Datenschutzerklärung

Zusammenfassen mit: ChatGPT Claude AI Mode Perplexity

Gültig ab: 16. September 2026

Diese Erklärung beschreibt, was NutriScan erhebt, warum, was wir damit tun, wer sonst noch damit zu tun hat und worum du uns bitten kannst. Sie gilt für die NutriScan Apps für iOS und Android sowie für die Website unter nutriscan.app.

Datenschutzerklärung in anderen Sprachen

• 🇺🇸 English: Privacy Policy | Terms of Use
• 🇮🇳 हिन्दी (Hindi): गोपनीयता नीति | उपयोग की शर्तें
• 🇪🇸 Español (Spanisch): Política de Privacidad | Términos de Uso
• 🇫🇷 Français (Französisch): Politique de Confidentialité | Conditions d'Utilisation
• 🇩🇪 Deutsch (aktuelle Sprache): Datenschutzerklärung | Nutzungsbedingungen
• 🇻🇳 Tiếng Việt: Chính sách quyền riêng tư | Điều khoản sử dụng
• 🇮🇹 Italiano: Informativa sulla privacy | Termini di utilizzo
• 🇷🇺 Русский: Политика конфиденциальности | Условия использования
• 🇸🇪 Svenska: Integritetspolicy | Användarvillkor
• 🇵🇱 Polski: Polityka prywatności | Warunki korzystania
• 🇧🇷 Português (Brasil): Política de Privacidade | Termos de Uso
• 🇯🇵 日本語: プライバシーポリシー | 利用規約

Wer wir sind

NutriScan ist ein Produkt von Fizday Tech (OPC) Private Limited, einer in Indien eingetragenen One Person Company.

• Corporate Identity Number: U62091KA2024OPC186351
• GSTIN: 29AAFCF8616H1ZC
• Eingetragener Sitz: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, Indien
• E-Mail: [email protected]
• In der App: Profil, dann Kontakt

Fizday Tech (OPC) Private Limited ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Nach dem indischen Digital Personal Data Protection Act 2023 sind wir der Data Fiduciary.

Geltungsbereich und Sprachen

Diese Erklärung gilt für die NutriScan iOS App, die NutriScan Android App, die Website unter nutriscan.app, die E-Mails, die wir dir schicken, und die Push-Nachrichten, die wir dir schicken.

Die Erklärung wird auf Englisch, Hindi, Spanisch, Französisch, Deutsch, Vietnamesisch, Italienisch, Russisch, Schwedisch, Polnisch, brasilianischem Portugiesisch und Japanisch veröffentlicht. Alle Fassungen beschreiben dieselbe Verarbeitung. Wenn eine Übersetzung und der englische Text voneinander abweichen, gilt der englische Text, außer dein örtliches Verbraucher- oder Datenschutzrecht verlangt etwas anderes.

Kurzfassung

Diese Tabelle ist eine Kurzfassung der Abschnitte darunter. Die vollständige Aussage steht in den Abschnitten.

Kategorie	Beispiele	Wozu wir sie nutzen	Rechtsgrundlage (EWR und UK)	Wie lange	Wer sie sonst noch sieht
Konto	E-Mail, Telefonnummer, Google- oder Apple-Anmeldeidentität, Nutzer-ID	Dein Konto anlegen und absichern	Vertrag	Bis du sie oder dein Konto löschst, danach aus den Backups im Turnus	Supabase, Firebase, Google, Apple, Authkey.io
Profil und Ziele	Name, Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Gesundheitsziel, Ernährungsvorlieben, Allergien	Ziele, Pläne und Vorschläge personalisieren	Vertrag, und ausdrückliche Einwilligung für Gesundheitsangaben	Bis du sie oder dein Konto löschst, danach aus den Backups im Turnus	Supabase, RevenueCat, KI-Anbieter
Mahlzeiten und Fotos	Fotos von Mahlzeiten, Beschreibungen, Portionen, Nährwertergebnisse, Zeitstempel	Mahlzeiten analysieren und dein Tagebuch führen	Vertrag	Bis du sie oder dein Konto löschst, danach aus den Backups im Turnus	Cloudflare R2, Supabase, KI-Anbieter
Medizinische Befunde	Laborbefunde als PDF oder Bild, die du hochlädst	Einen von dir angeforderten Ernährungsplan erstellen	Ausdrückliche Einwilligung	Bis du sie oder dein Konto löschst, danach aus den Backups im Turnus	Cloudflare R2, Supabase, KI-Anbieter
Sprache	Mikrofonaufnahme, während du mit dem Assistenten sprichst, und das Transkript	Den Sprachassistenten betreiben	Ausdrückliche Einwilligung	Nicht länger als für die Funktion nötig und nach den Servicebedingungen des Anbieters	ElevenLabs, unser Backend auf Google Cloud
KI-Chat	Deine Fragen, das Gespräch, dein Profilkontext, angehängte Dokumente	Deine Fragen beantworten	Vertrag, und ausdrückliche Einwilligung, soweit Gesundheitsdaten enthalten sind	Bis du sie oder dein Konto löschst, danach aus den Backups im Turnus	Google Cloud, der jeweils eingesetzte Modellanbieter
Daten aus Gesundheitsplattformen	Werte aus Apple Health und Health Connect, Blutzuckerwerte, tägliche Zusammenfassungen von Vitalwerten	Deine Werte neben deinem Essen anzeigen	Ausdrückliche Einwilligung	Bis du sie oder dein Konto löschst, danach aus den Backups im Turnus	Supabase, Firebase Storage
Standort	Breiten- und Längengrad, daraus ermittelte Stadt	Standortbezogene Auswertungen zu Mahlzeiten, regionale Vorschläge	Einwilligung	In deinem Profil gespeichert, bis du es oder dein Konto löschst, danach aus den Backups im Turnus	Supabase, PostHog, Geocoder der Plattform, Google Maps
Gerät und Nutzung	Gerätemodell, Betriebssystem, App-Version, eine stabile Gerätekennung, Push-Token, Ereignisse in der App	Die App betreiben, Betrug bei Empfehlungen verhindern, Fehler beheben, Nutzung verstehen	Berechtigte Interessen	Bis du sie oder dein Konto löschst, danach aus den Backups im Turnus	PostHog, Firebase, Supabase, Shorebird
Community	Beiträge, geteilte Fotos von Mahlzeiten, Kommentare, Reaktionen, Meldungen	Die Community-Funktionen betreiben, für die du dich entscheidest	Vertrag	Bis du den Beitrag oder dein Konto löschst, danach aus den Backups im Turnus	Supabase, andere Nutzer von der Anlage her
Abo und Zahlung	Kaufbelege, Status des Abos, Name, Kontaktdaten, Alter, Stadt als Abonnentenattribute	Dir geben, wofür du bezahlt hast, Betrug verhindern, Steuerregeln erfüllen	Vertrag, rechtliche Verpflichtung	Bis du dein Konto löschst, Steuerunterlagen so lange, wie das indische Steuerrecht es verlangt	RevenueCat, Apple, Google, Stripe, Meta
Empfehlungen	Empfehlungscode, geworbene Konten, stabile Gerätekennung	Empfehlungsprämien auszahlen und Missbrauch blockieren	Vertrag, berechtigte Interessen	Bis du dein Konto löschst, danach aus den Backups im Turnus	Supabase, Cloudflare
Website	Seitenaufrufe mit Einwilligung, Antworten aus dem Fragebogen in deinem Browser, Uploads im Demo-Tool, IP-Adresse am Edge	Die Website betreiben, die Demo beantworten, die Website messen	Einwilligung für Analyse, berechtigte Interessen für Sicherheit und Auslieferung	Analyse nach den Einstellungen in Google Analytics, Funktionsprotokolle nach der Aufbewahrung von Netlify	Google, Netlify, Cloudflare
E-Mail und Benachrichtigungen	E-Mail-Adresse, Zustellungen, Öffnungen, Klicks und Bounces, Name des Segments, Push-Token	Schicken, worum du gebeten hast, und unsere eigenen Nachrichten	Einwilligung, oder berechtigte Interessen, soweit das Recht es erlaubt	Ereignisdaten zu E-Mails 90 Tage in Cloudflare Analytics Engine, Sperrlisteneinträge bleiben, damit wir dich nicht erneut anschreiben	Cloudflare, AutoSend, Supabase, Firebase, Notion

