v1.0 · 08.08.2026
Stand: 08.08.2026 Geltungsbereich: DSGVO Art. 13, 14, Art. 9 DSGVO Verantwortlicher: flowgeist
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
flowgeist Inhaber: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Deutschland
E-Mail: info@flowgeist.de Web: https://foodapp.flowgeist.de
Datenschutzbeauftragter: Gemäß Art. 37 DSGVO und § 38 BDSG ist derzeit kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach § 38 Abs. 1 BDSG (in der Regel Beschäftigung von mindestens 20 Personen ständig mit automatisierter Verarbeitung) nicht erfüllt sind. Ansprechpartner für Datenschutzfragen: datenschutz@flowgeist.de (interim).
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch die flowgeist FOOD App, insbesondere über die Verarbeitung von Gesundheitsdaten im Sinne von Art. 9 DSGVO sowie Ernährungs- und Foto-Daten. Die App wird als Progressive Web App (PWA) unter foodapp.flowgeist.de sowie als Native App für iOS und Android über die jeweiligen App Stores vertrieben.
Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen und nur im Umfang, der für die Bereitstellung und den Betrieb der App erforderlich ist. Aufgrund der Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO) unterliegt die App besonderen Schutzanforderungen, die in dieser Datenschutzerklärung detailliert dargelegt werden.
Die flowgeist FOOD App verarbeitet Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Hierzu gehören insbesondere:
Rechtsgrundlage: Die Verarbeitung dieser besonderen Kategorien personenbezogener Daten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, d. h. auf Grundlage Ihrer ausdrücklichen Einwilligung. Die Einwilligung wird vor der ersten Erfassung von Gesundheitsdaten gesondert eingeholt und protokolliert (mit Zeitstempel, IP-Adresse und Version der Einwilligungserklärung).
Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Der Widerruf führt zur sofortigen Löschung der betreffenden Gesundheitsdaten, sofern keine anderweitige Aufbewahrungspflicht besteht.
Die App verarbeitet folgende Kategorien personenbezogener Daten:
| Datenkategorie | Beschreibung | Beispiele |
|---|---|---|
| Stammdaten | Grundlegende Nutzerdaten | Name, E-Mail-Adresse |
| Gesundheitsdaten (Art. 9 DSGVO) | Besonders geschützte Daten | Allergien, Unverträglichkeiten, Ernährungsziele |
| Ernährungsdaten | Erfasste Ernährungsdaten | Ernährungstagebuch, Lebensmittel, Nährwerte, Mahlzeiten |
| Foto-Daten | Lebensmittel-Fotos | Aufnahmen für die KI-gestützte Lebensmittel-Analyse |
| Zugangsdaten | Authentifizierungsdaten | Apple/Google Sign-In Token, Session-Token |
| Geräte- und App-Daten | Technische Metadaten | Geräte-ID, App-Version, Betriebssystem, Sprache |
| Audit-Daten | Protokollierungsdaten | Zugriffsprotokolle, Änderungsprotokolle, Einwilligungsprotokolle |
Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
| Rechtsgrundlage | Anwendungsbereich |
|---|---|
| Art. 6 Abs. 1 lit. b DSGVO | Verarbeitung zur Erfüllung des Nutzungsvertrags (Ernährungstracking, App-Betrieb) |
| Art. 6 Abs. 1 lit. a DSGVO | Verarbeitung auf Grundlage der Einwilligung (Analytics/Error-Tracking Opt-in) |
| Art. 6 Abs. 1 lit. f DSGVO | Verarbeitung zur Wahrung berechtigter Interessen (Fehler-Tracking, Sicherheit, Audit-Trail) |
| Art. 9 Abs. 2 lit. a DSGVO | Verarbeitung von Gesundheitsdaten auf Grundlage ausdrücklicher Einwilligung |
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Das berechtigte Interesse von flowgeist besteht in der Gewährleistung der Sicherheit, Stabilität und Fehlerfreiheit der App. Dies umfasst insbesondere das Error-Tracking zur schnellen Fehlerbehebung und die Aufrechterhaltung eines Audit-Trails für Sicherheitszwecke.
