Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig
E-Mail: support@mkhub.de

2. Welche Daten werden verarbeitet?

3. Speicherort

Deine Ernährungs-, Körper-, Aktivitäts-, Profil- und Einstellungen-Daten werden lokal auf deinem Gerät gespeichert. Optional werden sie über iCloud zwischen deinen Geräten synchronisiert. Profilbilder werden nur als komprimierte Avatar-Bilder gespeichert, nicht als Originalfoto.

KI-Coach-Chats werden für kurze Fortsetzungen lokal auf dem Gerät gespeichert und automatisch begrenzt aufbewahrt. Dein Ernährungstagebuch wird nicht als zentrales Nutzerkonto auf einem eigenen Server gespeichert. Für optionale Online-Funktionen und den technischen Produktbetrieb werden jedoch die jeweils notwendigen Anfragen verarbeitet: KI-Anfragen, pseudonyme Nutzungsstatistik, App-Attest-Prüfung und Support-Nachvollziehbarkeit laufen über einen Cloudflare-Worker-Proxy, Online-Lebensmittelsuche kann über unser Backend an externe Lebensmitteldienste vermittelt werden, und die Freunde-Funktion verarbeitet dafür notwendige Online-Daten bei NährWert.

4. KI-Verarbeitung (Plus/Pro)

Wenn du KI-Funktionen nutzt, können deine Eingaben zusammen mit ausgewählten Profil-, Ernährungs- und Gesundheitsdaten, darunter dein gewählter Anzeigename sowie Gewichts-, Körperfett- und Aktivitätswerte aus Apple Health, über unseren verschlüsselten Proxy an den eingesetzten KI-Dienstleister übermittelt werden, um personalisierte Antworten zu erzeugen. Schlafdaten, E-Mail-Adresse und Apple-ID werden nicht übermittelt.

Nach unserem aktuellen technischen und vertraglichen Setup werden die an den KI-Dienstleister übermittelten Inhalte nicht zur Verbesserung oder zum Training allgemeiner Modelle verwendet. Maßgeblich sind insoweit die jeweils geltenden vertraglichen und technischen Einstellungen des eingesetzten Dienstes.

Die KI-Empfehlungen sind automatisiert generiert, aber nicht Grundlage automatisierter Einzelentscheidungen im Sinne von Art. 22 DSGVO. Sie dienen ausschließlich als unverbindliche Hilfestellung.

5. Lebensmittel-Suche

Bei der Online-Suche nach Lebensmitteln können Suchbegriffe, Produktcodes, Sprach-/Ländereinstellungen und technische Anfrageinformationen über unser Backend verarbeitet und an externe Lebensmitteldienste wie Open Food Facts weitergeleitet werden. Je nach Abruf können Anfragen auch direkt vom Gerät an externe Dienste erfolgen; dabei wird technisch bedingt insbesondere deine IP-Adresse verarbeitet. Technische Serverprotokolle können zur sicheren Bereitstellung und Verbesserung unserer Produktdatenbank ausgewertet werden, dienen aber nicht der Erstellung von Ernährungs-, Gesundheits-, Werbe- oder Nutzerprofilen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für die Suchfunktion und Art. 6 Abs. 1 lit. f DSGVO für deren sicheren Betrieb und die Verbesserung der Produktdatenbank. Open Food Facts verarbeitet Daten gemäß der eigenen Datenschutzerklärung.

Wenn du ein unbekanntes Produkt freiwillig zur Datenbank hinzufügst, verarbeiten wir den Produktcode und drei Produktfotos, um Produktname, Packungsmenge und Nährwertangaben automatisiert durch OpenAI strukturieren und anschließend intern prüfen zu lassen. Die Fotos werden spätestens 90 Tage nach dem Upload gelöscht; pseudonyme Status- und Prüfdaten können bis zu 400 Tage gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Einreichungsfunktion und Art. 6 Abs. 1 lit. f DSGVO für die sichere Pflege unserer Produktdatenbank.

6. Apple Health

Die App liest und schreibt Gesundheitsdaten über Apple Health. Der Zugriff erfolgt nur mit deiner ausdrücklichen Erlaubnis und kann jederzeit in den iOS- bzw. Health-Einstellungen widerrufen werden. Schlafdaten sind optional, werden nur lokal für vorsichtige Ernährungsimpulse ausgewertet und nicht an KI- oder externe Services übermittelt. Bei Nutzung der KI-Funktionen können ausgewählte Gewichts-, Körperfett- und Aktivitätswerte an den eingesetzten KI-Dienstleister übermittelt werden. Eine Synchronisierung über von dir aktivierte Apple-Dienste, insbesondere iCloud, bleibt hiervon unberührt.