Daten, die wir erheben

Konto

Wenn du ein Konto anlegst, erheben wir deine E-Mail-Adresse, oder deine Telefonnummer, wenn du dich mit einem Einmalpasswort anmeldest, oder deine Google- oder Apple-Anmeldeidentität. Wir legen eine Nutzer-ID für dich an. Die Anmeldung läuft über Firebase Authentication. Einmalpasswörter für indische Mobilnummern werden von Authkey.io zugestellt.

Die App fordert außerdem bei Firebase App Check ein Attestierungstoken für dein Gerät an, über Apple DeviceCheck unter iOS und Play Integrity unter Android, damit unser Backend eine echte App-Installation von einer skriptgesteuerten unterscheiden kann.

Profil, Ziele und Gesundheitsangaben

Du gibst uns deinen Namen, dein Alter, dein Geschlecht, deine Größe, dein Gewicht, dein Aktivitätsniveau, deine Ernährungsvorlieben, deine Allergien und ein Gesundheitsziel an. Zu den Gesundheitszielen gehören Optionen wie Diabetes, PCOS, Schwangerschaft und Genesung. Diese Angaben sind Gesundheitsdaten. Im EWR und im Vereinigten Königreich sind sie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, und wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung, die du mit der Eingabe erteilst und durch Löschen der Angaben oder deines Kontos widerrufen kannst.

Mahlzeiten und Fotos

Wenn du eine Mahlzeit scannst, wird das Foto in den Cloudflare R2 Speicher hochgeladen und unser Backend erhält einen Verweis darauf. Schlägt dieser Upload fehl, wird das Foto stattdessen direkt mitgeschickt. Zusammen mit dem Foto senden wir deine Nutzer-ID, deine Stadt und deine Koordinaten, deine Ernährungsvorlieben, dein Gesundheitsziel und deinen Abostatus, damit das Ergebnis zu dir passt. Das Nährwertergebnis, die Portion, die Uhrzeit und etwaige Notizen werden in deinem Tagebuch auf Supabase gespeichert. Für Profilfotos gilt derselbe Weg.

Medizinische Befunde

Wenn du einen Laborbefund anhängst, laden wir das PDF oder das Bild zu Cloudflare R2 hoch, ordnen es deinem Konto zu und geben seinen Inhalt in die Erstellung des Ernährungsplans. Das sind Gesundheitsdaten, und wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung. Du musst nichts hochladen, um NutriScan zu nutzen.

Sprache

Der Sprachassistent nimmt Mikrofonton auf, während du mit ihm sprichst. Der Ton wird über eine gesicherte Verbindung an unser Backend und an ElevenLabs übertragen, das das Konversationsmodell und die Spracherkennung betreibt. Der Assistent hat Werkzeuge, die auf deine Anweisung hin deine Mahlzeiten, dein Gewicht, deinen Ernährungsplan, deinen Fastenstatus und Support-Nachrichten lesen und schreiben können. Unter iOS fragt die App zusätzlich den Zugriff auf die Spracherkennung an und nutzt eine Verbindung im lokalen Netzwerk über Bonjour für die Echtzeit-Sprachsitzung.

Ton und Transkripte werden von uns und von ElevenLabs verarbeitet, um die Funktion zu betreiben, und nicht länger aufbewahrt, als dafür und nach den Servicebedingungen des Anbieters nötig ist.

KI-Chat

Wenn du dem Assistenten eine Frage stellst, senden wir die Frage, das bisherige Gespräch, deinen Namen, deine Nutzer-ID, deine Stadt, deine Ernährungsvorlieben, dein Gesundheitsziel, deine Zeitzone, ob du eine Gesundheitsplattform verbunden hast, jedes Dokument, das du angehängt hast, und deine gespeicherten Gesundheitswerte, soweit sie für die Antwort relevant sind. Das geht an unser Chat-Backend auf Google Cloud Run und von dort an einen Modellanbieter.

