Datenschutzerklärung

Verantwortlicher

Tomas Body, Tomášikova 67, 058 01 Poprad, Slowakei. Kontakt für Datenschutzanfragen: smartcaloriemeter@gmail.com. NouriBud richtet sich an Erwachsene ab 18 Jahren.

Daten auf Ihrem Gerät

Profil (einschließlich etwaiger Angaben zu Schwangerschaft, Stillzeit oder Essstörungen), Ziele, Ernährungstagebuch, verzehrte Mengen, Gewicht, Aktivität, Fasteneinträge, Rezepte, gespeicherte Produkte und bestätigte Mahlzeitenfotos werden hauptsächlich auf Ihrem Gerät gespeichert. Ein Konto für KI-Zugang aktiviert keine automatische Synchronisierung des Tagebuchs. Die App enthält kein Werbe- oder Analyse-SDK. Exportierte Sicherungen liegen anschließend an dem von Ihnen gewählten Speicherort.

Profilangaben dienen zur Berechnung und Einordnung angeforderter Wellness-Schätzungen und für entsprechende Sicherheitshinweise. NouriBud ist kein Medizinprodukt und ersetzt keine fachliche Beratung.

Zwecke und Rechtsgrundlagen

Sie entscheiden selbst, was Sie lokal erfassen. Für eine KI-Anfrage oder siebentägige Auswertung verarbeiten und übermitteln wir nur die ausgewählten Daten für dieses einzelne Ergebnis auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für eine umfassende Auswertung gibt es bei jeder Anfrage eine gesonderte aktive Entscheidung. Wenn die ausgewählten Inhalte Gesundheitsdaten erkennen lassen, stützen wir uns zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a. Sie können das Tagebuch ohne KI verwenden; ohne weitere Anfrage findet keine weitere KI-Verarbeitung statt. Eine bereits abgeschlossene Anfrage lässt sich nicht rückgängig machen.

Für die Verbesserung von Portionsschätzungen und für Beiträge zum gemeinsamen Katalog sind zwei getrennte freiwillige Einwilligungen erforderlich (Art. 6 Abs. 1 lit. a); sie lassen sich in den Einstellungen widerrufen. Begrenzte Zugriffs- und Sicherheitsprotokolle von Website und API verwenden wir für Verfügbarkeit und Missbrauchsschutz aufgrund unseres berechtigten Sicherheitsinteresses (Art. 6 Abs. 1 lit. f). Sie können dieser Verarbeitung widersprechen. Das normale Tagebuch funktioniert ohne beide freiwilligen Freigaben.

KI-Anfragen und Lebensmittelsuche

Wenn Sie eine KI-Analyse anfordern, werden der ausgewählte Text, das Foto, der Screenshot, das Etikett oder Rezept verschlüsselt über unseren bei IONOS gehosteten Server an die OpenAI API übertragen, um das Ergebnis zu erzeugen. Eine noch nicht abgeschlossene Foto- oder Textanfrage kann auf dem Telefon zwischengespeichert und nach Wiederherstellung der Verbindung gesendet werden. Sie prüfen eine KI-Schätzung, bevor daraus ein bestätigter Tagebucheintrag wird. Unser Server speichert gewöhnliche KI-Anfrageinhalte nicht als Tagebuch. Der KI-Anbieter kann Protokolle zur Missbrauchskontrolle normalerweise bis zu 30 Tage aufbewahren; gesetzliche oder sicherheitsbezogene Ausnahmen sind möglich. Fotografieren Sie nach Möglichkeit nur das Essen und keine Personen oder Dokumente.

Bei der Online-Suche oder beim Scannen eines Barcodes können Suchbegriff oder Code direkt an Open Food Facts übermittelt werden. Dieser Dienst arbeitet unabhängig von NouriBud. Ihr Tagebuch wird nicht an Open Food Facts gesendet.

