Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig
E-Mail: support@mkhub.de

2. Welche Daten werden verarbeitet?

3. Speicherort

Deine Ernährungs-, Körper-, Aktivitäts-, Profil- und Einstellungen-Daten werden lokal auf deinem Gerät gespeichert. Optional werden sie über iCloud zwischen deinen Geräten synchronisiert. Profilbilder werden nur als komprimierte Avatar-Bilder gespeichert, nicht als Originalfoto.

KI-Coach-Chats werden für kurze Fortsetzungen lokal auf dem Gerät gespeichert und automatisch begrenzt aufbewahrt. Dein Ernährungstagebuch wird nicht als zentrales Nutzerkonto auf einem eigenen Server gespeichert. Für optionale Online-Funktionen und den technischen Produktbetrieb werden jedoch die jeweils notwendigen Anfragen verarbeitet: KI-Anfragen, pseudonyme Nutzungsstatistik, App-Attest-Prüfung und Support-Nachvollziehbarkeit laufen über einen Cloudflare-Worker-Proxy, Online-Lebensmittelsuche kann über die NährWert-API und externe Lebensmitteldienste laufen, und die Freunde-Funktion nutzt einen Friends-Server.

4. KI-Verarbeitung (Plus/Pro)

Wenn du KI-Features nutzt (Chat, Foto-Analyse, Texteingabe), werden die eingegebenen Texte bzw. Fotos über einen verschlüsselten Proxy-Dienst an OpenAI als eingesetzten technischen Dienstleister übermittelt.

Die Verarbeitung deiner Eingaben für KI-Funktionen erfolgt über unseren technischen KI-Dienstleister OpenAI. Nach unserem aktuellen technischen und vertraglichen Setup werden die übermittelten Inhalte nicht zur Verbesserung oder zum Training allgemeiner Modelle verwendet. Maßgeblich sind insoweit die jeweils geltenden vertraglichen und technischen Einstellungen des eingesetzten Dienstes.

Die KI-Empfehlungen sind automatisiert generiert, aber nicht Grundlage automatisierter Einzelentscheidungen im Sinne von Art. 22 DSGVO. Sie dienen ausschließlich als unverbindliche Hilfestellung.

5. Lebensmittel-Suche

Bei der Online-Suche nach Lebensmitteln können Suchbegriffe, Barcodes, Sprach-/Ländereinstellungen und technische Anfrageinformationen über die NährWert-API verarbeitet und an externe Lebensmitteldienste wie Open Food Facts weitergeleitet werden. Je nach Abruf können Anfragen auch direkt vom Gerät an externe Dienste erfolgen. Dabei wird technisch bedingt insbesondere deine IP-Adresse verarbeitet. Open Food Facts verarbeitet Daten gemäß der eigenen Datenschutzerklärung.

Die NährWert-API kann den angefragten Produktcode und den Abrufzeitpunkt in technischen Serverprotokollen enthalten. Für die Qualität und Abdeckung unserer Produktdatenbank können daraus interne Produktcode-Aggregate erstellt werden. Dabei werden IP-Adresse, vollständige Anfrageadresse, User-Agent und Installationskennung verworfen; ausgewertet werden nur Produktcode, Abrufzahl sowie erster und letzter beobachteter Abruf. Diese Daten dienen nicht der Erstellung eines Ernährungs-, Gesundheits-, Werbe- oder Nutzerprofils.

6. Apple Health

Die App liest und schreibt Gesundheitsdaten über Apple Health. Der Zugriff erfolgt nur mit deiner ausdrücklichen Erlaubnis und kann jederzeit in den iOS- bzw. Health-Einstellungen widerrufen werden. Schlafdaten sind optional, werden nur lokal für vorsichtige Ernährungsimpulse ausgewertet und nicht an KI- oder externe Services übermittelt. Apple Health-Daten werden durch die App nicht an externe Dritte übermittelt. Eine Synchronisierung über von dir aktivierte Apple-Dienste, insbesondere iCloud, bleibt hiervon unberührt.