Gesundheitsplattformen: Apple Health und Health Connect

Wenn du die Gesundheitsfunktionen einschaltest, fragt NutriScan den Zugriff auf Apple Health unter iOS oder Health Connect unter Android an. Wir holen deine Einwilligung in der App ein, bevor der Berechtigungsdialog der Plattform erscheint, und du kannst sie jederzeit in den Health-Einstellungen deines Telefons ändern oder widerrufen.

Werden heute gelesen: Schritte, aktiv verbrannte Energie, gesamte verbrannte Energie, zurückgelegte Gehstrecke und Laufstrecke, Trainingszeit, Workouts, Schlafphasen, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, Gewicht, Größe, Körperfett, Ernährung und Flüssigkeitszufuhr.

Werden heute geschrieben: Gewicht, Wasser und Nährwerte von Mahlzeiten, unter iOS als getrennte Nährstofftypen für Energie, Makronährstoffe, Fette, Mineralstoffe und Vitamine, unter Android als Ernährungsdatensätze.

Kommt mit der Funktion zur Gesundheitsüberwachung: Blutzucker wird gelesen und geschrieben. Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, Sauerstoffsättigung, Atemfrequenz und Körpertemperatur werden nur gelesen.

Was wir damit tun:

• Wir nutzen sie, um dir deine eigenen Daten zu zeigen und sie neben dein Essen zu stellen. Mehr nicht.
• Blutzuckerwerte werden als einzelne Zeilen in deinem NutriScan Konto gespeichert, damit sie dir über Geräte hinweg folgen.
• Vitalwerte aus Wearables werden als tägliche Zusammenfassung pro Messgröße gespeichert. Die Rohdaten bleiben auf deinem Telefon und werden nicht hochgeladen.
• Heute wird außerdem eine Zusammenfassung deiner Schritte, deiner aktiven Energie und deines Schlafs der letzten 90 Tage unter deiner Nutzer-ID in Firebase Storage geschrieben, und Werte der Plattformen werden in unseren Supabase Gesundheitstabellen gespeichert. Unser Chat-Backend liest diese Werte, wenn es eine von dir gestellte Gesundheitsfrage beantwortet.
• Daten aus Gesundheitsplattformen werden niemals für Werbung genutzt, niemals verkauft und mit niemandem außer den Anbietern geteilt, die sie für uns hosten. Sie werden nicht in iCloud gespeichert.
• Analyseereignisse zu Gesundheitsfunktionen enthalten nur Zählwerte und Kennzeichen. Sie enthalten nie einen Blutzuckerwert oder eine Herzfrequenz.

Nichts, was NutriScan dir anzeigt, ist eine Diagnose. Zielbereiche sind informativ und folgen veröffentlichten Leitlinien von Stellen wie der American Diabetes Association und dem NHS. Sprich mit deiner Ärztin oder deinem Arzt über deine eigenen Zielwerte.

Standort

Mit deiner Erlaubnis liest die App deinen Breiten- und Längengrad. Wir nutzen ihn für standortbezogene Auswertungen zu Mahlzeiten, für regionale Essensvorschläge und in Indien als Teil der Anmeldung. Die Koordinaten werden vom Geocoder der Plattform in einen Ortsnamen aufgelöst, unter Android von Google und unter iOS von Apple, im Profil gespeichert, mit jedem Scan einer Mahlzeit gesendet und mit einem Standortereignis an unsere Produktanalyse geschickt. Die Karte der Auswertungen wird mit Google Maps gezeichnet.

Wir verwenden deinen Standort nur, während die App genutzt wird.

Gerät und Nutzung

Wir erheben dein Gerätemodell, die Version deines Betriebssystems und die App-Version. Wir erheben eine stabile Gerätekennung, die eine Neuinstallation der App übersteht. Unter Android ist das die Android ID, unter iOS ein Wert, den wir im Schlüsselbund ablegen. Wir nutzen ihn, damit nicht eine Person vom selben Telefon aus immer wieder Empfehlungsprämien beansprucht.

Wir erheben außerdem Ereignisse in der App über PostHog, das wir auf unserem eigenen Server betreiben, und über den gehosteten Dienst von PostHog. Die Ereignisse enthalten deine Nutzer-ID, deine Ernährungsvorliebe und die Zahl deiner Mahlzeiten, und das oben beschriebene Standortereignis enthält Koordinaten. Absturzberichte gehen an Firebase Crashlytics. Die Konfiguration der App wird von Firebase Remote Config und von einem Cloudflare Worker geladen. Updates und Patches der App werden mit Shorebird geprüft.

Unter Android wird ein Vordergrunddienst angemeldet, damit der Fasten-Timer weiterläuft.

Community

Wenn du in der Community postest, eine Mahlzeit in der öffentlichen Galerie teilst, reagierst oder kommentierst, sind dieser Inhalt und das angehängte Foto der Mahlzeit von der Anlage her für andere Nutzer sichtbar. Meldungen, die du zu anderen Beiträgen einreichst, werden mit deiner Nutzer-ID gespeichert.

Abo und Zahlung

Käufe in der iOS oder Android App laufen über Apple und Google. Käufe auf nutriscan.app werden von uns verkauft und über Stripe bezahlt. Stripe verarbeitet deine Kartendaten, deinen Namen und deine Rechnungsadresse (nötig für eine grenzüberschreitende Zahlung an ein indisches Unternehmen) sowie die Zahlung selbst. Wir sehen deine Kartennummer nicht.

Der Status des Abos wird von RevenueCat verwaltet. RevenueCat hält deine Kaufbelege und außerdem, als Abonnentenattribute, deinen vollständigen Namen, deine Telefonnummer oder E-Mail-Adresse, dein Alter und deine Stadt. RevenueCat leitet Kaufereignisse an Meta zur Werbemessung weiter, beschrieben unten unter Werbemessung.

