Nouritian ist eine App zur persönlichen Rezeptverwaltung mit automatischer Nährwertanalyse. Nutzerinnen und Nutzer können Rezepte importieren, speichern und deren Nährwerte berechnen lassen. Alle Rezept- und Nährwertdaten werden ausschließlich lokal auf dem Gerät gespeichert.
Verantwortlicher im Sinne der DSGVO: Xenia Wilhelm, Tuchmacherring 13, 38106 Braunschweig, hello@nouritian.com
Nouritian erhebt keine personenbezogenen Daten aktiv und legt kein Nutzerkonto an. Rezepte, Zutaten und Nährwerte werden ausschließlich lokal auf dem Gerät gespeichert. Für einzelne Funktionen werden Daten vorübergehend an externe Dienste übermittelt; eine dauerhafte Speicherung auf eigenen Servern findet nicht statt.
Die folgende Aufstellung ist nach Vorgängen geordnet, nicht nach Bildschirmen — dieselbe Übermittlung kann auf mehreren Wegen ausgelöst werden:
Was das Gerät nicht verlässt: Fotos werden nicht übertragen — weder abfotografierte Rezepte noch selbst hinzugefügte Rezeptbilder. Die Texterkennung findet auf dem Gerät statt; die App verarbeitet nur den Text, den die Nutzerin oder der Nutzer einfügt. Ebenfalls nicht übermittelt werden Rezepttitel, Schlagworte, Quellenangaben, die Zahl der Zubereitungen, die berechneten Nährwerte sowie die App-Einstellungen. An externe Dienste gehen ausschließlich die in der Aufstellung genannten Angaben.
Rezepte, Zutaten, Mengenangaben, Nährwertdaten, Produktdaten (inkl. selbst angelegter Produkte und via Barcode abgerufener Produktinformationen) sowie App-Einstellungen werden ausschließlich lokal auf dem Gerät (SQLite-Datenbank) gespeichert — zum Zweck der persönlichen Rezeptverwaltung und Nährwertanalyse. Eine Übermittlung an Nouritian oder Dritte findet nicht statt.
Die gespeicherten Ernährungs- und Nährwertdaten können je nach Nutzungsweise Informationen über Ernährungsgewohnheiten enthalten, die als Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO einzustufen sein können. Die Verarbeitung erfolgt ausschließlich lokal auf dem Gerät und auf Basis der Einwilligung der Nutzer:innen (Art. 9 Abs. 2 lit. a DSGVO).
Hinweis zu Gerätesicherungen: Abhängig von den Geräteeinstellungen können lokal gespeicherte App-Daten in iCloud-Backups (iOS) oder Google-Backups (Android) gesichert werden. Dies liegt außerhalb des Einflussbereichs von Nouritian und kann in den Geräteeinstellungen deaktiviert werden.
Beim Import per URL ruft die App die angegebene Internetseite direkt vom Gerät ab, um daraus Zutaten und Zubereitungsschritte auszulesen. Das Auslesen selbst erfolgt auf dem Gerät; der Seiteninhalt wird dafür nicht an Dritte weitergegeben. Die aufgerufene Seite sieht — wie bei jedem Seitenaufruf — die IP-Adresse des Geräts sowie übliche Verbindungsangaben. Auf die Datenverarbeitung durch die aufgerufene Seite hat Nouritian keinen Einfluss.
Zutatennamen und Zubereitungstexte werden an OpenAI übermittelt (via Supabase-Proxy), um alternative Bezeichnungen derselben Zutat zu erkennen, Zutaten Lebensmittelgruppen zuzuordnen, sie für den Nährwertabruf ins Englische zu übersetzen und sie den einzelnen Zubereitungsschritten zuzuordnen. Die Anlässe sind in Abschnitt 2 im Einzelnen aufgeführt; sie betreffen alle Import-Wege gleichermaßen sowie das Öffnen und Kochen gespeicherter Rezepte.
OpenAI sieht dabei nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers. Übermittelt werden ausschließlich Zutatenangaben und Zubereitungstexte — kein Rezepttitel, keine Quellenangaben, keine Bilder. Diese Angaben enthalten typischerweise keine personenbezogenen Daten. Werden eigene Anmerkungen in die Zubereitungsschritte geschrieben, sind diese Bestandteil des übermittelten Textes.
Ins Englische übersetzte Zutatennamen werden zur Abfrage von Nährwertdaten an die USDA FoodData Central API übermittelt (via Supabase-Proxy). Die USDA sieht dabei nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers.
Beim Import per URL kann die App das Profilbild des Rezept-Autors als externe Bild-URL speichern. Beim Anzeigen wird das Bild direkt vom Server des Drittanbieters geladen — dabei sieht der Drittanbieter die IP-Adresse des Nutzers. Nouritian hat keinen Einfluss auf die Datenverarbeitung durch den jeweiligen Drittanbieter.
