NutriLogDatenschutz
Stand: Oktober 2026 · gilt für die App NutriLog und die Website nutrilog.org
Kurz gesagt: NutriLog hat kein Konto und keine Werbung. Deine Einträge, dein Gewicht und dein Ziel liegen auf deinem iPhone und, wenn du iCloud eingeschaltet hast, in deiner eigenen iCloud. Wir sehen sie nicht. Nur wenn du mit NutriLog Plus die KI nutzt, geht das Foto oder der Text, den du dafür abschickst, zur Auswertung an die KI (siehe unten). Im Detail:
Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Die Website nutrilog.org
Beim Aufruf der Website speichert der Hosting-Anbieter automatisch in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser und Betriebssystem. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden vom Hosting-Anbieter nach kurzer Frist gelöscht.
Die Website setzt keine Cookies (einzige Ausnahme: ein freiwilliges Häkchen im Kommentarformular des Blogs, siehe unten), kein Analyse-Werkzeug und lädt nichts von fremden Servern. Deine E-Mail-Adresse geht erst an MailerLite, wenn du das Download-Formular abschickst (siehe unten). Deine Sprachwahl wird lokal in deinem Browser gemerkt (localStorage) und nicht übertragen. Der Rechner auf der Startseite rechnet vollständig in deinem Browser; die eingegebenen Werte werden weder gespeichert noch gesendet.
Deine E-Mail-Adresse für den Download
Wenn du NutriLog über diese Website lädst, gibst du deine E-Mail-Adresse an. Du bekommst eine E-Mail mit einem Knopf; erst wenn du darauf tippst, ist die Adresse bestätigt und der Download startet. Gespeichert werden deine Adresse, deine Sprache, welcher Knopf auf der Seite dich hergebracht hat, ob du über den Start der Vollversion informiert werden möchtest, und wann du dich angemeldet und bestätigt hast. Dasselbe gilt, wenn du dich für Neuigkeiten zu NutriLog Pro einträgst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an privacy@nutrilog.org.
Für Versand und Speicherung nutzen wir MailerLite (MailerLite, Inc., USA) als Auftragsverarbeiter. Die Daten liegen in Rechenzentren in der EU (Niederlande); für die Übermittlung an MailerLite gelten die Standardvertragsklauseln der EU. Ohne Haken bei der Vollversion löschen wir deine Adresse 12 Monate nach der Anmeldung. Mit Haken, oder wenn du dich für Pro eingetragen hast, bleibt sie gespeichert, bis du dich abmeldest.
Der Blog und Kommentare
Der Blog unter nutrilog.org/blog läuft mit WordPress auf demselben Server beim selben Hosting-Anbieter. Für ihn gilt dasselbe wie für die übrige Website: keine Analyse, kein Tracking, nichts von fremden Servern — keine Google-Schriften, keine Profilbilder von Gravatar, keine Emoji-Grafiken von WordPress.org.
Wenn du einen Kommentar schreibst, speichern wir den Kommentar, deinen Namen, deine E-Mail-Adresse, die freiwillige Website-Angabe, deine IP-Adresse sowie Datum und Uhrzeit. Deine E-Mail-Adresse wird nicht veröffentlicht. Wir brauchen diese Angaben, um Kommentare freizugeben und bei Missbrauch reagieren zu können (Art. 6 Abs. 1 lit. f DSGVO); jeder Kommentar wird vor dem Erscheinen von Hand freigegeben. Nur wenn du das Häkchen zum Speichern deiner Angaben setzt, legt der Blog Cookies in deinem Browser an, damit du Name und E-Mail beim nächsten Mal nicht neu eingeben musst (Art. 6 Abs. 1 lit. a DSGVO); sie laufen nach knapp einem Jahr ab. Kommentare bleiben stehen, solange der Beitrag online ist. Auf Wunsch löschen wir deinen Kommentar mit allen Angaben — eine Nachricht an privacy@nutrilog.org genügt.
Die App: was auf deinem iPhone bleibt
Alles, was du in NutriLog einträgst — Mahlzeiten, Gewicht, Ziel, Profilangaben wie Größe und Geburtsdatum, eigene Produkte und Portionen — wird in einer lokalen Datenbank auf deinem Gerät gespeichert. Es gibt kein Benutzerkonto und keinen Server von uns, auf dem diese Daten liegen.
iCloud
Wenn dein iPhone bei iCloud angemeldet ist, spiegelt NutriLog seine Datenbank in die private iCloud-Datenbank deines Apple-Kontos (CloudKit). Das dient der Sicherung und dem Abgleich zwischen deinen Geräten. Nur du hast Zugriff; wir haben keinen. Verantwortlich für die Verarbeitung in iCloud ist Apple im Rahmen der Apple-Datenschutzrichtlinie. Du kannst iCloud für NutriLog in den iOS-Einstellungen jederzeit ausschalten.
