Datenschutzerklärung

Gültig ab: 13. September 2025

NutriScan hilft dir, deine Mahlzeiten zu verstehen und bessere Gewohnheiten zu entwickeln - mit Privacy by Design. Diese Seite erklärt, was wir sammeln, warum wir es sammeln, wie wir es schützen und welche Optionen du hast. Einfach, ehrlich und unter deiner Kontrolle. 👍

Unser Privacy-Versprechen

Sammeln nur das Minimum, das nötig ist, um die App zu betreiben und zu verbessern.
Verkaufen niemals persönliche Daten. Niemals.
Starke Verschlüsselung, strikte Zugriffe, klare Kontrollen.

Anwendungsbereich und Mehrsprachige Compliance

Geografische Abdeckung

Diese Datenschutzerklärung gilt für die NutriScan Mobile Apps (iOS und Android) und die Documentation Website (nutriscan.app) für Nutzer weltweit.

Sprachversionen und Rechtliche Gleichwertigkeit

Diese Policy ist in mehreren Sprachen verfügbar, um unsere globale User Base zu bedienen:

English: Globale Version für alle Jurisdiktionen
हिन्दी (Hindi): Indien-spezifische Bestimmungen unter DPDP Act 2023
Español (Spanish): Spanien-spezifische Bestimmungen unter GDPR und LOPDGDD
Français (French): Frankreich-spezifische Bestimmungen unter GDPR und CNIL-Anforderungen
Deutsch (German): Deutschland-spezifische Bestimmungen unter GDPR und BDSG

Wichtig: Alle Sprachversionen sind rechtlich gleichwertig und enthalten dieselben Kernschutzmaßnahmen. Regionale Variationen behandeln spezifische lokale rechtliche Anforderungen.

Feature-Verfügbarkeit

Einige Features sind optional (Voice, Location, Community Features) und funktionieren nur mit deiner Permission.

Wer Wir Sind

Company: NutriScan App (Datencontroller)
Kontakt: support@nutriscan.app
In der App: Profil → Kontakt

Daten, die Wir Sammeln

Account & Authentication

Name, E-Mail, Telefonnummer (Deutschland nur für OTP-Login wo anwendbar)
Login-Methode (Google, Apple, oder Mobile OTP via Authkey.io)
Authentication Tokens und Session-Daten

Profil & Health-Informationen

Persönliche Details: Alter, Geschlecht, Größe, Gewicht, Activity Level
Health Goals: Gewichtsverlust, Muscle Building, Diabetes Management, PCOS, Schwangerschaft, Viral Recovery
Food Preferences: Vegetarisch, Vegan, Ovo-Lacto-Vegetarisch, Omnivore
Ernährungseinschränkungen und Allergien
Meal Timings und Food Preparation Preferences

Food & Nutrition Data

Meal Photos und manuelle Meal Entries
Nutrition Analysis Ergebnisse: Kalorien, Macros (Protein, Kohlenhydrate, Fett), Micronutrients
NutriScore Ratings und Meal Classifications
Food Categorization: Cooking Methods, Food Types, Oil Levels
Meal Timings: Frühstück, Mittag, Abendessen, Snacks
Portion Size Adjustments und Meal Modifications
Diet Plan Data und personalisierte Recommendations
Meal Timeline History und Repeat Meal Patterns

Voice & AI Assistant (Optional) - Besondere Kategorie Biometrische Daten

Voice Recordings für Monika Assistant Interactions (klassifiziert als biometrische Identifikatoren unter DSGVO Artikel 9)
Transcribed Text von Voice Inputs
Voice Pattern Analysis für personalisierte AI Responses
Questions über NutriBites Feature gestellt
AI-generated Responses und Recommendations
Processing benötigt explizite Einverständnis als besondere Kategorie biometrische Daten

Location Data (Optional)

City-Level Location für Map Insights und regionale Food Customization
Precise Location nur für Deutschland Mobile Login Requirement (wo anwendbar)
Regionale Preferences für Diet Plan Localization

