Rechtliches

Datenschutzerklärung

Für die App „Nutri“ (iOS und Android) und die Website nutri.example. Stand: 14.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns am schnellsten unter (Adresse folgt in Kürze).

2. Daten auf deinem Gerät

Nutri funktioniert ohne Nutzerkonto; ein Konto brauchst du nur für Community und Coach-Chat (Abschnitt 7a). Folgende Daten speichert die App ausschließlich lokal auf deinem Smartphone (im App-Speicher, technisch über „AsyncStorage“, sowie für das Homescreen-Widget in einem nur für Nutri zugänglichen Bereich deines Geräts):

• Profilangaben: Ziel, Geschlecht, Alter, Größe, Gewicht, Aktivitätslevel und die daraus berechneten Ziele für Kalorien und Makronährstoffe,
• dein Ernährungstagebuch: Mahlzeiten, Zutaten, Mengen, Nährwerte, Qualitätsnoten, Tages-Labels,
• Werte zu verbrannten Kalorien, Erholung und Gewicht, die du einträgst oder die Nutri aus Apple Health, Health Connect oder Whoop übernimmt (siehe Abschnitt 5), sowie der Zugangsschlüssel für Whoop (im geschützten Schlüsselbund bzw. Keystore deines Geräts),
• der Verlauf deiner Chats mit dem KI-Coach, Lesezeichen und Einstellungen (Farben, Einheit, Darstellung).

Diese Daten werden nicht mit unserem Server synchronisiert. Wir haben darauf keinen Zugriff und können sie weder einsehen noch wiederherstellen. Fotos deiner Mahlzeiten speichert die App nicht dauerhaft. Du kannst alle lokalen Daten jederzeit unter Profil → Alle Daten löschen entfernen (dabei werden auch alle Verbindungen getrennt); beim Deinstallieren der App werden sie ebenfalls gelöscht. Je nach Einstellung deines Geräts können die App-Daten Teil eines Backups bei Apple (iCloud) oder Google sein; dafür gelten die Bedingungen dieser Anbieter.

Für den Zugriff auf Kamera und Fotomediathek fragt die App vorher nach deiner Erlaubnis. Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.

3. Fotoanalyse, KI-Coach, Check-in und Insights

Welche Daten?

Nur wenn du eine dieser Funktionen aktiv nutzt, sendet die App folgende Daten verschlüsselt (HTTPS) an unseren Server:

• Fotoanalyse: das von dir aufgenommene oder ausgewählte Foto deiner Mahlzeit, vorher auf dem Gerät verkleinert und komprimiert.
• KI-Coach: deine Nachrichten im Chat sowie als Kontext deine Tagesziele, die heutigen Summen (Kalorien, Protein, Kohlenhydrate, Fett, Ballaststoffe), dein Tages-Label, die Labels der Woche, die Namen deiner letzten Mahlzeiten und dein Ziel (z. B. „Fett verlieren“).
• Wochen-Check-in und Insights: zusammengefasste Werte der letzten Tage (Datum, Label, Kalorien, Protein, Qualitätsnote), deine Ziele und deine Antworten auf die Check-in-Fragen.

Wir senden dabei keinen Namen, keine E-Mail-Adresse, keine Konto- oder Geräte-ID und keine Werbe-ID mit. Technisch bedingt sieht unser Server beim Verbindungsaufbau deine IP-Adresse; sie wird nicht an Anthropic weitergegeben und nicht mit den Inhalten gespeichert. Bitte schreib in den Chat und in Freitext-Antworten keine Angaben, die dich identifizieren (z. B. Name, Adresse), und keine Daten über andere Personen. Achte auch darauf, dass auf Fotos keine Personen zu erkennen sind.

Zweck und Ablauf

Unser Server leitet die Anfrage an das KI-Modell „Claude“ der Anthropic, PBC (San Francisco, USA) weiter, das die Zutaten und Nährwerte schätzt bzw. die Antwort des Coaches, den Check-in oder die Insights erstellt. Das Ergebnis geht an die App zurück und wird nur dort gespeichert. Unser Server speichert weder Fotos noch Nachrichten noch Ergebnisse; er verarbeitet sie nur, solange die Anfrage läuft. Unser Server wird bei einem Hosting-Dienstleister betrieben, der als Auftragsverarbeiter nach unseren Weisungen handelt.

Anthropic als Auftragsverarbeiter

Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nach den Vertragsbedingungen von Anthropic werden die über die Schnittstelle übermittelten Inhalte nicht zum Training von KI-Modellen verwendet und nur für einen begrenzten Zeitraum gespeichert (nach derzeitigen Angaben höchstens 30 Tage), etwa um Missbrauch zu erkennen. Die Verarbeitung findet in den USA statt; zur Absicherung siehe Abschnitt 11.

