Datenschutzerklärung

Stand: August 2026. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten in der App Nutrition und auf dieser Website.

1. Verantwortlicher

Louis von Tschirschky, Strandweg 44, 88662 Überlingen, Deutschland. E-Mail: louis@vontschirschky.com

2. Überblick: Wo deine Daten liegen

Der größte Teil deiner Daten verlässt dein Gerät nie. Übertragen werden nur die Anmeldedaten deines Kontos, die Inhalte, die du ausdrücklich zur KI-Analyse gibst, sowie technische Daten beim Aufruf unseres Servers.

Daten	Wo
Mahlzeiten, Fotos, Gewicht, Ziele, Profil	Nur lokal auf deinem Gerät
E-Mail-Adresse, Konto-Kennung	Firebase Authentication (Google)
Foto bzw. Beschreibung zur Analyse	Anthropic (nur bei aktiver Analyse)
Zahlungs- und Abodaten	Ausschließlich Apple
Absturzberichte	Firebase Crashlytics (Google)

3. Nutzerkonto (Firebase Authentication)

Die Nutzung der App setzt ein Nutzerkonto voraus. Für Registrierung und Anmeldung setzen wir Firebase Authentication ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO.

Verarbeitet werden je nach gewählter Anmeldeart:

• Mit Apple anmelden: eine Apple-Kennung sowie die von dir freigegebene E-Mail-Adresse. Wenn du beim Anmelden „E-Mail-Adresse verbergen" wählst, erhalten wir ausschließlich eine anonyme Weiterleitungsadresse von Apple.
• E-Mail und Passwort: deine E-Mail-Adresse sowie ein kryptografischer Hash deines Passworts. Das Passwort im Klartext ist uns zu keinem Zeitpunkt zugänglich.
• In beiden Fällen zusätzlich eine eindeutige Konto-Kennung sowie technische Metadaten wie Zeitpunkt der letzten Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gespeichert, bis du dein Konto löschst (siehe Abschnitt 11).

4. Foto- und Textanalyse (KI-Funktion)

Wenn du ein Foto aufnimmst oder eine Mahlzeit beschreibst und die Analyse startest, wird dieser Inhalt zur Auswertung an Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) übermittelt. Zweck ist ausschließlich die Schätzung von Kalorien- und Nährwerten. Es werden nur die Inhalte übertragen, die du für die jeweilige Analyse bereitstellst — nicht dein Tagebuch, dein Gewichtsverlauf oder deine Ziele.

Es gibt zwei Wege, abhängig von deiner Nutzung:

• Mit eigenem API-Key: Die Anfrage geht direkt von deinem Gerät an Anthropic. Es besteht insoweit ein Vertragsverhältnis zwischen dir und Anthropic; wir sind an dieser Übertragung nicht beteiligt.
• Mit Nutrition Pro: Die Anfrage läuft über unseren Proxy-Server (siehe Abschnitt 5) und wird von dort an Anthropic weitergeleitet. Anthropic ist insoweit unser Auftragsverarbeiter.

Wir speichern die übermittelten Inhalte nicht dauerhaft auf unseren Servern. Anthropic kann übermittelte Inhalte nach eigenen Vorgaben für einen begrenzten Zeitraum zu Sicherheits- und Missbrauchsprüfungen vorhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Proxy-Server (nur mit Nutrition Pro)

Unser Proxy-Server wird bei Google Cloud (Google Cloud Platform, Region europe-west3, Frankfurt am Main) betrieben. Beim Aufruf verarbeitet der Dienst technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufenen Endpunkt in Server-Protokollen. Zur Prüfung deiner Abo-Berechtigung wird zusätzlich eine von Apple ausgestellte, signierte Transaktionskennung verarbeitet; diese wird nur im Arbeitsspeicher zur Begrenzung der Anfragehäufigkeit vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (sicherer und missbrauchsfreier Betrieb).