Device & App Usage

Device Information: Model, Operating System, App Version
Language Preferences und App Settings
Usage Analytics: Feature Interactions, Scan Frequency, Session Duration
Crash Reports und Error Logs
Push Notification Tokens und Preferences

Ranking Data basierend auf Meal Scans und NutriScore
Shared Meal Photos und Posts (public by choice)
Referral Program Participation und Rewards
Public Meal Timeline Galleries (wenn enabled)

Subscription & Payment Data

Subscription Plan Type (Track Plan, Premium Plan)
Payment Status und Billing Cycle
Purchase Receipts processed via RevenueCat
Trial Usage und Upgrade Patterns
Refund und Cancellation Requests

Website Analytics (Documentation Site Only)

Consent-based Google Analytics mit anonymized IP
Page Views, Session Duration und Navigation Patterns
Cookie Preferences und Consent Status

App Permissions

Required: Camera (Mahlzeiten scannen), Photos (Bilder auswählen)
Optional: Microphone (Voice), Location (Insights, Deutschland OTP Login), Notifications (Reminders), Motion/Activity auf iOS (Personalization)

Permissions Verwalten

Android: Einstellungen → Apps → NutriScan → Berechtigungen
iOS: Einstellungen → NutriScan → Berechtigungen

Permission-Denial kann einige Features limitieren!

Warum Wir Deine Daten Verwenden

Essential App Functions

Meal Analysis: Photos verarbeiten, um Food Items zu identifizieren und Nutrition Values zu berechnen
Diet Planning: Personalisierte 28-Tage Diet Plans basierend auf deinen Goals und Preferences erstellen
Nutrition Tracking: Deine Meal Timeline maintainen und daily Macro/Micronutrients tracken
AI Assistant: Monika Voice Assistant und NutriBites Q&A Features powern
Account Management: Users authentifizieren und secure Access maintainen

Personalization & Recommendations

Custom Diet Plans: Meal Recommendations für deine Health Goals tailorn (Weight Loss, Muscle Building, Diabetes, PCOS, Pregnancy)
Regional Customization: Suggestions an lokale Food Preferences und Availability anpassen
Meal Insights: Eating Patterns analysieren, um zu identifizieren, was deine Energy und Health beeinflusst
Portion Recommendations: Appropriate Serving Sizes basierend auf deinem Profil suggestieren

Für Regular Personal Data

Vertrag: Core App Functionality (Account Management, Meal Scanning, Subscription Services)
Berechtigte Interessen: Product Improvement, Security, Fraud Prevention, Customer Support
Rechtliche Verpflichtung: Tax/Transaction Records, respond to lawful requests
Einverständnis: Optional Features (Analytics Cookies auf Website)

Für Special Category Data (Health Information)

Unter GDPR Artikel 9 verarbeiten wir health-related Data (Gewicht, Medical Conditions, Diet Goals) nur mit deinem explicit Consent für folgende Zwecke:

Health Goal Personalization: Diet Plans für Diabetes, PCOS, Pregnancy, Weight Management tailorn
Nutrition Analysis: Health-specific Meal Recommendations und Insights providern
Progress Tracking: Health Metrics und Dietary Patterns monitoren

Du kannst Consent für Health Data Processing jederzeit via Profil → Privacy Settings widerrufen!

Für Voice/Location Data

Einverständnis: Voice Recordings (Monika Assistant), precise Location (Deutschland Login Requirement nur wo anwendbar)
Berechtigte Interessen: City-Level Location für regionale Food Customization

Teilen Wir Daten?

