Datenschutzerklärung

Nutrio („wir“, „unser“ oder „uns“), betrieben von Hysa Tech, respektiert Ihre Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, teilen und schützen, wenn Sie die mobile Anwendung Nutrio (die „App“) nutzen. Durch die Installation oder Nutzung der App stimmen Sie den unten beschriebenen Praktiken zu. Wenn Sie diesen nicht zustimmen, nutzen Sie die App bitte nicht.

1. Erhobene Informationen

1.1 Von Ihnen bereitgestellte Informationen

Account-Informationen — E-Mail-Adresse, Anzeigename und Profilbild, wenn Sie ein Konto per E-Mail, Google Sign-In oder Sign in with Apple erstellen.
Körper- & Profil-Details — Alter oder Geburtsdatum, Geschlecht, Größe, aktuelles Gewicht, Zielgewicht, Aktivitätsniveau, Ernährungsstil, Ernährungspräferenzen, frühere Diäterfahrungen, Ernährungsherausforderungen und Einheitenpräferenz (metrisch/imperial).
Essensfotos & Ernährungsprotokolle — Fotos, die Sie für die KI-gestützte Essensanalyse aufnehmen oder hochladen, zusammen mit den resultierenden Nährwertdaten (Kalorien, Makronährstoffe, Mikronährstoffe, Ernährungsscore, Portionsgrößen). Sie können jeden Essenseintrag und das dazugehörige Foto jederzeit löschen.
Trainingsprotokolle — Trainingsart, Intensität, Dauer und geschätzter Kalorienverbrauch.
Flüssigkeitsprotokolle — Aufzeichnungen über den täglichen Wasserverbrauch.
Gewichtseinträge — Historische Gewichtsaufzeichnungen, die Sie im Laufe der Zeit eintragen, um Ihre Fortschritte zu verfolgen.
Energielevel-Feedback — Optionales selbstberichtetes Energie-Feedback nach Mahlzeiten.
Chat-Nachrichten — Nachrichten und Bilder, die Sie an unseren KI-Ernährungsassistenten senden, einschließlich des gesamten Gesprächsverlaufs.
Gespeicherte Lebensmittel — Lebensmittel, die Sie für ein schnelles erneutes Protokollieren speichern, einschließlich der Nutzungshäufigkeit.
Benachrichtigungseinstellungen — Ihre gewählten Erinnerungszeiten für Mahlzeiten und Benachrichtigungseinstellungen.
Daten von Gesundheitsplattformen — Wenn Sie Apple Health (iOS) oder Health Connect (Android) verbinden, können wir die folgenden Daten von der Gesundheitsplattform Ihres Geräts lesen: tägliche Schrittzahl, Trainingsaktivitäten (Art, Dauer und verbrannte Kalorien), Gewichtsmessungen und aktiv verbrannte Energie. Mit Ihrer Erlaubnis schreiben wir Ihre Nutrio-Daten auch zurück auf die Gesundheitsplattform, einschließlich Ernährungsprotokollen (Kalorien und Makronährstoffe), Wasseraufnahme, Gewichtseinträgen und Trainingsprotokollen. Jede Datenart kann in Ihren Synchronisierungseinstellungen einzeln aktiviert oder deaktiviert werden.

1.2 Sensible Gesundheitsdaten (Schwangerschaft & Stillzeit)

Wenn Sie Schwangerschafts- oder Stillzeitfunktionen aktivieren, erheben wir zusätzliche sensible Gesundheitsdaten, einschließlich: Schwangerschaftsstatus, voraussichtlicher Entbindungstermin, Art des Stillens (ausschließlich oder teilweise) und Gestationsdaten. Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung über einen dedizierten Einwilligungsprozess erhoben, bevor die Funktion aktiviert wird. Wir führen ein Protokoll über Ihre Einwilligung, einschließlich des Zeitstempels. Sie können Ihre Schwangerschaftsdaten jederzeit unabhängig über die Einstellungen löschen, ohne Ihr gesamtes Konto zu löschen. Diese Daten werden gemäß DSGVO Artikel 9 Absatz 2 Buchstabe a (ausdrückliche Einwilligung für besondere Kategorien personenbezogener Daten) verarbeitet.

