1. Verantwortlicher

FlexyFox Digital Media
Inh. Ingo Meinhardt
Neue Str. 36, 38268 Lengede
E-Mail: support@kitchenfox.app

2. Datenverarbeitung in der App "KüchenFuchs"

a) Lokale Datenspeicherung (Offline-Modus)

Die App speichert Ihre erstellten Inhalte (wie Rezepte und Einkaufslisten), Einstellungen sowie Ihre persönlichen Vorgaben für die Chat-Assistenten ("KI-Gedächtnis") primär in einer lokalen Datenbank auf Ihrem Endgerät. Sofern Sie den "Online-Sync" nicht aktivieren, verbleiben diese Daten ausschließlich auf Ihrem Gerät. Die Einträge des "KI-Gedächtnisses" werden grundsätzlich nicht mit der Cloud synchronisiert.

b) Online-Synchronisation (Firebase)

Bei Aktivierung des Online-Syncs werden Ihre Daten (Rezepte, Profil, Kontostand) auf Servern von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Dies dient der Vertragserfüllung (Bereitstellung der Cloud-Funktionen) gemäß Art. 6 Abs. 1 lit. b DSGVO.

c) KI-Chat, Rezept-Strukturierung & "KI-Gedächtnis" (Gemini)

Zur Bereitstellung unserer interaktiven Chat-Assistenten (z. B. Rezeptberatung, Menüplanung) sowie zur Auswertung von Rezept-Links nutzen wir die "Gemini" Programmierschnittstellen (API) des Anbieters Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

(1) Funktionsweise und Datenübermittlung Wenn Sie über die Chat-Funktion mit unseren KI-Assistenten kommunizieren, werden Ihre eingegebenen Textnachrichten an die Server von Google übermittelt. Zusätzlich bieten wir die Funktion eines lokalen "KI-Gedächtnisses" an. Hierbei können Sie freiwillig persönliche Präferenzen, Verhaltensregeln oder Ernährungsbesonderheiten hinterlegen. Diese Daten werden ausschließlich lokal auf Ihrem Endgerät (via SharedPreferences) gespeichert und nicht in unsere Cloud-Datenbanken (Firebase) synchronisiert. Sobald Sie jedoch eine Chat-Anfrage an die KI stellen, werden die Inhalte dieses lokalen Gedächtnisses als Kontextinformation ("System-Prompt") temporär an die Server von Google übertragen, um eine individualisierte Antwort zu generieren.

(2) Freiwilligkeit und Gesundheitsdaten (Art. 9 DSGVO) Da es sich bei dem KI-Gedächtnis und den Chat-Eingaben um Freitextfelder handelt, haben Sie die Möglichkeit, dort auch besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten wie Allergien, Unverträglichkeiten oder Krankheiten) einzutragen. Die Eingabe dieser Daten erfolgt absolut freiwillig. Indem Sie solche Daten eingeben und den Chat nutzen, willigen Sie ausdrücklich in die temporäre Verarbeitung und Übermittlung dieser Daten an Google zum Zwecke der Antwortgenerierung ein. Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie das KI-Gedächtnis in den App-Einstellungen löschen.

(3) Rechtsgrundlage für reguläre Daten Soweit keine besonderen Datenkategorien betroffen sind, erfolgt die Verarbeitung zur Bereitstellung der von Ihnen angeforderten App-Funktionen (Vertragserfüllung) gem. Art. 6 Abs. 1 lit. b DSGVO.

