NuCoAI

Rechtliches

Datenschutz

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf der NuCoAI-Website, in der NuCoAI-App und in der NuCoAI-Community verarbeiten.

1. Verantwortlicher

MywiAI UG (haftungsbeschränkt)
Vertreten durch Geschäftsführer Andreas Pötschke
Nimmerfallstraße 50
81245 München
Deutschland
E-Mail: info@nucoai.de

Datenschutzanfragen kannst du unmittelbar an die oben genannte Adresse richten.

2. Geltungsbereich und Datenquellen

Diese Erklärung gilt für nucoai.de, www.nucoai.de, community.nucoai.de sowie die NuCoAI-App für iOS und Android. Daten erhalten wir grundsätzlich direkt von dir, von deinem Gerät oder – nur wenn du eine entsprechende Funktion auswählst – von Apple, Google, Apple Health beziehungsweise Health Connect.

NuCoAI ist eine Ernährungs- und Organisationshilfe und kein Medizinprodukt. Bitte übermittle keine Diagnosen, Befunde oder anderen besonders sensiblen Angaben, die für die gewählte Funktion nicht erforderlich sind.

3. Aufruf der Website und Hosting

Website, Community und Backend werden auf unserem Server bei der netcup GmbH gehostet. Die Domainverwaltung verbleibt bei STRATO. Matomo ist deaktiviert. Beim Abruf verarbeitet der Webserver technisch notwendige Verbindungs- und Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Die Verarbeitung technisch notwendiger Verbindungs- und Zugriffsdaten dient dem sicheren, stabilen und missbrauchsgeschützten Betrieb unserer Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zum Anbieter findest du in den Datenschutzhinweisen von netcup. Für die weiterhin bei STRATO verwaltete Domain gelten ergänzend die Datenschutzhinweise von STRATO. Einzelheiten zur Reichweitenmessung stehen in Abschnitt 5.

Die Website verwendet keine Werbedienste, keine extern geladenen Schriften und keine Social-Media-Einbettungen. Externe Anmeldeskripte von Apple und Google werden nur in den für Konto- und Community-Anmeldung vorgesehenen Bereichen eingesetzt; dazu findest du Details in Abschnitt 9.

4. Cookies und lokaler Website-Speicher

Für die Reichweitenmessung setzen wir keine Analyse-Cookies. Die Community speichert die gewählte Sprache im lokalen Speicher deines Browsers und hält Zugangs- und Erneuerungstoken für die Dauer der Browsersitzung im Sitzungsspeicher. Die Web-Rezeptbibliothek kann abgerufene Rezepte und von dir lokal gespeicherte Einträge für die Offline-Nutzung im Browser ablegen. Diese Speicherungen sind erforderlich, um die jeweils ausdrücklich angeforderte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie über die Browserfunktionen löschen.

5. Keine aktive Reichweitenmessung

Matomo ist deaktiviert. Die Website lädt keine Matomo-Tracking-Skripte und sendet keine Aufrufe zur Reichweitenmessung an Matomo. Technisch notwendige Verbindungs- und Zugriffsdaten für Betrieb und Sicherheit bleiben davon unberührt; siehe Abschnitt 3.

6. Kontakt, Support und Android-Testzugang

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und freiwillige Anhänge, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare Kommunikation und Fehlerbearbeitung. Wir löschen die Korrespondenz nach Abschluss, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Am offenen Android-Test kannst du direkt über Google Play teilnehmen. Auf dieser Website ist dafür kein E-Mail-Anmeldeformular mehr eingebunden. Anmeldung, Teilnahme und App-Bereitstellung bei Google Play erfolgen nach den Datenschutzinformationen von Google. Wenn du uns unabhängig davon per E-Mail um Unterstützung bittest, gilt der vorstehende Absatz. Frühere, freiwillige E-Mail-Anmeldungen werden nicht durch den Wegfall des Formulars automatisch gelöscht; hierfür bleiben Widerruf und die zweckgebundene Aufbewahrung maßgeblich.

7. Anonymer Testerfragebogen

Der freiwillige Fragebogen erfasst Testplattform und Nutzungsdauer, entdeckte und verwendete Funktionen, Auffindbarkeit und Bedienbarkeit, Erfahrungen mit vergleichbaren Apps, Gesamteindruck, künftige Nutzung, freiwillige Preisvorstellungen und offene Hinweise. Name, E-Mail-Adresse, Anmeldung und NuCoAI-Konto-ID werden nicht verlangt. Antworten werden nicht mit Konto-, Community-, Ernährungs- oder Health-Daten verbunden.