Die lokale Speicherung von Rezept- und Nährwertdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen — Bereitstellung der App-Funktionen).
Die vorübergehende Verarbeitung von IP-Adressen, Zutatenangaben und Zubereitungstexten beim Abruf einer Rezeptseite, bei der automatischen Auswertung von Zutaten und Zubereitungstexten sowie beim Nährwert-Abruf erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, die technische Bereitstellung der App-Funktionen zu ermöglichen — eine Übermittlung ist zwingend notwendig, damit der Dienst genutzt werden kann. Die Verarbeitung beschränkt sich auf das technisch erforderliche Minimum.
Die Übertragung von Verbindungsdaten (IP-Adresse, Zeitstempel) beim Barcode-Scan an Open Food Facts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Scan-Funktion). Die Kameranutzung für den Barcode-Scan erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Beim Rezept-Import und Nährwert-Lookup werden Daten an externe Dienste übermittelt. Diese sind als Auftragsverarbeiter gem. Art. 28 DSGVO tätig. Soweit diese Dienste ihren Sitz in den USA haben, erfolgt der Datentransfer auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Juli 2023) sowie hilfsweise der Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
Zweck: Proxy-Server für OpenAI- und USDA-Anfragen · Unternehmenssitz: USA · Datenverarbeitung: EU (Frankfurt) · Verarbeitete Daten: IP-Adresse, Zeitstempel, Zubereitungstexte und Zutatennamen (als Bestandteil weitergeleiteter Anfragen) · Supabase speichert Anfrageinhalte nicht dauerhaft; technische Zugriffsprotokolle werden automatisch gelöscht.
supabase.com/privacy
Zweck: Auswertung von Zutatenangaben und Zubereitungstexten (alternative Bezeichnungen, Lebensmittelgruppen, Übersetzung für den Nährwertabruf, Zuordnung zu Zubereitungsschritten) · Unternehmenssitz und Server: USA · Verarbeitete Daten: Zutatennamen, teilweise mit Mengenangabe und Einheit, sowie Zubereitungstexte · OpenAI sieht nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers · OpenAI speichert Anfrageinhalte nicht für eigene Zwecke und verwendet API-Eingaben nicht für Modelltraining. Aus Sicherheitsgründen können Anfragen bis zu 30 Tage in Sicherheitskopien vorgehalten werden.
openai.com/policies/privacy-policy ·
openai.com/policies/data-processing-addendum
Zweck: Produktinformationen und Nährwertdaten bei Barcode-Abfragen · Betreiber: Open Food Facts, 21 rue des Malmaisons, 93100 Montreuil, Frankreich · Server-Standort: Europäische Union · Verarbeitete Daten: Barcode-Nummer (EAN/UPC), IP-Adresse, Zeitstempel · Open Food Facts ist für die eingehenden Anfragen eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und verarbeitet Verbindungsdaten gemäß eigener Datenschutzerklärung.
world.openfoodfacts.org/privacy
Die USDA FoodData Central ist eine öffentliche Nährwertdatenbank der US-amerikanischen Bundesbehörde für Landwirtschaft. Übermittelte Zutatennamen enthalten keine personenbezogenen Daten. Die USDA sieht nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers.
Alle Datenübertragungen zwischen der App und externen Diensten erfolgen ausschließlich verschlüsselt über HTTPS. API-Schlüssel werden serverseitig in Supabase Secrets gespeichert und sind nicht im App-Bundle enthalten. Nouritian verwendet kein Tracking, keine Werbung und keine Analyse-Tools.
Berechtigungen der App:
Dir stehen folgende gesetzliche Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Bei Verarbeitungen auf Basis von berechtigtem Interesse (Art. 6 Abs. 1 lit. f) — insbesondere die Auswertung von Zutaten und Zubereitungstexten durch OpenAI — kannst du jederzeit Widerspruch einlegen. Wende dich dazu an hello@nouritian.com. Folge eines Widerspruchs ist, dass die betroffene Funktion (z. B. Lebensmittelgruppen-Zuordnung, Kochmodus) nicht oder nur eingeschränkt genutzt werden kann.
Soweit die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a, z. B. Barcode-Scan), kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — durch Entzug der Kameraberechtigung in den Geräteeinstellungen oder durch Kontaktaufnahme unter hello@nouritian.com.
Deine Rezeptdaten kannst du jederzeit durch Deinstallation der App vollständig löschen. Bei Anfragen wende dich an: hello@nouritian.com
Du hast zudem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren — in Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen.
Nouritian richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Zustimmung eines Erziehungsberechtigten verwenden.
Die aktuelle Version ist stets unter nouritian.com/datenschutz abrufbar.