(4) Ausschluss von KI-Training und Datentransfer Wir haben die API-Nutzung mit Google so vertraglich konfiguriert (Enterprise-Konditionen), dass Ihre übermittelten Chat-Eingaben und Gedächtnis-Daten von Google ausdrücklich nicht für das Training oder die Verbesserung der eigenen KI-Modelle verwendet werden dürfen. Für den Fall, dass Daten in die USA übertragen werden, haben wir mit Google Standardvertragsklauseln (SCC) abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

d) In-App-Währung (Credits/Foxien) und Transaktionsdaten

Wir verarbeiten Daten über Ihren aktuellen Kontostand der In-App-Währung ("Foxien") sowie eine detaillierte Transaktionshistorie (Kassenbuch). Diese Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, um folgende Funktionen bereitzustellen:

• Die Übertragung von Credits zwischen Mitgliedern eines gemeinsamen Haushalts.
• Die Abrechnung von kostenpflichtigen Zusatzdiensten (z. B. KI-gestützte Bildgenerierung im "Gusto-Fotostudio" oder Premium-Rezeptimporte).
• Die Wiederherstellung von Guthaben bei einem Gerätewechsel oder einer Neuinstallation.
• Die Prävention von Missbrauch und Manipulationsversuchen (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO).

e) Zahlungsabwicklung und Abonnement-Verwaltung (RevenueCat)

Zur Verwaltung von In-App-Abonnements und Käufen nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 680 Mission St, San Francisco, CA 94105, USA). Wenn Sie Käufe in der App tätigen, werden pseudonymisierte Informationen (z. B. Transaktions-ID, Zeitpunkt des Kaufs, Produkt-ID) an RevenueCat übertragen. Die Zahlungsdaten selbst (Kreditkarten, Bankdaten) verbleiben bei den App-Store-Betreibern (Google Ireland Ltd. bzw. Apple Distribution International Ltd.).

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung von Daten in die USA wurden Standardvertragsklauseln (Standard Contractual Clauses) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

f) KI-gestützte Bildgenerierung (Together AI)

Für die optionale Erstellung von Rezeptbildern ("Gusto’s Fotostudio") nutzen wir den Dienst Together AI (Together Computer Inc., 221 Main St, San Francisco, CA 94105, USA). Hierbei wird die textliche Beschreibung Ihres Rezepts (Prompt) an Together AI übermittelt, um ein Bild zu generieren. Es werden dabei keine personenbezogenen Daten (wie Namen oder Nutzerfotos) übertragen. Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. aufgrund unseres berechtigten Interesses an einer ansprechenden visuellen Darstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Auch hier wurden Standardvertragsklauseln für den Datentransfer in die USA vereinbart.

3. Junior-Modus und Kinderdaten

Im "Jugend-Modus" (Fuchs Remy) bereiten wir Inhalte kindgerecht auf. Wir erheben von Kindern keine über das technisch notwendige Maß hinausgehenden Daten. Die Verantwortung für die Nutzung liegt bei den Erziehungsberechtigten gemäß Art. 8 DSGVO.

4. Web-Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website werden automatisch Informationen in Server-Logfiles gespeichert (Browsertyp, IP-Adresse, Datum/Uhrzeit). Diese Daten werden nach 7 Tagen gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Webanalyse mit Matomo Zur statistischen Auswertung der Besucherzugriffe auf unserer Website setzen wir die Open-Source-Software Matomo ein. Die IP-Adresse der Nutzer wird vor der Speicherung umgehend anonymisiert, sodass eine Personenbeziehbarkeit ausgeschlossen ist. Wir verwenden Matomo ohne das Setzen von Tracking-Cookies. Die Daten werden auf unseren eigenen Servern verarbeitet und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche Daten wir über Sie speichern. Dieses Recht können Sie jederzeit direkt in den App-Einstellungen über die Funktion „Meine Daten exportieren“ ausüben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Das „Recht auf Vergessenwerden“. Innerhalb der App können Sie die Löschung über die Einstellungen („Konto löschen“) jederzeit selbst einleiten. Sollten Sie keinen Zugriff mehr auf die App haben, können Sie die Löschung Ihres Kontos sowie aller gespeicherten Daten über unser offizielles Web-Formular unter https://DeleteMe.KitchenFox.app/ anfordern oder uns eine E-Mail an support@kitchenfox.app senden.
• Datenübertragbarkeit (Art. 20 DSGVO): Abgedeckt durch unsere Export-Funktion.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie in den Einstellungen jederzeit widerrufen.

6. Beschwerderecht

Zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: März 2026