Wir erzeugen eine zufällige Antwortkennung und speichern Abgabezeitpunkt, Löschdatum sowie die validierten Antworten in einem geschützten Verzeichnis außerhalb des öffentlichen Webbereichs. IP-Adresse, Browserkennung, Referrer und sonstige HTTP-Kopfdaten werden nicht in den Fragebogendatensatz übernommen. Technisch notwendige Hosting-Protokolle nach Abschnitt 3 entstehen unabhängig davon beim Seitenaufruf. Auf der Fragebogenseite ist Matomo ausdrücklich nicht eingebunden.

Bitte gib in Freitextfeldern keine Namen, E-Mail-Adressen, Diagnosen oder anderen identifizierenden beziehungsweise besonders sensiblen Angaben ein. Erkennbare E-Mail-Adressen werden technisch zurückgewiesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auswertung freiwilliger Testerfahrungen zur Verbesserung und Planung von NuCoAI. Für jede Rohantwort wird ein Löschdatum sechs Monate nach Abgabe gespeichert. Abgelaufene Datensätze werden im Rahmen der automatisierten Bereinigung entfernt. Nur zusammengefasste Ergebnisse, die keiner Einzelantwort mehr zugeordnet werden können, dürfen länger aufbewahrt werden. Eine unabhängige Nachricht an info@nucoai.de wird nicht mit einer Fragebogenantwort verknüpft.

8. Lokale App-Daten, Gerätefunktionen und Berechtigungen

Profil- und Zielwerte, Mahlzeiten, Tagebucheinträge, gespeicherte Mahlzeiten, private Rezepte, Beratungsverläufe, Routinen und Einstellungen werden grundsätzlich lokal auf deinem iPhone oder Android-Gerät gespeichert. Diese privaten Ernährungsdaten werden derzeit nicht automatisch über dein NuCoAI-Konto zwischen Geräten synchronisiert. Lokale Daten bleiben bestehen, bis du sie in der App oder über die Betriebssystemfunktionen entfernst. Eine Deinstallation allein entfernt nicht zwingend vorhandene Geräte- oder Cloud-Backups. Geräte-, iCloud- oder Android-Backups richten sich nach deinen Systemeinstellungen und der Verantwortung des jeweiligen Plattformanbieters.

9. NuCoAI-Konto und Anmeldung über Apple oder Google

Für ein NuCoAI-Konto verarbeitet der Server eine interne Konto-ID, E-Mail-Adresse beziehungsweise Anbieterkennung, Kontostatus, Anmeldeplattform und technisch notwendige Sitzungsdaten. Passwörter werden ausschließlich als sicherer Hash gespeichert. Verifikations-, Wiederherstellungs-, Zugangs- und Erneuerungstoken werden nur gehasht beziehungsweise zeitlich begrenzt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du Apple oder Google als Anmeldemethode auswählst, übermittelt der Anbieter eine eindeutige Anbieterkennung und – abhängig von Auswahl und Anbietereinstellungen – eine E-Mail-Adresse. Bei Apple kann dies eine private Relay-Adresse sein. NuCoAI erhält niemals dein Apple- oder Google-Passwort. Zur Verifikation kommuniziert das Backend mit den Authentifizierungsdiensten des gewählten Anbieters.

In den Webbereichen für Konto und Community werden dafür Skripte von Google und Apple geladen. Schon beim Laden können IP-Adresse, Browserinformationen, Zeitpunkt und aufgerufene Seite an den jeweiligen Anbieter übermittelt werden; dieser kann dabei auf eigene Cookies oder Speicherinformationen zugreifen. Rechtsgrundlage für die von dir gewählte Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Für die eigenständige Verarbeitung der Anbieter gelten die Datenschutzhinweise von Google beziehungsweise die Datenschutzrichtlinie von Apple. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist möglich.

10. Apple Health und Health Connect

Nur nach deiner ausdrücklichen systemseitigen Freigabe liest NuCoAI ausgewählte Gesundheitsdaten. Auf dem iPhone können dies Geburtsdatum, Körpergröße, Körpergewicht, Trainings sowie aktive und Ruheenergie aus Apple Health sein. Auf Android können freigegebene Körpergröße, Körpergewicht, Trainings sowie aktive, basale und gesamte Energie aus Health Connect gelesen werden. NuCoAI schreibt derzeit keine Gesundheitsdaten in diese Dienste.

