Stand: 12. Juni 2026 · Version 1.2

Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der nærwert-App und unserer Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt zusätzlich zu den Pflichtangaben im Impressum.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Person. Datenschutzanfragen erreichen uns unter privacy@naerwert.com.

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die zur Bereitstellung der App notwendig sind:

Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Bestätigungsstatus, ggf. Apple-Sign-in-Identifier.
Profil: Geburtsdatum (zur Berechnung des Alters), biologisches Geschlecht (für die BMR-Formel), Größe, aktuelles Gewicht, Aktivitätslevel, Zielgewicht, gewünschte Veränderung pro Woche, Maßeinheiten, Sprache, Land, optionale Ernährungspräferenzen.
Ernährungstagebuch: Gegessene Lebensmittel mit Menge, Zeitpunkt und gespeicherten Nährwerten (Kalorien, Eiweiß, Kohlenhydrate, Fett).
Gewichtsverlauf: Manuell eingetragene Gewichtswerte mit Zeitstempel.
Foto-Uploads: Wenn du ein Lebensmittelfoto oder einen Nährwerttabellen-Scan auslöst, wird das Bild ausschließlich zur Auswertung an unseren KI-Verarbeiter (siehe §6) übermittelt. Das Bild wird auf unseren Servern nicht dauerhaft gespeichert.
Kaufstatus: Information darüber, ob ein aktives Abonnement besteht. Die Zahlungsabwicklung erfolgt ausschließlich über Apple; wir erhalten keine Kreditkarten- oder Bankdaten.
Geräte- und Logdaten: IP-Adresse (gekürzt), Zeitstempel, App-Version, Geräte-Modell, Betriebssystem-Version, Fehlerprotokolle. Diese Daten dienen der technischen Bereitstellung und Fehleranalyse und werden nach 30 Tagen gelöscht.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto, Profil, Tagebuch, Foto-Auswertung und Kaufstatus — diese Daten sind notwendig, um den Tracking-Dienst zu erbringen.
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für die Verarbeitung gesundheitsbezogener Daten — siehe §4.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für gekürzte Logdaten zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Aufbewahrung kaufrelevanter Daten gemäß Steuer- und Handelsrecht.

4. Gesundheitsbezogene Daten (Art. 9 DSGVO)

Gewichtsangaben, Körpermaße und Ernährungstagebuch-Einträge können als gesundheitsbezogene Daten im Sinne von Art. 9 Abs. 1 DSGVO eingestuft werden. Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du im Rahmen der Registrierung erteilst und die du jederzeit für die Zukunft per E-Mail an privacy@naerwert.com oder durch Kontolöschung in der App widerrufen kannst. Die Daten werden auf Servern in der EU verschlüsselt gespeichert und sind ausschließlich dir und den zur Bereitstellung des Dienstes erforderlichen Auftragsverarbeitern zugänglich.

5. Apple HealthKit (optional)

Wenn du der App den Zugriff auf Apple Health gestattest, lesen wir Schritte, Aktivkalorien und Gewichtswerte ausschließlich lokal auf deinem Gerät. Diese HealthKit-Daten werden weder an unsere Server noch an Dritte übertragen und nicht dauerhaft gespeichert. Du kannst den Zugriff jederzeit in den iOS-Systemeinstellungen widerrufen.

6. Auftragsverarbeiter und Drittlandtransfer

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer (insbesondere die USA) erfolgen auf Grundlage von EU-Standardvertragsklauseln (SCC) und ggf. zusätzlicher Schutzmaßnahmen.