1.3 Automatisch erhobene Informationen

Geräte- & Benachrichtigungs-Token — Firebase Cloud Messaging (FCM)-Token, um Push-Benachrichtigungen zuzustellen, für die Sie sich entschieden haben.
Analysedaten — Anonymisierte Nutzungsereignisse, Absturzberichte und Leistungsdaten, die über Firebase Analytics und Firebase Crashlytics erhoben werden.
Abonnementdaten — Über RevenueCat verarbeitete Kaufbelege, Abonnementstatus, Berechtigungen und Ablaufdaten.
Gamifizierungsdaten — Streak-Zähler, längste Streaks, Erfolge und tägliche Kalorienprotokoll-Zusammenfassungen für Motivationsfunktionen.
Werbeidentifikatoren — Auf iOS bitten wir Sie im Rahmen des App Tracking Transparency (ATT)-Frameworks von Apple um Erlaubnis, bevor wir Ihren Identifier for Advertisers (IDFA) erheben. Sie können dies ablehnen, und die App funktioniert auch ohne diesen uneingeschränkt.
Metadaten zur Gesundheitssynchronisierung — Wenn die Integration von Gesundheitsplattformen aktiviert ist, synchronisieren wir Daten (wie Schritte und Workouts) automatisch, wenn Sie die App öffnen. Auf Android erfordert dies die Berechtigung zur Aktivitätserkennung für die Schrittzählung. Synchronisierungszeitstempel und der Verbindungsstatus werden gespeichert, um die Integration zu verwalten.

2. Wie wir Ihre Informationen verwenden

Bereitstellung einer KI-gestützten Essensanalyse durch das Senden Ihrer Essensfotos und -beschreibungen an unsere KI-Dienste zur Nährstoffidentifikation.
Erstellen, Anpassen und Neukalibrieren Ihres personalisierten Kalorien- und Makronährstoffplans basierend auf Ihrem Profil, Ihren Zielen und Ihrem Fortschritt.
Anpassen von Ernährungszielen für Schwangerschaft oder Stillzeit, wenn Sie sich für diese Funktion entscheiden.
Unterstützung des KI-Ernährungsassistenten (Chat), um personalisiertes Coaching, Mahlzeitenvorschläge und wöchentliche Ernährungserkenntnisse bereitzustellen.
Bereitstellung von adaptiven Coaching-Tipps von Cal der Karotte, unserem Maskottchen in der App.
Verfolgen von Training, Wasseraufnahme, Gewichtsverlauf und Energielevel, um Ihnen eine ganzheitliche Sicht auf Ihre Ernährungsreise zu bieten.
Aufrechterhalten von Streaks, Abzeichen und anderen gamifizierten Motivationselementen.
Senden von rechtzeitigen, personalisierten Push-Benachrichtigungen und Mahlzeitenerinnerungen.
Messung der Wirksamkeit von Werbekampagnen und Zuordnung von App-Installationen (mit Ihrer Einwilligung auf iOS).
Verbesserung der App durch anonymisierte Analysen und Absturzberichte.
Synchronisieren von Gesundheits- und Fitnessdaten zwischen Nutrio und Apple Health oder Health Connect, um eine einheitliche Ansicht Ihrer Ernährung, Aktivität und Körpermaße in Ihren Gesundheits-Apps bereitzustellen.
Importieren von Trainings- und Schrittdaten von Ihrer Gesundheitsplattform, um Ihre Aktivität und Ihren Kalorienverbrauch in Nutrio automatisch zu erfassen.