Die Daten werden lokal für Profil, Aktivität, Ziel- und Tagesbilanz verwendet und nicht als Teil deines NuCoAI-Kontos zwischen Geräten synchronisiert. Health-Daten werden weder zu Werbezwecken verwendet noch verkauft oder automatisch in der Community veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten im Sinne von Art. 9 DSGVO betroffen sind, eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine technische Betriebssystemberechtigung und eine datenschutzrechtliche Einwilligung sind dabei zu unterscheiden. Du kannst die Berechtigung jederzeit in Apple Health beziehungsweise Health Connect widerrufen.

11. Community

Wenn du die Community nutzt, werden dein öffentliches Profil und die bewusst veröffentlichten Inhalte serverseitig gespeichert. Dazu können Anzeigename, Profiltext, Bilder, Beiträge, Rezepte, Zutaten und Nährwerte, Kommentare und Antworten sowie Likes, gespeicherte Beiträge, Folgebeziehungen, Stummschaltungen, Blockierungen und Meldungen gehören. Veröffentlichte Inhalte sind für andere Community-Mitglieder sichtbar. Private Tagebuch-, Ziel- und Health-Daten werden nicht automatisch übernommen.

Rechtsgrundlage für die Community-Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO. Meldungen, Moderationsstatus und notwendige Nachweise verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, respektvolle Community sowie die Aufklärung von Missbrauch und Regelverstößen.

Du kannst eigene Inhalte löschen und dein Konto in der App oder über unsere öffentliche Seite NuCoAI-Konto löschen löschen lassen. Bei der Kontolöschung werden Anmeldeidentitäten, Sitzungen, private Beziehungen und Medien entfernt, das Konto anonymisiert und eigene Inhalte gelöscht oder inhaltsleer gemacht. Technische, nicht mehr mit E-Mail oder Anbieteridentität verknüpfte Platzhalter können erhalten bleiben, wenn dies erforderlich ist, um Antworten anderer Personen und Gesprächsstrukturen nicht unverständlich zu machen. Ein ausschließlich aus einem Token abgeleiteter Löschbeleg kann zur sicheren Wiederholung einer unterbrochenen Löschanfrage bis zu 30 Tage bestehen bleiben.

12. Lebensmittel- und Produktdaten von Open Food Facts

Für die Suche nach Markenprodukten und das Barcode-Scanning verwendet NuCoAI Daten von Open Food Facts. Je nach Plattform und Verfügbarkeit wird der Barcode beziehungsweise Suchbegriff entweder unmittelbar von deinem Gerät an Open Food Facts oder über das NuCoAI-Backend übermittelt. Bei einer direkten Anfrage verarbeitet Open Food Facts außerdem deine IP-Adresse und technische Verbindungsdaten in eigener Verantwortung. Das NuCoAI-Backend kann Suchergebnisse ohne Konto- oder Nutzerbezug zwischenspeichern, um wiederholte Anfragen zu vermeiden.

Die Übermittlung erfolgt zur Ausführung der von dir gestarteten Suche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur eigenständigen Verarbeitung findest du in der Datenschutzerklärung von Open Food Facts.

13. KI-Funktionen und Google Gemini

NuCoAI nutzt KI nur, wenn du eine entsprechende Funktion auslöst. Die Anfrage wird verschlüsselt an das NuCoAI-Backend auf unserem netcup-Server und von dort an die Google-Gemini-API übermittelt. Je nach Funktion werden Mahlzeitenname, Zutatenbeschreibung, ein von dir ausgewähltes Foto, deine Frage, aktuelle Nährwertsummen und Zielwerte sowie ein begrenzter Teil des Dialogverlaufs verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bitte übermittle keine Diagnosen oder sonstigen sensiblen Angaben, die für die konkrete Anfrage nicht erforderlich sind. KI-Ausgaben sind unverbindliche Vorschläge, können Fehler enthalten und ersetzen keine medizinische oder ernährungstherapeutische Beratung.

Empfänger ist Google als Anbieter der Gemini API. NuCoAI nutzt die kostenpflichtig konfigurierte API. Google erklärt, Prompts und Antworten dabei nicht zur Verbesserung seiner allgemeinen Produkte zu verwenden. Nach den aktuellen Google-Angaben werden Prompts, Kontext und Ausgaben zur Missbrauchserkennung 55 Tage gespeichert und bei einem Sicherheitsverdacht von autorisierten Personen geprüft werden. Eine Verarbeitung durch Google oder Unterauftragnehmer außerhalb der EU beziehungsweise des EWR ist möglich; hierfür gelten die vertraglichen Datenschutzgarantien von Google. Zusätzliche API-Projektprotokolle und Datensätze sind davon getrennt und unterliegen eigenen Einstellungen. Eine Freigabe solcher Daten zur Modellverbesserung wäre eine zusätzliche, gesondert zu bewertende Verarbeitung; sie wird durch diese Erklärung nicht erlaubt. Weitere Informationen findest du in den Datenschutzhinweisen zur Gemini API.

