für die App NOWU · Stand: 26. Oktober 2026
Neil Slotta
Rissener Landstraße 8
22587 Hamburg
Deutschland
E-Mail: info@nowu.app
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem Einzelunternehmen ohne Beschäftigte nicht vor.
NOWU speichert dein Ernährungstagebuch, dein Gewicht, deine Ziele und dein Training auf deinem Gerät. Es gibt dafür keine Synchronisierung und keinen Serverspeicher. Auf unserem Server liegt nur, was für deinen Zugang, dein Abo und den Schutz vor Missbrauch nötig ist. Wenn du eine KI-Funktion nutzt, wird der dafür nötige Inhalt an einen KI-Dienst weitergeleitet und dort nicht zum Training genutzt, sondern höchstens zeitlich befristet vorgehalten — was genau dabei übertragen wird, steht in Abschnitt 5. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste.
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Apple-Kennung (eine pseudonyme ID, die Apple für NOWU vergibt) | Damit dein Konto wiedererkannt wird | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis zur Löschung des Kontos |
| E-Mail-Adresse | Kontobezug und Kontaktmöglichkeit. Wenn du „E-Mail verbergen“ nutzt, erhalten wir nur Apples anonyme Weiterleitungsadresse und nicht deine echte. | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos |
| Apple-Refresh-Token | Nur, um bei einer Kontolöschung die Verbindung zu deiner Apple-ID auch bei Apple aufheben zu können — von Apple so vorgeschrieben. | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung / Plattformvorgabe) | Bis zur Löschung des Kontos |
| Zeitpunkt der Kontoerstellung und eine interne Zählnummer deiner Sitzungen | Damit du dich auf allen Geräten abmelden kannst und alte Sitzungsschlüssel ungültig werden | Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kontosicherheit) | Bis zur Löschung des Kontos |
| Abo-Daten: gebuchtes Produkt, Laufzeitende, Apples Transaktionskennung, ob der Kauf aus der Testumgebung stammt, und wann Apple uns zuletzt über dein Abo informiert hat | Freischaltung von NOWU Pro bzw. NOWU Max und Prüfung, ob dein Abo noch läuft. Apple teilt unserem Server dafür direkt mit, wenn sich dein Abo verlängert, ausläuft oder erstattet wird. | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos |
| Zeitpunkt einer eingelösten Streak-Belohnung | Damit die Gratiswoche für eine 30-Tage-Serie nur einmal pro Konto gewährt wird | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos |
| Zähler deiner KI-Anfragen: Datum, Art der Anfrage, Anzahl und Kosten — keine Inhalte | Einhaltung der Tages- und Monatskontingente, Schutz vor Missbrauch, Begrenzung der Kosten | Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse) | Nach dem Löschen des Kontos noch höchstens 35 Tage, damit Kontingente nicht durch Löschen und erneutes Anmelden umgangen werden können; danach automatisch gelöscht |
| IP-Adresse bei der Anmeldung | Begrenzung der Anmeldeversuche und der neu angelegten Konten pro IP-Adresse, damit der Anmeldeweg nicht automatisiert missbraucht wird | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit) | Automatisch nach 65 Minuten (Anmeldeversuche) bzw. 26 Stunden (neue Konten) |
| Zeitpunkt deiner letzten Anmeldung oder KI-Anfrage | Damit wir verwaiste Konten erkennen und löschen können (siehe Abschnitt 10) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Speicherbegrenzung und der Löschung verwaister Konten, Art. 5 Abs. 1 lit. e) | Bis zur Löschung des Kontos |
| Fotos, Texteingaben und die in Abschnitt 5 genannten Begleitangaben zur KI-Analyse | Erkennung von Lebensmitteln, Schätzung von Nährwerten, Tipps und Trainingshinweise | Art. 6 Abs. 1 lit. b DSGVO, für gesundheitsbezogene Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO (deine Einwilligung, siehe Abschnitt 8) | Von uns nicht gespeichert — nur durchgereicht (siehe Abschnitt 6) |
| Dein Ernährungstagebuch, Gewicht, Ziele, Trainingsdaten, Favoriten, Einstellungen | Funktion der App | — | Bleibt auf deinem Gerät; wird nicht an uns übertragen und nicht bei uns gespeichert |
Pflicht zur Bereitstellung: Die Angaben für Anmeldung und Abo (Apple-Kennung, Abo-Daten) sind für den Vertrag über die Nutzung von NOWU erforderlich; ohne sie können wir dir kein Konto und kein Abo bereitstellen. Die Daten für die KI-Funktionen gibst du freiwillig — ohne deine Einwilligung bleibt NOWU mit manueller Eingabe nutzbar, nur die KI-Funktionen stehen dir dann nicht zur Verfügung.
Beim Abruf unserer Server entstehen wie bei jedem Internetdienst technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Adresse). Sie fallen bei unserem Dienstleister Cloudflare an, werden von uns nicht zu Profilen zusammengeführt und nicht dauerhaft gespeichert.
NOWU nutzt ausschließlich „Anmelden mit Apple“. Ein Passwort wird weder abgefragt noch gespeichert. Beim Anmelden bestätigt Apple deine Identität gegenüber unserem Server; wir erhalten dabei eine für NOWU eindeutige, pseudonyme Kennung und — sofern du zustimmst — eine E-Mail-Adresse. Anschließend stellt unser Server einen eigenen Sitzungsschlüssel aus, der 90 Tage gültig ist und im Schlüsselbund deines Geräts liegt.
