Datenschutzerklärung

NutriAI Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten bei der Nutzung der NutriAI-App verarbeitet werden können, wofür sie verwendet werden und welche Rechte du an deinen Daten hast.

Zuletzt aktualisiert: 28. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Muhittin Dayan
E-Mail: mhtndyn363@gmail.com
Anschrift: siehe Impressum

2. Erhobene Daten

Je nach genutzten Funktionen kann NutriAI folgende Daten verarbeiten:

  • Konto- und Profilangaben
  • Ernährungs- und Trainingsvorlieben: Ernährungsform, Allergien, Lebensmittel, die du nicht magst, Zubereitungszeit, Trainingserfahrung und Trainingsdauer (alle freiwillig und im Profil änderbar)
  • Mahlzeiteneinträge sowie Wasser-, Trainings- und Gewichtsdaten
  • Gesundheits- und Aktivitätsdaten wie Schritte, nur wenn du es erlaubst
  • Benachrichtigungseinstellungen und technische Informationen zu deinem Gerät
  • Eingaben, Texte und, wenn du es wählst, Mahlzeitenfotos, die du an KI-Funktionen sendest
  • Begrenzte Prüfdaten zu deinem Abo und deinen Käufen
  • Wenn du das Kontaktformular im Impressum nutzt: Name (optional), E-Mail-Adresse, Nachricht und ein pseudonymisierter Hash deiner IP-Adresse zum Schutz vor Missbrauch (die IP-Adresse selbst wird nicht gespeichert). Wir verarbeiten diese Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Gewicht, Körpermaße, Allergien, Ernährungs- und Aktivitätsdaten können Rückschlüsse auf deine Gesundheit zulassen. Sie gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App, deines Kontos, deiner Einträge, Pläne und des Premium-Zugangs (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung)
  • Verarbeitung gesundheitsbezogener Daten und Übermittlung an den KI-Dienst für Analysen, Rezepte und Pläne (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, deine ausdrückliche Einwilligung)
  • Lesen von Gesundheits- und Aktivitätsdaten aus Apple Health oder Health Connect (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, deine Einwilligung über die Systemberechtigung)
  • Erinnerungen und Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung)
  • Grundlegende technische Protokolle für Sicherheit, Missbrauchsschutz und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst)

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel im Profil, in den Systemeinstellungen oder per E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Dienste von Drittanbietern

NutriAI nutzt zur Bereitstellung des Dienstes folgende Auftragsverarbeiter und Dienste:

  • Supabase: Anmeldung, Datenbank und Speicher
  • RevenueCat: Prüfung von Abos und Berechtigungen
  • Google Gemini: Erstellung von Analysen und Vorschlägen aus dem von dir gewählten Mahlzeitenfoto oder Text sowie, je nach Funktion, aus Alter, Größe, Gewicht, Ziel, Ernährungsvorlieben, Allergien, nicht gemochten Lebensmitteln, Trainingsvorlieben und zugehörigen Aktivitätsdaten. Mahlzeitenfotos werden vor dem Senden verkleinert.
  • USDA FoodData Central und Google Translate: Suchtexte für Lebensmittel und Übersetzung von Lebensmittelnamen; die Anfragen laufen über Supabase und enthalten keine Kontodaten

Bevor Daten zum ersten Mal an Google Gemini übermittelt werden, bittet die App dich um deine ausdrückliche Einwilligung. Du kannst sie in deinem Profil widerrufen. Diese Dienste werden nur so weit genutzt, wie es für die jeweilige Funktion nötig ist.

5. Speicherort und Übermittlung in Drittländer

  • Unsere Datenbank und unser Speicher (Supabase) befinden sich in Tokio, Japan. Die Europäische Kommission hat für Japan ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
  • Google (Gemini, Translate) und RevenueCat können Daten in den USA verarbeiten. Grundlage dieser Übermittlung ist Folgendes: bei Google das EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie die Standardvertragsklauseln der Europäischen Kommission; bei RevenueCat die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in dessen Auftragsverarbeitungsvertrag.
  • Apple und Google verarbeiten Kaufdaten als eigenständige Verantwortliche nach ihren eigenen Bedingungen.

6. Speicherdauer

  • Konto, Profil, Einträge und Pläne: bis du dein Konto löschst
  • Zwischengespeicherte KI-Ergebnisse: werden nach 24 Stunden automatisch gelöscht
  • Technische Protokolle: bis du dein Konto löschst
  • Nachrichten über das Kontaktformular: werden nach 12 Monaten automatisch gelöscht
  • Kaufbelege: werden von Apple oder Google nach deren Regeln aufbewahrt

7. Deine Rechte

Wenn die DSGVO für dich gilt, hast du das Recht auf:

  • Auskunft über die Daten, die wir über dich speichern (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung deiner Daten (Art. 17); das kannst du selbst unter Profil → Konto löschen tun
  • Einschränkung der Verarbeitung (Art. 18)
  • Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3)

Um diese Rechte auszuüben, schreib an mhtndyn363@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest.

8. Konto löschen

Unter Profil → Konto löschen kannst du dein Konto, dein Profil und die zugehörigen App-Daten dauerhaft löschen. Das Löschen des Kontos kündigt dein App-Store-Abo nicht automatisch; verwalte dein Abo in den Einstellungen deines Apple-Kontos.

9. Automatisierte Entscheidungen

Von der KI erstellte Pläne, Analysen und Vorschläge sind Empfehlungen. Sie sind keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich im Sinne von Art. 22 DSGVO.

10. Kinder

NutriAI richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von ihnen.

11. Sicherheit und wichtiger Hinweis

NutriAI setzt angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein; kein System ist jedoch völlig risikofrei. NutriAI ist eine unterstützende App für Gesundheit und Ernährung; sie ersetzt keine ärztliche Diagnose, Behandlung oder professionelle Gesundheitsversorgung.