14. Funktionsstatistik und Schutz vor Missbrauch

Für angemeldete Nutzer erfassen die iOS- und Android-Apps zusätzlich kontobezogene Tageszähler: die Anzahl der App-Sitzungen, die Aufrufe der NuCoAI-Beratung und die abgesendeten Beratungsfragen. Eine App-Sitzung beginnt beim Neustart der App oder nach mindestens 30 Minuten im Hintergrund. Die Zuordnung erfolgt über die bestehende interne Konto-ID; die Auswertung ist ausschließlich intern zugänglich. Diese Zähler dienen der Beurteilung der tatsächlichen Nutzung, der Verbesserung der Funktionen und der Betriebsplanung, nicht der Werbung.

Für diese Nutzungsstatistik werden keine Frage- oder Antworttexte, Fotos, Tagebuchinhalte, Gesundheitswerte oder zusätzlichen Gerätekennungen übertragen. Der Server speichert Zähler je Konto, Kalendertag (Europe/Berlin) und Plattform für höchstens 90 Tage. Zufällige Ereigniskennungen dienen für höchstens acht Tage dazu, wiederholte Übertragungen nicht doppelt zu zählen. Die lokale Warteschlange berücksichtigt maximal sieben Tage. Ältere Einträge werden bei der nächsten Nutzung gelöscht; beim Abmelden wird die Warteschlange entfernt. Bei der Kontolöschung werden auch die zugehörigen Nutzungszähler entfernt.

Daneben übermitteln die Apps ausgewählte Funktionsereignisse als nicht kontobezogene, zusammengefasste Zähler, etwa dass ein Tagebucheintrag, Getränk oder eine Analyse hinzugefügt wurde. Das Backend zählt außerdem pro Kalendertag und Funktion Anfragen, Erfolge, Fehler, Zugriffslimit-Fälle, summierte Laufzeiten und Tokenmengen. Eingabetexte, Fotos, Konto-IDs, vollständige IP-Adressen und Nutzerprofile sind nicht Bestandteil dieser nicht kontobezogenen Funktionsstatistik.

Für Zugriffslimits wird die IP-Adresse vorübergehend verarbeitet und nur in Form eines daraus abgeleiteten Hashs zur Wiedererkennung wiederholter Anfragen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind Missbrauchsschutz, Fehleranalyse, Betriebssicherheit und Kostenkontrolle.

15. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören netcup als Hostingdienstleister für Website, Backend und Community, STRATO für Domainverwaltung, E-Mail und gegebenenfalls noch benötigte Übergangswege älterer App-Versionen, Google für Gemini und die freiwillig gewählte Google-Anmeldung, Apple für die freiwillig gewählte Apple-Anmeldung und Spracherkennung sowie Open Food Facts für ausdrücklich gestartete Produktabfragen. Auf deinem Android-Gerät kann der von dir eingerichtete Spracherkennungsdienst Empfänger sein.

Apple und Google können Daten auch in Staaten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit erforderlich, beruhen solche Übermittlungen auf einem Angemessenheitsbeschluss, geeigneten Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Grundlage. Informationen und eine Kopie beziehungsweise Beschreibung der maßgeblichen Garantien kannst du unter info@nucoai.de anfragen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und die Abwehr von Ansprüchen dies verlangen. Es gelten insbesondere folgende Kriterien:

17. Erforderlichkeit der Angaben und automatisierte Entscheidungen

Pflichtangaben sind in Formularen als solche gekennzeichnet. Ohne die für Konto, Anmeldung, angeforderte Analyse oder Veröffentlichung technisch erforderlichen Daten kann die jeweilige Funktion nicht bereitgestellt werden. Alle anderen Angaben sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

NuCoAI trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Nährwertschätzungen, Empfehlungen und KI-Antworten dienen deiner Information und können von dir geprüft, geändert oder verworfen werden.

18. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@nucoai.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

19. Mindestalter

NuCoAI richtet sich ausschließlich an Personen ab 18 Jahren.

20. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.

Stand: 1. November 2026