Nouravo
Menü

Datenschutz

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf der Website, in der Nouravo App für iOS und Android sowie über die zugehörige API.

Stand: 17. Juli 2026

Diese Datenschutzerklärung gilt für die Website www.nouravo.app, die Nouravo App für Apple iOS und Google Android sowie die API unter api.nouravo.app.

1. Verantwortlicher

Rene Dressel
Im Höfchen 2
53809 Ruppichteroth
Deutschland
E-Mail: support@nouravo.app

2. Geltungsbereich und Datenschutzgrundsätze

Nouravo ist ein Alltags-Ernährungscoach für Tracking, Essensvorschläge und Orientierung. Je nach Nutzung werden Daten lokal auf dem Gerät, über eine pseudonyme Installationskennung und bei freiwilliger Anmeldung zusätzlich in einem Nouravo-Konto verarbeitet. Die App arbeitet offline-first: Eingaben können zunächst auf dem Gerät gespeichert und bei verfügbarer Verbindung mit der Nouravo API synchronisiert werden.

Nouravo verkauft keine personenbezogenen Daten. Mahlzeiten, Körperdaten, No-Gos, Fotos oder freie Coach-Texte werden nicht als Werbeprofile an externe Marketingdienste übermittelt. Nouravo verwendet keine Werbe-SDKs und nutzt Daten nicht für anbieterübergreifendes Werbe-Tracking. Die Website verwendet keine Marketing- oder Analyse-Cookies.

Nouravo ist keine medizinische Anwendung, stellt keine Diagnose und ersetzt keine ärztliche, therapeutische oder ernährungsmedizinische Beratung.

3. Website, Hosting und Serverprotokolle

Website, API und Datenbank werden auf Serverinfrastruktur der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben und über Coolify verwaltet. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden:

Zweck ist die sichere, stabile und fehlerarme Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb, in der Fehleranalyse und im Schutz vor Missbrauch. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können sie bis zur Klärung länger aufbewahrt werden.

Informationen des Hostinganbieters: Datenschutz bei Hetzner.

4. Sprachauswahl auf der Website

Beim ersten Aufruf kann die Sprache anhand der vom Browser übermittelten bevorzugten Sprache ausgewählt werden. Wenn du die Sprache manuell wechselst, speichert die Website das technisch notwendige Erstanbieter-Cookie nouravo_locale für bis zu ein Jahr. Es enthält ausschließlich die Auswahl de oder en und ist als Secure, HttpOnly und SameSite=Lax gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt und Support

Bei einer E-Mail an uns verarbeiten wir Absenderadresse, Nachrichteninhalt, Zeitstempel und gegebenenfalls freiwillig mitgesendete Anhänge. Zweck ist die Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und sonst Art. 6 Abs. 1 lit. f DSGVO.

Supportdaten bleiben gespeichert, solange sie für die Bearbeitung, den Nachweis der Kommunikation oder die Verteidigung von Rechtsansprüchen benötigt werden. Nicht mehr benötigte Inhalte werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Website-Rechner

Die Rechner auf der Website laufen direkt im Browser. Eingaben werden nicht an die Nouravo API übertragen und nicht von Nouravo gespeichert. Die Ergebnisse sind allgemeine Orientierungswerte und keine medizinische Bewertung.

7. Apple App Store und Google Play

Die Nouravo App wird über den Apple App Store und Google Play bereitgestellt. Bei Aufruf eines Store-Links, Download, Installation, Aktualisierung, Bewertung oder Nutzung der Store-Abrechnung verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung. Dazu können insbesondere gehören:

Der Umfang richtet sich nach dem jeweiligen Store-Konto, den Geräteeinstellungen und den Bedingungen der Plattform. Weitere Informationen: Datenschutz bei Apple und Datenschutz bei Google.

8. Installation, lokale Speicherung und Geräteberechtigungen

Bei der ersten Nutzung erzeugt Nouravo eine zufällige Installations-ID. Sie ermöglicht lokale Nutzung, Synchronisierung vor einer Anmeldung, technische Ereignisse, Datenschutzaktionen und die Zuordnung eines anonym erworbenen Pro-Status. Auf dem Gerät können Profildaten, Einstellungen, Mahlzeiten, Vorrat, Verlauf, Favoriten, Analyseergebnisse und Authentifizierungsinformationen gespeichert werden. Sitzungsdaten werden, soweit vom Betriebssystem unterstützt, im geschützten Gerätespeicher abgelegt.

Die App fordert Geräteberechtigungen nur an, wenn eine entsprechende Funktion aktiv genutzt wird:

Nouravo benötigt keinen Zugriff auf Kontakte, Standort oder Mikrofon. Berechtigungen können jederzeit in den Einstellungen von iOS oder Android entzogen werden. Die zugehörige Funktion steht dann möglicherweise nicht mehr zur Verfügung.

