Datenschutzerklärung — NutriForge

Stand: 12.07.2026

1. Verantwortlicher

Florian Selinger Stavenhagenstr. 5A 07973 Greiz Deutschland E-Mail: florianselinger82@gmail.com

2. Welche Daten wir verarbeiten

2.1 Konto- und Profildaten

Bei der Nutzung von NutriForge erhebst du ein Nutzerkonto (anonym oder über Google/Apple Sign-In). Im Rahmen des Onboardings erfassen wir: Alter, Geschlecht, Körpergröße, Körpergewicht, Aktivitätslevel, Trainingserfahrung und dein Ziel (Abnehmen/Halten/Muskelaufbau). Diese Daten werden lokal auf deinem Gerät gespeichert und zusätzlich — sofern du angemeldet bist — in unserer Cloud-Datenbank (Google Firebase/Firestore) gesichert, damit du sie bei einem Gerätewechsel nicht verlierst.

2.2 Ernährungs- und Trainingsdaten

Protokollierte Mahlzeiten, Kalorien- und Makronährstoffwerte, Wasserzufuhr, Trainingspläne, Workout-Verläufe, Gewichtsverlauf sowie — falls du die Intervallfasten-Funktion nutzt — deine Fasten-Zeiträume (Start, Ende, gewähltes Fastenfenster; diese werden ausschließlich lokal auf deinem Gerät gespeichert). Diese Daten zählen zu Gesundheitsdaten im Sinne der DSGVO (Art. 9) und werden entsprechend geschützt; die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

2.3 Fotos für die KI-Analyse

Wenn du die Food-Scan-Funktion nutzt, wird das aufgenommene oder ausgewählte Foto an unsere Server (Firebase Cloud Functions) und von dort an die Google-Gemini-API zur Bilderkennung übermittelt. Das Foto wird ausschließlich zur Analyse verarbeitet und nicht dauerhaft auf unseren Servern gespeichert.

2.3a Nachrichten an den Ernährungs-Coach

Wenn du den KI-Ernährungs-Coach (Chat) nutzt, werden deine Nachrichten und der bisherige Chatverlauf an unsere Server (Firebase Cloud Functions) und von dort an die Google-Gemini-API übermittelt, um eine Antwort zu generieren. Die Nachrichten werden ausschließlich zur Beantwortung verarbeitet und nicht dauerhaft auf unseren Servern gespeichert.

2.3b Apple Health / Google Health Connect

Wenn du die Health-Anbindung in den Profil-Einstellungen aktivierst, schreiben wir dein Gewicht, deine geloggten Mahlzeiten (Name, Kalorien, Makronährstoffe) und absolvierte Workouts in Apple Health bzw. Google Health Connect auf deinem Gerät. Diese Daten verbleiben in der von Apple/Google bereitgestellten, gerätelokalen Gesundheits-Datenbank und werden von uns nicht zusätzlich auf unseren Servern gespeichert. Du kannst den Zugriff jederzeit in den iOS-Health- bzw. Android-Health-Connect-Einstellungen oder direkt in der App widerrufen.

2.4 Anmeldedaten

Bei Anmeldung mit Google oder Apple erhalten wir von diesen Diensten deine E-Mail-Adresse und ggf. deinen Namen, um dein Konto eindeutig zu identifizieren. Bei “Mit Apple anmelden” kannst du wahlweise eine von Apple verschleierte E-Mail-Adresse verwenden.

2.5 Kaufdaten

Abo-Käufe werden über RevenueCat abgewickelt. Dabei werden Kaufbelege und eine pseudonyme Nutzer-ID verarbeitet, jedoch keine Zahlungsdaten (Kreditkarte etc.) — diese verbleiben bei Apple/Google.

2.6 Technische Daten / Absturzberichte

Wir nutzen Firebase Crashlytics, um App-Abstürze zu erkennen und zu beheben. Dabei werden Geräteinformationen, App-Version und Absturzprotokolle übermittelt.

2.7 Lebensmitteldatenbank

Für die Barcode-Suche fragen wir die offene Datenbank Open Food Facts ab. Dabei wird lediglich der gescannte Barcode übermittelt, keine personenbezogenen Daten.

3. Zweck und Rechtsgrundlage der Verarbeitung

• Bereitstellung der App-Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Gesundheitsbezogene Daten (Ernährung/Training/Gewicht) auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
• Fehleranalyse und Verbesserung der App (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Abwicklung von Abonnements (Vertragserfüllung)

4. Empfänger / Auftragsverarbeiter

• Google Firebase (Authentication, Firestore, Cloud Functions, Crashlytics) — Google Ireland Ltd. / Google LLC
• Google Gemini API — zur Bildanalyse von Essensfotos
• RevenueCat Inc. — Abo-Verwaltung
• Open Food Facts — Produktdatenbank-Abfragen
• Apple Inc. / Google LLC — bei Nutzung von “Mit Apple/Google anmelden”

Mit den genannten Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Übermittlung in Drittländer

Einige Dienstleister (insbesondere Google/Firebase, Apple) verarbeiten Daten auch außerhalb der EU/EWR, z.B. in den USA. Wir stellen sicher, dass hierfür geeignete Garantien bestehen (z.B. EU-Standardvertragsklauseln).

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto und alle zugehörigen Daten jederzeit direkt in der App unter „Profil → Alle Daten unwiderruflich löschen” entfernen. Absturzberichte und Abrechnungsdaten können aus rechtlichen/technischen Gründen länger aufbewahrt werden.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (“Recht auf Vergessenwerden”, Art. 17 DSGVO) — direkt in der App möglich
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Kontakt für alle Anfragen: florianselinger82@gmail.com

8. Kinder

NutriForge richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder neue Funktionen anzupassen. Die jeweils aktuelle Version findest du immer unter https://florian004.github.io/nutriforge-legal/privacy-policy.html.