Supabase Inc. (Hosting, Datenbank, Authentifizierung, Edge Functions). Datenverarbeitung in der EU-Region (Frankfurt). Sitz des Anbieters: USA. Grundlage: AVV nach Art. 28 DSGVO + SCC.
Requesty — unser Dienstleister für die KI-gestützte Foto-Analyse. Requesty leitet jede Anfrage über sein EU-Gateway (Frankfurt, AWS eu-central-1) an ein zum Zeitpunkt der Anfrage geeignetes KI-Modell aus seinem Katalog weiter; das zugrunde liegende Modell kann variieren und wird von Requesty ausgewählt, nicht von uns. Requesty speichert keine Bild- oder Anfrageinhalte (Zero-Body-Retention) und erhält zur Kosten- und Missbrauchskontrolle eine pseudonymisierte Nutzerkennung (SHA-256-Hash). Grundlage: AVV nach Art. 28 DSGVO; die von Requesty eingesetzten Unterauftragsverarbeiter unterliegen gleichwertigen Garantien einschließlich SCC, soweit eine Übermittlung außerhalb der EU stattfindet.
Apple Inc. (Irland/USA), App-Vertrieb, In-App-Käufe und optional HealthKit (rein lokal auf dem Gerät). Apple ist Vertragspartner für alle Käufe.
Cloudflare, Inc. (USA), Hosting und Auslieferung der Website (CDN). Verarbeitet dabei technisch notwendige Verbindungsdaten (u.a. IP-Adresse) der Website-Besucher. Grundlage: AVV + SCC bzw. EU-US Data Privacy Framework.

7. Künstliche Intelligenz (KI)

Für die automatische Erkennung von Lebensmitteln und Nährwerten nutzen wir KI. Wenn du ein Foto auslöst, wird das Bild über eine verschlüsselte Verbindung an unseren KI-Dienstleister Requesty gesendet, der es über sein EU-Gateway (siehe §6) an ein geeignetes KI-Modell aus seinem Katalog zur Analyse weiterleitet; das strukturierte Ergebnis (Name, Kalorien, Makronährstoffe) wird anschließend an uns zurückgegeben. Wir übermitteln keine direkt identifizierenden Profilangaben (z.B. deine E-Mail-Adresse) an Requesty oder das von ihm angesteuerte Modell; Requesty erhält lediglich eine pseudonymisierte Nutzerkennung zur Kostenzuordnung. Die KI-Ergebnisse sind Schätzwerte; bitte überprüfe sie vor dem Speichern.

8. Cookies, Tracking, Analytics

Die mobile App setzt keine Cookies. Auf der Website verwenden wir ausschließlich technisch notwendige Speicher (z.B. zur Sprachauswahl). Es findet kein Tracking durch Drittanbieter, kein Pixel-Tracking und keine personalisierte Werbung statt. Sollten wir in Zukunft eine reichweitenmessende Analytics-Lösung einsetzen, holen wir vorher deine separate Einwilligung ein.

9. Speicherdauer

Konto-, Profil- und Tagebuchdaten: bis zur Löschung deines Kontos.
Nach Löschantrag: vollständige Entfernung aus den aktiven Systemen binnen 30 Tagen.
Verschlüsselte Backups: rotierende Aufbewahrung bis zu 90 Tage, danach automatische Löschung.
Logdaten: 30 Tage.
Kaufrelevante Belege: gesetzliche Aufbewahrungsfristen (i.d.R. 8 Jahre für Buchungsbelege, bis zu 10 Jahre nach §§ 147 AO, 257 HGB).

10. Deine Rechte

Nach DSGVO hast du jederzeit das Recht auf:

Auskunft (Art. 15) — Welche Daten haben wir über dich?
Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
Löschung (Art. 17) — „Recht auf Vergessenwerden".
Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit (Art. 20) — Export in einem maschinenlesbaren Format.
Widerspruch (Art. 21) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
Widerruf von Einwilligungen (Art. 7 Abs. 3) — wirkt für die Zukunft.
Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig ist die für deinen Wohnsitz verantwortliche Datenschutzaufsicht oder die für unseren Sitz zuständige Behörde.

Anfragen richtest du formlos an privacy@naerwert.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

11. Datensicherheit

Übertragungen erfolgen TLS-verschlüsselt. Datenbanken sind ruhend verschlüsselt (AES-256). Passwörter werden ausschließlich als Hash gespeichert. Zugriff auf Produktivdaten ist auf das technisch notwendige Minimum beschränkt und protokolliert.

12. Mindestalter

Die Nutzung der App ist Personen ab 16 Jahren vorbehalten. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Eltern, die vermuten, dass ihr Kind ein Konto angelegt hat, erreichen uns unter privacy@naerwert.com für die sofortige Löschung.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Auftragsverarbeiter oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder in der App und holen — wo erforderlich — eine erneute Einwilligung ein.

14. Kontakt

Datenschutzanfragen: privacy@naerwert.com
Verantwortlicher: siehe Impressum.