Ihre personenbezogenen Daten werden an folgende Empfänger weitergegeben:
| Empfänger | Standort | Zweck | Drittstaaten-Transfer |
|---|---|---|---|
| Hetzner Online GmbH | Falkenstein, Deutschland (DE) | Hosting, PostgreSQL 16, MinIO Object Storage, Redis Cache | Keine (EU) |
| Mistral AI SAS | Frankreich (FR) | Mistral Vision API zur foto-basierten Lebensmittel-Analyse | Keine (EU-only) |
| Sentry (Functional Software, Inc.) | USA (US) | Error-Tracking, Fehlerdiagnose | EU-US Data Privacy Framework + Standard Contractual Clauses (SCC) |
| Apple Inc. | USA (US) | Apple Sign-In Authentifizierung | Unterliegt Apple Datenschutzrichtlinie |
| Google LLC | USA (US) | Google Sign-In Authentifizierung | Unterliegt Google Datenschutzrichtlinie |
Die Weitergabe an Apple und Google erfolgt ausschließlich im Rahmen der Authentifizierung (Sign-In). Dabei werden nur die für die Nutzung erforderlichen Daten (Name, E-Mail-Adresse) übermittelt.
Die primäre Verarbeitung Ihrer personenbezogener Daten erfolgt in Deutschland (Hetzner Online GmbH, Falkenstein). Die Datenbank (PostgreSQL 16), der Object Storage (MinIO) und der Cache (Redis) werden ausschließlich in Deutschland betrieben.
Drittstaatenübermittlungen:
Sentry (USA): Für das Error-Tracking werden minimierte Fehlerdaten (keine Gesundheitsdaten, PII-minimiert) an Sentry in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), dem Sentry unterliegt, sowie ergänzend auf Basis von Standard Contractual Clauses (SCC) der Europäischen Kommission. Gesundheitsdaten im Sinne von Art. 9 DSGVO werden nicht an Sentry übermittelt.
Mistral AI (Frankreich): Die foto-basierte Lebensmittel-Analyse erfolgt über die Mistral Vision API, die von Mistral AI SAS in Frankreich betrieben wird. Frankreich ist Mitgliedstaat der Europäischen Union, sodass keine Drittstaatenübermittlung vorliegt. Es gelten die Vorgaben der DSGVO unmittelbar.
Apple/Google (USA): Bei Nutzung von Apple Sign-In bzw. Google Sign-In werden Authentifizierungsdaten an Apple bzw. Google übermittelt. Beide Unternehmen unterliegen dem EU-US Data Privacy Framework.
Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen und dem Zweck der Verarbeitung. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine anderweitige Aufbewahrungspflicht besteht.
| Datenkategorie | Speicherdauer | Bemerkung |
|---|---|---|
| Stammdaten | 30 Tage nach Kontolöschung | Frist zur Geltendmachung von Betroffenenrechten |
| Gesundheitsdaten (Art. 9 DSGVO) | 30 Tage nach Kontolöschung; sofort bei Widerruf der Einwilligung | Sofortige Löschung bei Widerruf |
| Ernährungsdaten | 30 Tage nach Kontolöschung | — |
| Foto-Daten | 30 Tage nach Kontolöschung | — |
| Audit-Logs | 3 Jahre | Gesetzliche Aufbewahrungspflicht, Sicherheitszwecke |
| Sentry-Daten | 30 Tage | PII minimiert, automatische Löschung |
Ihnen stehen nach der DSGVO folgende Rechte zu:
10.1 Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden, sowie weitere Informationen über die Verarbeitungsumstände und eine Kopie der Daten.
10.2 Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
10.3 Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere während der Prüfung eines Berichtigungs- oder Löschungsbegehrens.
