Datenschutzerklärung

Veröffentlicht unter: https://ai-nutritioncoach.de/privacy-policy
Gültig ab (Datum des Inkrafttretens): 13.08.2026
Letzte Änderung: 17.09.2026

1. Wer für diese App verantwortlich ist

• Name: Mohamed Ayada, Privatperson (kein Unternehmen)
• Anschrift: Spechtstraße 1-16, 63263 Neu-Isenburg, Deutschland
• Kontakt für Datenschutzanfragen: m.mayada@icloud.com

2. Worum es in dieser App geht

AI Nutrition Coach hilft dabei, Ernährung zu erfassen und zu planen: ein Tagebuch für Mahlzeiten, Aktivitäten, Schlaf und Notizen, ein Wochenplan mit Einkaufsliste, Vorräte, Fortschritt, Mikronährstoffe und Supplements – und optional ein KI-Coach für Fragen.

Die App funktioniert ohne Konto. Es gibt keine Registrierung, keinen Login, kein Passwort und keine E-Mail-Registrierung. Beim Onboarding gibst du einen Profilnamen an; eine E-Mail-Adresse ist optional. Beides wird lokal gespeichert. Die E-Mail-Adresse wird nicht an den Coach übertragen; dein Profilname kann Teil einer Coach-Anfrage sein, die du selbst abschickst.

Wir sagen ausdrücklich nicht, dass keine Daten verarbeitet werden. Was das Gerät verlässt und wann, steht in Abschnitt 4 und 5.

3. Daten, die nur auf deinem Gerät gespeichert werden

Diese Daten bleiben lokal und werden nicht automatisch übertragen:

• Profil und Ziele: Name, optionale E-Mail-Adresse, Alter, Größe, Gewicht, Geschlecht, Aktivitätsniveau, Ernährungsvorlieben, Unverträglichkeiten, Kalorien- und Makroziele.
• Tagebuch: Mahlzeiten mit Nährwerten, Aktivitäten, Schlaf, Notizen.
• Wochenplan und Einkaufsliste.
• Vorräte.
• Lebensmittel-Bibliothek, Favoriten und gemerkte Portionskorrekturen.
• Fortschritt: Gewichtsverlauf, Körpermaße, Wochen-Check-ins.
• Mikronährstoffe und Supplements, einschließlich eines Sicherheitsprofils, falls du dort Angaben machst (z. B. zu Schwangerschaft, Stillzeit oder Medikamenteneinnahme).
• Fotos von Mahlzeiten: Das Bild wird in den App-eigenen Speicher kopiert; im Tagebuch steht nur ein Verweis auf diese lokale Datei.
• Barcode- und Produktangaben zu gescannten Artikeln.
• Gesundheits-, Aktivitäts- und Recovery-Daten, falls du eine Verbindung hergestellt hast (Abschnitt 9).
• Coach-Verlauf, gemerkte Fakten und Erinnerungen.
• Feedback, solange es noch nicht abgesendet wurde.
• Einstellungen.
• Eine Installations-Kennung: eine zufällig erzeugte Zeichenfolge. Sie ist keine Konto-Kennung, keine Werbe-ID und kein Geräte-Fingerabdruck. Sie dient nur dazu, dass der Server ein Tageslimit für Coach-Anfragen zählen kann.

4. Daten, die an unser Backend gehen können

Nur bei einer Aktion, die du selbst auslöst:

Einzelne besonders sensible Angaben aus dem Supplement-Sicherheitsprofil (z. B. Schwangerschaft, Stillzeit, Medikamente) sind vom Coach-Kontext ausdrücklich ausgenommen und werden nicht mitgeschickt.

Technische Verbindungsdaten. Wie bei jeder Internetverbindung übermittelt dein Gerät dabei technisch notwendige Verbindungsdaten an unser Backend, insbesondere deine IP-Adresse. Wir verwenden die IP-Adresse ausschließlich, um die Anfrage zu beantworten und um ein Anfragelimit pro Minute durchzusetzen (Schutz vor Überlastung und Missbrauch). Sie wird dafür nur kurzzeitig im Arbeitsspeicher des Servers gehalten und nicht in einer Datenbank gespeichert; bei jedem Neustart des Servers ist sie weg. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die App selbst enthält keine Zugangsschlüssel zu externen Diensten; die Anfragen aus dieser Tabelle laufen über unser Backend. Eine Ausnahme ist die Barcode-Abfrage: Sie geht direkt von deinem Gerät an Open Food Facts (Abschnitt 7).

