Datenschutzerklärung

nom nom – Smarter KI-Kalorienzähler (Stand: Oktober 2026)

1. Verantwortlicher & Überblick

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Adrian Wulf

Hechtseestraße 70, 81671 München, Deutschland

E-Mail: adj.wulf@gmail.com

Der Schutz deiner persönlichen Daten und Gesundheits-/Ernährungsdaten hat bei nom nom höchste Priorität. Diese Datenschutzerklärung informiert dich gemäß DSGVO (EU) sowie den Apple App Store Richtlinien (Guideline 5.1.1 & 5.1.2) darüber, welche Daten in der App erhoben, wie sie verarbeitet und wie sie geschützt werden.

2. Welche Daten wir verarbeiten

Kontodaten: Name/Benutzername, E-Mail-Adresse sowie dein kryptografisch gehashtes Passwort (PBKDF2-HMAC-SHA256 mit individuellem Salt). Passwörter werden niemals im Klartext gespeichert.
Körper- & Zielwerte: Freiwillige Angaben zur Berechnung deines Kalorien- und Makroziels (Körpergewicht, Körpergröße, Alter, Geschlecht, Aktivitätslevel, Zieltyp).
Ernährungstagebuch: Erfasste Mahlzeiten, Nährwerte (Kalorien, Eiweiß, Kohlenhydrate, Zucker, Fett, gesättigte/ungesättigte Fettsäuren, Ballaststoffe), gespeicherte Produktvorlagen und KI-Ernährungsauswertungen.
Guthaben & Missbrauchsschutz: Aktueller Stand deiner KI-Credits, Abo-Status sowie anonymisierte SHA-256-Prüfsummen zur Verhinderung von Mehrfachregistrierungen beim einmaligen kostenlosen Startguthaben (Art. 6 Abs. 1 lit. f DSGVO).

3. Einsatz von Künstlicher Intelligenz (Google Gemini API) & externen Datenbanken

Wenn du aktiv eine KI-Funktion auslöst (Fotoanalyse, Spracheingabe, Nährwerttabellen-Scanner oder KI-Ernährungsberater), werden ausschließlich die für diese Anfrage erforderlichen Eingaben (das aufgenommene Mahlzeitenfoto, die Sprachaufnahme bzw. der eingegebene Mahlzeitentext) über eine TLS-verschlüsselte Serververbindung an die Google Gemini API (Google Ireland Limited / Google LLC) übermittelt, um die Nährwerte zu berechnen.

Es werden dabei keine Kontonamen, E-Mail-Adressen oder Passwörter an Google übermittelt.
Hochgeladene Mahlzeitenfotos werden nur zur unmittelbaren KI-Auswertung im Arbeitsspeicher verarbeitet und danach nicht dauerhaft auf dem Server gespeichert.
Beim Scannen eines Barcodes wird ausschließlich die numerische EAN/GTIN-Nummer an die öffentliche Datenbank Open Food Facts übermittelt.

4. Keine Weitergabe zu Werbezwecken & kein Tracking

Deine Daten werden niemals verkauft, vermietet oder zu Werbezwecken an Dritte oder Datenbroker weitergegeben. Die App verwendet keine externen Werbe-Tracker oder Analyse-SDKs von Drittanbietern.

5. Konto- & Datenlöschung (Recht auf Löschung)

Du kannst dein Benutzerkonto und sämtliche damit verbundenen Daten (Mahlzeiten, Favoriten, Ernährungsanalysen und Profildaten) jederzeit direkt in der App unter Einstellungen → Konto & Sicherheit → „Mein Konto endgültig löschen“ unwiderruflich und sofort löschen. Zusätzlich kannst du deine Daten jederzeit unter Einstellungen → Export & Backup als Excel-, CSV-, TXT- oder JSON-Datei exportieren.

1. Data Controller & Overview

Data controller pursuant to the General Data Protection Regulation (GDPR) and other applicable data protection legislation is:

Adrian Wulf

Hechtseestraße 70, 81671 Munich, Germany

Email: adj.wulf@gmail.com

Protecting your personal data and health/nutrition data is the highest priority at nom nom. This privacy policy informs you in accordance with GDPR (EU) and Apple App Store Guidelines (Guideline 5.1.1 & 5.1.2) about which data is collected in the app, how it is processed, and how it is secured.

2. What Data We Process

Account Data: Name/username, email address, and your cryptographically hashed password (PBKDF2-HMAC-SHA256 with individual salt). Passwords are never stored in plain text.
Body & Goal Data: Optional entries to calculate your calorie and macro goals (body weight, height, age, gender, activity level, goal type).
Nutrition Diary: Logged meals, nutritional values (calories, protein, carbohydrates, sugars, fat, saturated/unsaturated fatty acids, dietary fiber), saved product templates, and AI nutritional evaluations.
Credits & Abuse Prevention: Current balance of your AI credits, subscription status, and anonymized SHA-256 checksums to prevent repeated abuse of the one-time free starter credits (Art. 6 para. 1 lit. f GDPR).

3. Use of Artificial Intelligence (Google Gemini API) & External Databases

When you actively trigger an AI feature (photo meal analysis, voice dictation, nutrition table scanner, or AI nutrition advisor), only the inputs strictly necessary for this request (the captured meal photo, the voice recording, or the entered meal text) are transmitted via TLS-encrypted server connection to the Google Gemini API (Google Ireland Limited / Google LLC) to compute nutritional estimates.

No account names, email addresses, or passwords are ever transmitted to Google.
Uploaded meal photos are processed in temporary memory solely for immediate AI evaluation and are not permanently stored on the server.
When scanning a barcode, only the numeric EAN/GTIN code is queried against the public database Open Food Facts.

4. No Advertising Disclosure & No Tracking

Your data is never sold, rented, or shared with third parties or data brokers for advertising purposes. The app contains no third-party advertising trackers or commercial analytics SDKs.

5. Account & Data Deletion (Right to Erasure)

You can permanently and immediately delete your user account and all associated data (meals, favorites, nutrition advice history, and profile data) at any time directly in the app under Settings → Account & Security → "Permanently Delete My Account". In addition, you can export your data at any time under Settings → Export & Backup as an Excel, CSV, TXT, or JSON file.

Datenschutz • Nutzungsbedingungen • Impressum

Zurück zur App