Siebentägige KI-Ernährungsbewertung

Alle unterstützten App-Versionen können eine siebentägige Ernährungsbewertung anfordern. Einige ältere Versionen bieten nur Ernährung an; neuere Versionen ermöglichen für die jeweilige Anfrage auch eine umfassende Bewertung. Die Bedienung dieser Wahl kann je nach App-Version variieren; eine dauerhafte Wahl des Bewertungsumfangs wird nicht gespeichert. „Nur Ernährung“ übermittelt Mahlzeiten- und Zutatennamen, Mengen, Nährwerte und Ihr gewähltes Ziel. Die umfassende Bewertung übermittelt zusätzlich Alter, Geschlecht, Größe, aktuelles Gewicht und einen begrenzten Trend, Aktivität, verfügbare Verbrauchs- und Planwerte sowie abgeschlossene Fastenintervalle, die aus protokollierten kalorienhaltigen Mahlzeiten abgeleitet werden. Fehlende Verbrauchswerte werden nicht als null behandelt. Die Intervalle belegen nicht, was ohne Eintrag tatsächlich geschah. Die an OpenAI weitergeleiteten KI-Inhalte enthalten in keinem der beiden Modi Name, E-Mail-Adresse, Beta-Zugangscode, Fotos, freie Notizen oder Rezeptlinks. Der Code kann jedoch zur Authentifizierung der Anfrage an unserem Server dienen.

Freiwillige Verbesserung der Portionsschätzung

In einem kompatiblen Release können auch Gäste ohne Konto zustimmen. Beiträge sind an ihren sicher gespeicherten zufälligen Zugangsnachweis gebunden. Einwilligung und Kalibrierungsuploads verbrauchen keine KI-Anfragen und starten die Testzeit nicht. Beim Löschen der Gasttestdaten werden auch deren Kalibrierungsbeiträge gelöscht. Vor dem Entfernen einer nicht verknüpften Gastidentität werden ihre verbleibenden Kalibrierungsbeispiele entfernt. Eine bestätigte Kontoverknüpfung bewahrt die Kontrolle über bereits genehmigte Beiträge; sie erteilt keine neue Einwilligung.

Bei der ersten geeigneten fotografierten und gewogenen Mahlzeit bieten wir eine gesonderte freiwillige Entscheidung an. Nach Ihrer Zustimmung können diese sowie künftige neue Fotomahlzeiten mit von Ihnen anhand einer Waage bestätigtem Gesamtgewicht automatisch zur Messung und Verbesserung von Schätzungen übertragen werden. Ein Beitrag kann ein oder zwei Mahlzeitenfotos, den Namen, bestätigte Gramm, die ursprüngliche KI-Schätzung, Ihre Korrekturen sowie Version und Zeitpunkt der Einwilligung enthalten. Profil, Körpergewicht, vollständiges Tagebuch, Notiz, Rezept und genaue Mahlzeitzeit sind nicht enthalten. Frühere Mahlzeiten werden nicht nachträglich hochgeladen. Eine Ablehnung schränkt die normalen App-Funktionen nicht ein.

In den Einstellungen können Sie dies ausschalten. Neue Beiträge werden gestoppt und die Löschung zuordenbarer Beispiele angefordert; offline muss die App die Serveranfrage später abschließen. Beispiele werden standardmäßig höchstens 24 Monate aufbewahrt.

Freiwillige technische Berichte

Ein kompatibles Release kann Fehler oder Abstürze im privaten Telefonspeicher erfassen. Beim nächsten Öffnen oder nach einem abfangbaren Fehler entscheiden Sie für jeden Bericht: Bericht senden / Nicht senden. Vor dieser Entscheidung sendet die App keinen Bericht. Abgelehnte Berichte werden gelöscht, genehmigte Berichte bei fehlender Verbindung für später aufbewahrt. Dies ist keine Zustimmung für künftige Abstürze.

Der NouriBud-Server erhält nur App-Version/Build, Quellrevision und Build-/Berichts-ID, Betriebssystem und Hardwaremodell, erlaubte Fehler-/Signaltypen, technische Stack-Positionen und feste Schritt-Codes. Fotos, Tagebuch, Profil, E-Mail, Anmeldecodes/Token, Formulartexte und vollständige Logs sind ausgeschlossen. Das Android-Sentry-SDK verwendet einen ausschließlich lokalen Transport; iOS nutzt den lokalen PLCrashReporter. Berichte gehen nicht an Cloud-Dienste dieser Anbieter. Auf Telefon und Server bleiben sie höchstens 30 Tage; nur berechtigte Administratoren haben Zugriff. Kurzfristige Netzwerklimits nutzen einen IP-Fingerabdruck im Arbeitsspeicher, nicht im Bericht. Berichte sind weder mit einem Konto noch mit einer KI-Testphase verknüpft.

Freiwilliger gemeinsamer Lebensmittelkatalog

Diese Option ist unabhängig von der Portionsschätzung und bleibt bis zu Ihrer Zustimmung deaktiviert. Danach werden neue Zutaten oder Produkte, die Sie prüfen und bewusst speichern – auch geprüfte KI-Zutaten –, zur Moderation übermittelt, ebenso künftige geeignete Einträge. Ältere Produkte, importierte Sicherungen, Rezepte, gekochte Gerichte, Portionen und Tagebucheinträge werden nicht rückwirkend übertragen. Die Suche funktioniert ohne Zustimmung.