5. Dienstleister, die je nach Funktion beteiligt sein können

Barcode-Abfrage, Preisabfrage, Umgebungssuche und Restaurant-Suche werden nur tätig, wenn du sie selbst startest. Die serverseitigen WHOOP-/Oura-Verbindungen sind derzeit abgeschaltet. Die lokalen Apple-Health- und Health-Connect-Integrationen sind davon getrennt und werden nur nach deiner ausdrücklichen Berechtigung gelesen.

Der KI-Anbieter des Coaches: Google Gemini

Der Coach nutzt die Gemini API von Google. Wenn du dem Coach eine Nachricht schickst, wird der in Abschnitt 4 beschriebene Inhalt über unser Backend an Google übertragen und dort verarbeitet, um die Antwort zu erzeugen. Es gibt keinen anderen aktiven KI-Anbieter; insbesondere wird OpenAI für den Coach nicht verwendet.

Bevor die App zum ersten Mal Coach-Inhalte an Google Gemini übermittelt, zeigt sie die Offenlegung „KI-Coach & Datenverarbeitung“. Dort erfährst du, dass deine Coach-Nachrichten und der jüngste Chatverlauf sowie – soweit für deine Anfrage relevant und in der App vorhanden – Profil- und Körperangaben, Ziele, Ernährungs- und Allergieangaben, Ernährungs- und Tagebuchdaten, Planungs- und Erinnerungsdaten, Feedback, bestätigte Merkmale oder Muster und zusammengefasste Supplement- und Mikronährstoffdaten über unseren Server an Google Gemini gehen können. Zusammengefasste Gesundheits-, Aktivitäts- und Recovery-Daten kommen nur hinzu, wenn du zusätzlich „Gesundheitsdaten für KI-Coaching verwenden“ einschaltest (Abschnitt 9). Außerdem erfährst du dort: Wenn du eine Mahlzeit per Foto analysieren lässt, wird das Foto dafür über unseren Server an Google Gemini übertragen. Erst wenn du „Zustimmen und KI-Coach nutzen“ wählst, wird die Anfrage übermittelt. Bei „Nicht zustimmen“ wird nichts an den Online-KI-Coach und kein Foto gesendet; die übrigen Funktionen, auch das manuelle Erfassen von Mahlzeiten, bleiben nutzbar.

Deine Entscheidung wird versioniert auf deinem Gerät gespeichert. Hast du einer früheren Fassung ohne den Hinweis zur Foto-Analyse zugestimmt, fragt die App einmal erneut. Du kannst die Einwilligung unter Profil → Datenschutz & Daten → KI-Coach & Datenverarbeitung → „Einwilligung widerrufen“ für zukünftige Anfragen und Foto-Analysen widerrufen und bei einer späteren Anfrage erneut erteilen. Der Widerruf löscht keine bereits verarbeiteten Inhalte rückwirkend und garantiert keine Löschung beim Anbieter. „Alle lokalen Daten löschen“ setzt auch die gespeicherte Entscheidung zurück.

Ist kein Backend erreichbar oder der Coach nicht konfiguriert, wird nichts an Google übertragen – der Coach zeigt dann eine Fehlermeldung, statt zu antworten. Alle übrigen Funktionen laufen lokal weiter.

Wo die Daten verarbeitet werden

Unser Backend läuft in der Region Frankfurt (EU Central) bei Render. Die Server, die deine Coach-Anfragen entgegennehmen, stehen damit in der Europäischen Union.