Rechtsgrundlage und Einwilligung

Angaben zu deiner Ernährung, deinem Körper und deinen Zielen können Rückschlüsse auf deine Gesundheit zulassen und sind dann Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Die App bittet dich darum, bevor du die Fotoanalyse, den Coach, den Check-in oder die Insights zum ersten Mal nutzt. Die Einwilligung ist freiwillig. Ohne sie kannst du Nutri weiter nutzen, indem du Lebensmittel suchst, Barcodes scannst oder Mengen selbst einträgst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du sie in der App unter Profil zurückziehst oder uns eine E-Mail an (Adresse folgt in Kürze) schreibst. Danach sendet die App keine Fotos oder Werte mehr an unseren Server. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Ergebnisse der KI sind Schätzungen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet; du prüfst und korrigierst jedes Ergebnis selbst.

4. Barcode-Scan und Lebensmittelsuche (Open Food Facts)

Der Barcode wird auf deinem Gerät erkannt. Um die Nährwerte abzurufen, sendet die App nur die Barcode-Nummer bzw. bei der Lebensmittelsuche deinen Suchbegriff direkt an die freie Lebensmitteldatenbank Open Food Facts (Open Food Facts, gemeinnütziger Verein, Frankreich). Produktbilder werden ebenfalls von deren Servern geladen. Dabei erhält Open Food Facts technisch bedingt deine IP-Adresse sowie Angaben zur App-Version, aber keine weiteren Daten über dich. Open Food Facts ist für die Verarbeitung auf seinen Servern selbst verantwortlich; Informationen findest du unter world.openfoodfacts.org/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angefragten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer Produktdatenbank ohne eigene Datenerhebung).

5. Apple Health, Health Connect und Whoop

Diese Verbindungen sind freiwillig und standardmäßig aus. Du schaltest sie unter Profil → Verbindungen ein und kannst sie dort jederzeit wieder trennen. Ohne Verbindung trägst du verbrannte Kalorien und Erholung selbst ein.

Apple Health (iPhone) und Health Connect (Android)

Nach deiner Freigabe im Systemdialog liest Nutri aus Apple Health bzw. Health Connect deine heute verbrannten Aktivkalorien und dein zuletzt gespeichertes Körpergewicht. Nutri gleicht diese Werte beim Öffnen der App ab und zeigt sie auf dem Heute-Bildschirm und im Widget. Das Gewicht übernimmt Nutri nur in dein Profil, wenn du das antippst.

Nur wenn du zusätzlich „Mahlzeiten als Ernährungsdaten übertragen“ einschaltest und es im Systemdialog erlaubst, schreibt Nutri deine geloggten Mahlzeiten der letzten sieben Tage (Name, Zeitpunkt, Kalorien, Protein, Kohlenhydrate, Fett, Ballaststoffe) in Apple Health bzw. Health Connect und hält sie dort aktuell, wenn du eine Mahlzeit änderst oder löschst. Was dort gespeichert ist, verwaltest du in der Health-App bzw. in Health Connect; beim Trennen bleiben bereits übertragene Einträge dort, bis du sie selbst löschst.

Die gelesenen Gesundheitsdaten verlassen dein Gerät nicht: Wir senden sie nicht an unseren Server, nicht an Anthropic und an keine anderen Dritten, und wir verwenden sie nicht für Werbung. Welche Daten Nutri lesen und schreiben darf, kannst du jederzeit in den Einstellungen deines Geräts (Health-App → Profil → Apps bzw. Einstellungen → Health Connect) ändern.

Whoop

Wenn du Whoop verbindest, meldest du dich im Browser direkt bei der WHOOP, Inc. (Boston, USA) an und erlaubst Nutri das Lesen deiner Erholung (Recovery) und deiner Tageszyklen (read:recovery, read:cycles, offline). Deine Whoop-Zugangsdaten sieht Nutri nicht. Whoop gibt der App einen einmaligen Code zurück. Diesen tauscht unser Server gegen Zugangsschlüssel (Tokens), weil dafür das geheime App-Passwort nötig ist, das nicht in der App liegen darf. Unser Server leitet die Tokens nur an deine App weiter und speichert weder Code noch Tokens noch Daten von Whoop; technisch bedingt sieht er dabei deine IP-Adresse. Den langlebigen Schlüssel (Refresh-Token) speichert die App verschlüsselt im Schlüsselbund (iOS) bzw. Keystore (Android) deines Geräts.

