Fyvit Nutrition · fyvit.com

Datenschutzerklärung

Was wir mit deinen Daten in der App Fyvit Nutrition und auf fyvit.com tun, warum, wie lange und was du dabei selbst tun kannst.

Version 2.0 · zuletzt aktualisiert am 18. Oktober 2026

Diese Datenschutzerklärung gilt für die App Fyvit Nutrition und die Website fyvit.com. Nutzt du Fyvit Pro als Fachkraft, zum Beispiel in der Ernährungsberatung oder als Coach? Dann lies bitte auch die Datenschutzhinweise für Fyvit Pro. Diese Datenschutzerklärung gibt es auf Englisch, Niederländisch und Deutsch. Bei Abweichungen zwischen den Fassungen gilt die niederländische Fassung.

Das Wichtigste in Kürze

Wer wir sind

Fyvit ist ein Produkt der AlleyApp V.O.F., einer in den Niederlanden eingetragenen offenen Handelsgesellschaft (vennootschap onder firma).

Anschrift
Cabralstraat 16-1, 1057 CG Amsterdam, Niederlande
Handelskammer
KvK 75853663
E-Mail
contact@fyvit.com

AlleyApp ist für die personenbezogenen Daten in dieser Datenschutzerklärung der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO). Das heißt: Wir entscheiden, warum und wie sie verarbeitet werden, und wir tragen die Verantwortung dafür. Wir haben keinen Datenschutzbeauftragten benannt. Bitte richte alle Fragen zum Datenschutz an contact@fyvit.com.

Welche Daten wir erheben

Daten, die du uns gibst

Daten, die wir automatisch erheben

Gesundheitsdaten

Dein Gewicht, deine Größe, die daraus abgeleiteten Werte, deine Ernährungsbedürfnisse sowie dein Tagebuch und deine Mahlzeitenfotos können etwas über deine Gesundheit aussagen. Die DSGVO zählt solche Daten zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir behandeln all diese Daten als Gesundheitsdaten.

Wozu wir deine Daten nutzen und auf welcher Rechtsgrundlage

Wir nutzen deine Daten nur für die unten genannten Zwecke. Jeder Zweck hat eine Rechtsgrundlage nach Art. 6 DSGVO und, bei Gesundheitsdaten, eine Ausnahme nach Art. 9 DSGVO.