Wir verkaufen keine Personal Data. Wir teilen limited Data mit Service Providers, die es in unserem Namen unter strict Agreements verarbeiten:

Supabase: Database, Auth, Storage (Cloud Hosting von App Data)
Firebase (wo verwendet): Auth, Crash Logs, Push; restricted to Service Needs
RevenueCat: Subscription Management; validates App Store/Play Store Receipts
Apple App Store / Google Play: Payments, Subscriptions, Fraud Prevention
Authkey.io: OTP Delivery für Deutschland Mobile Login
Appsflyer: Referral Deep Links und Attribution (Refer & Earn)
Analytics: PostHog (In-App Product Analytics, wenn enabled); Google Analytics nur auf Docs Site (consent-based, anonymized IP)
AI Model Providers: Selected LLM Services (z.B. Google Gemini oder Azure OpenAI) für Content Analysis und Response Generation

Wichtig für Deutsche User!: Health Data, Voice Recordings und Biometric Information sind als "special categories of personal data" unter GDPR klassifiziert. Wir suchen separate explicit Consent bevor wir solche Daten verarbeiten.

Deutsche DPA Compliance Update (2025): Entsprechend der neuesten German Data Protection Authority Guidance implementieren wir enhanced Security Measures und granular Consent Controls für Health Apps.

International Transfers & Cross-Border Data Processing

Legal Framework für Data Transfers

Unsere Vendors verarbeiten Daten in mehreren Regions inkl. EU, USA, Deutschland und anderen Territories. Wir sichern adequate Protection durch:

Adequacy Decisions: Wo European Commission oder andere Authorities adequate Protection Levels bestimmt haben Standard Contractual Clauses (SCCs): Latest 2021 SCCs mit required Supplementary Measures Transfer Impact Assessments (TIAs): Mandatory Assessments um zu evaluieren, ob Destination Country Laws SCC Compliance verhindern könnten Supplementary Measures: End-to-End Encryption und additional Technical Safeguards wenn required

Specific Transfer Safeguards für Health Data

Enhanced Protection: Health Data (GDPR Article 9) erhält additional Transfer Protections including:

Pre-Transfer Risk Assessments für jeden Destination Country
Encryption in Transit und at Rest für alle Health-related Personal Data
Contractual Prohibitions auf Government Access zu Health Information

Data Retention & Technical Implementation

Specific Retention Periods

Account & Profile Data: Retained while Account active + 30 Tage nach Deletion Request für Recovery
Meal Photos: Stored bis User Deletion oder Account Closure + 90 Tage in secure Backups
Nutrition History: Retained für Timeline Functionality bis User Deletion oder 7 Jahre (whichever sooner)
Voice Recordings: Audio Files deleted within 24 Stunden nach Transcription; Transcripts retained für Conversation Context (bis 30 Tage)
AI Training Data: Wir retainen keine User Data für AI Model Training Purposes

Data Portability Technical Specifications

Wenn du Data Portability anfragst, erhältst du:

Format: JSON Format mit CSV Option für tabular Data
Content: Complete Meal History, Nutrition Data, Profile Information, Diet Plans
Delivery: Secure Download Link valid für 7 Tage, mit E-Mail Notification

Security & Data Protection Measures

Comprehensive Security Framework

Encryption Standards:

In Transit: TLS 1.3 für alle Data Communications
At Rest: AES-256 Encryption für Databases und File Storage
End-to-End: Health Data encrypted bevor AI Processing

Health Data Specific Protections:

Data Minimization: Nur Health Data verarbeiten, die für specified Purposes nötig sind
Purpose Limitation: Strict Controls preventing Health Data Use beyond stated Purposes

Datenschutz-Folgenabschätzung (DSFA):

Pflichtmäßige DSFA durchgeführt: Entsprechend DSGVO Artikel 35 für high-risk Processing von Health Data mit AI at Scale
DSFA Bereich: Health Data Processing, AI Nutrition Analysis, Voice Biometric Processing, und Community Features
Risk Mitigation: Kontinuierliche Überwachung und Assessment von Processing Activities, die hohes Risiko für Individual Rights darstellen könnten
DSFA Updates: Regelmäßige Review und Updates wenn Processing Activities sich wesentlich ändern

Deine Rechte und Optionen

Zugang und Korrektur: Details über Personal Data Processing anfordern und Correction von Inaccuracies
Löschung: Personal Data löschen, wenn nicht mehr nötig oder nach Consent Withdrawal
Consent Withdrawal: Consent für Sensitive Personal Data Processing widerrufen (Health Information, Voice, Location)
Data Portability: Deine Daten in structured, machine-readable Format erhalten
Objection/Restriction: Certain Processing objektieren oder Restriction anfordern
Breach Notification: Recht, über Data Breaches informiert zu werden, die Harm verursachen könnten

Request via support@nutriscan.app oder in-app (Profil → Kontakt)!