Die Tarife sind Free und Premium.

Empfehlungen

Empfehlungslinks laufen über refer.nutriscan.app, eine Weiterleitung, die wir bei Cloudflare betreiben. Wir halten fest, welches Konto welches geworben hat, und prüfen die stabile Gerätekennung und den Push-Token, damit dasselbe Gerät eine Prämie nicht zweimal beansprucht.

Website

• Analyse. Google Analytics 4 wird erst geladen, nachdem du im Banner Cookies akzeptiert hast. Der Consent Mode steht standardmäßig auf abgelehnt.
• Google Fonts. Die Website lädt auf jeder Seite ein Schrift-Stylesheet von fonts.googleapis.com und Schriftdateien von fonts.gstatic.com, bevor das Einwilligungsbanner beantwortet ist. Deine IP-Adresse und Angaben zu deinem Browser gelangen mit dieser Anfrage zu Google.
• Fragebogen. Der Einstiegsfragebogen auf der Website fragt nach deinem Ziel, deinem Geschlecht, deiner Größe, deinem Gewicht, deinem Alter, deiner Ernährung, deinem Schlaf, deiner Bewegung und wie du dich nach dem Essen fühlst. Diese Antworten werden in den lokalen Speicher deines Browsers auf deinem eigenen Gerät geschrieben. Sie werden nicht an unsere Server gesendet. Nur Schrittereignisse ohne Gesundheitswerte gehen an Google Analytics, und auch nur, nachdem du Cookies akzeptiert hast.
• Demo-Tool. Das Demo-Tool für Lebensmittel sendet das Foto oder den Text, den du einreichst, an eine Funktion bei Netlify, die es an Google Gemini weitergibt und die Antwort zurückliefert. Die Funktion liest deine IP-Adresse aus den Anfrage-Headern und löst sie zu einem ungefähren Standort auf, der in den Prompt einfließt, damit die Antwort zu deiner Region passt. Die Funktion schreibt den von dir eingereichten Text und die erzeugten Vorschläge in die Funktionsprotokolle von Netlify. Funktionsprotokolle werden nach der Standardaufbewahrung von Netlify gespeichert.
• Weitere Browserspeicher. Die Rechner, der Scan-Zähler des Demo-Tools, die Exit-Intent-Nachricht und die Scrollposition liegen alle im lokalen Speicher oder im Sitzungsspeicher deines Browsers auf deinem Gerät.
• Auslieferung am Edge, Caching und Medien werden von Cloudflare und Netlify bereitgestellt, die dabei deine IP-Adresse sehen, um die Seite auszuliefern.

Die Cookie-Richtlinie listet jedes Cookie und jeden Speicherschlüssel auf.

E-Mail und Benachrichtigungen

Wir erheben deine E-Mail-Adresse, ob eine Nachricht zugestellt, geöffnet, geklickt, zurückgewiesen oder als Spam gemeldet wurde, die Kampagne, das Zielsegment, an das die Nachricht ging, deine Sprache, deine Zeitzone und die Art von Mail-Programm oder Browser, das du benutzt hast. Unser Tracker für Klicks und Öffnungen speichert statt der Adresse einen kurzen Hash deiner E-Mail-Adresse, zusammen mit bis zu 200 Zeichen deines rohen User-Agent-Strings, 90 Tage lang in Cloudflare Workers Analytics Engine. Zustellereignisse von AutoSend werden in unsere Supabase E-Mail-Tabellen geschrieben. Push-Token liegen in Firebase Cloud Messaging und in unserer Datenbank, und ein Token, das wir 30 Tage lang nicht erreichen können, wird verworfen.

Die Willkommensnachricht, die du bei der Registrierung bekommst, enthält ein Öffnungspixel und einen nachverfolgten Link. Sie geht an jedes neue Konto und verwendet deinen Vornamen, deine Sprache und dein Gesundheitsziel.

Wozu wir deine Daten nutzen und unsere Rechtsgrundlagen

Für Leserinnen und Leser im EWR und im Vereinigten Königreich sind dies unsere Grundlagen nach Art. 6 und, wo Gesundheitsdaten betroffen sind, die Bedingungen nach Art. 9.

Zweck	Was er umfasst	Rechtsgrundlage
Den Dienst betreiben	Konten, Analyse von Mahlzeiten, Tagebuch, Ernährungspläne, Zielwerte, Community, Abos	Vertrag, Art. 6 Abs. 1 lit. b DSGVO
Gesundheitsbezogene Personalisierung	Gesundheitsziele, medizinische Befunde, Werte aus Gesundheitsplattformen, Blutzucker und Vitalwerte	Ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO
Sprachassistent	Aufnahme und Verarbeitung deiner Sprache	Ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Standortfunktionen	Standortbezogene Auswertungen zu Mahlzeiten, regionale Vorschläge, Anmeldung in Indien	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Produktanalyse und Verbesserung	Nutzung von Funktionen, Funnels, Fehler, Absturzberichte, Analyse von Abwanderung und Abos auf Einzeldatensätzen	Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO
Sicherheit und Betrugsprävention	Geräteattestierung, Prüfung auf Missbrauch von Empfehlungen, Missbrauch der Community	Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO
Unsere eigenen E-Mails und Push-Nachrichten	Tipps, Produktneuigkeiten, Anstöße zu Serien und Gewohnheiten, Zusammenfassungen	Berechtigte Interessen bei Bestandskunden, Art. 6 Abs. 1 lit. f DSGVO, mit dem Soft-Opt-in nach PECR, Einwilligung, wo dein örtliches Recht sie verlangt
Gesundheitsbezogene Segmentierung für E-Mail und Push	Auswahl der Empfänger einer Nachricht anhand eines Gesundheitsziels wie PCOS, Schwangerschaft, Diabetes oder Genesung	Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO
Werbemessung	Kaufereignisse an Meta senden, damit wir erkennen, welche Anzeigen gewirkt haben	Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO, und Einwilligung, wo erforderlich
Recht und Steuern	Rechnungen, Steuerunterlagen, Beantwortung rechtmäßiger Anfragen, Durchsetzung unserer Bedingungen	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, und berechtigte Interessen

Zur gesundheitsbezogenen E-Mail-Segmentierung. Wir wählen manchmal anhand des Gesundheitsziels in deinem Profil aus, wer eine Nachricht bekommt. Das ist eine Nutzung von Gesundheitsdaten für Direktwerbung und braucht deine ausdrückliche Einwilligung. Du kannst sie widerrufen, indem du dich aus einer beliebigen Nachricht abmeldest, Marketingnachrichten in den Profileinstellungen ausschaltest oder an [email protected] schreibst. Der Widerruf beendet die Segmentierung und die Nachrichten.