ZweckDatenRechtsgrundlageSpeicherdauer
Dein Konto und die AnmeldungKontodatenVertrag (Art. 6 Abs. 1 lit. b DSGVO)Bis du dein Konto löschst
Dein Tagebuch, deine Zielwerte und dein FortschrittProfil, Tagebuch, Fotos, GewichtVertrag (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO)Bis du den Eintrag oder dein Konto löschst
Mahlzeiten per KI erkennen und Fragen an Ask Fyvit beantwortenFotos, Text sowie die Tagebuch- und Profilangaben, die für die Antwort nötig sindVertrag (Art. 6 Abs. 1 lit. b DSGVO) und deine gesonderte, optionale ausdrückliche Einwilligung für KI (Art. 9 Abs. 2 lit. a DSGVO)Wird nach der Antwort nicht bei uns gespeichert (siehe KI in Fyvit)
Dein Tagebuch mit einer Fachkraft deiner Wahl teilenDein Tagebuch und dein Name, dazu die Fotos und persönlichen Angaben, die du auswählstAusdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)Bis du das Teilen beendest (siehe Teilen mit einer Fachkraft)
Eigene Produkte zur gemeinsamen Produktdatenbank hinzufügenProduktname, Marke, Barcode, Nährstoffe, Foto, deine Nutzer-IDEinwilligung (Art. 6 Abs. 1 lit. a DSGVO)Bis du das Produkt aus der gemeinsamen Datenbank entfernst oder dein Konto löschst
Dein Abonnement Fyvit UnlimitedAbonnementdatenVertrag (Art. 6 Abs. 1 lit. b DSGVO)Bis du dein Konto löschst
Statistiken zur Verbesserung von Fyvit: Summen nach Altersgruppe, Geschlecht, BMI-Bereich, Aktivitätsniveau, Ziel, Ernährungsweisen, Land und bevorzugtem Supermarkt, nie pro Person. Gruppen mit weniger als 5 Personen werden ausgeblendet.ProfilAusdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)Aus den aktuellen Profilen berechnet; pro Person wird nichts gespeichert
Zählen der Registrierungen und der Menschen, die Fyvit täglich nutzenDeine E-Mail-Adresse, deine Anmeldemethode und dein Registrierungsdatum; pro Tag, ob und wie oft du etwas erfasst hast (nicht was)Berechtigtes Interesse, zu wissen, wie Fyvit genutzt wird (Art. 6 Abs. 1 lit. f DSGVO)Bis du dein Konto löschst
Antworten auf deine Vorschläge und E-MailsDeine Nachricht, E-Mail-Adresse, Nutzer-IDBerechtigtes Interesse, dir zu helfen und Fyvit zu verbessern (Art. 6 Abs. 1 lit. f DSGVO)12 Monate, nachdem wir sie bearbeitet haben
Sicherheit, Schutz vor Missbrauch und FehlerbehebungTechnische DatenBerechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO)Serverprotokolle: 30 Tage
Website-StatistikenSiehe Website und CookiesEinwilligung (Art. 6 Abs. 1 lit. a DSGVO)2 Monate
Zustimmung eines Elternteils einholen, wenn du jünger als 16 bist, und sie nachweisenDein Geburtsdatum und dein Vorname; die E-Mail-Adresse und die Entscheidung deines ElternteilsRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c i. V. m. Art. 8 Abs. 2 DSGVO)Solange dein Konto besteht, plus 1 Jahr
Gesetzliche Pflichten und StreitigkeitenWas die Pflicht oder die Streitigkeit erfordertRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)So lange, wie die Pflicht oder die Streitigkeit es erfordert

Wenn wir uns auf ein berechtigtes Interesse stützen, kannst du widersprechen. Siehe Deine Rechte.

Was du angeben musst. Kein Gesetz verpflichtet dich, uns Daten zu geben. Um die App zu nutzen, brauchst du ein Konto. Das kann auch ein Gastkonto ohne E-Mail-Adresse sein. Dein Geburtsdatum ist Pflicht, damit wir erkennen können, ob ein Elternteil zustimmen muss. Deine Profilangaben brauchen wir, um deine Zielwerte zu berechnen. Ohne deine Einwilligung für Gesundheitsdaten kannst du das Tagebuch nicht nutzen. Ohne deine Einwilligung für KI kannst du die KI-Funktionen nicht nutzen. Alles andere ist freiwillig.

Bevor du deine ersten Gesundheitsangaben eingibst, bittet dich die App um zwei getrennte ausdrückliche Einwilligungen (Art. 9 Abs. 2 lit. a DSGVO). Keines der beiden Kästchen ist für dich vorab angekreuzt.

Einwilligung widerrufen. Du kannst jede der beiden Einwilligungen jederzeit in der App unter Profil → Deine Daten widerrufen. Wenn du deine Einwilligung für KI widerrufst, kannst du die KI-Funktionen nicht mehr nutzen. Wenn du deine Einwilligung für Gesundheitsdaten widerrufst, löschen wir deine Gesundheitsdaten (Tagebuch, Tageszusammenfassungen, Gewichtseinträge, Körpermaße, Ziele und Zielwerte, Ernährungsvorlieben, Mahlzeitenfotos, zuletzt erfasste Produkte, letzte Suchanfragen, deine Auswahl unter „Meine Ernährung“ und dein Feedback zu KI-Mahlzeiten) und deinen Ask-Fyvit-Chatverlauf auf diesem Smartphone und beenden jedes Teilen mit einer Fachkraft. Dein Konto bleibt bestehen. Was wir vor dem Widerruf getan haben, wird durch den Widerruf nicht rechtswidrig.

