Datenschutzhinweise für die TestFlight-Beta

Stand: 12. Oktober 2026. Diese Hinweise beschreiben die geschlossene Beta für Erwachsene ab 18 Jahren.

Verantwortlicher und Kontakt

Niklas Bauer, Johanna-Dachs-Strasse 36, 93055 Regensburg, Deutschland. E-Mail: niklas.bauer1998@gmail.com.

Konto und Ernährungstagebuch

Wir verarbeiten deine E-Mail zur Anmeldung sowie deine selbst eingegebenen Profil- und Ernährungsangaben, Körper- und Aktivitätswerte, Ziele, bestätigten Mahlzeiten, Supplemente, Einnahmen, Gewichtsverlauf und abgeschlossenen Tage. Daraus berechnen wir deine protokollierte Nährstoffzufuhr und geschätzte Auswirkungen. Die App stellt keine Diagnose.

Die Anmeldung und gespeicherten App-Daten werden über Supabase bereitgestellt. Die Datenbank des Beta-Projekts liegt in Frankfurt, Deutschland (eu-central-1). Diese Datenregion schließt erforderliche Zugriffe des Anbieters und seiner Unterauftragsverarbeiter außerhalb der EU nicht aus. Siehe Supabase Datenschutz und Auftragsverarbeitung.

Rechtsgrundlagen und Einwilligung

Die Bereitstellung deines Kontos und angeforderter Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für die Personalisierung mit Ernährungs- und Körperdaten fragen wir zusätzlich nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Die Zustimmung ist nicht vorausgewählt und wird mit Version und Zeitpunkt im Konto gespeichert.

Du kannst unter „Du → Konto → Dateneinwilligung widerrufen“ für die Zukunft widerrufen. Die personalisierte Nutzung endet und du wirst abgemeldet. Bisherige Daten bleiben bis zur Löschung oder Bearbeitung deiner Datenanfrage gespeichert. Export und Kontolöschung sind auch ohne erneute Einwilligung verfügbar. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Optionale KI, Fotos und Sprache

Nur wenn du entsprechende Funktionen nutzt, schicken wir deine gewählte Mahlzeitenbeschreibung und gegebenenfalls Bilder oder Audiodaten an OpenAI zur Interpretation beziehungsweise Transkription. Deine E-Mail und Gewichtshistorie werden nicht für die Mahlzeitenerkennung übermittelt. Für kurze KI-Erklärungen können begrenzte, bereits berechnete Ernährungsfakten übermittelt werden. Manuelle Suche bleibt verfügbar.

Spracherkennung kann abhängig vom Eingabeweg durch den Betriebssystemanbieter oder OpenAI erfolgen. Kamera, Fotomediathek und Mikrofon erfordern deine Systemfreigabe. Wir speichern keine Nutrimpact-Fotogalerie; lokale temporäre Dateien und Entwurfswiederherstellung sind davon zu unterscheiden.

Für OpenAI gelten die API-Datenregeln. API-Daten werden standardmäßig nicht zum Modelltraining verwendet. Bei strukturierten Responses-Aufrufen deaktivieren wir die Speicherung des Anwendungszustands; das ist keine Zusage vollständiger Speicherfreiheit. Missbrauchsprotokolle können standardmäßig bis zu 30 Tage, aus erforderlichen Sicherheits- oder Rechtsgründen auch länger, aufbewahrt werden. Eine Verarbeitung außerhalb des EWR ist möglich. Siehe OpenAI Auftragsverarbeitung und Transferregelungen.

Freiwilliges Feedback

Bewertest du eine Lebensmittelzuordnung ausdrücklich, speichern wir die relevante Eingabe, Zuordnung, Bewertung und gegebenenfalls Korrektur in deinem Supabase-Konto. Dies dient auf Grundlage deiner Einwilligung der Untersuchung von Erkennungsproblemen. Es ist getrennt von Produktstatistiken und wird nicht automatisch als Trainingsdatensatz verwendet.

Apple verarbeitet bei TestFlight Nutzungsdaten, Absturzberichte und freiwilliges Feedback und stellt dem Entwickler entsprechende Informationen bereit. Prüfe Screenshots vor dem Absenden auf persönliche Daten. Zusätzlich gelten Apples TestFlight-Bedingungen und Datenschutzhinweise.

Website, Support und technische Daten

Die Website wird bei Vercel gehostet. Zur Auslieferung und Absicherung können IP-Adresse, Zeitpunkt, URL und technische Browserdaten verarbeitet werden. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Website nutzt keine Marketing-Analytics oder Werbe-Cookies. Siehe Vercel Datenschutz.

Im derzeit konfigurierten TestFlight-Umfeld sind externe PostHog-Statistiken und Sentry-Fehlerübermittlung nicht eingerichtet. Infrastruktur-Betriebs- und Sicherheitsprotokolle sind davon getrennt. Wir verwenden keine Sitzungsaufzeichnung oder automatische Screenshot-Erfassung.

Für Support verarbeiten wir deine Kontaktangaben und Anfrage zur Bearbeitung (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Das Kontaktpostfach liegt bei Google Gmail. Bitte schicke keine Tagebuch-, Gesundheits-, Passwort- oder Anmeldecode-Daten per Mail. Anmeldungsmails werden von Supabase über Resend zugestellt. Dabei werden deine E-Mail-Adresse, der Anmeldecode und technische Zustellinformationen verarbeitet; Mahlzeiten sind nicht enthalten. Siehe Resend Datenschutz.

Aufbewahrung und Löschung

Konto- und Tagebuchdaten sowie Zuordnungsfeedback bleiben für die Nutzung deines Kontos gespeichert, bis du sie beziehungsweise das Konto löschst oder ihre Löschung verlangst. Strukturierte lokale Entwürfe können bis zu 24 Stunden zur Wiederherstellung vorgehalten werden; Freitext wird daraus entfernt. Anmeldetokens bleiben im geschützten Gerätespeicher bis zur Abmeldung, Ersetzung oder zum Ablauf der Sitzung.

Kontolöschung entfernt das Authentifizierungskonto und zugehörige App-Daten aus aktiven Tabellen. Eventuelle Infrastruktur-Sicherungen folgen ihrer eigenen Rotation. Das ist keine Zusage sofortiger Entfernung aus jeder Sicherung. Anbieter halten technische Protokolle im Rahmen ihrer Betriebs-, Sicherheits- und gesetzlichen Zwecke vor. Support-Anfragen bleiben solange gespeichert, wie es für Bearbeitung, gesetzliche Pflichten oder die Verteidigung von Rechtsansprüchen erforderlich ist.

Empfänger, Auslandsverarbeitung und Rechte

Die genannten Anbieter und erforderlichen Unterauftragsverarbeiter können Daten erhalten. Auslandsverarbeitung richtet sich nach den anwendbaren Anbietervereinbarungen und Transferregelungen, insbesondere gegebenenfalls Standardvertragsklauseln oder einem anwendbaren Angemessenheitsbeschluss. Wir verkaufen keine personenbezogenen Daten. Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie auf berechtigtem Interesse beruhender Verarbeitung widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Für Anfragen nutze die Kontaktadresse oben. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

Notwendige Kontoangaben sind für die angemeldete Nutzung erforderlich. Ohne Einwilligung stehen Export, Kontolöschung und Abmeldung zur Verfügung. Schwangerschaft, Stillzeit, pädiatrische Personalisierung und medizinische Behandlung gehören nicht zum personalisierten Beta-Umfang.