6a. Siri, Spotlight und Kurzbefehle

NährWert stellt lokale App-Intents für Siri, Spotlight und die Kurzbefehle-App bereit. Damit können Wasser, Gewicht und Tageswerte schneller erfasst oder abgefragt werden. Diese Intents greifen auf die lokal gespeicherten SwiftData-Daten im App-Group-Store zu und senden keine Ernährungs- oder Gesundheitsdaten an eigene Server. Schreibaktionen und sensible Abfragen sind geräteauthentifizierungspflichtig und nutzen die vorhandenen Apple-Systemdialoge. Apple Health wird dadurch nicht ohne bestehende Berechtigung beschrieben.

6b. Freunde

Wenn du die Freunde-Funktion nutzt, verarbeitet der Friends-Server deinen Freundescode, Anzeigenamen, deine Streak und deine getrackten Tage. Zur technischen Zuordnung deines Geräts wird eine pseudonyme Gerätekennung verarbeitet. Sie basiert, soweit verfügbar, auf der iOS-Kennung für Anbieter (Identifier for Vendor) oder auf einer zufälligen UUID, ist kein IDFA, wird nicht für Cross-App-Tracking genutzt und dient ausschließlich der Bereitstellung der Freunde-Funktion. Nach angenommener Freundschaft sind Streak und getrackte Tage für deine Freunde sichtbar. Dein persönlicher Zieltyp, z. B. Abnehmen oder Zunehmen, wird nicht für Freunde sichtbar geteilt. Optional kannst du zusätzlich deinen Makro-Fortschritt als Prozentwerte für Kohlenhydrate, Protein und Fett teilen; Grammwerte, Kalorien und Mahlzeiten bleiben dabei privat. Freundesdaten werden lokal in der App gespeichert und können durch Entfernen der Freundschaft beziehungsweise durch „Lokale App-Daten löschen“ entfernt werden.

6c. Pseudonyme Nutzungsstatistik und Support

NährWert verarbeitet eine zufällige, app-spezifische Installationskennung als Support- und Analytics-ID. Damit messen wir aktive Installationen, rollierende aktive Nutzer über 3, 6 und 9 Tage, grobe Feature-Nutzung, technisch erreichte Onboarding-Screens, KI-Adoption, technische Fehlerklassen, Latenzen und Kosten-/Kapazitätsindikatoren. Onboarding-Antworten, eingegebene Körper- oder Gesundheitswerte und granulare Health-Berechtigungen werden dabei nicht erfasst. Dieselbe Kennung wird auch in Worker-, Cloudflare-AI-Gateway- und OpenAI-Metadaten verwendet, damit Supportfälle und KI-Kosten pro Installation nachvollziehbar sind.

Die pseudonymen Analytics-Ereignisse enthalten keine Mahlzeitennamen, Kalorien, Makros, Wasser-, Gewichts- oder Körperwerte, Apple-Health-Werte, Fotos, Barcodes, Suchbegriffe, KI-Prompts, Chattexte, Namen, E-Mail-Adressen, Apple-ID, StoreKit-Transaktionsdaten oder Freundescodes. Die technisch erforderliche Verarbeitung von Produktcodes bei der Online-Lebensmittelsuche ist in Abschnitt 5 beschrieben. Die Verarbeitung dient nicht Werbung, Datenbroker-Zwecken, Cross-App-Tracking oder Profilbildung über Drittanbieter.