Children's Privacy & Age Requirements

Minimum Age by Jurisdiction

Deutschland: 16 Jahre (GDPR erlaubt Member States zwischen 13-16 Jahren zu setzen)
Europäische Union: 16 Jahre (oder weniger wenn von Member State gesetzt, minimum 13)

Parental Responsibility

Wir sammeln nicht knowingly Daten von Users unter Minimum Age
Parents können uns kontaktieren, um Deletion ihrer Child's Data anzufordern

AI-Specific Disclosures

Purpose: Meal Images analysieren, Nutrition Questions interpretieren, Dietary Insights via Monika Assistant und NutriBites Features generieren
Data Sent to AI Providers: Meal Photos, Food Descriptions, Nutrition Questions, basic Demographic Info (Age, Gender) für Context
AI Providers: Google Gemini (primary), Azure OpenAI (secondary), mit Data Processing Agreements in place
Model Training: Wir prohibit AI Providers contractually vom Training auf deinen Personal Data

Health & Medical Limitations

⚠️ CRITICAL HEALTH DISCLAIMER:

AI-generated Nutrition Advice ist NICHT Medical Advice und sollte niemals Professional Healthcare Consultation ersetzen
Nicht für Medical Emergencies verwenden - kontaktiere Emergency Services sofort wenn nötig
Accuracy Limitations: AI Analysis von Food Images und Nutrition Content ist estimated only und kann significant Errors enthalten

🚨 Gesundheitsziel-Spezifische Haftungsschutz

🩸 HAFTUNGSSCHUTZ FÜR DIABETES-MANAGEMENT:

NIEMALS Kohlenhydrat-Schätzungen für Insulin-Dosierungsentscheidungen verwenden - Fehler könnten lebensgefährliche Hypoglykämie oder Hyperglykämie verursachen
Blutzucker-Monitoring kann nicht ersetzt werden durch Ernährungsschätzungen - verschriebene Testregimes fortführen
Notfall-Protokolle aufrechterhalten - schwere Hypoglykämie erfordert sofortige medizinische Notfallbehandlung
Medikamenten-Timing und Nahrungsinteraktionen - Ernährungsänderungen können Diabetesmedikamente und Insulinsensitivität beeinträchtigen
Diabetische Ketoazidose-Risiko - unzureichendes Insulin-Management basierend auf falschen Kohlenhydratschätzungen kann DKA auslösen
Zustimmung des Gesundheitsdienstleisters erforderlich vor Änderung diabetischer Ernährungspläne oder Kohlenhydrat-Zählmethoden

🤰 HAFTUNGSSCHUTZ FÜR SCHWANGERSCHAFTSERNÄHRUNG:

Pränatale Betreuung kann nicht ersetzt werden - regelmäßige medizinische Überwachung wesentlich für mütterliche und fötale Gesundheit
Ernährungsmängel gefährden fötale Entwicklung - unzureichende Folsäure, Eisen, Kalzium können Geburtsfehler oder Komplikationen verursachen
Lebensmittelsicherheit während Schwangerschaft kritisch - kann schwangerschaftsunsichere Lebensmittel nicht erkennen (roher Fisch, unpasteurisierte Produkte, quecksilberreicher Fisch)
Gestationsdiabetes erfordert medizinische Behandlung - spezialisierte Ernährungsprotokolle jenseits allgemeiner Ernährungsschätzungen
Gewichtszunahme muss medizinisch überwacht werden - unangemessenes Gewichtsmanagement kann fötale Entwicklung schädigen
Geburtshilfliche Notfälle - schwere Übelkeit, ungewöhnliche Symptome erfordern sofortige medizinische Bewertung, nicht Ernährungsanpassungen