Die KI-Funktionen laufen über unseren eigenen Server und von dort zum Sprachmodell Claude des Anbieters Anthropic. Je nach Funktion wird dabei Folgendes übertragen:
| Funktion | Übertragen wird |
|---|---|
| Foto-Scan einer Mahlzeit | Das verkleinerte Foto, dein optionaler Hinweistext und die gewählte Tonalität des Coachs. Dazu, was die App auf deinem iPhone aus früheren Einträgen gelernt hat: deine letzten Korrekturen an KAI, die Portionen, die du selbst angepasst hast, und Name und Zutaten deiner zuletzt häufigsten Mahlzeiten. Kein Gewicht, kein Alter, kein Name. |
| Texteintrag | Deine Beschreibung der Mahlzeit und dieselben gelernten Angaben wie beim Foto-Scan. |
| Korrektur einer Analyse | Das bisherige Analyseergebnis als Text und deine Korrektur. |
| Feedback von KAI zu einer Mahlzeit (wird automatisch erzeugt, nachdem du eine Mahlzeit eingetragen hast) | Name, Zutaten und Nährwerte dieser Mahlzeit, dein Kalorien- und Makroziel, die bereits gegessene und die verbleibende Menge und ob du heute trainiert hast. |
| Rezeptdetails | Name, Beschreibung und Nährwerte des angezeigten Rezeptvorschlags. |
| KI-Einkaufsliste | Die Rezepte und Zutaten, die in deiner Einkaufsliste liegen. |
| Trainings-Coachsatz und KI-Workout-Builder | Die Übungen des jeweiligen Workouts in ihrer Reihenfolge. |
Anthropic verarbeitet diese Inhalte in unserem Auftrag, um die Antwort zu erzeugen. Sie werden dort nicht zum Training von KI-Modellen verwendet und können zeitlich befristet zur Missbrauchserkennung vorgehalten werden. Wir speichern weder Fotos noch Texte und protokollieren keine Anfrageinhalte. Wenn du eine KI-Funktion zum ersten Mal nutzt, weisen wir dich in der App darauf hin, dass dahinter eine KI steht.
Wir geben Daten nur an folgende Dienstleister weiter, und nur soweit für den Betrieb nötig:
| Dienst | Wofür | Sitz |
|---|---|---|
| Cloudflare | Betrieb des Servers und der Datenbank | Datenbank mit fester Beschränkung auf die EU (Cloudflare-Jurisdiction „EU“); Unternehmen mit Sitz in den USA |
| Anthropic (Claude) | Analyse deiner Fotos, Texte und der in Abschnitt 5 genannten Begleitangaben | USA |
| Apple | Anmeldung, Abo-Abwicklung und Vertrieb der App | USA / Irland |
| Open Food Facts | Nur beim Barcode-Scan: unser Server fragt die offene Produktdatenbank für dich ab. Dabei wird ausschließlich der gescannte Barcode übertragen — nicht deine IP-Adresse, die Anfrage kommt von unserem Server. | Frankreich (EU) |
Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. auf eine Zertifizierung nach dem EU-US Data Privacy Framework.
Angaben wie Gewicht, Kalorienziel, Ernährungstagebuch und Trainingsdaten können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Sie werden auf deinem Gerät gespeichert und nicht auf unserem Server abgelegt.
Für die KI-Funktionen verlassen einzelne dieser Angaben allerdings dein Gerät — insbesondere das Foto deiner Mahlzeit sowie beim Feedback zu einer Mahlzeit deren Zutaten und Nährwerte, dein Kalorienstand und ob du trainiert hast (die vollständige Aufstellung steht in Abschnitt 5). Diese Übermittlung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir in der App abfragen, bevor eine KI-Funktion zum ersten Mal Daten überträgt. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; die KI-Funktionen stehen dann nicht mehr zur Verfügung, die übrigen Funktionen der App bleiben nutzbar. Der Widerruf wirkt für die Zukunft.
Gewicht, Alter, Geschlecht, Körpergröße und dein Name werden zu keinem Zeitpunkt an den KI-Dienst übertragen; sie fließen nur auf deinem Gerät in die Berechnung deiner Ziele ein.
Kein Tracking, keine Werbung, keine Analyse- oder Statistikdienste, keine Weitergabe oder kein Verkauf von Daten an Dritte zu Werbezwecken, keine Profilbildung. Es findet keine automatisierte Entscheidungsfindung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).
Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen entfernen. Dabei werden deine Kontodaten auf unserem Server vollständig gelöscht — nicht nur als gelöscht markiert — und wir heben die Verbindung zu deiner Apple-ID bei Apple auf. Die reinen Nutzungszähler (Datum, Art, Anzahl und Kosten deiner KI-Anfragen, keine Inhalte) bleiben noch höchstens 35 Tage bestehen, damit Kontingente nicht durch Löschen und erneutes Anmelden zurückgesetzt werden können, und werden danach automatisch gelöscht. Die Daten auf deinem Gerät löscht die App im selben Schritt; restlos entfernst du sie, indem du die App vom Gerät löschst.
Verwaiste Konten: Hast du dich 24 Monate lang weder angemeldet noch eine KI-Funktion genutzt, löschen wir dein Konto auf unserem Server auf dieselbe Weise automatisch. Ein laufendes Abo (NOWU Pro oder Max) gilt dabei als Nutzung. Dein Tagebuch auf dem Gerät ist davon nicht betroffen; bei der nächsten Anmeldung wird einfach ein neues Konto angelegt.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an info@nowu.app.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg (datenschutz-hamburg.de). Du kannst dich auch an die Behörde deines Wohnsitzes wenden.
Wenn sich die Verarbeitung ändert, aktualisieren wir diese Erklärung und passen das oben genannte Datum an.