontrollpflichten Zertififikationen, Prüfberichte oder Audit-Berichte vorlegen, soweit diese geeignet sind, die Einhaltung der Anforderungen nachzuweisen.
(1) Grundsatz Die primäre Verarbeitung der personenbezogenen Daten erfolgt in Deutschland (Hetzner Online GmbH, Falkenstein). Datenbank (PostgreSQL 16), Object Storage (MinIO) und Cache (Redis) werden ausschließlich in Deutschland betrieben.
(2) Drittstaatenübermittlungen
| Empfänger | Land | Schutzmechanismus | Bemerkung |
|---|---|---|---|
| Sentry (Functional Software, Inc.) | USA | EU-US Data Privacy Framework (DPF) + SCC | PII minimiert, keine Gesundheitsdaten |
| Mistral AI SAS | Frankreich (FR) | EU-Mitgliedstaat, keine Drittstaatenübermittlung | EU-only |
| Apple Inc. | USA | EU-US DPF | Authentifizierung |
| Google LLC | USA | EU-US DPF | Authentifizierung |
(3) Gesundheitsdaten Gesundheitsdaten im Sinne von Art. 9 DSGVO werden nicht an Drittstaaten übermittelt. Die Verarbeitung erfolgt ausschließlich in Deutschland und Frankreich (Mistral AI, EU-Mitgliedstaat).
(4) Standard Contractual Clauses Für die Übermittlung an Sentry (USA) werden ergänzend zu dem EU-US Data Privacy Framework die Standard Contractual Clauses der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) angewendet. flowgeist führt eine Risikoanalyse gemäß Art. 46 Abs. 2 DSGVO durch und ergreift ergänzende Maßnahmen, soweit erforderlich.
(1) Haftung nach DSGVO Die Haftung richtet sich nach Art. 82 DSGVO. flowgeist haftet dem Nutzer für Schäden, die durch eine Verletzung der Pflichten aus diesem AVV oder der DSGVO entstehen, sofern flowgeist die Verletzung zu vertreten hat.
(2) Haftungsausschluss flowgeist haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit. Für leichte Fahrlässigkeit haftet flowgeist nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) und nur in Höhe des typischerweise vorhersehbaren Schadens.
(3) Haftung des Verantwortlichen Der Nutzer haftet als Verantwortlicher für die Rechtmäßigkeit der Datenverarbeitung und für die von ihm erteilten Weisungen. flowgeist haftet nicht für Schäden, die auf unzulässige oder unzureichende Weisungen des Nutzers zurückzuführen sind.
(4) Verschuldensunabhängige Haftung Soweit flowgeist als Auftragsverarbeiter für Schäden haftet, die durch die Verarbeitung personenbezogener Daten entstanden sind, kann flowgeist Rückgriff beim Verantwortlichen nehmen, soweit der Verantwortliche für den Schaden verantwortlich ist (Art. 82 Abs. 5 DSGVO).
(1) Schriftform Änderungen und Ergänzungen dieses Vertrags bedürfen der Schriftform. Dies gilt auch für die Aufhebung der Schriftformklausel.
(2) Nebenabreden Nebenabreden bestehen nicht. Mündliche Vereinbarungen sind nicht getroffen.
(3) Salvatorische Klausel Sollten einzelne Bestimmungen dieses Vertrags unwirksam oder undurchführbar sein oder werden, so berührt dies die Wirksamkeit der übrigen Bestimmungen nicht. Die Parteien werden die unwirksame Bestimmung durch eine wirksame ersetzen, die dem wirtschaftlichen Zweck am nächsten kommt.
(4) Anwendbares Recht Dieser Vertrag unterliegt dem Recht der Bundesrepublik Deutschland unter Ausschluss des Internationalen Privatrechts.
(5) Gerichtsstand Gerichtsstand ist Mettmann, Deutschland, soweit gesetzlich zulässig.
(6) Vertragssprache Vertragssprache ist Deutsch.
flowgeist Inhaber: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Deutschland
E-Mail: info@flowgeist.de Datenschutz: datenschutz@flowgeist.de Web: https://foodapp.flowgeist.de
Die detaillierten technischen und organisatorischen Maßnahmen (TOMs) gemäß Art. 32 DSGVO sind im separaten Dokument „Technische und organisatorische Maßnahmen (TOMs) – flowgeist FOOD” beschrieben. Dieser Anhang ist Bestandteil dieses AVV und gilt als Referenz für die Einhaltung der Schutzanforderungen.
Die TOMs umfassen insbesondere:
| Version | Datum | Wesentliche Änderungen |
|---|---|---|
| 1.0 | 08.08.2026 | Erstfassung für flowgeist FOOD |
flowgeist Ralf Carsjens, Inhaber Datum: ______________
Kunde / Nutzer Datum: ______________
© 2026 flowgeist – Ralf Carsjens · Alle Rechte vorbehalten