10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
10.6 Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle des Widersprubs verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
10.7 Beschwerderecht (Art. 77 DSGVO) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
10.8 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf der Einwilligung zur Verarbeitung von Gesundheitsdaten führt zur sofortigen Löschung dieser Daten.
Zur Ausübung Ihrer oben genannten Rechte können Sie sich jederzeit an uns wenden:
E-Mail: info@flowgeist.de Datenschutz: datenschutz@flowgeist.de
Wir werden Ihrer Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang nachkommen (Art. 12 Abs. 3 DSGVO). Sollte die Bearbeitung länger dauern, werden wir Sie innerhalb eines Monats über die Gründe und die voraussichtliche Dauer informieren.
Zur Identifikation können wir zusätzliche Informationen anfordern, um sicherzustellen, dass die Auskunft nicht an unberechtigte Dritte erfolgt.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-gestützten Analysen (foto-basierte Lebensmittel-Analyse mittels Mistral Vision API, personalisierte Empfehlungen) dienen ausschließlich als Unterstützungsfunktion und erfordern eine menschliche Überprüfung durch den Nutzer. Die Ergebnisse der KI-Analyse sind unverbindlich und stellen keine verbindliche Entscheidung dar, die dem Nutzer rechtliche oder ähnlich weitreichende Wirkungen entfaltet.
Die flowgeist FOOD App verwendet folgende Tracking- und Cookie-Technologien:
Technische Cookies / Session-Token:
Sentry Error-Tracking:
Es werden keine weiteren Analytics-Dienste (z. B. Google Analytics, Tracking-Pixel) eingesetzt.
Zum Schutz Ihrer personenbezogener Daten, insbesondere der Gesundheitsdaten (Art. 9 DSGVO), implementiert flowgeist folgende technische und organisatorische Maßnahmen:
Eine detaillierte Beschreibung der technischen und organisatorischen Maßnahmen finden Sie im separaten TOMs-Dokument.
Die foto-basierte Lebensmittel-Analyse der flowgeist FOOD App nutzt die Mistral Vision API, eine KI-gestützte Funktion im Sinne des EU AI Act (Verordnung (EU) 2024/1689).
Transparenzpflichten:
Art. 50 Abs. 2 EU AI Act (Digital Omnibus): Ab dem 2. Dezember 2026 gelten Pflichten zur maschinenlesbaren Kennzeichnung (Wasserzeichen) KI-generierter Inhalte. flowgeist wird diese Pflichten rechtzeitig implementieren und sicherstellen, dass KI-generierte Analysen und Empfehlungen entsprechend gekennzeichnet werden.
Bei der Authentifizierung über Apple Sign-In bzw. Google Sign-In werden nur die für die Nutzung der App erforderlichen Daten übermittelt:
Apple bzw. Google verarbeiten diese Daten unter ihren eigenen Datenschutzrichtlinien und Nutzungsbedingungen. Für die Verarbeitung im Rahmen der Authentifizierung ist Apple bzw. Google jeweils eigener Verantwortlicher. Die furtheren Bestimmungen zum Datenschutz von Apple finden Sie unter https://apple.com/legal/privacy, die von Google unter https://policies.google.com/privacy.
flowgeist behält sich vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder auf Änderungen der App oder der Dienstleistungen reagiert. Die jeweils aktuelle Version ist auf der Website unter https://foodapp.flowgeist.de/datenschutz abrufbar.
Bei wesentlichen Änderungen, die sich auf die Verarbeitung Ihrer Daten auswirken, werden wir Sie rechtzeitig vor Inkrafttreten informieren und ggf. eine erneute Einwilligung einholen, sofern erforderlich.
Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:
flowgeist Inhaber: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Deutschland
E-Mail: datenschutz@flowgeist.de
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf Web: https://www.ldi.nrw
| Version | Datum | Wesentliche Änderungen |
|---|---|---|
| 1.0 | 08.08.2026 | Erstfassung für flowgeist FOOD |
© 2026 flowgeist – Ralf Carsjens · Alle Rechte vorbehalten