🌸 HAFTUNGSSCHUTZ FÜR PCOS-MANAGEMENT:

Hormonelle Auswirkungen erfordern medizinische Überwachung - Ernährungsänderungen können Insulinresistenz, Ovulation und Fruchtbarkeit beeinträchtigen
Medikamenteninteraktionen - PCOS-Medikamente (Metformin, Hormonbehandlungen) interagieren mit Ernährungsänderungen
Koordination der Fruchtbarkeitsbehandlung - Ernährungspläne können mit assistierten Reproduktionstechnologie-Protokollen in Konflikt geraten
Metabolisches Syndrom-Monitoring - PCOS erhöht Diabetes- und Herz-Kreislauf-Risiko, das medizinische Überwachung erfordert
Mentale Gesundheitsüberlegungen - Körperbild, Essstörungen bei PCOS häufig und erfordern professionelle psychologische Unterstützung
Nahrungsergänzungsrisiken - pflanzliche Nahrungsergänzungen für PCOS können mit verschriebenen Medikamenten interagieren oder Hormonspiegel beeinträchtigen

⚖️ HAFTUNGSSCHUTZ FÜR GEWICHTSVERLUST:

Essstörungsauslöser-Warnungen - restriktive Vorschläge können Anorexie, Bulimie, Orthorexie oder Binge-Eating-Störungen verschlimmern
Metabolische Schädenverhütung - extreme Kalorienbeschränkungen können Stoffwechsel verlangsamen und Ernährungsmängel verursachen
Körperdysmorphie-Überlegungen - unrealistische Erwartungen oder schnelle Veränderungen können mentale Gesundheitszustände verschlimmern
Medizinische Zustände, die spezialisierte Diäten erfordern - Schilddrüsen-, Nieren-, Leberzustände benötigen medizinische Überwachung für sicheren Gewichtsverlust
Medikamentendosis-Anpassungen - Gewichtsverlust kann Anpassung von Medikamenten für Diabetes, Blutdruck, Herzzustände erfordern
Notfall-Warnsignale - Schwindel, Brustschmerzen, schwere Müdigkeit während Gewichtsverlust erfordern sofortige medizinische Bewertung

💪 HAFTUNGSSCHUTZ FÜR MUSKELAUFBAU:

Nahrungsergänzungsinteraktions-Warnungen - Proteinpulver, Kreatin, Pre-Workouts können mit Medikamenten oder Gesundheitszuständen interagieren
Nierenfunktions-Monitoring - hohe Proteinaufnahme kann Nieren belasten, besonders bei vorbestehender Nierenerkrankung
Trainingsprogramm-Koordination - Ernährungsempfehlungen stimmen möglicherweise nicht mit spezifischen Trainingsprotokollenr oder Erholungsbedürfnissen überein
Hormonelle Optimierung erfordert medizinische Überwachung - Testosteron-, Wachstumshormon-Spiegel benötigen professionelle Überwachung und Unterstützung
Herz-Kreislauf-Sicherheit - hochintensives Training kombiniert mit Ernährungsänderungen kann Herz-Kreislauf-System belasten
Verletzungserholungs-Protokolle - spezialisierte Ernährungsbedürfnisse während Verletzungsrehabilitation erfordern Sportmedizin-Expertise

🦠 HAFTUNGSSCHUTZ FÜR VIRALE/GRIPPE-ERHOLUNG:

Medizinische Behandlung kann nicht ersetzt werden - Ernährungsvorschläge ersetzen nicht antivirale Medikamente oder medizinische Interventionen
Immunsystem-Behauptungen unsubstantiiert - keine Evidenz, dass Ernährungsempfehlungen virale Infektionen verhindern, behandeln oder heilen
Symptom-Monitoring kritisch - schwere Symptome (Atembeschwerden, Brustschmerzen, hohes Fieber) erfordern sofortige medizinische Aufmerksamkeit
Hydratation und Medikamenteninteraktionen - Ernährungsänderungen können Medikamentenabsorption oder -wirksamkeit während Krankheit beeinträchtigen
Vulnerable Populationen mit höherem Risiko - ältere Menschen, immungeschwächte, schwangere Personen benötigen medizinische Überwachung während Krankheit
Post-virale Syndrom-Überlegungen - langfristige Erholung kann spezialisierte medizinische und ernährungsrehabilitäre Protokolle erfordern

Änderungen an Dieser Policy

Wir können diese Policy updaten, wenn Features oder Laws sich ändern. Für material Changes werden wir Notice in-app oder via E-Mail providern.