9. Optionales Konto, Anmeldung und Kontosicherheit

Ein Nouravo-Konto ist freiwillig. Es ist insbesondere für Synchronisierung, bequemeren Gerätewechsel, plattformübergreifende Zuordnung, Datenexport und Support hilfreich. Für den Kauf oder die Wiederherstellung eines Store-Abos ist kein Nouravo-Konto erforderlich.

Bei Registrierung oder Anmeldung können folgende Daten verarbeitet werden:

Zweck ist die Bereitstellung freiwilliger Kontofunktionen, die Zuordnung synchronisierter Daten, der Gerätewechsel sowie der Schutz vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

10. Profil-, Ernährungs-, Verlaufs- und Nutzungsdaten

Abhängig davon, welche Funktionen du nutzt, können lokal sowie über Installations-ID oder Konto folgende Daten verarbeitet werden:

Die Verarbeitung ist für Tracking, Personalisierung, Verlauf, Vorschläge, Synchronisierung und angeforderte Pro-Funktionen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben können auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Soweit Angaben im konkreten Zusammenhang als Gesundheitsdaten nach Art. 9 DSGVO einzuordnen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wird eine für eine angeforderte Funktion notwendige Einwilligung widerrufen, kann diese Funktion anschließend nicht weiter bereitgestellt werden.

11. Barcode und Open Food Facts

Bei einer Barcode-Suche sendet die Nouravo API den gescannten Barcode an Open Food Facts, um Produktname und Nährwertinformationen abzurufen. Die Abfrage erfolgt serverseitig; wir übermitteln dabei nicht absichtlich Name, E-Mail-Adresse, Mahlzeitenverlauf oder Körperdaten. Abgerufene Produktdaten können in der Nouravo Datenbank zwischengespeichert und korrigiert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Projekt: Datenschutz bei Open Food Facts.

12. KI-Coach und Fotoanalyse mit OpenAI

Für begrenzte Coach-Fragen und die Analyse freiwillig aufgenommener oder ausgewählter Essensfotos nutzt die Nouravo API die OpenAI API. Dabei können folgende Inhalte an OpenAI übertragen werden:

Freie Coach-Fragen und Antworten werden im aktuellen Nouravo-Datenmodell nicht als Rohtext gespeichert. Stattdessen können Nutzungsmetadaten wie Status, Zeichen- und Tokenanzahl, Modell und Zeitstempel gespeichert werden. Essensfotos werden von Nouravo nicht dauerhaft als Bild gespeichert. Das Foto wird zur angeforderten Analyse vorübergehend an die API und OpenAI übertragen. Gespeichert werden können Analyseergebnis, Unsicherheit, Modell-/Providerangabe und nach Nutzerbestätigung ein Mahlzeiteneintrag.

Zweck ist die vom Nutzer angeforderte Coach-Antwort oder Fotoeinschätzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und bei freiwilligen Foto- oder gesundheitsbezogenen Angaben Art. 6 Abs. 1 lit. a sowie, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO.

Dienstleister ist OpenAI Ireland Limited. Innerhalb der Leistungserbringung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen zu den eingesetzten Garantien: OpenAI Data Processing Addendum.

13. Abos, Apple, Google und RevenueCat

Pro-Abos werden über den Apple App Store oder Google Play abgeschlossen und vom jeweiligen Store abgerechnet. Nouravo erhält keine vollständigen Zahlungsdaten wie Kreditkarten- oder Bankverbindungen. Für Angebote, Kaufstatus, Freischaltung, Verlängerung, Ablauf und Wiederherstellung nutzt Nouravo RevenueCat, Inc..

Ein Kauf ist ohne Nouravo-Konto möglich. In diesem Fall erzeugt RevenueCat eine zufällige pseudonyme App-User-ID. Nouravo verknüpft diese ID vor Kauf oder Wiederherstellung mit der lokalen Installations-ID, damit der Pro-Status technisch zugeordnet werden kann. Dabei können verarbeitet werden:

Wenn später freiwillig ein Nouravo-Konto verbunden wird, kann die anonyme RevenueCat-ID mit der Nouravo-User-ID zusammengeführt beziehungsweise als Alias verknüpft werden. Dies erleichtert die Zuordnung auf weiteren Geräten und zwischen iOS und Android. Ohne Konto kann ein Kauf nach Neuinstallation oder Gerätewechsel über die Store-Funktion „Käufe wiederherstellen“ mit demselben Apple- beziehungsweise Google-Konto erneut zugeordnet werden.

Zweck ist das Anzeigen von Angeboten, die Freischaltung von Pro-Funktionen, Kaufwiederherstellung, Support und die Synchronisierung des Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. RevenueCat verarbeitet Endnutzerdaten als Dienstleister und kann Daten auf Infrastruktur in den USA verarbeiten. Weitere Informationen: RevenueCat Privacy Policy und RevenueCat Data Processing Addendum.

Die Verwaltung und Kündigung eines Abos erfolgt im jeweiligen Apple- oder Google-Store-Konto. Das Löschen der Nouravo App, lokaler Daten oder eines Nouravo-Kontos beendet ein Store-Abo nicht automatisch.