6a. Siri, Spotlight und Kurzbefehle

NährWert stellt lokale App-Intents für Siri, Spotlight und die Kurzbefehle-App bereit. Damit können Wasser, Gewicht und Tageswerte schneller erfasst oder abgefragt werden. Diese Intents greifen auf die lokal gespeicherten SwiftData-Daten im App-Group-Store zu und senden keine Ernährungs- oder Gesundheitsdaten an eigene Server. Schreibaktionen und sensible Abfragen sind geräteauthentifizierungspflichtig und nutzen die vorhandenen Apple-Systemdialoge. Apple Health wird dadurch nicht ohne bestehende Berechtigung beschrieben.

6b. Freunde

Wenn du die Freunde-Funktion nutzt, verarbeitet NährWert online deinen Freundescode, Anzeigenamen, deine Streak und deine getrackten Tage. Zur technischen Zuordnung deines Geräts wird eine pseudonyme Gerätekennung verarbeitet. Sie basiert, soweit verfügbar, auf der iOS-Kennung für Anbieter (Identifier for Vendor) oder auf einer zufälligen UUID, ist kein IDFA, wird nicht für Cross-App-Tracking genutzt und dient ausschließlich der Bereitstellung der Freunde-Funktion. Für die sichere Löschung verarbeitet NährWert zusätzlich eine technische App-Attest-Schlüsselkennung und einen frischen kryptografischen Nachweis, der ausschließlich den konkreten Löschrequest bestätigt. Nach angenommener Freundschaft sind Streak und getrackte Tage für deine Freunde sichtbar. Dein persönlicher Zieltyp, z. B. Abnehmen oder Zunehmen, wird nicht für Freunde sichtbar geteilt. Optional kannst du deinen Makro-Fortschritt als Prozentwerte für Kohlenhydrate, Protein und Fett teilen; dabei bleiben Grammwerte, Kalorien und Mahlzeiten privat. Wenn du ausdrücklich eine Mahlzeit teilst, werden deren Lebensmittel, Mengen und Nährwerte über NährWert an den ausgewählten Freund übermittelt. Das Entfernen einer Freundschaft löscht nur diese Beziehung. Für eine Gesamtlöschung gibt es genau einen sichtbaren Einstieg: Erweitert → Alle App-Daten löschen. Falls ein Freundeprofil vorhanden ist, löscht die App zuerst sicher und wiederholbar die bei NährWert gespeicherte Freunde-Identität einschließlich Gerätebindungen, Freundschaftsanfragen und -beziehungen sowie noch online gespeicherter geteilter Mahlzeiten. Erst nach der bestätigten Online-Löschung folgt die lokale Gesamtlöschung. Das Ziel wird ausschließlich aus der Bindung des aufrufenden Geräts ermittelt; die Gerätekennung allein genügt nicht zur Autorisierung. Technische pseudonymisierte kryptografische Löschbelege einschließlich der App-Attest-Schlüsselkennung und ein Code-Tombstone bleiben zurück, um sichere Wiederholungen zu erlauben und die Wiederherstellung des gelöschten Codes zu verhindern; Klartext-Code und Profildaten sind darin nicht enthalten. Bereits von einem Freund angenommene und lokal in dessen Tagebuch gespeicherte Mahlzeiten, Daten in Apple Health sowie Abo- und Fotoanalyse-Kontingente bleiben bestehen. Eine neue Freunde-Identität wird danach nur durch eine bewusste erneute Registrierung erstellt.

6c. Pseudonyme Nutzungsstatistik

NährWert verarbeitet pseudonyme Nutzungs- und Interaktionsdaten, technische App- und Abo-Merkmale sowie eine zufällige, app-spezifische Installationskennung. Die Nutzungsdaten können dieser Kennung zugeordnet werden. Wir verwenden sie für den sicheren Betrieb, Support, Kosten- und Kapazitätsplanung sowie die bedarfsgerechte Weiterentwicklung der App und unserer Produktdatenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen liegen in der Produktverbesserung, der Erkennung von Datenlücken und dem wirtschaftlichen und sicheren Betrieb des Dienstes. Die Kennung ist kein IDFA; die Verarbeitung dient nicht der Werbung oder dem Cross-App-Tracking.

7. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Funktionen erforderlich ist.