Wir treffen über dich keine Entscheidungen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, allein durch automatisierte Verfahren.

Mit wem wir deine Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Der Abschnitt zu Kalifornien weiter unten erklärt die davon getrennte Bedeutung von „share" nach dem CPRA.

Anbieter	Was er für uns tut	Was er erhält	Wo er verarbeitet
Supabase	Hauptdatenbank, Authentifizierung und Speicher für App-Daten, einschließlich der Gesundheitstabellen	Nahezu alles in deinem Konto	Vereinigte Staaten und weitere Regionen, in denen Supabase tätig ist
Google (Firebase)	Anmeldung, Push-Nachrichten, Absturzberichte, Fernkonfiguration, App-Attestierung und eine Datei mit einer Gesundheitszusammenfassung in Firebase Storage	Identität, Gerät, Absturzdaten, Push-Token, Gesundheitszusammenfassung	Vereinigte Staaten
Google Cloud (Run und Functions)	Unser Backend für den Scan von Mahlzeiten, das Chat-Backend, der Planer für Benachrichtigungen und der Endpunkt für die Kontoverwaltung	Nutzdaten von Scan und Chat, Nutzer-ID, Profilkontext	Vereinigte Staaten
Google (Gemini)	Antworten für das Demo-Tool der Website und KI in der App, wo Gemini der ausgewählte Anbieter ist	Foto oder Text des Lebensmittels, ungefährer Standort, Prompt-Kontext	Vereinigte Staaten
OpenAI, auch über Azure	KI in der App, wo OpenAI der ausgewählte Anbieter ist	Prompt-Kontext wie unter KI-Hinweise beschrieben	Vereinigte Staaten
ElevenLabs	Gespräch mit dem Sprachassistenten und Spracherkennung	Live-Mikrofonton, Transkript, Ergebnisse der Werkzeuge	Vereinigte Staaten
Cloudflare	R2 Speicher für Fotos von Mahlzeiten, Profilfotos und medizinische Befunde, Workers für Konfiguration, Medien, Weiterleitungen für Empfehlungen, E-Mail-Versand und E-Mail-Tracking	Fotos, Befunde, Metadaten von Anfragen, E-Mail-Hash und Ereignisdaten	Globales Edge-Netzwerk
Netlify	Hosting der Website und die Funktion des Demo-Tools	Anfragen an die Website, Eingaben im Demo-Tool, IP-Adresse	Vereinigte Staaten
RevenueCat	Status des Abos und Berechtigungen	Belege, dazu Name, Kontaktdaten, Alter und Stadt als Abonnentenattribute	Vereinigte Staaten
Stripe	Zahlungsabwicklung und Abrechnungsportal für Käufe auf nutriscan.app	Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten, Rechnungshistorie	Vereinigte Staaten, Irland und Indien
Apple und Google Play	Käufe in der App, Abos und Rückerstattungen	Kauf- und Kontodaten, die der Store hält	Weltweit
Meta	Werbemessung über das SDK in der App und die serverseitige Conversions API	Ereignisse in der App, Werbekennung, IP-Adresse, gehashte E-Mail-Adresse, gehashte Nutzer-ID, Kaufbetrag und Währung	Vereinigte Staaten
PostHog	Produktanalyse, auf unserem eigenen Server und im gehosteten Dienst von PostHog	Ereignisse, Nutzer-ID, Ernährungsvorliebe, Zahl der Mahlzeiten, Standortereignis	Unser eigener Server und die Infrastruktur von PostHog
AutoSend	Zustellereignisse für E-Mails	E-Mail-Adresse und Art des Ereignisses	Vereinigte Staaten
Notion	Enthält die Zielgruppensegmente, die wir für Push-Benachrichtigungen bilden, und Datensätze mit Support-Feedback	Definitionen der Segmente, Feedbacktext mit deinem Namen und deinen Kontaktdaten	Vereinigte Staaten
Authkey.io	Zustellung von Einmalpasswörtern für die Anmeldung mit indischen Mobilnummern	Telefonnummer	Indien
Typesense auf gemieteten Servern	Suchindex für Lebensmittel	Suchanfragen	Deutschland und weitere Rechenzentrumsstandorte unserer Hosting-Anbieter
Shorebird	Auslieferung von Updates und Patches der App	Installation und Prüfung auf Patches	Vereinigte Staaten
Google Maps und der Geocoder der Plattform	Kartenkacheln und die Umwandlung von Koordinaten in einen Ortsnamen	Koordinaten, Kartenanfragen	Vereinigte Staaten
Google Translate	Übersetzung von Lebensmittelnamen	Von dir getippte oder gescannte Lebensmittelnamen	Vereinigte Staaten
Google Fonts	Typografie der Website	IP-Adresse und Browserangaben der Besucher der Website	Vereinigte Staaten
Google Analytics	Analyse der Website nach deiner Einwilligung	Seitenaufrufe, Sitzungsdaten, eingewilligte Kennungen	Vereinigte Staaten

Wir können Daten außerdem offenlegen, um das Recht einzuhalten, auf eine rechtmäßige Anfrage zu antworten, unsere Bedingungen durchzusetzen oder Menschen vor Schaden zu schützen. Wird das Unternehmen verkauft oder verschmolzen, gehen deine Daten mit über, und wir sagen dir Bescheid.