Optional kannst du zustimmen, gültige Produktcodes zu übermitteln, die nach dem vollständigen Abgleich der Produktdatenbanken nicht gefunden wurden. Bestätigt nicht gefundene und nur teilweise geprüfte Codes werden getrennt mit Meldetag, grober App-/Systemsprache und App-Version aggregiert. Es gibt keine Verknüpfung mit Installations-, IP-, Geräte-, Abo-, KI-, Support- oder Werbekennungen. Ohne ausdrückliche Zustimmung bleibt diese Übermittlung ausgeschaltet; gefundene, ungültige, abgebrochene oder technisch fehlgeschlagene Suchen übertragen keinen Produktcode. Die Aggregate werden höchstens 400 Tage gespeichert.

7. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Funktionen erforderlich ist.

Apple / iCloud

Zweck: Optionale Synchronisierung deiner App-Daten über iCloud
Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder b DSGVO, je nach Nutzung
Land / Drittlandbezug: Verarbeitung kann grenzüberschreitend erfolgen; maßgeblich sind die Datenschutzbedingungen von Apple

OpenAI

Zweck: Verarbeitung deiner Eingaben bei Nutzung der KI-Funktionen und fortsetzbarer Chat-Kontext
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO
Land / Drittlandbezug: USA; Absicherung über den EU-US Data Privacy Framework Angemessenheitsbeschluss und/oder Standardvertragsklauseln

Cloudflare

Zweck: KI-Proxy, Food-Proxy, Friends-Backend, App-Attest-Prüfung, Rate Limiting, pseudonyme Produktanalyse und Support-Nachvollziehbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO
Land / Drittlandbezug: USA; Absicherung über den EU-US Data Privacy Framework Angemessenheitsbeschluss und/oder Standardvertragsklauseln

Open Food Facts

Zweck: Online-Lebensmittelsuche und Abruf von Produktinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Nutzung auf deinen ausdrücklichen Abruf hin
Land / Drittlandbezug: abhängig von der technischen Bereitstellung des Dienstes

NährWert API

Zweck: Technische Bereitstellung und Absicherung der Online-Lebensmittelsuche
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO
Land / Drittlandbezug: abhängig von Hosting und technischer Bereitstellung

8. Speicherdauer

Deine Daten werden so lange gespeichert, wie du die App nutzt. Du kannst lokale App-Daten jederzeit in der App löschen (Einstellungen → Datenschutz & Daten → Lokale App-Daten löschen). Dazu gehören auch Profildaten und ein optionales Profilbild. Lokale KI-Coach-Chats werden auf 14 Tage und maximal 100 Nachrichten pro aktiver Sitzung begrenzt und durch „Chat löschen“ beziehungsweise „Lokale App-Daten löschen“ lokal entfernt. Bei Deinstallation der App werden die lokalen Daten grundsätzlich durch das Betriebssystem entfernt. Apple-Health-Daten und iCloud-Daten können zusätzlich über die jeweiligen Systemeinstellungen gelöscht werden. Bereits an OpenAI übermittelte KI-Inhalte unterliegen den dortigen Application-State- und Datenschutzregelungen.

Pseudonyme Analytics-Rohereignisse werden in der Regel bis zu 90 Tage für Support und rollierende Kennzahlen gespeichert; aggregierte Tageskennzahlen können bis zu 400 Tage gespeichert werden. Technische Protokoll- oder Missbrauchsschutzdaten im Zusammenhang mit KI-Funktionen und der Online-Lebensmittelsuche werden nur so lange gespeichert, wie dies für die sichere Bereitstellung, Fehlervermeidung und Pflege der Produktdatenbank erforderlich ist.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Widerrufsrecht: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die lokalen Daten kannst du die Löschung direkt in der App starten: Einstellungen → Datenschutz & Daten → Lokale App-Daten löschen.

10. Beschwerderecht

Du hast das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden

post@sdtb.sachsen.de

11. Änderungen

Diese Datenschutzerklärung kann bei App-Updates oder bei Änderungen der Datenverarbeitung angepasst werden. Die aktuelle Version ist immer in der App unter Einstellungen → Datenschutz & Daten → Datenschutz sowie unter naehrwert-app.de/datenschutz einsehbar.