Datenschutzerklärung

Diese Erklärung gilt für die Website refluxkitchen.de (Teil A) und für die iPhone-App Reflux Kitchen (Teil B). Stand: 16.8.2026.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
FibroVitalis GmbH, Ismaninger Str. 91, 81675 München, Deutschland
Geschäftsführer: Bernhard Kalhammer
Telefon: 089 30908058
E-Mail: info@refluxkitchen.de

Datenschutzbeauftragter: DSB_ANGABE_ODER_ENTFERNEN

Teil A – Website refluxkitchen.de

2. Aufruf der Website und Server-Logs

Die Website wird als rein statische Seite bei Cloudflare Pages ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, für Nutzer im EWR). Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer und User-Agent.

Zweck ist die technisch fehlerfreie Auslieferung, die Sicherheit der Infrastruktur und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keinen Local Storage zu Analysezwecken und lädt keine Analyse-Dienste, Werbe-Pixel, Social-Media-Plugins, Chat-Widgets, Kartendienste oder eingebetteten Videos. Es findet kein nutzerbezogenes Tracking und keine Profilbildung statt. Aus diesem Grund wird kein Einwilligungsbanner eingesetzt.

4. Schriftarten und Bilder

Die Schriftarten Inter und Playfair Display sowie alle Bilder werden ausschließlich von unserem eigenen Server geladen. Es erfolgt kein Verbindungsaufbau zu Google Fonts oder anderen Drittanbietern.

5. Links in den Apple App Store

Die Download-Schaltflächen sind einfache Links in den Apple App Store. Erst mit dem Klick verlässt du unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Apple. An den Link wird ein Kampagnenparameter angehängt, der ausschließlich die Position der Schaltfläche auf der Seite kennzeichnet (zum Beispiel „web_hero“). Dieser Parameter enthält keine personenbezogenen Daten und keine Kennung, die einen Rückschluss auf dich zulässt.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte sende uns keine Gesundheitsdaten per unverschlüsselter E-Mail.

Teil B – App Reflux Kitchen

7. Grundprinzip: Verarbeitung auf deinem Gerät

Reflux Kitchen benötigt kein Nutzerkonto, keine Registrierung und keine E-Mail-Adresse. Wir betreiben keine Datenbank mit Nutzerprofilen. Deine Angaben verbleiben auf deinem iPhone. Übertragen wird nur das, was für eine einzelne von dir ausgelöste Anfrage technisch notwendig ist, und auch das ohne Kennung deiner Person.

8. Profilangaben, einschließlich Gesundheitsdaten

In der App kannst du freiwillig persönliche Auslöser-Lebensmittel, Unverträglichkeiten, Allergien und deine Ernährungsweise hinterlegen. Angaben zu Allergien, Unverträglichkeiten und Beschwerden sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Diese Angaben werden ausschließlich im geschützten Speicherbereich der App auf deinem Gerät abgelegt. Sie werden nicht an uns übertragen und nicht auf unseren Systemen gespeichert. Wir haben keinen Zugriff darauf.

Rechtsgrundlage für die Verarbeitung dieser besonderen Datenkategorien ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die App holt diese Einwilligung ein, bevor entsprechende Angaben erstmals gespeichert werden. Ohne diese Angaben kannst du die App weiterhin nutzen; die Vorschläge sind dann nicht personalisiert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angaben im Profil löschst. Mit dem Löschen der App werden sämtliche lokal gespeicherten Daten entfernt.

9. Optionales Backup über deine iCloud

Wenn du die Synchronisierung aktivierst, werden dein Profil und deine gespeicherten Rezepte in der privaten Datenbank deines eigenen iCloud-Accounts abgelegt (Apple CloudKit Private Database). Die Speicherung erfolgt damit in deinem Apple-Account, nicht bei uns. Wir haben auf diesen Bereich keinen Zugriff und können die dort abgelegten Inhalte weder einsehen noch auswerten. Es gelten ergänzend die Datenschutzbestimmungen von Apple. Die Synchronisierung ist optional und lässt sich in den App-Einstellungen jederzeit ausschalten.

10. Erstellung persönlicher Rezeptideen und Speisekarten-Auswertung

Für die Funktionen „Erstellen“ und „Auswärts“ sendet die App eine einzelne Anfrage an unseren technischen Vermittlungsdienst, der bei Cloudflare betrieben wird, und von dort an den KI-Dienstleister OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland). Übermittelt werden:

• die von dir eingegebenen Zutaten oder dein Freitext, beziehungsweise das aufgenommene Foto,
• die aus deinem Profil abgeleiteten Kochvorgaben in neutraler Form, etwa „ohne Tomate“, „laktosefrei“, „fettarm“.