3. Drittanbieter & Datenweitergabe

Nutrio verkauft Ihre personenbezogenen Daten nicht. Wir teilen Daten mit den folgenden Kategorien von Dienstanbietern ausschließlich zum Betrieb und zur Verbesserung der App:

3.1 KI & Maschinelles Lernen

Google (Firebase AI / Gemini) — Essensfotos und Lebensmittelbeschreibungen werden an Googles Gemini-KI-Modelle zur Identifizierung von Lebensmitteln und Nährwertschätzung gesendet. Google verarbeitet diese Daten gemäß seinen Datenverarbeitungsbedingungen.
OpenAI — Anonymisierte wöchentliche Ernährungszusammenfassungen (Mahlzeitennamen, Ernährungsscores, Energielevel) werden an OpenAI gesendet, um personalisierte wöchentliche Erkenntnisse zu generieren. Es werden keine Fotos oder direkten Identifikatoren an OpenAI übermittelt.

3.2 Infrastruktur & Backend

Google Firebase — Authentifizierung, Datenbank (Cloud Firestore), Dateispeicherung (Firebase Storage), Push-Benachrichtigungen (Cloud Messaging), Remote-Konfiguration, Analysen und Absturzberichte (Crashlytics).

3.3 Zahlungen

RevenueCat — Verwaltet In-App-Abonnements und Käufe. RevenueCat erhält Kaufbelege, Berechtigungsdaten und den Abonnementstatus. Zahlungskartendetails werden vollständig von Apple (App Store) oder Google (Play Store) abgewickelt und sind für uns niemals zugänglich.

3.4 Analysen & Werbung

Firebase Analytics — Erhebt anonymisierte Nutzungsereignisse und Benutzereigenschaften, damit wir verstehen können, wie die App genutzt wird.
Firebase Crashlytics — Erhebt Absturzberichte und Gerätediagnosen, um uns bei der Behebung von Fehlern zu helfen.
Meta (Facebook) SDK — Wird zur Zuordnung von Installationen und zur Werbemessung verwendet. Die Erfassung der Werbe-ID ist aktiviert; die automatische Ereignisprotokollierung ist deaktiviert. Auf iOS erfordert die Datenweitergabe an Meta Ihre ATT-Einwilligung.
TikTok Events SDK — Wird zur Zuordnung von Installationen, zum Conversion-Tracking und zur Werbemessung verwendet. Auf iOS erfordert die Datenweitergabe an TikTok Ihre ATT-Einwilligung.
SKAdNetwork — Apples datenschutzfreundliches Framework für die Anzeigenzuordnung ohne Weitergabe personenbezogener Identifikatoren.

3.5 Gesundheitsplattformen

Apple HealthKit (iOS) — Wenn Sie Apple Health verbinden, liest und schreibt Nutrio Gesundheitsdaten (Schritte, Workouts, Gewicht, Ernährung, Wasser) direkt über Apples HealthKit-Framework. Alle mit HealthKit ausgetauschten Daten verbleiben auf Ihrem Gerät im Health-Ökosystem von Apple. Wir übertragen keine HealthKit-Rohdaten an externe Server; importierte Daten (wie Trainings und Gewicht) werden jedoch in Ihrem Nutrio-Konto auf Firebase als Teil Ihrer Trainings- und Gewichtsprotokolle gespeichert.
Google Health Connect (Android) — Wenn Sie Health Connect verbinden, liest und schreibt Nutrio Gesundheitsdaten (Schritte, Workouts, Gewicht, Ernährung, Wasser) über das Health Connect SDK von Google. Alle mit Health Connect ausgetauschten Daten verbleiben auf Ihrem Gerät im Gesundheits-Ökosystem von Google. Wir übertragen keine Health Connect-Rohdaten an externe Server; importierte Daten (wie Trainings und Gewicht) werden jedoch in Ihrem Nutrio-Konto auf Firebase als Teil Ihrer Trainings- und Gewichtsprotokolle gespeichert.

3.6 Authentifizierung

Google Sign-In & Sign in with Apple — Wenn Sie sich für den Social Login entscheiden, teilen die jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild mit uns. Ihr Passwort erhalten wir nicht.

4. Datenspeicherung, Aufbewahrung & Löschung

Ihre Daten werden auf Google Firebase-Servern (Cloud Firestore und Firebase Storage) gespeichert. Wir bewahren Ihre Daten so lange auf, wie Ihr Konto aktiv ist oder wie es für die Bereitstellung des Dienstes erforderlich ist.

