Nouritian ist eine App zur persönlichen Rezeptverwaltung mit automatischer Nährwertanalyse. Nutzerinnen und Nutzer können Rezepte importieren, speichern und deren Nährwerte berechnen lassen. Alle Rezept- und Nährwertdaten werden ausschließlich lokal auf dem Gerät gespeichert.
Verantwortlicher im Sinne der DSGVO: Xenia Wilhelm, Tuchmacherring 13, 38106 Braunschweig, hello@nouritian.com
Nouritian erhebt keine personenbezogenen Daten aktiv. Beim Rezept-Import per URL sowie beim Nährwert-Lookup werden technisch bedingt Daten (Rezepttexte, Zutatennamen, IP-Adresse) vorübergehend an externe Dienste übermittelt. Eine dauerhafte Speicherung auf eigenen Servern findet nicht statt.
Folgende Vorgänge führen zu einer Datenübermittlung an externe Dienste:
Beim Import per Foto oder manueller Eingabe sowie bei der Anzeige gespeicherter Rezepte findet keine Datenübermittlung an externe Dienste statt.
Rezepte, Zutaten, Mengenangaben, Nährwertdaten und App-Einstellungen werden ausschließlich lokal auf dem Gerät (SQLite-Datenbank) gespeichert — zum Zweck der persönlichen Rezeptverwaltung und Nährwertanalyse. Eine Übermittlung an Nouritian oder Dritte findet nicht statt.
Der Rezepttext wird zur automatischen Erkennung von Zutaten, Mengenangaben und Zubereitungsschritten an OpenAI übermittelt (via Supabase-Proxy). OpenAI sieht dabei nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers. Der Rezepttext enthält typischerweise keine personenbezogenen Daten.
Ins Englische übersetzte Zutatennamen werden zur Abfrage von Nährwertdaten an die USDA FoodData Central API übermittelt (via Supabase-Proxy). Die USDA sieht dabei nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers.
Beim Import per URL kann die App das Profilbild des Rezept-Autors als externe Bild-URL speichern. Beim Anzeigen wird das Bild direkt vom Server des Drittanbieters geladen — dabei sieht der Drittanbieter die IP-Adresse des Nutzers. Nouritian hat keinen Einfluss auf die Datenverarbeitung durch den jeweiligen Drittanbieter.
Die lokale Speicherung von Rezept- und Nährwertdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen — Bereitstellung der App-Funktionen).
Die vorübergehende Verarbeitung von IP-Adressen und Rezepttexten beim Rezept-Import und Nährwert-Lookup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, die technische Bereitstellung der App-Funktionen zu ermöglichen — eine Übermittlung ist zwingend notwendig, damit der Dienst genutzt werden kann. Die Verarbeitung beschränkt sich auf das technisch erforderliche Minimum.
Beim Rezept-Import und Nährwert-Lookup werden Daten an externe Dienste übermittelt. Diese sind als Auftragsverarbeiter gem. Art. 28 DSGVO tätig. Soweit diese Dienste ihren Sitz in den USA haben, erfolgt der Datentransfer auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Juli 2023) sowie hilfsweise der Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
Zweck: Proxy-Server für OpenAI- und USDA-Anfragen · Unternehmenssitz: USA · Datenverarbeitung: EU (Frankfurt) · Verarbeitete Daten: IP-Adresse, Zeitstempel, Rezepttexte und Zutatennamen (als Bestandteil weitergeleiteter Anfragen) · Supabase speichert Anfrageinhalte nicht dauerhaft; technische Zugriffsprotokolle werden automatisch gelöscht.
supabase.com/privacy
Zweck: Rezept-Parsing und Zutatenanalyse · Unternehmenssitz und Server: USA · Verarbeitete Daten: Rezepttexte, Zutatennamen · OpenAI sieht nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers · OpenAI speichert Anfrageinhalte nicht für eigene Zwecke und verwendet API-Eingaben nicht für Modelltraining. Aus Sicherheitsgründen können Anfragen bis zu 30 Tage in Sicherheitskopien vorgehalten werden.
openai.com/policies/privacy-policy ·
openai.com/policies/data-processing-addendum
Die USDA FoodData Central ist eine öffentliche Nährwertdatenbank der US-amerikanischen Bundesbehörde für Landwirtschaft. Übermittelte Zutatennamen enthalten keine personenbezogenen Daten. Die USDA sieht nur die IP-Adresse des Proxy-Servers, nicht die des Nutzers.
Alle Datenübertragungen zwischen der App und externen Diensten erfolgen ausschließlich verschlüsselt über HTTPS. API-Schlüssel werden serverseitig in Supabase Secrets gespeichert und sind nicht im App-Bundle enthalten. Nouritian verwendet kein Tracking, keine Werbung und keine Analyse-Tools.
Berechtigungen der App:
Dir stehen folgende gesetzliche Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Deine Rezeptdaten kannst du jederzeit durch Deinstallation der App vollständig löschen. Bei Anfragen wende dich an: hello@nouritian.com
Du hast zudem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren — in Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen.
Nouritian richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Zustimmung eines Erziehungsberechtigten verwenden.
Die aktuelle Version ist stets unter nouritian.com/datenschutz abrufbar.