Anschließend ruft die App bei jedem Abgleich deinen aktuellen Erholungswert und den Energieumsatz deines aktuellen Whoop-Zyklus direkt bei Whoop ab, ohne Umweg über unseren Server, und speichert sie nur auf deinem Gerät. Für deine Daten bei Whoop gilt die Datenschutzerklärung von Whoop (whoop.com/privacy). Beim Trennen widerruft die App den Zugriff bei Whoop und löscht den Schlüssel auf deinem Gerät.

Rechtsgrundlage

Aktivität, Gewicht und Erholung sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du erteilst, indem du die Verbindung einschaltest und den Zugriff im System- bzw. Whoop-Dialog erlaubst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Verbindung trennst oder den Zugriff in den Geräteeinstellungen bzw. bei Whoop entziehst.

6. App-Abo (Apple, Google, RevenueCat)

Kauf über Apple und Google

Das App-Abo (inklusive kostenloser Testphase) schließt du über den App Store der Apple Distribution International Ltd. (Irland) bzw. über Google Play der Google Ireland Ltd. (Irland) ab. Bezahlung, Rechnung, Verlängerung, Kündigung und Erstattung wickeln Apple bzw. Google in eigener Verantwortung ab; dafür gelten deren Datenschutzbestimmungen. Wir erhalten von Apple bzw. Google keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse, sondern nur die Information, ob und welches Abo aktiv ist.

RevenueCat

Um zu prüfen, ob dein Abo aktiv ist, nutzen wir den Dienst RevenueCat, Inc. (USA) als Auftragsverarbeiter. RevenueCat erhält dazu eine zufällig erzeugte, pseudonyme App-Nutzer-ID, die Kaufbelege bzw. Transaktionsdaten von Apple oder Google (Produkt, Kaufdatum, Ablaufdatum, Testphase, Land, Preis), Angaben zu Gerätetyp, Betriebssystem und App-Version sowie technisch bedingt deine IP-Adresse. Gesundheits- oder Tagebuchdaten erhält RevenueCat nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags). Zur Übermittlung in die USA siehe Abschnitt 11.

7. Premium-Coaching und Challenge (Stripe)

Buchung und Zahlung

Premium (1:1-Coaching) und die 8-Wochen-Challenge buchst du direkt bei uns über unsere Website. Die Zahlung wickelt die Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Stripe erhebt dafür deinen Namen, deine E-Mail-Adresse, ggf. deine Rechnungsadresse, Zahlungsdaten (z. B. Kartendaten), Geräte- und Verbindungsdaten zur Betrugsprävention sowie die Transaktionsdaten. Wir erhalten von Stripe Name, E-Mail-Adresse, Rechnungsadresse, gebuchtes Produkt, Betrag und Zahlungsstatus, aber keine vollständigen Kartendaten. Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich, etwa zur Erfüllung gesetzlicher Pflichten zur Geldwäscheprävention; Details unter stripe.com/de/privacy. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln (siehe Abschnitt 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Durchführung des Coachings

Für das Coaching verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Termine und die Kommunikation mit deinem Coach. Wenn du deinem Coach Angaben zu Ernährung, Körper, Gesundheit oder Training mitteilst oder Auszüge aus deinem Tagebuch freigibst, sind das Gesundheitsdaten. Wir verarbeiten sie ausschließlich zur Durchführung deines Coachings und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um die wir dich vor Beginn des Coachings gesondert bitten. Du kannst die Einwilligung jederzeit per E-Mail an (Adresse folgt in Kürze) widerrufen; ohne diese Angaben ist ein individuelles Coaching allerdings nur eingeschränkt möglich. Den Chat mit deinem Coach und das freiwillige Teilen deines Tagebuchs bieten wir direkt in der App an (Abschnitt 7a). Welche Werkzeuge wir für Videocalls, Kurs und Gruppe einsetzen und wer sie anbietet, teilen wir dir vor Beginn mit.

Für die Dauer von Premium bzw. der Challenge schalten wir die App für dich frei. Dazu ordnen wir deine pseudonyme RevenueCat-ID deiner Buchung zu.

7a. Konto, Community und Coach-Chat in der App

Diese Funktionen sind freiwillig. Für alles andere in Nutri brauchst du kein Konto.