Alles, was du in der Community oder der Galerie öffentlich postest, ist von der Anlage her für andere Nutzer sichtbar.

Internationale Übermittlungen

Wir sind in Indien niedergelassen. Die meisten der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten, einige anderswo. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission.

Für Übermittlungen personenbezogener Daten aus dem EWR stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission von 2021 und für Übermittlungen aus dem Vereinigten Königreich auf das UK International Data Transfer Addendum, jeweils in unseren Verträgen mit Anbietern, deren Bedingungen sie anbieten. Wo ein Anbieter sie nicht anbietet, stützen wir uns auf deine ausdrückliche Einwilligung in die Übermittlung oder darauf, dass die Übermittlung für unseren Vertrag mit dir erforderlich ist. Zu den Anbietern, die in den Vereinigten Staaten verarbeiten, gehören Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI und Shorebird.

Du kannst bei uns eine Kopie der Übermittlungsgrundlagen anfordern, auf die wir uns für einen bestimmten Anbieter stützen, indem du an [email protected] schreibst.

Wie lange wir Daten speichern

Was in deinem Konto liegt, behalten wir, solange dein Konto besteht.

• Die Inhalte deines Kontos, also dein Profil, deine Mahlzeiten, Fotos, medizinischen Befunde, Gesundheitswerte, Chats und Community-Beiträge: bis du sie oder dein Konto löschst, danach aus den Backups im Turnus.
• Öffnungs- und Klickereignisse bei E-Mails: 90 Tage in Cloudflare Workers Analytics Engine, danach automatisch entfernt.
• Sperrlisteneinträge für Bounces und Beschwerden: unbefristet aufbewahrt, denn genau das hindert uns daran, eine Adresse anzuschreiben, die nicht angeschrieben werden soll.
• Push-Token: nach 30 Tagen ohne erfolgreiche Zustellung verworfen.
• Funktionsprotokolle der Website mit Eingaben aus dem Demo-Tool: nach der Standardaufbewahrung von Netlify.
• Steuer- und Transaktionsunterlagen: so lange, wie das indische Steuerrecht es verlangt.
• Sprachaufnahmen und Transkripte: nicht länger, als für den Betrieb der Funktion und nach den Servicebedingungen des Anbieters nötig ist.

Sicherheit

Was wir tatsächlich tun:

• Der gesamte Verkehr zwischen der App, der Website und unseren Diensten läuft über TLS.
• Die Daten liegen bei Anbietern, die sie im Ruhezustand verschlüsseln, darunter Supabase, Firebase und Cloudflare R2.
• Der Zugriff auf die Datenbank ist rollenbasiert, mit Richtlinien für Sicherheit auf Zeilenebene, damit ein Konto nicht die Zeilen eines anderen lesen kann.
• Geheimnisse und API-Schlüssel liegen in den Secret Stores der Anbieter, nicht in der App.
• Anfragen der App werden mit Firebase App Check geprüft, bevor unser Backend ihnen vertraut.
• Kommt es zu einer Verletzung des Schutzes, untersuchen wir sie, und soweit die DSGVO gilt, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis und informieren betroffene Nutzer, wo das Recht es verlangt.

Kein Dienst ist vollkommen sicher.

Deine Rechte nach Region

Du kannst jedes der folgenden Rechte per E-Mail an [email protected] ausüben oder in der App über Profil, dann Kontakt. Wir berechnen dir dafür nichts und behandeln dich wegen der Anfrage nicht anders. Wir fragen so viele Angaben ab, wie nötig sind, um sicherzugehen, dass die Anfrage von dir stammt.

Überall gilt:

• Auskunft und Übertragbarkeit: Eine Kopie deiner Daten anfordern.
• Berichtigung: Profilangaben, Vorlieben und Ziele aktualisieren.
• Löschung: Mahlzeiten oder dein gesamtes Konto löschen. Backups werden im Turnus gelöscht.
• Steuerung der Einwilligungen: Optionale Berechtigungen widerrufen (Sprache, Standort), Werbe-E-Mails abbestellen.

EWR und Vereinigtes Königreich

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht, einschließlich des jederzeitigen Widerspruchs gegen Direktwerbung. Wo wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen, und der Widerruf berührt nicht, was wir vor dem Widerruf getan haben.

Du kannst dich bei deiner nationalen Aufsichtsbehörde beschweren. In Irland ist das die Data Protection Commission, in Deutschland deine Landesbehörde, in Spanien die AEPD, in Frankreich die CNIL und im Vereinigten Königreich das Information Commissioner's Office.

Kalifornien

Wir verkaufen personenbezogene Daten nicht gegen Geld.

Nach dem CPRA umfasst „share" die Offenlegung personenbezogener Daten für kontextübergreifende verhaltensbezogene Werbung. Wir senden Kaufereignisse an Meta, um unsere Werbung zu messen, und diese Ereignisse enthalten eine Werbekennung, eine IP-Adresse und eine gehashte E-Mail-Adresse. Wir behandeln diese Offenlegung als „sharing" im Sinne des CPRA.

Um diesem Sharing zu widersprechen: schreibe eine E-Mail an [email protected] mit dem Betreff „Do Not Sell or Share", und wir stoppen die serverseitige Weiterleitung für dein Konto. Unter iOS verhindert die Ablehnung von App Tracking Transparency, dass das SDK in der App deine Werbekennung nutzt. Unter Android schränkt das Abschalten der personalisierten Werbung die Werbekennung ein. Diese Gerätesteuerungen stoppen die serverseitige Weiterleitung für sich genommen nicht, und deshalb gibt es den Weg per E-Mail.

Du hast außerdem das Recht zu erfahren, was wir erheben und offenlegen, das Recht auf Löschung, auf Berichtigung und darauf, die Nutzung sensibler personenbezogener Daten zu beschränken. Wir erheben sensible personenbezogene Daten in Form von Gesundheitsdaten und genauen Standortdaten und nutzen sie nur, um die von dir gewünschten Funktionen bereitzustellen, niemals, um Eigenschaften über dich abzuleiten. Du kannst eine bevollmächtigte Person einschalten.