Vollständige Kontolöschung — Sie können Ihr Konto und alle zugehörigen Daten (Ernährungsprotokolle, Essensfotos, Chatverlauf, Trainingsprotokolle, Flüssigkeitsprotokolle, Gewichtseinträge, Gamifizierungsdaten, Ziele, Präferenzen und Profildaten) dauerhaft in der App (Einstellungen → Konto löschen) oder über unsere Seite für Anträge auf Konto- und Datenlöschung. Zur Bestätigung der Löschung ist eine erneute Authentifizierung erforderlich.
Löschung von Schwangerschaftsdaten — Sie können Schwangerschafts- und Stillzeitdaten unabhängig über die Schwangerschaftseinstellungen löschen, ohne Ihr gesamtes Konto zu löschen. Ihre Ernährungsziele werden auf ihre vorherigen Werte zurückgesetzt.
Löschung einzelner Mahlzeiten — Sie können jeden einzelnen Ernährungsprotokolleintrag und das dazugehörige Foto jederzeit löschen.

5. Datensicherheit

Wir verwenden branchenübliche Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand. Der Zugriff auf Ihre Daten ist auf autorisiertes Personal beschränkt, das diesen für den Betrieb des Dienstes benötigt. Firebase Security Rules stellen sicher, dass Benutzer nur auf ihre eigenen Daten zugreifen können. Trotz dieser Maßnahmen ist kein elektronisches Speicher- oder Übertragungsverfahren zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

6. Ihre Wahlmöglichkeiten & Rechte

Auskunft & Löschung — Fordern Sie jederzeit Auskunft über Ihre personenbezogenen Daten oder deren Löschung an, indem Sie uns kontaktieren oder die In-App-Löschfunktion nutzen.
Einwilligung widerrufen — Wenn Sie in die Erhebung von Schwangerschaftsdaten eingewilligt haben, können Sie diese Einwilligung widerrufen und diese Daten jederzeit löschen.
Geräteberechtigungen — Widerrufen Sie Kamera-, Fotomediathek- oder Benachrichtigungsberechtigungen jederzeit über die Systemeinstellungen Ihres Geräts.
Opt-Out für Tracking (iOS) — Lehnen Sie die App-Tracking-Berechtigung über iOS-Einstellungen → Datenschutz & Sicherheit → Tracking ab oder widerrufen Sie diese.
Berechtigungen für Gesundheitsdaten — Sie können die Verbindung zu Apple Health oder Health Connect jederzeit in den App-Einstellungen trennen. Sie können auch einzelne Synchronisierungskategorien (Schritte, Workouts, Gewicht, Ernährung, Wasser) unabhängig voneinander aktivieren oder deaktivieren. Das Widerrufen des Zugriffs auf die Gesundheitsplattform löscht keine zuvor mit Ihrem Nutrio-Konto synchronisierten Daten. Sie können den Zugriff von Nutrio auch direkt in den Einstellungen der Gesundheitsplattform Ihres Geräts (Apple Health oder Health Connect) widerrufen.
DSGVO-Rechte (Nutzer im EWR) — Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Kontaktieren Sie uns unter der unten angegebenen Adresse, um diese Rechte auszuüben.

7. Internationale Datenübertragungen

Ihre Daten können auf Servern außerhalb Ihres Wohnsitzlandes (einschließlich der USA) durch unsere Drittanbieter (Google, OpenAI, RevenueCat, Meta, TikTok) verarbeitet werden. Soweit erforderlich, verlassen wir uns auf angemessene Garantien wie Standardvertragsklauseln oder die Einhaltungsrahmen des Dienstanbieters.

8. Datenschutz bei Kindern

Nutrio ist nicht für Kinder unter 13 Jahren (oder unter 16 Jahren im EWR) bestimmt. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten bereitgestellt hat, kontaktieren Sie uns und wir werden diese umgehend löschen.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden in der App bekannt gegeben. Das Datum „Zuletzt aktualisiert“ oben wird entsprechend überarbeitet. Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung.

10. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns unter:

Hysa Tech

E-Mail: [email protected]