Konto und Anmeldung

Du meldest dich mit deiner E-Mail-Adresse an. Wir schicken dir einen 6-stelligen Code, der 10 Minuten gültig ist; ein Passwort gibt es nicht. Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Kontoerstellung, deine Rolle (Mitglied, Coach, Team), ob Premium freigeschaltet ist, welcher Coach dir zugewiesen ist, ob du die Community-Regeln bestätigt hast, und deinen selbst gewählten Anzeigenamen. Anmeldecodes und Sitzungsschlüssel speichern wir nur als kryptografischen Hash. Der Sitzungsschlüssel liegt in der App im geschützten Schlüsselbund deines Geräts (iOS-Schlüsselbund bzw. Android Keystore). Um Missbrauch zu verhindern, begrenzen wir die Zahl der Code-Anfragen pro E-Mail-Adresse und pro IP-Adresse; die IP-Adresse halten wir dafür nur im Arbeitsspeicher, höchstens eine Stunde.

Den Code versenden wir über einen E-Mail-Versanddienstleister; der Dienstleister erhält dazu deine E-Mail-Adresse und den Code und handelt als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

Community

In der Community sehen alle angemeldeten Mitglieder deine Beiträge, Kommentare, Fotos und Herzen zusammen mit deinem Anzeigenamen, nie deine E-Mail-Adresse. Fotos werden in der App verkleinert und als JPEG neu gespeichert; unser Server entfernt zusätzlich eingebettete Metadaten wie Standort und Kameradaten. Beiträge, Kommentare und Fotos speichern wir auf unserem Server, bis du sie oder dein Konto löschst oder wir sie wegen eines Regelverstoßes entfernen. Wenn du einen Inhalt meldest, speichern wir, wer was wann mit welchem Grund gemeldet hat; die gemeldete Person erfährt nicht, wer gemeldet hat. Ab drei Meldungen blenden wir einen Inhalt automatisch aus, bis unser Team ihn geprüft hat. Wenn du ein anderes Mitglied blockierst, speichern wir, wen du wann blockiert hast, und filtern dessen Beiträge und Kommentare für dich auf unserem Server heraus. Die blockierte Person wird darüber nicht informiert; du kannst die Blockierung unter Profil → Konto jederzeit aufheben, dann löschen wir den Eintrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Moderation zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren Community, insbesondere am Schutz vor Inhalten, die Essstörungen fördern).

Bitte bedenke: Wenn du in der Community über deine Ernährung, deinen Körper oder deine Gesundheit schreibst, machst du diese Angaben selbst für andere Mitglieder sichtbar (Art. 9 Abs. 2 lit. e DSGVO). Teile nur, was du teilen möchtest.

Chat mit deinem Premium-Coach

Wenn wir dein Konto nach der Buchung für Premium freigeschaltet und dir einen Coach zugewiesen haben, kannst du in der App privat mit deinem Coach schreiben. Die Nachrichten speichern wir auf unserem Server. Lesen können sie nur du und der Coach, mit dem du sie geschrieben hast; ein später zugewiesener Coach sieht frühere Gespräche nicht. Unser Team (Administratoren) verwaltet Freischaltungen und Zuweisungen, hat im Dashboard aber keinen Zugriff auf deine Chats. Dein Coach kann sich im Coach-Dashboard Notizen zu deinem Coaching machen, die nur er oder sie sieht. Da du im Chat in der Regel über Ernährung und Gesundheit schreibst, verarbeiten wir diese Daten auf Grundlage deiner ausdrücklichen Einwilligung zum Coaching (Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 7).

Tagebuch mit Coach teilen

Nur wenn du in der App unter Mein Coach das Teilen einschaltest und ausdrücklich einwilligst, übertragen wir für die letzten 14 Tage: Datum, Tagessummen für Kalorien, Protein, Kohlenhydrate, Fett und Ballaststoffe, Qualitätsnote, Tages-Label, deine Ziele sowie zu jeder Mahlzeit Uhrzeit, Art (z. B. Frühstück), Name, Kalorien und Protein. Keine Fotos, keine einzelnen Zutaten und keine Werte aus Apple Health, Health Connect oder Whoop (verbrannte Kalorien, Erholung). Solange das Teilen eingeschaltet ist, aktualisiert die App diese Zusammenfassung, wenn du sie öffnest (höchstens alle 30 Minuten). Wir speichern nur die jeweils neueste Fassung; sehen kann sie nur dein aktuell zugewiesener Coach. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Teilen in der App ausschaltest; dann löschen wir die geteilte Kopie sofort von unserem Server.

Coach-Dashboard

Coaches und unser Team melden sich im Coach-Dashboard ebenfalls per E-Mail-Code an. Ein Coach sieht dort nur die ihm zugewiesenen Personen: E-Mail-Adresse, Anzeigename, Premium-Status, den Chat mit ihm, das geteilte Tagebuch (falls freigegeben) und seine eigenen Notizen. Administratoren sehen die Kontoliste (E-Mail, Anzeigename, Rolle, Premium, Coach, Sperre) und gemeldete Community-Inhalte.