Brasilien

Nach dem LGPD kannst du bestätigen lassen, ob wir deine Daten verarbeiten, auf sie zugreifen, sie berichtigen, die Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten verlangen, erfragen, mit wem wir sie teilen, erfragen, welche Folgen eine verweigerte Einwilligung hat, die Einwilligung widerrufen und Übertragbarkeit verlangen. Schreibe an [email protected]. Du kannst dich auch bei der ANPD beschweren.

Indien

Nach dem Digital Personal Data Protection Act 2023 kannst du eine Zusammenfassung deiner Daten und der Verarbeitung erhalten, sie berichtigen oder vervollständigen, Löschung verlangen, eine andere Person benennen, die deine Rechte ausübt, falls du stirbst oder handlungsunfähig wirst, und deine Einwilligung widerrufen.

Weg für Beschwerden: schreibe eine E-Mail an [email protected] mit „Grievance" im Betreff. Beschwerden bearbeitet unsere dafür benannte Kontaktstelle. Bist du mit unserer Antwort nicht zufrieden, kannst du dich beim Data Protection Board of India beschweren.

Kanada

Nach PIPEDA kannst du Auskunft über deine personenbezogenen Daten verlangen und ihre Richtigkeit anfechten, und du kannst dich beim Office of the Privacy Commissioner of Canada beschweren.

Australien

Nach dem Privacy Act 1988 und den Australian Privacy Principles kannst du Auskunft und Berichtigung verlangen und dich beim Office of the Australian Information Commissioner beschweren. Unser E-Mail-Marketing folgt dem Spam Act, und jede Nachricht enthält einen Abmeldelink.

Werbe-E-Mails und Push

Wir senden transaktionale Nachrichten, die du nicht abbestellen kannst, solange du ein Konto hast, etwa Anmeldecodes, Belege und Sicherheitshinweise.

Wir senden außerdem Nachrichten, die von uns ausgehen und nicht von dir: Tipps, Produktneuigkeiten, Zusammenfassungen deiner eigenen Ernährung, Anstöße zu Gewohnheiten und Angebote.

• E-Mail-Marketing läuft heute auf Opt-out-Basis. Wenn du ein Konto hast und uns nicht gesagt hast, dass wir aufhören sollen, bist du auf der Liste. Du kannst jede dieser E-Mails über den Link in der Nachricht, in den Profileinstellungen oder per E-Mail an [email protected] abbestellen. Ein Klick genügt.
• Push-Marketing ist auf vier Nachrichten pro Woche und Person begrenzt, mit einer Pause dazwischen. Du kannst Push-Benachrichtigungen in den Einstellungen deines Telefons oder in der App ausschalten.
• Wir wählen anhand deiner Sprache, deiner Zeitzone, deines Anmeldezeitpunkts, wie kürzlich du eine Mahlzeit erfasst hast, wie viele Mahlzeiten du erfasst hast, und deines Gesundheitsziels aus, wer welche Nachricht bekommt. Die Auswahl nach Gesundheitsziel, etwa PCOS, Schwangerschaft, Diabetes oder Genesung, ist eine Nutzung von Gesundheitsdaten für Werbung und beruht auf deiner ausdrücklichen Einwilligung, die du jederzeit durch Abmelden widerrufen kannst.
• Wir halten fest, ob du eine Nachricht geöffnet oder geklickt hast, zusammen mit dem Zielsegment, an das sie ging. Bei einem gesundheitsbezogenen Segment zeigt dieser Eintrag, dass jemand mit einer gehashten E-Mail-Adresse in diesem Segment eine Nachricht geöffnet hat.
• Einige Funktionen der Website und der App, darunter das Demo-Tool und die Rechner, sind ohne Konto kostenlos nutzbar, und wir setzen dich für ihre Nutzung auf keine Liste.

Werbemessung

Wir bewerben NutriScan, überwiegend auf den Plattformen von Meta, und müssen wissen, welche Anzeigen zu Installationen und Käufen geführt haben.

• Die App enthält das Meta SDK, das Ereignisse wie Installation, Registrierung, Start einer Testphase und Kauf sendet. Deine Werbekennung sendet es nur, wenn du unter iOS Tracking erlaubt hast.
• Getrennt davon senden unsere Server Kaufereignisse an die Meta Conversions API. Diese Aufrufe enthalten eine anonyme Meta-Kennung, unter Android deine Google Advertising ID, deine IP-Adresse, deine E-Mail-Adresse als SHA-256-Hash, deine App-Nutzer-ID als SHA-256-Hash sowie Kaufbetrag und Währung.
• Wir können gehashte E-Mail-Adressen zu Meta hochladen, um Werbezielgruppen zu bilden. Meta gleicht sie ab und verwirft, was nicht passt.
• Gesundheitsdaten gehen niemals an Meta oder an irgendein Werbesystem.

Widerspruch gegen die serverseitige Weiterleitung: schreibe eine E-Mail an [email protected] mit dem Betreff „Do Not Sell or Share". Steuerungen auf Geräteebene, App Tracking Transparency unter iOS und personalisierte Werbung unter Android, begrenzen das SDK und die Werbekennung, stoppen aber für sich genommen die serverseitigen Aufrufe nicht.

KI-Hinweise

Du sprichst mit Software, nicht mit einem Menschen. Der Scanner für Mahlzeiten, der Chat-Assistent, der Sprachassistent und das Demo-Tool der Website sind allesamt KI-Systeme. Niemand bei NutriScan prüft eine Antwort, bevor du sie siehst. Wir setzen KI nicht ein, um Entscheidungen über dich zu treffen, die rechtliche Wirkung haben.

Anbieter: Google Gemini, OpenAI, auch über Azure, und ElevenLabs für Sprache. Welcher Anbieter eine bestimmte Anfrage bedient, wird auf unseren Servern festgelegt und kann sich ändern. Das Demo-Tool der Website nutzt Google Gemini.