Das heißt aber nicht, dass alle Verarbeitung in Deutschland oder der EU bleibt – und wir behaupten das hier ausdrücklich nicht:

• Render (Render Services, Inc.) ist ein US-amerikanisches Unternehmen. Ein Zugriff von außerhalb der EU, etwa im Rahmen von Betrieb, Wartung oder Support, lässt sich deshalb nicht ausschließen.
• Google kann die im Rahmen einer Coach-Anfrage übermittelten Inhalte in Ländern verarbeiten und speichern, in denen Google oder seine Auftragnehmer Einrichtungen betreiben – also auch außerhalb der EU, insbesondere in den USA.

Es findet damit eine Übermittlung in Drittländer statt.

Mit Render und mit Google für die Gemini API bestehen Auftragsverarbeitungsverträge, die die Verarbeitung in unserem Auftrag regeln. Für die internationale Datenübermittlung selbst setzen die Anbieter die jeweils anwendbaren datenschutzrechtlichen Garantien und Übermittlungsmechanismen ein.

Was wir hier nicht behaupten: Wir sagen nicht, dass ein Auftragsverarbeitungsvertrag für sich genommen eine Drittlandübermittlung rechtfertigt – das sind zwei verschiedene Dinge. Wir nennen außerdem keinen konkreten Übermittlungsmechanismus, keine Zertifizierung und kein Angemessenheitssiegel, solange das für den jeweiligen Anbieter nicht geprüft ist. Welcher Mechanismus im Einzelfall greift, ergibt sich aus den jeweils aktuellen Bedingungen und Unterlagen der Anbieter. Eine Garantie, dass Daten die EU nicht verlassen, geben wir nicht.

6. Kamera, Fotos und Mitteilungen

• Kamera und Fotoauswahl öffnen sich nur, wenn du sie öffnest – zum Barcode-Scannen oder um ein Foto zu einer Mahlzeit hinzuzufügen.
• Es gibt keinen automatischen Upload. Ein Foto wird auf deinem Gerät abgelegt und verlässt es nur für eine Foto-Analyse, die du selbst startest.
• Die App schreibt nicht in deine Fotomediathek.
• Foto-Analyse (falls in deiner App-Version aktiviert): Startest du sie und hast du der KI-Verarbeitung zugestimmt, wird das Foto verkleinert über unseren Server an Google Gemini übertragen, um darauf Lebensmittel und Portionen zu erkennen. Unser Server speichert das Foto nicht. Das Ergebnis ist ein Vorschlag, den du prüfst, bevor etwas gespeichert wird. Ohne Einwilligung wird kein Foto übertragen, und du kannst die Mahlzeit manuell erfassen.
• Das Mikrofon wird nicht angefragt und nicht verwendet.
• Mitteilungen: Die App fragt erst danach, wenn du Erinnerungen einrichtest oder einschaltest. Erinnerungen werden auf deinem Gerät geplant und angezeigt; dafür gehen keine Daten an unser Backend.

7. Barcode, Produktdaten und Preise

Barcode-Abfrage. Wenn du ein Produkt per Barcode abrufst, etwa beim Scannen, oder seine Produktdaten aktualisierst, fragt die App die Barcode-Nummer direkt von deinem Gerät bei der offenen Produktdatenbank Open Food Facts ab, um Produktangaben und Nährwerte zu holen. Diese Anfrage läuft nicht über unser Backend. Open Food Facts erhält dabei die Barcode-Nummer und, wie bei jeder Internetverbindung, technische Verbindungsdaten wie deine IP-Adresse. Auch das Produktbild lädt die App von Open Food Facts. Profil- oder Tagebuchdaten werden nicht mitgesendet.

Ist die Barcode-Abfrage in deiner App-Version abgeschaltet, funktioniert der Scanner weiterhin, zeigt aber einen Hinweis, dass kein Produktabruf möglich ist – die Angaben können dann von Hand ergänzt werden.

Preisabfrage. Wenn du auf der Einkaufsliste Preise prüfst oder die Preisübersicht lädst, schickt die App die Barcode-Nummern der betreffenden Artikel und gegebenenfalls die OpenStreetMap-Kennung deiner gespeicherten Geschäfte an unser Backend. Unser Backend fragt damit bei Open Prices, der offenen Preisdatenbank von Open Food Facts, gemeldete Preise ab. Die Anfrage an Open Prices kommt von unserem Server. Dein Standort sowie Profil- und Tagebuchdaten werden dafür nicht verwendet.