Speicherdauer und Löschen

Du kannst dein Konto jederzeit in der App unter Profil → Konto → Konto löschen löschen. Dann entfernen wir sofort dein Konto mit allen Beiträgen, Kommentaren, Fotos, Herzen, Meldungen, Blockierungen, Chats, dem geteilten Tagebuch und den Notizen deines Coaches zu dir. Nicht eingelöste Anmeldecodes laufen nach 10 Minuten ab; Sitzungen in der App enden nach 180 Tagen, im Coach-Dashboard nach 12 Stunden oder beim Abmelden. Coaching-Chats löschen wir spätestens 6 Monate nach Ende deines Premium-Coachings, sofern du nicht vorher selbst löschst. Unser Server wird bei einem Hosting-Dienstleister betrieben, der als Auftragsverarbeiter handelt.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, wenn dein Anliegen erledigt ist, spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Website (Netlify)

Unsere Website wird bei der Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website und der Sicherheit (z. B. Abwehr von Angriffen) und werden von Netlify nur für kurze Zeit in Server-Logs gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Website. Mit Netlify besteht ein Auftragsverarbeitungsvertrag.

Die Website setzt keine Cookies, nutzt keine Analyse- oder Marketingdienste und lädt keine Schriften oder Skripte von Drittanbietern. Ein Cookie-Banner ist deshalb nicht nötig. Für die Buchung von Premium und Challenge wirst du auf eine Bezahlseite von Stripe weitergeleitet; dort gelten die Angaben in Abschnitt 7.

10. Keine Werbung, kein Tracking

• Nutri enthält keine Werbung und keine Werbe- oder Analyse-SDKs.
• Wir lesen keine Werbe-IDs aus (weder die IDFA von Apple noch die Werbe-ID von Google) und verfolgen dich nicht über Apps oder Websites anderer Anbieter hinweg (kein „Tracking“ im Sinne von Apples App Tracking Transparency).
• Wir verkaufen keine Daten und geben keine Daten an Werbepartner, Datenhändler oder Versicherungen weiter.
• Wir nutzen deine Daten nicht für Profilbildung zu Werbezwecken.

11. Übermittlung in Drittländer

Anthropic (KI-Verarbeitung), RevenueCat (Abo-Prüfung), Netlify (Website-Hosting) und ggf. Stripe, Inc. (Zahlungen) verarbeiten Daten in den USA. Wenn du Whoop verbindest, sendet unser Server den Anmelde-Code an die WHOOP, Inc. in den USA; Whoop ist für deine dortigen Daten selbst verantwortlich. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit ein Anbieter nicht zertifiziert ist oder ergänzend, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem jeweiligen Anbieter vereinbart haben. Eine Kopie der Garantien kannst du bei uns unter (Adresse folgt in Kürze) anfordern.

12. Speicherdauer im Überblick

13. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – siehe auch unsere Anleitung zum Löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu einfach an (Adresse folgt in Kürze). Bitte beachte: Daten, die nur auf deinem Gerät liegen, kennen wir nicht. Daten deines Kontos (Abschnitt 7a) kannst du in der App selbst löschen. Auskunft darüber gibt dir die App selbst, löschen kannst du sie direkt dort.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Du kannst dich insbesondere an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder an die für unseren Sitz zuständige Landesdatenschutzbehörde wenden. Eine Liste der deutschen Aufsichtsbehörden findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

15. Sicherheit, Mindestalter, Änderungen

Sicherheit: Alle Verbindungen zwischen App, Website, unserem Server und unseren Dienstleistern sind per TLS verschlüsselt. Unser Server ist nur für die Nutri-App und für angemeldete Coaches im Coach-Dashboard zugänglich; jeder Zugriff wird gegen Konto und Rolle geprüft. Wir schützen unsere Systeme durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Pflicht zur Bereitstellung: Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die jeweiligen Daten stehen einzelne Funktionen (z. B. Fotoanalyse, Coach, Coaching) jedoch nicht zur Verfügung.

Mindestalter: Nutri richtet sich an Personen ab 16 Jahren. Premium und Challenge können nur Volljährige buchen.

Änderungen: Wenn wir neue Funktionen einführen oder sich Dienstleister ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung findest du immer unter nutri.example/datenschutz und in der App unter Profil → Datenschutz.

Stand: 14.10.2026