14. Transaktionale E-Mails mit Resend

Für technisch erforderliche E-Mails, insbesondere Passwort-Reset-Links und kontobezogene Hinweise, kann Nouravo Resend einsetzen. Verarbeitet werden Empfängeradresse, Nachrichteninhalt sowie technische Versand- und Zustellinformationen. Die Nutzung erfolgt zur Durchführung der angeforderten Kontoaktion nach Art. 6 Abs. 1 lit. b DSGVO und zum Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Resend kann eine Verarbeitung in den USA stattfinden. Weitere Informationen: Resend Privacy Policy und Resend Data Processing Addendum.

15. Technische Produktanalyse und Diagnosedaten

Nouravo speichert in der eigenen Datenbank datensparsame technische Ereignisse, zum Beispiel App-Starts, Coach-Nutzung, angezeigte Vorschläge, Barcode-Suche, Vorratsänderung, Paywall-Aufruf, Kaufstatus, Premium-Sperre, Feedback, Fehler oder Datenschutzexport. Die Ereignisse können einer Installations-ID oder einem Konto zugeordnet sein. Zweck ist zu verstehen, ob zentrale Funktionen technisch funktionieren und genutzt werden, Missbrauch zu begrenzen und die App zu verbessern.

Barcodewerte, Mahlzeitennamen, Körperdaten, No-Gos, Fotos oder freie Coach-Texte werden nicht als Inhalt solcher Analyseereignisse gespeichert. Es wird derzeit kein externer Marketing-Analytics-Dienst eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Stabilität, Missbrauchsschutz und datensparsamer Produktverbesserung.

16. Speicherdauer

Gesetzliche Aufbewahrungsfristen und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere, zweckgebundene Aufbewahrung einzelner Angaben erfordern.

17. Empfänger und Drittlandtransfers

Zugriff erhalten nur Personen und Dienstleister, die Daten für Betrieb, Support, E-Mail-Versand, KI-Funktionen, Produktdaten oder Aboverwaltung benötigen. Dazu gehören je nach genutzter Funktion insbesondere Hetzner, Open Food Facts, OpenAI, RevenueCat und Resend. Apple und Google verarbeiten Store-Daten im Rahmen ihrer eigenen Verantwortlichkeit. Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO abgeschlossen, soweit sie als Auftragsverarbeiter tätig sind.

Bei Verarbeitung außerhalb des EWR stützen sich Anbieter je nach Fall auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien. Trotz solcher Garantien können in Drittländern andere staatliche Zugriffsmöglichkeiten und Rechtsschutzstandards bestehen.

18. Automatisierte Entscheidungen

Coach-Antworten, Fotoeinschätzungen und Mahlzeitenvorschläge werden teilweise automatisiert erzeugt. Sie entfalten keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Vorschläge müssen vom Nutzer geprüft, bestätigt oder verworfen werden und ersetzen keine medizinische Entscheidung.

19. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Zur Ausübung genügt eine E-Mail an support@nouravo.app. Zur Vermeidung unberechtigter Zugriffe können wir einen angemessenen Nachweis verlangen, dass die Anfrage zur betroffenen Installation oder zum betroffenen Konto gehört.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar.

20. Datenexport und Datenlöschung

In der App stehen im Datenschutzbereich Export- und Löschfunktionen bereit. Die Löschfunktion entfernt lokale Daten und übermittelt, soweit eine Verbindung besteht, die Löschanforderung für zugeordnete API-Daten. Alternativ kann eine Anfrage per E-Mail gestellt werden. Eine Schritt-für-Schritt-Erklärung und ein vorbereiteter E-Mail-Link stehen unter Datenlöschung anfordern.

Je nach Nutzung löschen wir insbesondere:

Store-seitige Kauf- und Transaktionsdaten liegen in der Verantwortung von Apple beziehungsweise Google und können nicht unmittelbar durch Nouravo gelöscht werden. Eine Datenlöschung bei Nouravo beendet kein laufendes Store-Abo. Das Abo muss im jeweiligen Store-Konto gekündigt werden.

Wir bearbeiten Anfragen ohne unangemessene Verzögerung und informieren spätestens innerhalb eines Monats nach Eingang über die ergriffenen Maßnahmen. Bei hoher Komplexität oder zahlreichen gleichzeitigen Anfragen kann die Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden. Über eine Verlängerung und ihre Gründe informieren wir innerhalb des ersten Monats.

Daten können von der sofortigen Löschung ausgenommen sein, wenn gesetzliche Pflichten, offene Vorgänge oder Rechtsansprüche entgegenstehen. In diesem Fall wird die Verarbeitung soweit möglich eingeschränkt und nach Wegfall des Grundes gelöscht. Daten in rollierenden Backups verschwinden mit deren planmäßiger Überschreibung.

21. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich App-Funktionen, Datenarten, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Das oben genannte Datum zeigt den Stand der veröffentlichten Fassung.