Datenschutzerklärung

Stand: Oktober 2026

NomNow ist ein Kalorien-Tracker für iOS. Diese Erklärung beschreibt, welche Daten die App und diese Website verarbeiten, wofür, auf welcher Grundlage und wie lange. Kurz gesagt: Deine Einträge gehören dir, wir verkaufen keine Daten und zeigen keine Werbung. Für die KI-Erkennung nutzen wir Dienstleister, die unten einzeln genannt sind.

1. Verantwortlicher

Jordan Michel Schultka Developement
Inhaber: Jordan Michel Schultka
c/o Online-Impressum 11561
Europaring 90
53757 Sankt Augustin, Deutschland
E-Mail: support@nomnow.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten die App verarbeitet

2.1 Konto und Anmeldung

Für die Nutzung brauchst du ein Konto. Die Anmeldung läuft über unseren Dienstleister Clerk, wahlweise mit Apple, Google oder E-Mail. Dabei verarbeiten wir deine E-Mail-Adresse, falls vorhanden deinen Namen und dein Profilbild, eine technische Nutzerkennung sowie Zeitpunkte der Anmeldung. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse gegenüber uns verbergen; wir erhalten dann eine Weiterleitungsadresse von Apple.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Profil und Ziele

Im Onboarding fragen wir Geschlecht, Geburtsdatum, Größe, Gewicht, Aktivitätsniveau, Ernährungsform, Ziel und Wunschtempo ab. Daraus berechnen wir Kalorien-, Makro-, Mikro- und Wasserziele. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Onboarding erteilst und jederzeit durch Löschen deines Kontos widerrufen kannst. Ohne diese Angaben kann die App keine Ziele berechnen.

2.3 Ernährungseinträge

Alles, was du erfasst: Mahlzeiten, Zutaten, Mengen, Nährwerte, Zeitpunkte, Favoriten, Wasser, Gewichtsverlauf und Trainings. Diese Daten speichern wir, damit du sie auf allen deinen Geräten siehst und Verläufe auswerten kannst.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Gesundheitsdaten betroffen sind, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

2.4 Fotos

Wenn du eine Mahlzeit fotografierst, wird das Foto verkleinert, auf unseren Server hochgeladen und zur Erkennung an unseren KI-Dienstleister Perplexity übermittelt (siehe Abschnitt 4). Das Foto bleibt als Vorschaubild bei deinem Eintrag gespeichert, bis du den Eintrag oder dein Konto löschst. Die Kamera wird nur genutzt, wenn du sie öffnest; eine Ortung findet nicht statt, Standortdaten werden aus Fotos nicht ausgelesen.

2.5 Sprache und Text

Bei der Spracheingabe nimmt die App eine kurze Audioaufnahme auf, lädt sie auf unseren Server und übermittelt sie zur Zerlegung in Lebensmittel an Google (Gemini, siehe Abschnitt 4). Die Aufnahme wird unmittelbar nach der Verarbeitung von unserem Server gelöscht; gespeichert bleibt nur das Ergebnis, also die erkannten Lebensmittel, sowie zur Qualitätssicherung das erkannte Transkript beim Eintrag. Texteingaben werden auf dieselbe Weise verarbeitet. Die Spracherkennung auf dem Gerät (Apple Speech) dient nur der Anzeige während der Aufnahme und verlässt das Gerät nicht.

2.6 Barcode und Datenbank-Suche

Beim Scannen eines Barcodes oder bei einer Suche fragt unser Server Produktdatenbanken ab (Open Food Facts, USDA FoodData Central). Übermittelt wird nur der Barcode beziehungsweise der Suchbegriff, keine Daten über dich. Treffer werden in einem gemeinsamen Produkt-Cache gespeichert, der keine personenbezogenen Daten enthält.

2.7 Apple Health

Optional kannst du Apple Health verbinden. Die App liest dann Schritte, Aktivitätsenergie und Trainings aus Apple Health und zeigt sie dir an. Diese Werte werden auf deinem Gerät verarbeitet und nicht an unsere Server übertragen. Die Verbindung kannst du jederzeit in den iOS-Einstellungen unter Health trennen.