6. Absturzberichte (Firebase Crashlytics)

Zur Stabilitätsverbesserung setzen wir Firebase Crashlytics ein (Anbieter wie in Abschnitt 3). Stürzt die App ab, werden ein technischer Fehlerbericht sowie Geräte- und Betriebssysteminformationen und eine zufällig erzeugte Installations-Kennung übertragen. Diese Berichte enthalten keine Tagebuchinhalte und keine Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionsfähigen, fehlerfreien App).

7. Lokale Speicherung

Tagebuch, Mahlzeitenfotos, Ziele, Gewichtsverlauf und Profilangaben werden ausschließlich lokal auf deinem Gerät gespeichert (SwiftData). Diese Daten werden nicht an uns übertragen, und wir haben keinen Zugriff darauf. Ein hinterlegter eigener API-Key wird ausschließlich im Schlüsselbund deines Geräts abgelegt.

8. Apple Health

Optional kannst du dein Gewicht mit Apple Health synchronisieren und Aktivitätsdaten aus Health lesen lassen. Diese Verbindung besteht ausschließlich lokal zwischen der App und Apples HealthKit auf deinem Gerät. Gesundheitsdaten aus HealthKit werden weder an uns noch an Dritte übertragen und nicht für Werbung genutzt. Die Freigabe erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) und ist jederzeit in den iOS-Einstellungen widerrufbar.

9. Abonnement (Nutrition Pro)

Kauf, Abrechnung und Verwaltung des Abonnements erfolgen ausschließlich über Apples App Store (StoreKit). Vertragspartner für den Kauf ist Apple. Zahlungsdaten werden allein von Apple verarbeitet; uns liegen weder Zahlungsmittel noch Rechnungsdaten vor. Wir erhalten von Apple lediglich die Information, ob ein gültiges Abonnement besteht.

10. Übermittlung in Drittländer

Bei den in den Abschnitten 3, 4 und 6 genannten Diensten kann eine Verarbeitung in den USA stattfinden. Für diese Übermittlungen bestehen geeignete Garantien nach Art. 44 ff. DSGVO:

• Google (Firebase Authentication, Crashlytics, Google Cloud): Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO einbezieht. Google LLC ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO).
• Anthropic: Die Nutzung der Anthropic-API erfolgt unter Anthropics Commercial Terms of Service, in die Anthropics Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO automatisch einbezogen ist.

Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Daten nehmen. Ein den europäischen Standards vollständig entsprechendes Schutzniveau lässt sich insoweit nicht in jedem Fall gewährleisten.

11. Löschung deines Kontos

Du kannst dein Konto jederzeit in der App unter „Konto → Konto löschen" entfernen. Dabei werden gelöscht:

• dein Konto bei Firebase Authentication samt E-Mail-Adresse und Konto-Kennung,
• sämtliche lokal auf dem Gerät gespeicherten Daten (Tagebuch, Fotos, Gewicht, Ziele, Profil).

Aus technischen und rechtlichen Gründen bleiben davon unberührt:

• deine Kauf- und Abo-Historie bei Apple — diese ist mit deiner Apple-ID verknüpft, nicht mit deinem Nutrition-Konto, und für uns weder einsehbar noch löschbar;
• technische Server-Protokolle unseres Proxys sowie Absturzberichte, die innerhalb der jeweiligen Aufbewahrungsfristen automatisch gelöscht werden und nicht mit deinem Konto verknüpft sind.

Ein bloßes Deinstallieren der App löscht die lokalen Daten auf dem Gerät, nicht jedoch dein Konto. Nutze dafür die Löschfunktion in der App oder schreib uns.

12. Diese Website

Die Website wird über Firebase Hosting bereitgestellt; dabei fallen technische Server-Protokolle an. Es werden ausschließlich technisch notwendige Cookies verwendet, es findet kein Tracking und keine Analyse durch Dritte statt. Das Kontaktformular sendet keine Daten an uns oder an Dritte, sondern öffnet lediglich dein E-Mail-Programm mit vorbereitetem Text — die Übermittlung erfolgt erst, wenn du die E-Mail selbst absendest.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Kontakt

Fragen zum Datenschutz richtest du an louis@vontschirschky.com oder über die Kontaktseite.