Ein Beitrag kann Name, Marke, Barcode, Nährwerte je 100 g/ml, Portionsangabe, Sprache, Land, Quelle, eine Kennung für erneute Sendeversuche sowie Version und Zeitpunkt der Einwilligung enthalten. Wenn Sie Verifizierungsfotos eines Produkts oder einer Zutat bereitgestellt haben, können höchstens zwei neu kodierte Bilder vorübergehend ohne EXIF-Metadaten übertragen werden. Portionsfotos, verzehrte Mengen, Gesundheitsprofil und Tagebuch bleiben ausgeschlossen. Fotos werden nach der Prüfung gelöscht. KI-basierte Nährwerte benötigen vor Veröffentlichung eine unabhängige Quelle. Ihre Einträge werden nicht an Open Food Facts gesendet.

Andere Nutzer sehen nur freigegebene Einträge. Bei der Freigabe entsteht ein separater Katalogeintrag ohne Zugangscode des Beitragenden, Beitrags-ID, Zeitangaben, IP-Adresse oder Foto. Zuordenbare ausstehende oder abgelehnte Beiträge bleiben höchstens 24 Monate gespeichert. Beim Ausschalten enden neue Uploads und weiterhin mit Ihrem Beta-Code verknüpfte Daten, einschließlich vorübergehender Fotos, werden zur Löschung angefordert. Ein bereits abgetrennter anonymer freigegebener Eintrag kann bestehen bleiben; für ältere Einwilligungsversionen gelten deren ursprüngliche Löschregeln. Ein pseudonymer Widerrufsvermerk ohne Lebensmitteldaten kann bis zu 24 Monate bestehen bleiben, damit verzögerte Uploads gelöschte Beiträge nicht wiederherstellen.

Dienstleister und Sicherheit

IONOS hostet die Website und unsere API. OpenAI Ireland Ltd. und ihre Unterauftragsverarbeiter verarbeiten KI-Anfragen; Open Food Facts erhält direkte Online-Suchanfragen als unabhängiger Dienst. Die Übertragung ist verschlüsselt. Sicherheitsprotokolle von Website und API können IP-Adressen enthalten; sie werden täglich rotiert und rotierte Dateien höchstens sieben Tage aufbewahrt. Wir verwenden übermittelte API-Inhalte nicht zum Training eines eigenen KI-Modells. OpenAI gibt an, API-Inhalte nicht zum Training seiner Modelle zu verwenden, sofern der Kunde sich dafür nicht ausdrücklich anmeldet.

Bei KI kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Der veröffentlichte Datenverarbeitungszusatz von OpenAI beschreibt Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln für Weiterübermittlungen. Informationen zu den anwendbaren Garantien können Sie über unseren Datenschutzkontakt anfordern. Open Food Facts veröffentlicht eigene Datenschutzhinweise für direkte Suchanfragen.

Ihre Einstellungen und Rechte

Unter Einstellungen → Datenschutz und Daten können Sie lokale Daten exportieren oder löschen, die beiden freiwilligen Schalter verwalten, den Status Ihrer Katalogbeiträge prüfen und eine Kopie exportieren. Das Ausschalten öffnet eine Löschbestätigung. Durch Deinstallation wird der lokale App-Speicher entfernt, nicht jedoch exportierte Dateien, Originalfotos in Ihrer Galerie oder Serverbeiträge. Wenn Gerät oder Beta-Code nicht mehr verfügbar sind, kontaktieren Sie uns für ein sicheres Verfahren; senden Sie keine Codes oder sensiblen Fotos per E-Mail. Weitere Hinweise: Datenschutz-Einstellungen.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit verlangen oder bestimmten Verarbeitungen widersprechen. Eine Einwilligung kann ohne Auswirkungen auf vorherige rechtmäßige Verarbeitung widerrufen werden. Wir müssen gegebenenfalls prüfen, ob die Anfrage Ihre Daten betrifft. Eine Beschwerde ist bei der slowakischen Datenschutzbehörde möglich.

Website und Änderungen

Diese statischen Seiten verwenden keine Tracking-Cookies, Analysedienste oder externen Schriftarten. Übliche Server-Zugriffsprotokolle bleiben davon unberührt. Vor der Einführung von Zahlungen, Werbung oder wesentlich anderer Datennutzung aktualisieren wir diese Erklärung.