Nicht übermittelt werden Name, E-Mail-Adresse, Gerätekennung, Werbe-ID, Standort oder eine sonstige Kennung, die eine Zuordnung zu dir erlauben würde. Unser Vermittlungsdienst speichert die Inhalte der Anfragen nicht und protokolliert sie nicht; er reicht sie unmittelbar weiter und gibt die Antwort zurück.

Mit OpenAI Ireland Ltd. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die über die Programmierschnittstelle übermittelten Inhalte werden nicht zum Training von Modellen verwendet. Zur Erkennung missbräuchlicher Nutzung kann OpenAI Ireland Ltd. die Inhalte für bis zu 30 Tage speichern und löscht sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Die Verarbeitung durch OpenAI Ireland Ltd. kann auf Systemen in den Vereinigten Staaten von Amerika erfolgen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Da die Anfragen keine Kennung deiner Person oder deines Geräts enthalten, ist eine Zuordnung der Inhalte zu dir für den Dienstleister nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der von dir angeforderten Funktion, hinsichtlich der einbezogenen Angaben zu Unverträglichkeiten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; die Ergebnisse sind unverbindliche Vorschläge.

11. Fotos

Fotos von Zutaten oder Speisekarten werden für die Dauer der Auswertung verarbeitet und anschließend verworfen. Sie werden weder von uns noch vom KI-Dienstleister dauerhaft gespeichert. Der Zugriff auf Kamera und Fotomediathek erfolgt erst nach deiner Freigabe über das iOS-Systemdialogfenster und kann jederzeit in den iOS-Einstellungen widerrufen werden. Bitte fotografiere keine Personen und keine Unterlagen mit personenbezogenen Daten Dritter.

12. Prüfung des kostenlosen Kontingents

Damit die kostenlosen Funktionen nicht mehrfach in Anspruch genommen werden, nutzen wir die von Apple bereitgestellte Schnittstelle DeviceCheck. Dabei wird bei Apple ein technischer Vermerk zum Gerät hinterlegt, ob das kostenlose Kontingent bereits verbraucht wurde. Es werden dabei keine personenbezogenen Daten und keine Inhalte deiner Nutzung gespeichert; wir erhalten keine Gerätekennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher Mehrfachnutzung kostenpflichtiger Rechenleistung.

13. Käufe und Abonnements

Der Kauf von Reflux Kitchen Premium wird ausschließlich über den Apple App Store abgewickelt. Zahlungsdaten werden von Apple verarbeitet; wir erhalten keine Kreditkarten- oder Kontodaten. Der Abonnementstatus wird über die von Apple bereitgestellte Kaufquittung auf dem Gerät geprüft. Von Apple erhalten wir darüber hinaus nur aggregierte, nicht personenbezogene Verkaufsstatistiken.

14. Absturzberichte

Wenn du in den iOS-Systemeinstellungen der Teilen-Funktion für Analysedaten zugestimmt hast, erhalten wir von Apple pseudonymisierte Absturz- und Nutzungsstatistiken. Diese Verarbeitung erfolgt auf Grundlage deiner gegenüber Apple erteilten Einwilligung und lässt keine Rückschlüsse auf einzelne Personen zu. Weitere Analyse-, Werbe- oder Tracking-SDKs setzen wir nicht ein. Es findet kein App-übergreifendes Tracking im Sinne des App Tracking Transparency Frameworks statt.

15. Empfänger und Übermittlung in Drittländer

• Cloudflare – Hosting der Website und Betrieb des technischen Vermittlungsdienstes
• OpenAI Ireland Ltd. – Erzeugung von Rezeptideen und Auswertung von Speisekarten
• Apple – Vertrieb der App, Zahlungsabwicklung, optionales iCloud-Backup, DeviceCheck, optionale Analysedaten

Soweit dabei Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien erhältst du auf Anfrage unter info@refluxkitchen.de.

Eine Weitergabe deiner Angaben zu Werbezwecken, zum Verkauf oder an Datenhändler findet nicht statt und ist auch nicht vorgesehen.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Da wir keine Nutzerkonten führen und keine Kennungen speichern, können wir dich anhand der uns vorliegenden Informationen nicht identifizieren (Art. 11 DSGVO). Auskunft, Berichtigung und Löschung beziehen sich daher auf die Daten auf deinem Gerät: Du kannst sie in der App jederzeit selbst einsehen, ändern, exportieren und löschen. Für Rückfragen erreichst du uns unter info@refluxkitchen.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

17. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS beziehungsweise TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Nutzungsbedingungen · Widerruf · Impressum · Zurück zur Startseite