2.8 Käufe und Mitgliedschaft

Abonnements werden über den App Store abgeschlossen; Vertragspartner für die Zahlung ist Apple. Wir erhalten von Apple keine Zahlungsdaten, sondern nur den Status des Abonnements (aktiv, Testphase, gekündigt, abgelaufen), das Produkt, das Ablaufdatum und eine Transaktionskennung, um dir die Funktionen freizuschalten. Dafür übergibt die App beim Kauf eine pseudonyme Kontokennung an Apple.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.9 Freie Tage und Missbrauchsschutz

Wer die App ohne Abo testen möchte, kann einmalig drei freie Tage wählen. Damit das nicht umgangen wird, prüfen wir über Apples DeviceCheck-Dienst ein anonymes Gerätekennzeichen (zwei Bits, die Apple pro Gerät und Entwickler speichert) und merken uns beim Löschen eines Kontos einen nicht umkehrbaren Prüfwert (Hash) der E-Mail-Adresse. Aus dem Prüfwert lässt sich die Adresse nicht wiederherstellen.

Rechtsgrundlage: berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

2.10 Mitteilungen

Erinnerungen (zum Beispiel Abend-Check, Wochenrückblick, Ende der freien Tage) plant die App lokal auf deinem Gerät. Zusätzlich kann die App dich per Push benachrichtigen, wenn eine Erkennung im Hintergrund fehlgeschlagen ist; dafür speichern wir ein Push-Token deines Geräts, das wir an Apple übergeben. Mitteilungen kannst du jederzeit in den iOS-Einstellungen abschalten.

2.11 Nutzungs- und Fehlerdaten

Um die Erkennungsqualität zu verbessern und Kosten zu kontrollieren, protokolliert unser Server technische Ereignisse: welcher Erfassungsweg genutzt wurde, ob eine Erkennung gelang, korrigiert oder gelöscht wurde, Antwortzeiten und Kosten der KI-Anfragen. Diese Daten sind deinem Konto zugeordnet und werden nicht an Dritte weitergegeben. Eine Werbe- oder Tracking-Analyse findet nicht statt.

Rechtsgrundlage: berechtigtes Interesse an einem stabilen, bezahlbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Wo deine Daten liegen

Konto- und Ernährungsdaten speichern wir bei unserem Backend-Anbieter Convex in den USA, die Anmeldedaten bei Clerk in den USA. Mit beiden bestehen Auftragsverarbeitungsverträge; die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise die EU-Standardvertragsklauseln.

4. Empfänger und Dienstleister

Die KI-Dienstleister erhalten nur das, was zur Erkennung nötig ist, und keine Angaben darüber, wer du bist. Nach unseren Verträgen dürfen sie die Inhalte nicht zum Training ihrer Modelle verwenden.

5. Speicherdauer und Löschung

• Konto, Profil und Einträge: bis du dein Konto löschst.
• Fotos: bis du den Eintrag oder dein Konto löschst.
• Sprachaufnahmen: unmittelbar nach der Verarbeitung, in der Regel innerhalb weniger Sekunden.
• Kaufstatus: solange das Abonnement besteht, danach bis zur Kontolöschung.
• Prüfwert der E-Mail-Adresse nach Kontolöschung: dauerhaft, da nicht personenbeziehbar.
• Nutzungs- und Fehlerdaten: bis zur Kontolöschung.

Dein Konto samt aller Daten löschst du in der App unter Profil, Hilfe & Support, „Alle Daten unwiderruflich löschen“. Die Löschung erfolgt sofort auf unseren Servern; Sicherungskopien des Anbieters werden innerhalb von 30 Tagen überschrieben.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib dafür an support@nomnow.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für deinen Wohnort zuständigen Landesbehörde.

7. Diese Website

7.1 Hosting

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser in Server-Protokollen, die nach kurzer Zeit gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse bei unserem Dienstleister Brevo (Sendinblue GmbH, Deutschland), um dich über den Start zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per Abmeldelink widerrufen kannst.

7.3 Cookies und Analyse

Die Website setzt keine Tracking-Cookies und nutzt keine Analyse-Dienste.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung findest du unter dieser Adresse, das Datum oben zeigt den Stand.