8. KI-Coach

• Der Coach kann die in Abschnitt 4 beschriebene Zusammenfassung nutzen, um zu antworten.
• Der Coach stellt keine medizinische Diagnose, ersetzt keine Therapie und ist keine Notfallhilfe. Bei gesundheitlichen Beschwerden wende dich an medizinisches Fachpersonal, im Notfall an den Rettungsdienst.
• Antworten können fehlerhaft sein. Alles, was Daten in der App verändern würde, erscheint vorher als Bestätigungskarte – ohne deine Bestätigung wird nichts gespeichert.
• Ist kein Backend erreichbar, zeigt der Coach eine klare Fehlermeldung. Er erfindet keine Antwort.

9. Apple Health, Health Connect, Wearables und Recovery

• Apple Health (iOS): Die App kann Aktivkalorien, Schritte, Training, Ruheenergie, Gewicht, Schlaf und Ruheherzfrequenz lesen – nur nachdem du die Verbindung und die Datentypen auswählst. Sie schreibt nie nach Apple Health und nutzt keinen HealthKit- Hintergrundzugriff. Apple legt der App einzelne Lese-Ablehnungen nicht offen; deshalb zeigt die App bei leeren Ergebnissen keine erfundene Ablehnung an.
• Android Health Connect: Die App kann Schritte, Aktivkalorien, Training, Herzfrequenz, Ruheherzfrequenz, Schlaf und Gewicht lesen – nur nachdem du die Berechtigung erteilt hast. Sie schreibt nie nach Health Connect. Die Auswertung passiert auf dem Gerät.
• WHOOP / Oura: nur nach ausdrücklicher Verbindung durch dich. Die Zugangsschlüssel bleiben auf dem Server und erreichen die App nie.
• Die vollständigen Rohdatenbestände aus Apple Health oder Health Connect werden nicht an unser Backend übertragen. Begrenzte Tageszusammenfassungen sowie Aktivitäts- und Recovery-Werte fließen nicht automatisch in den Coach ein. Das passiert nur, wenn du der KI-Verarbeitung zugestimmt und zusätzlich unter Profil → Coach & Personalisierung „Gesundheitsdaten für KI-Coaching verwenden“ eingeschaltet hast – und nur bei einer Coach-Nachricht, die du selbst abschickst. Dann gehen diese Zusammenfassungen über unseren Server an Google Gemini. Die Einstellung ist standardmäßig aus und unabhängig von der Verbindung zu Apple Health oder Health Connect; die Auswertung auf deinem Gerät funktioniert auch ohne sie.
• Recovery-Werte sind keine medizinische Diagnose und keine Messwerte medizinischer Qualität. Sie dienen der Selbstbeobachtung.

10. Standort, Umgebungssuche und Restaurant-Suche

Standort. Die App fragt erst nach der Berechtigung für deinen Standort, wenn du in der App oder im Coach nach Geschäften oder Restaurants in deiner Nähe suchst. Sie nutzt den Standort nur, während du die App verwendest, nie im Hintergrund. Lehnst du ab, bleiben alle anderen Funktionen nutzbar. Die Berechtigung kannst du jederzeit in den Einstellungen deines Geräts ändern.

Umgebungssuche. Bei einer solchen Suche schickt die App deinen Standort als Koordinaten zusammen mit Suchradius und gesuchter Kategorie an unser Backend. Unser Backend fragt damit beim Kartendienst Geoapify passende Orte in der Umgebung ab; die Anfrage an Geoapify kommt von unserem Server, nicht von deinem Gerät. Unser Backend speichert deinen Standort nicht und schreibt ihn nicht in Protokolle. Für die Verarbeitung bei Geoapify gelten dessen eigene Bedingungen.

