Datenschutzerklärung

Stand: 30. August 2026

1. Verantwortlicher

2. Worum es bei NuriFlow geht

NuriFlow unterstützt dich beim Erfassen von Mahlzeiten, Nährwerten, Körperwerten und Aktivitätsdaten. Die App ist kein Medizinprodukt und ersetzt keine ärztliche oder ernährungstherapeutische Beratung.

3. Verarbeitete Daten und Zwecke

Account und Anmeldung

Beim ersten Start wird eine zufällige Firebase-Nutzer-ID erzeugt. Wenn du deinen Account mit Apple, Google oder einem E-Mail-Link sicherst, werden zusätzlich die vom jeweiligen Anbieter übermittelten Accountdaten wie E-Mail-Adresse und Anbieterkennung verarbeitet. Das dient der Anmeldung, Accountsicherung und Zuordnung deiner Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Ernährungs- und Profildaten

Verarbeitet werden deine freiwilligen Angaben, insbesondere Mahlzeiten, Rezepte, Nährwerte, Ziele, Profil- und Körperwerte sowie App-Einstellungen. Diese Daten werden benötigt, um Tagebuch, Auswertungen und von dir angeforderte Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Angaben Gesundheitsdaten erkennen lassen, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO. Du kannst die Nutzung jederzeit beenden und deine Einwilligung mit Wirkung für die Zukunft widerrufen.

Apple Health und Health Connect

Wenn du die Verbindung ausdrücklich aktivierst, liest NuriFlow nur die in der Systemabfrage freigegebenen Werte, etwa Gewicht, Körperfett, Schritte, aktive Energie und Ruheenergie. Die Berechtigung kannst du jederzeit in den Systemeinstellungen widerrufen. Aus Apple Health beziehungsweise Health Connect gelesene Werte werden für die Anzeige und Berechnung in der App verwendet und nicht zu Werbezwecken genutzt. NuriFlow schreibt derzeit keine Gesundheitsdaten in diese Dienste.

KI-Funktionen

Wenn du eine KI-Funktion bewusst startest, werden die von dir eingegebenen Texte oder ausgewählten Bilder über geschützte Firebase-Funktionen an OpenAI übermittelt, damit die gewünschte Analyse oder ein Vorschlag erzeugt werden kann. OpenAI verarbeitet diese Inhalte in unserem Auftrag als API-Dienstleister. Nach den für die verwendete API geltenden Bedingungen werden API-Ein- und -Ausgaben standardmäßig nicht zum Training der Modelle verwendet. Temporäre Analysebilder werden nach der serverseitigen Verarbeitung gelöscht. Wochenberichte verwenden soweit möglich zusammengefasste Nährwertdaten. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO.

Produktkatalog

Wenn du ein Produkt zur Prüfung einreichst, werden Barcode, Produkt- und Nährwertangaben sowie von dir ausgewählte Produktfotos gespeichert. Nach redaktioneller Freigabe können Produktinformationen und dafür vorgesehene Produktbilder im gemeinsamen Katalog für andere angemeldete Nutzer sichtbar werden. Reiche keine Fotos mit Personen oder privaten Informationen ein.

Externe Lebensmitteldatenbanken

Wenn der interne Katalog und Open Food Facts keinen ausreichend sicheren Treffer liefern, kann der erkannte Lebensmittelsuchbegriff zusammen mit Sprache und Region an die fatsecret Platform API übermittelt werden. Bilder, Accountkennungen und vollständige Tagebucheinträge werden dabei nicht an fatsecret übertragen.

Pro-Abos und kostenlose Freischaltungen

Käufe werden ausschließlich über Apple oder Google abgewickelt. RevenueCat verarbeitet hierfür eine technische Nutzerkennung, Produkt-, Store- und Laufzeitinformationen. Zahlungsdaten wie vollständige Karten- oder Kontodaten erhalten wir nicht. In Firebase wird gespeichert, ob und wie lange Pro freigeschaltet ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Abrechnungsinformationen werden gemäß Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.

Produkt-Analytics und Kampagnenzuordnung

NuriFlow verwendet Firebase Analytics und eigene, zusammengefasste Produktmetriken, um etwa App-Starts, abgeschlossene Registrierungen, verwendete Eingabewege, Paywall-Aufrufe und Kampagnenerfolg zu verstehen. Dafür werden technische Nutzerkennungen, Plattform, Tarifstatus sowie Kampagnen- und Influencer-Codes verarbeitet. Essensfreitexte, konkrete Mahlzeiten, Fotos, Nährwerte, Körper- und Gesundheitsdaten werden nicht an Analytics übermittelt. Referral-Aufrufe können kurzzeitig mit begrenzten technischen Angaben wie dem Browsertyp protokolliert werden. Die Verarbeitung dient der Verbesserung und wirtschaftlichen Auswertung des Produkts auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Sicherheit und Missbrauchsschutz

Firebase App Check kann technische Geräte- und Integritätsnachweise von Apple oder Google verarbeiten. Zusätzlich werden begrenzte technische Fehler-, Sicherheits- und Nutzungskontingentdaten verarbeitet, um die App zu schützen, Fehler zu beheben und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb des Dienstes.

4. Empfänger und Dienstleister

• Google Firebase: Anmeldung, Datenbank, Dateispeicher, Cloud Functions, App Check und Hosting.
• OpenAI: Verarbeitung bewusst gestarteter KI-Anfragen.
• fatsecret: Abruf von Lebensmitteln und Nährwertangaben als nachgelagerter Datenbank-Fallback.
• RevenueCat: Verwaltung und Synchronisierung von Pro-Berechtigungen.
• Apple beziehungsweise Google: Anmeldung, In-App-Käufe, Geräteintegrität und – nur nach deiner Freigabe – HealthKit oder Health Connect.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Dienstleisters.

5. Speicherdauer

Account- und Tagebuchdaten werden grundsätzlich gespeichert, solange dein Account besteht. Einzelne Einträge kannst du in der App löschen. Deinen Account und die zugehörigen privaten App-Daten kannst du im Profil unter „Hilfe & Rechtliches“ direkt löschen. Bereits redaktionell freigegebene, globale Katalogdaten bleiben ohne Zuordnung zu deinem gelöschten Account erhalten. Ein laufendes App-Store-Abonnement musst du zusätzlich beim jeweiligen Store kündigen. Temporäre KI-Uploads werden nach der Verarbeitung gelöscht. Katalogeinreichungen und freigegebene Katalogdaten können zur Nachvollziehbarkeit von Änderungen länger gespeichert werden. Kauf- und Berechtigungsdaten werden solange gespeichert, wie dies für Vertragsabwicklung, Betrugsprävention und gesetzliche Nachweispflichten erforderlich ist. Zur vollständigen Löschanfragen oder Rückfragen kannst du zusätzlich an die oben genannte Support-Adresse senden.

6. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

7. Keine Werbung und keine automatisierte Entscheidung

NuriFlow verwendet deine Gesundheits- und Ernährungsdaten nicht für personalisierte Werbung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. KI-Ausgaben sind unverbindliche Schätzungen.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.