Wir dokumentieren, wann du deine Einwilligung erteilt oder widerrufen hast und welche Fassung des Textes du gesehen hast. So können wir sie nachweisen.

KI in Fyvit

Fyvit nutzt KI, wenn du eine Mahlzeit per Foto erfasst, ein Nährwertetikett oder einen Kassenbon scannst, eine Mahlzeit per Text oder Sprache beschreibst oder mit dem Assistenten Ask Fyvit chattest.

KI kann sich irren. Nährwerte von der KI sind Schätzungen. Prüfe sie also. Fyvit gibt keine medizinischen Ratschläge. Ask Fyvit ist ein KI-Assistent, kein Mensch. Wir treffen über dich keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Teilen mit einer Fachkraft (Fyvit Pro)

Du kannst dein Tagebuch mit deiner Ernährungsberatung, deinem Coach oder einer anderen Fachkraft teilen, die Fyvit Pro nutzt. Das ist freiwillig und so lange ausgeschaltet, bis du es einschaltest.

Mehr dazu in den Datenschutzhinweisen für Fyvit Pro.

Wer deine Daten erhält

Wir setzen die folgenden Unternehmen ein, um Fyvit zu betreiben. Sie verarbeiten Daten nur nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags.

UnternehmenWofürWoGarantie
Google (Firebase und Google Cloud)Datenbank, Dateispeicher, unsere Server, Anmeldung, Prüfungen der App-Integrität, App-Einstellungen, Hosting von fyvit.com, Barcode-Scan (ML Kit läuft auf deinem Smartphone und sendet Nutzungsstatistiken an Google)Niederlande (Datenbank und Dateien) und Belgien (Server). Die Anmeldung (Firebase Authentication), zwei Kontoprozesse und Serverprotokolle werden auch außerhalb der EU verarbeitet, unter anderem in den USA.Auftragsverarbeitungsbedingungen von Google mit Standardvertragsklauseln; EU-US Data Privacy Framework
Google (Vertex AI, Teil von Google Cloud)Mahlzeitenerkennung und Ask FyvitEUAuftragsverarbeitungsbedingungen von Google mit Standardvertragsklauseln; EU-US Data Privacy Framework
SupabaseUnsere Produktdatenbank, einschließlich der Produkte, die du teilen möchtestFrankfurt, DeutschlandAuftragsverarbeitungsvertrag mit Standardvertragsklauseln
RevenueCatAbgleich deines Abonnementstatus zwischen deinen GerätenUSAAuftragsverarbeitungsvertrag mit Standardvertragsklauseln
Google AnalyticsWebsite-Statistiken, nur wenn du zustimmst (siehe Website und Cookies)USAAuftragsverarbeitungsbedingungen von Google; EU-US Data Privacy Framework

Diese Stellen entscheiden selbst, wie sie Daten nutzen, nach ihren eigenen Datenschutzerklärungen:

Wir verkaufen oder vermieten deine Daten nicht, und wir geben sie nicht an Werbetreibende oder Datenhändler weiter.

Übermittlungen außerhalb der EU

Einige der oben genannten Unternehmen haben ihren Sitz in den USA oder können Daten dort verarbeiten: Google (Anmeldung, Serverprotokolle, Fonts und Analytics), RevenueCat und Discord. Supabase speichert unsere Datenbank in Frankfurt, ist aber ein US-Unternehmen. Für diese Übermittlungen nutzen wir das EU-US Data Privacy Framework, wenn das Unternehmen danach zertifiziert ist, und die Standardvertragsklauseln der Europäischen Kommission. Wir stützen diese Übermittlungen nicht auf deine Einwilligung. Du kannst bei uns eine Kopie der Garantien anfordern.