Apple / iCloud

Zweck: Optionale Synchronisierung deiner App-Daten über iCloud
Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder b DSGVO, je nach Nutzung
Land / Drittlandbezug: Verarbeitung kann grenzüberschreitend erfolgen; maßgeblich sind die Datenschutzbedingungen von Apple

OpenAI

Zweck: Verarbeitung deiner Eingaben bei Nutzung der KI-Funktionen, fortsetzbarer Chat-Kontext und Strukturierung freiwillig eingereichter Produktfotos
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für optionale KI-Funktionen, Art. 6 Abs. 1 lit. b und f DSGVO für Produkteinreichungen; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO
Land / Drittlandbezug: USA; Absicherung über den EU-US Data Privacy Framework Angemessenheitsbeschluss und/oder Standardvertragsklauseln

Cloudflare

Zweck: KI-Proxy, Food-Proxy, Friends-Backend, App-Attest-Prüfung, Rate Limiting, pseudonyme Nutzungsstatistik und Support-Nachvollziehbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO
Land / Drittlandbezug: USA; Absicherung über den EU-US Data Privacy Framework Angemessenheitsbeschluss und/oder Standardvertragsklauseln

Neue pseudonyme Nutzungsereignisse können bis zur bestätigten Übermittlung in einer lokalen, nicht in Gerätebackups übernommenen Warteschlange liegen. Die vollständigen, inhaltsfreien Ereignisse werden auf unserem privaten PostgreSQL-Warehouse gespeichert. Ist dieses vorübergehend nicht erreichbar, kann Cloudflare D1 ausschließlich den Transportbatch bis zur bestätigten Nachlieferung puffern. Dadurch werden keine neuen Inhalts-, Gesundheits-, Ernährungs- oder Profildaten erhoben.

Open Food Facts

Zweck: Online-Lebensmittelsuche und Abruf von Produktinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Nutzung auf deinen ausdrücklichen Abruf hin
Land / Drittlandbezug: abhängig von der technischen Bereitstellung des Dienstes

8. Speicherdauer

Deine Daten werden so lange gespeichert, wie du die App nutzt. Die koordinierte Gesamtlöschung startest du ausschließlich über Erweitert → Alle App-Daten löschen. Falls ein Freundeprofil vorhanden ist, wird zuerst die bei NährWert gespeicherte Freunde-Identität sicher und wiederholbar gelöscht; erst danach werden die lokalen App-Daten einschließlich Profildaten, optionalem Profilbild und Analytics-Warteschlange entfernt. Bereits angenommene lokale Empfängerkopien geteilter Mahlzeiten, Apple-Health-Daten sowie Abo- und Fotoanalyse-Kontingente bleiben bestehen; ebenso bleiben die beschriebenen technischen pseudonymisierten Löschbelege und der Code-Tombstone erhalten. Lokale KI-Coach-Chats werden auf 14 Tage und maximal 100 Nachrichten pro aktiver Sitzung begrenzt und durch „Chat löschen“ beziehungsweise die Gesamtlöschung lokal entfernt. Bei Deinstallation der App werden die lokalen Daten grundsätzlich durch das Betriebssystem entfernt. Apple-Health-Daten und iCloud-Daten können zusätzlich über die jeweiligen Systemeinstellungen gelöscht werden. Bereits an den KI-Dienstleister übermittelte KI-Inhalte unterliegen dessen Application-State- und Datenschutzregelungen.

Pseudonyme Analytics-Rohereignisse werden bis zu 24 Monate gespeichert; die sieben täglichen NAS-Sicherungsstände können gelöschte Rohereignisse höchstens weitere sieben Tage enthalten. Pseudonyme Tagesauswertungen können bis zu 400 Tage gespeichert werden. Die App-Funktion „Alle App-Daten löschen“ löst keinen zusätzlichen serverseitigen Analytics-Purge aus; gesetzliche Betroffenenrechte können über die unten genannten Kontaktwege ausgeübt werden. Technische Protokoll- oder Missbrauchsschutzdaten im Zusammenhang mit KI-Funktionen und der Online-Lebensmittelsuche werden nur so lange gespeichert, wie dies für die sichere Bereitstellung, Fehlervermeidung und Pflege der Produktdatenbank erforderlich ist.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Widerrufsrecht: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die koordinierte Löschung der bei NährWert gespeicherten Freunde-Identität und deiner lokalen App-Daten kannst du direkt und ausschließlich über Erweitert → Alle App-Daten löschen starten.

10. Beschwerderecht

Du hast das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden

post@sdtb.sachsen.de

11. Änderungen

Diese Datenschutzerklärung kann bei App-Updates oder bei Änderungen der Datenverarbeitung angepasst werden. Die aktuelle Version ist immer in der App unter Einstellungen → Datenschutz & Daten → Datenschutz sowie unter naehrwert-app.de/datenschutz einsehbar.