Restaurant-Suche. Hier gibst du Suchbegriff und Ort als Text ein oder bestätigst eine Suche, die der Coach vorschlägt. Suchtext und Ortsangabe gehen über unser Backend an Google Places; Standort-Koordinaten verwendet die Restaurant-Suche nicht. Hast du in deinem Profil Ernährungsweise, Allergien oder ein Budget hinterlegt, nutzt unser Backend diese Angaben nur, um die Treffer zu sortieren. An Google Places geht nur der Suchtext mit der Ortsangabe.

Öffnest du bei einem Ort die Route oder die Website, wechselst du in die Karten-App bzw. den Browser; dort gelten deren Bedingungen. Die Suchfunktionen bestellen nichts, öffnen keinen Link von selbst und verschicken keine Nachricht in deinem Namen.

11. Speicherung und Löschung

Auf deinem Gerät bleiben die Daten, bis du sie löschst oder die App deinstallierst. Es gibt keine Kopie dieses Datenbestands auf einem Server.

Auf dem Server gibt es keine Datenbank. Zähler für Anfragelimits liegen nur im Arbeitsspeicher und verschwinden bei jedem Neustart. Eine Ausnahme: Ist die Feedback-Funktion aktiviert, werden Feedback-Meldungen als Datei gespeichert.

Was du löschen kannst:

Ausführlich: Daten löschen.

12. Sicherheit

• Zugangsschlüssel zu externen Diensten liegen ausschließlich auf dem Server, nie in der App.
• Für veröffentlichte App-Versionen wird ausschließlich eine verschlüsselte Verbindung (HTTPS) verwendet.
• Zugangsschlüssel für Wearable-Verbindungen werden auf dem Server verschlüsselt gespeichert und nie an die App gesendet.
• Es gibt kein Nutzerkonto und damit auch kein Passwort, das gestohlen werden könnte.

13. Minderjährige und Zielgruppe

Diese App richtet sich in der Beta ausschließlich an Personen ab 18 Jahren. Im Onboarding ist eine Altersangabe erforderlich; Angaben unter 18 Jahren werden vom Client abgelehnt. Es gibt weiterhin keine Registrierung und kein Nutzerkonto.

14. Deine Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir gegenüber dem Verantwortlichen aus Abschnitt 1 insbesondere zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

So machst du sie geltend: per E-Mail an m.mayada@icloud.com.

Reaktionsfrist. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang deines Antrags. Diese Frist kann bei komplexen oder zahlreichen Anträgen um bis zu zwei weitere Monate verlängert werden; über eine solche Verlängerung und ihre Gründe informieren wir dich innerhalb des ersten Monats.

Wichtig zur Reichweite dieser Rechte: Der ganz überwiegende Teil deiner Daten liegt ausschließlich auf deinem Gerät (Abschnitt 3). Darauf haben wir keinen Zugriff – wir können sie dir weder herausgeben noch für dich löschen. Für diese Daten übst du deine Rechte selbst über die App aus (Abschnitt 11) bzw. durch Deinstallation.

Eine Exportfunktion für deine lokalen Daten gibt es in dieser Version nicht. Sie ist nicht implementiert; wir behaupten das hier ausdrücklich nicht.

15. Änderungen an dieser Erklärung

Die erste Fassung wurde am 13.08.2026 veröffentlicht. Bei Änderungen stehen hier Versionsstand, Änderungsdatum und was sich geändert hat. Über Änderungen informieren wir auf dieser Seite; die App verlinkt sie unter Profil → Datenschutz & Daten → Datenschutzerklärung.

• 17.09.2026: ergänzt bzw. korrigiert – Standortberechtigung und Umgebungssuche mit Geoapify, Preisabfrage mit Open Prices, direkte Barcode-Abfrage bei Open Food Facts, die Einstellung „Gesundheitsdaten für KI-Coaching verwenden“, Mitteilungen sowie die aktuellen Wege zum Widerrufen und Löschen in der App.
• 13.08.2026: erste veröffentlichte Fassung.

Aktuelle Fassung: 17.09.2026.

16. Kontakt

Kontakt für Datenschutzanfragen, Support und Löschanträge: m.mayada@icloud.com

Verantwortlich: Mohamed Ayada, Privatperson (kein Unternehmen).
Anschrift: Spechtstraße 1-16, 63263 Neu-Isenburg, Deutschland.