Wie lange wir deine Daten speichern

DatenSpeicherdauer
Konto und ProfilBis du dein Konto löschst. Die Löschung erfolgt sofort.
Tagebuch, Gewichtseinträge, eigene Produkte, BewertungenBis du sie oder dein Konto löschst
Eigene Produkte, die du in der gemeinsamen Produktdatenbank geteilt hastBis du sie aus der gemeinsamen Datenbank entfernst (eine Option beim Löschen des Produkts) oder dein Konto löschst
MahlzeitenfotosBis du den Tagebucheintrag oder dein Konto löschst. Fotos von Scans, die du nicht speicherst: 30 Tage.
Unterhaltungen mit Ask FyvitNur auf deinem Smartphone; Löschung nach 90 Tagen ohne Nutzung
Mit einer Fachkraft geteilte KopienLöschung, sobald du das Teilen beendest. Die Fachkraft sieht weiterhin, dass du mit ihr verbunden warst, mit deinem Namen oder deiner E-Mail-Adresse.
Nachweis deiner Einwilligung (was, wann, welche Textfassung)Solange dein Konto besteht, plus 1 Jahr
E-Mail-Adresse und Entscheidung eines Elternteils (Kinder unter 16)Solange das Konto des Kindes besteht, plus 1 Jahr. Die E-Mails, die wir an Eltern senden, werden nach 7 Tagen aus unserem Versandsystem gelöscht.
AbonnementstatusBis du dein Konto löschst. Apple und Google bewahren ihre eigenen Kaufunterlagen auf.
Registrierungsdaten und tägliche NutzungszahlenBis du dein Konto löschst
Vorschläge und E-Mails12 Monate, nachdem wir sie bearbeitet haben
Serverprotokolle30 Tage
Website-Statistiken (Google Analytics)2 Monate

Sicherheit

Deine Rechte

Nach der DSGVO hast du das Recht auf:

Um ein Recht auszuüben, schreib an contact@fyvit.com. Das ist kostenlos. Wir antworten innerhalb eines Monats. Ist deine Anfrage komplex, brauchen wir eventuell bis zu zwei weitere Monate. Dann sagen wir dir, warum. Wir können dich bitten zu bestätigen, dass die Anfrage von dir stammt.

Beschwerden. Am liebsten hören wir zuerst von dir. Du hast auch das Recht, dich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, zu beschweren, oder bei der Datenschutzaufsichtsbehörde deines Wohnorts oder Arbeitsorts, in Deutschland zum Beispiel bei der Behörde deines Bundeslandes.

Kinder unter 16

In den Niederlanden kann niemand unter 16 Jahren allein einwilligen. Stattdessen muss ein Elternteil oder Vormund die Einwilligung erteilen. Das regeln Art. 8 DSGVO und Artikel 5 des niederländischen Ausführungsgesetzes zur DSGVO (UAVG). Deshalb fragt die App zuerst nach deinem Geburtsdatum.

Daten über den Elternteil. Wir nutzen die E-Mail-Adresse des Elternteils nur, um die Zustimmung einzuholen und sie nachweisen zu können. Wir speichern sie zusammen mit dem Nachweis seiner Entscheidung, solange das Konto des Kindes besteht, plus 1 Jahr. Das Gesetz verpflichtet uns, angemessene Anstrengungen zu unternehmen, um zu prüfen, dass ein Elternteil zugestimmt hat, und die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 und Art. 8 Abs. 2 DSGVO).

Website und Cookies

Diese Datenschutzseite und die Seiten von Fyvit Pro nutzen keine Webanalyse.

Änderungen

Wenn wir ändern, was wir mit deinen Daten tun, aktualisieren wir zuerst diese Seite, mit neuer Versionsnummer und neuem Datum. Frühere Fassungen erhalten Sie auf Anfrage. Bei wichtigen Änderungen, zum Beispiel einem neuen Zweck oder einer neuen Art von Empfängern, informieren wir dich in der App, bevor die Änderung wirksam wird. Wo nötig, bitten wir dich erneut um deine Einwilligung.

Kontakt

E-Mail: contact@fyvit.com
Post: AlleyApp V.O.F., Cabralstraat 16-1, 1057 CG Amsterdam, Niederlande