Apple Health
Mit deiner ausdrücklichen Freigabe liest NutriLog aus Apple Health: Körpergewicht, Körperfettanteil, Trainings mit ihrem Energieverbrauch, Aktivitätsenergie und Schritte. Daraus berechnet die App dein Tagesziel und deinen Gewichtstrend. Die Freigabe erteilst du in Health je Datentyp und kannst sie dort jederzeit entziehen.
Health-Daten verlassen dein Gerät nur über deine eigene iCloud-Sicherung (siehe oben). Sie werden nicht an uns oder an Dritte übermittelt, nicht verkauft, nicht für Werbung oder Marketing verwendet und nicht mit anderen Daten zusammengeführt. Das ist eine Bedingung von Apple, und es ist ohnehin unsere Haltung.
Open Food Facts
Wenn du ein Produkt suchst oder einen Barcode scannst, sendet die App den Suchbegriff bzw. die Barcode-Nummer zusammen mit deiner gewählten Sprache an die Server von Open Food Facts (Open Food Facts Association, Frankreich). Das ist nötig, um Nährwerte abzurufen. Personenbezogene Daten werden dabei nicht übermittelt; technisch sieht Open Food Facts deine IP-Adresse. Optional kannst du in den Einstellungen ein eigenes Open-Food-Facts-Konto hinterlegen, um Portionsangaben zur Datenbank beizutragen. Die Zugangsdaten liegen im Schlüsselbund deines iPhones und werden nur für diese Beiträge verwendet.
KI-Schätzung (NutriLog Plus)
Mit NutriLog Plus kannst du ein Foto deines Essens oder eine kurze Beschreibung („Spaghetti Bolognese, ein Teller“) von einer KI auswerten lassen. Vor dem ersten Mal fragt die App, ob du einverstanden bist. Nur wenn du ein Foto oder einen Text dafür abschickst, geht genau dieses Foto bzw. dieser Text an unseren Server und von dort an Anthropic (Anthropic, PBC, USA), den Anbieter der KI Claude. Zurück kommt eine Liste mit Lebensmitteln, Mengen und Nährwerten, die du prüfst, bevor sie in dein Tagebuch kommt. Nichts anderes aus deinem Tagebuch, aus Apple Health oder von deinem iPhone wird gesendet.
Unser Server läuft bei Cloudflare (Cloudflare, Inc., USA) und speichert weder Fotos noch Texte. Er prüft anhand des von Apple signierten Kaufbelegs, dass du Plus hast, und zählt, wie viele KI-Einträge du im laufenden Monat genutzt hast (bis zu 100). Dafür speichert er nur die Abo-Nummer, die Apple vergibt — sie verrät uns nicht, wer du bist —, und den Zähler des laufenden Monats, der im nächsten Monat überschrieben wird. Technisch sehen Cloudflare und Anthropic deine IP-Adresse. Anthropic verwendet Fotos und Texte nicht zum Trainieren seiner Modelle und löscht sie nach höchstens 30 Tagen. Nur Anfragen, die Anthropics automatische Sicherheitsprüfung als möglichen Missbrauch markiert, können bis zu 2 Jahre aufbewahrt werden.
Beide Anbieter verarbeiten die Daten in unserem Auftrag; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die KI nicht mehr nutzt; ohne KI funktioniert NutriLog vollständig.
Benachrichtigungen
NutriLog kennt zwei Benachrichtigungen, beide werden lokal auf deinem Gerät geplant und enthalten keine Zahlen: die optionale Erinnerung ans Wiegen (standardmäßig aus) und, nur mit NutriLog Plus, sonntags um 19 Uhr den Hinweis auf deinen Wochenrückblick (in den Einstellungen abschaltbar). Nichts davon geht über einen Server.
Was wir nicht tun
Keine Analyse- oder Tracking-Werkzeuge, keine Werbe-IDs, keine Weitergabe an Dritte (außer dem Foto oder Text, den du selbst an die KI schickst), kein Verkauf von Daten, keine Profilbildung. Aus der App erfahren wir nichts über dich.
Speicherdauer und Löschung
Deine Daten bleiben, solange du sie behalten willst. Einzelne Einträge löschst du in der App; alle Daten löschst du, indem du die App entfernst und, falls aktiv, die NutriLog-Daten in den iCloud-Einstellungen löschst. Da wir keine Kopie haben, gibt es bei uns nichts zu löschen.
Deine Rechte
Du hast nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (in Frankreich: CNIL). Weil deine App-Daten ausschließlich bei dir liegen, übst du die meisten dieser Rechte direkt in der App aus. Für alles andere schreib uns:
Änderungen
Wenn sich an der Verarbeitung etwas ändert — etwa wenn neue Funktionen dazukommen —, wird diese Erklärung angepasst und die Änderung in der App sichtbar gemacht.