Language: Diese Policy wird auf Deutsch provided. Wo Translations existieren, prevails die English Version bei Conflicts, except wo mandatory Local Consumer Protection Laws apply.

Deutschland-Spezifische Compliance - Schutz Gegen Ansprüche

Verarbeitungsverzeichnis: Detaillierte Aufzeichnungen aller Verarbeitungstätigkeiten gemäß Artikel 30 GDPR und BDSG geführt
EU-Vertreter: In Berlin bestellt für datenschutzbezogene Angelegenheiten unter Artikel 27 GDPR
Datenschutz-Folgenabschätzung (DSFA): Durchgeführt für hochriskante Verarbeitung von Gesundheitsdaten mit KI in großem Umfang
Datenschutzverletzung-Meldung: Verpflichtende Meldung an BfDI innerhalb 72 Stunden für jede Verletzung personenbezogener Daten

BfDI (Bundesbeauftragte für Datenschutz) Compliance

Gültige Einwilligung: Granulare Einwilligungsmechanismen für biometrische und Gesundheitsdaten gemäß BfDI-Leitlinien implementiert
Betroffenenrechte: GDPR-Rechte mit spezifischen Formularen und 30-Tage-Antwortzeiten gemäß BDSG erleichtert
Internationale Übermittlungen: Standard-Vertragsklauseln 2021 mit zusätzlichen Maßnahmen gemäß BfDI-Beschlüssen implementiert
Rechtsgrundlage Gesundheitsdaten: Besondere Kategorien nur mit expliziter Einwilligung gemäß BfDI-Kriterien verarbeitet

Verbraucherschutz Deutschland

Irreführende Werbung: NutriScan macht keine medizinischen oder therapeutischen Behauptungen - alle Nährwertanalysen sind nur Bildungsschätzungen
Unlautere Geschäftspraktiken: Vollständige Transparenz über KI-Beschränkungen und mögliche Erkennungsfehler
Widerrufsrecht: 14-Tage-Bedenkzeit für Abonnements gemäß Verbraucherrecht
Vorvertragliche Information: Klare Offenlegung von Premium-Features, technischen Beschränkungen und Rückerstattungsrichtlinien

Deutschland-Spezifische Küchen-Warnungen

Schnitzel-Erkennung: Wiener Schnitzel, Schnitzel Cordon Bleu Variationen können ungenau erkannt werden - Zutaten manuell überprüfen
Brot und Backwaren: Deutsche Brotvielfalt (Vollkorn, Pumpernickel, Laugenbrezeln) kann unterschätzte Kalorienwerte haben
Wurst- und Fleischprodukte: Bratwurst, Leberwurst, regionale Spezialitäten können bedeutende Nährwert-Variationen haben
Bier und alkoholische Getränke: Kalorienschätzungen für deutsches Bier können aufgrund von Brauverfahren ungenau sein

Deutsche Gesundheitsbehörden Compliance

Kein Medizinprodukt: NutriScan ist NICHT als Medizinprodukt unter BfArM (Bundesinstitut für Arzneimittel) Vorschriften klassifiziert
Diabetes-Warnung: Diabetiker sollten immer Endokrinologen vor Befolgen von Ernährungsempfehlungen konsultieren
Schwangerschaft und Stillzeit: Diätpläne während Schwangerschaft müssen von Gynäkologen gemäß deutschen Gesundheitsprotokollen überwacht werden
Lebensmittelallergien: Unabhängige Verifizierung für alle identifizierten Allergene erforderlich - besonders Nüsse, Gluten, Milchprodukte

Mehrsprachiger Policy Zugang