Was gesendet wird: dein Foto der Mahlzeit oder dessen Speicherschlüssel, deine Beschreibung des Lebensmittels oder deine Frage, das bisherige Gespräch, dein Name, deine Nutzer-ID, deine Stadt und deine Koordinaten, deine Ernährungsvorlieben, dein Gesundheitsziel, deine Zeitzone, dein Abostatus, ob eine Gesundheitsplattform verbunden ist, Dokumente, die du anhängst, und deine gespeicherten Gesundheitswerte, soweit sie für deine Frage relevant sind. Beim Demo-Tool der Website das Foto oder der Text, den du einreichst, und ein ungefährer Standort, der aus deiner IP-Adresse abgeleitet wird.

Training: Wir erlauben Anbietern nicht, mit deinen Daten zu trainieren, soweit der Anbieter diese Steuerung anbietet.

Genauigkeit: Nährwertschätzungen aus einem Foto können erheblich falsch sein. Besonders die Portionsgröße wird geschätzt, nicht gemessen. Zutaten, die nicht sichtbar sind, werden nicht erkannt. Verlass dich bei einer medizinischen Entscheidung nicht auf diese Zahlen, auch nicht bei der Insulindosierung oder beim Vermeiden eines Allergens.

Grenzen in Gesundheit und Sicherheit

NutriScan ist eine App zum Erfassen von Essen und Gewohnheiten. Sie ist kein Medizinprodukt und kein Ersatz für eine Ärztin, einen Arzt, eine Ernährungsfachkraft oder eine Apotheke.

• Wir diagnostizieren nichts. Ein Wert außerhalb eines Bereichs wird eingefärbt und beschriftet, und mehr bedeutet das nicht.
• Wir geben keine Dosierungshinweise, und wir sagen dir nie, dass du ein Medikament ändern sollst.
• Gesundheitliche Zielwerte, die wir anzeigen, sind informativ und folgen veröffentlichten allgemeinen Leitlinien. Deine eigenen Zielwerte kommen von deiner behandelnden Fachkraft.
• Niemand bei NutriScan handelt als deine zugelassene medizinische Fachkraft.
• Wenn es dir schlecht geht, ruf eine Ärztin, einen Arzt oder deine örtliche Notrufnummer an. Die App hat keine Notfallfunktion und keine Krisenerkennung.

Kinder

NutriScan ist nichts für Kinder.

• In Indien musst du 18 Jahre oder älter sein.
• Im EWR und im Vereinigten Königreich musst du 16 Jahre oder älter sein.
• Überall sonst musst du 13 Jahre oder älter sein, und wo dein örtliches Recht es verlangt, brauchst du zwischen 13 und 17 die Zustimmung eines Elternteils oder Vormunds.

Dein Alter gibst du selbst an. Wir führen keine Altersverifikation durch. Erfahren wir, dass ein Konto einer Person unter 13 Jahren gehört, löschen wir es. Ein Elternteil oder Vormund kann an [email protected] schreiben, um uns zu bitten, das Konto und die Daten eines Kindes zu löschen.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen oder Gesetze ändern. Die aktualisierte Fassung wird hier mit einem neuen Gültigkeitsdatum veröffentlicht. Ist eine Änderung wesentlich, sagen wir dir vorher in der App oder per E-Mail Bescheid.

Kontakt

• E-Mail: [email protected]
• In der App: Profil, dann Kontakt
• Post: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, Indien
• Diese Seite: https://nutriscan.app/de/privacy-policy

Für eine Datenschutzanfrage nutze den Betreff „Privacy Request". Für eine DPDP-Beschwerde in Indien nutze „Grievance". Für einen Widerspruch in Kalifornien nutze „Do Not Sell or Share". Wir antworten innerhalb der Frist, die dein Recht uns setzt.

Was sich am 1. Oktober 2026 geändert hat

• Fassungen dieser Seite auf Vietnamesisch, Italienisch, Russisch, Schwedisch, Polnisch, brasilianischem Portugiesisch und Japanisch hinzugefügt. Der englische Text bleibt maßgeblich.

Was sich am 20. September 2026 geändert hat

• Käufe im Web werden jetzt über Stripe als unseren Zahlungsdienstleister bezahlt, Verkäufer ist Fizday Tech (OPC) Private Limited. Stripe ersetzt den bisherigen Zahlungsanbieter in der Zeile zum Abo und in der Anbieterliste.

Was sich am 16. September 2026 geändert hat

• Unsere juristische Person, die Registernummer und den eingetragenen Sitz ergänzt.
• Einen Abschnitt zu den Gesundheitsplattformen Apple Health und Health Connect ergänzt, der beschreibt, was wir lesen, was wir schreiben, wo es gespeichert wird, und die Regel, dass Gesundheitsdaten nie für Werbung genutzt und nie verkauft werden.
• ElevenLabs als unseren Sprachanbieter und Uploads medizinischer Befunde als Datenkategorie ergänzt.
• Eine vollständige Tabelle der Auftragsverarbeiter ergänzt, die jeden Anbieter nennt, was er tut, was er erhält und wo er verarbeitet.
• Die Abschnitte zur Website ergänzt: den Einstiegsfragebogen, das Demo-Tool für Lebensmittel, Google Fonts und Browserspeicher.
• Den Abschnitt zur Werbemessung mit dem Meta SDK und der serverseitigen Conversions API ergänzt, mit einem Weg zum Widerspruch für Kalifornien.
• Klargestellt, welche Abonnentenattribute RevenueCat hält, welche Gerätekennung für die Prüfung von Empfehlungen genutzt wird und welche Daten unsere Analyse erhält.
• Die Rechtsgrundlagen für E-Mail und Push klargestellt, einschließlich der Segmentierung nach Gesundheitsziel, und wie du widersprichst.
• Die Abschnitte zu Sicherheit, Aufbewahrung und internationalen Übermittlungen aktualisiert, damit sie unsere heutigen Maßnahmen beschreiben.
• Den Abschnitt zu den Rechten um Wege für den EWR und das Vereinigte Königreich, Kalifornien, Brasilien, Indien, Kanada und Australien erweitert.