Datenschutzerklärung
1. Verantwortlicher
Samuel Kochenburger, M. Sc. Ernährungsmedizin
Zum Wasserspeicher 9
23564 Lübeck
E-Mail: kontakt@skochenburger.de
2. Was ist der Nährkompass?
Der Nährkompass ist ein geschlossenes Ernährungstagebuch ausschließlich für Teilnehmerinnen und Teilnehmer der Knochenstark-Methode (Ernährungsprogramm unter fachlicher Leitung von Samuel Kochenburger). Ein Zugang ist nur mit persönlicher Einladung möglich.
3. Welche Daten verarbeitet werden
Kontodaten: Deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert) für die Anmeldung.
App-Daten: Deine Einträge im Ernährungstagebuch, deine Angaben zu Körperdaten (z. B. Gewicht, Größe, Alter), Zielwerte sowie – wenn du sie angibst – Unverträglichkeiten und Allergien. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), die du mit der ersten Nutzung der App erteilst und jederzeit widerrufen kannst.
4. Wo deine Daten liegen
Auf deinem Gerät: Die App arbeitet zuerst lokal – deine Einträge werden im Speicher deines Browsers bzw. Geräts abgelegt (localStorage; technisch notwendig, kein Tracking).
Eigene Produktfotos (zum Wiedererkennen): Legst du selbst ein Lebensmittel an, kannst du optional ein Foto der Verpackung aufnehmen, das dir nur zum Wiedererkennen deiner eigenen Einträge dient. Dieses Wiedererkennungs-Foto bleibt ausschließlich lokal auf deinem Gerät gespeichert – es wird weder auf unseren Server übertragen noch mit anderen geteilt und kann jederzeit mit dem Eintrag gelöscht werden. Anders ist es, wenn du ein Foto bewusst zur Auswertung einsetzt – beim Etikett- oder Rezept-Scan oder als Bild-Anhang im KI-Assistenten: Dann wird das Foto zur Erkennung verarbeitet (siehe Abschnitt 5).
Auf dem Server: Zur Sicherung und für die Nutzung auf mehreren Geräten wird eine Kopie deiner App-Daten bei unserem Auftragsverarbeiter Supabase Inc. gespeichert. Die Daten liegen auf Servern in Frankfurt am Main (AWS-Region eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Hosting der App-Dateien: Die App selbst wird bereitgestellt über die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt) in den Server-Logfiles des Hosters verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.
Zahlungsabwicklung: Für kostenpflichtige Zugänge nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin, Irland). Beim Kauf gibst du deine Zahlungsdaten direkt bei Stripe ein – wir selbst speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet zur Abwicklung deines Kaufs u. a. Name, E-Mail-Adresse sowie Zahlungs- und ggf. Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Schriftarten: Die App lädt Schriftarten von Google Fonts (Google Ireland Ltd.). Dabei kann deine IP-Adresse an Google übermittelt werden, damit die Seite einheitlich dargestellt wird (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt.
Kostenloser Online-Rechner: Auf unserer Website kannst du ohne Konto einen kostenlosen Nährstoff-Rechner (z. B. Calcium) nutzen. Damit er nicht automatisiert missbraucht wird, speichern wir deine IP-Adresse kurzzeitig, um die Zahl der Abfragen pro Tag zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Missbrauch). Dabei werden keine Ernährungs- oder Gesundheitsdaten gespeichert.
Barcode- und Etiketten-Scan (Produktdaten): Wenn du ein Produkt per Barcode nachschlägst oder ein Etikett scannst, fragt unser Server (nicht dein Gerät) den gescannten Barcode bei Open Food Facts (openfoodfacts.org, ein gemeinnütziges Projekt mit Sitz in Frankreich/EU) ab, um Produkt- und Nährwertangaben zu ergänzen. Dabei wird nur der Barcode übermittelt, keine personenbezogenen Daten von dir. Die so genutzten Produktdaten stehen unter der Open Database License (ODbL) v1.0; die Normalisierung von Zutatennamen in der App ist aus der Zutaten-Taxonomie von Open Food Facts abgeleitet.
5. KI-Assistent „KI-Samuel"
Wenn du den KI-Assistenten nutzt, werden deine Frage sowie die dafür nötigen Auszüge aus deinem Ernährungstagebuch über unseren Server an die Anthropic PBC (USA) übermittelt und dort zur Beantwortung verarbeitet. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Anthropic verwendet API-Daten nach eigenen Angaben nicht zum Training seiner Modelle. Die Nutzung des Assistenten ist freiwillig – ohne ihn funktioniert die App vollständig.
Foto-Erkennung (Etikett-Scan, Rezept-Scan, Bild im Chat): Wenn du ein Etikett oder ein Rezept fotografierst oder im KI-Assistenten ein Foto anhängst, wird dieses Bild über unseren Server an Anthropic PBC (USA) übermittelt, dort zur Erkennung der enthaltenen Angaben verarbeitet und nicht dauerhaft gespeichert. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Beim Barcode- und Etiketten-Scan wird zusätzlich der Barcode an Open Food Facts übermittelt (siehe Abschnitt 4). Die Nutzung dieser Foto-Funktionen ist freiwillig.
Spracheingabe: Nutzt du die Spracheingabe, wird deine Sprachaufnahme über unseren Server an den Transkriptionsdienst OpenAI (OpenAI, L.L.C., USA) übermittelt, dort in Text umgewandelt und der Text anschließend an den KI-Assistenten weitergereicht. Die Aufnahme wird nur zur Umwandlung verwendet und nicht dauerhaft bei uns gespeichert. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); OpenAI verwendet über die Programmierschnittstelle (API) übermittelte Daten nach eigenen Angaben nicht zum Training. Die Spracheingabe ist freiwillig – du kannst stattdessen jederzeit tippen. Vor der ersten Nutzung fragt dein Gerät nach der Erlaubnis für das Mikrofon.
Chat-Verlauf & Notizen (optional): Standardmäßig wird dein Gespräch mit dem KI-Assistenten nicht gespeichert – es liegt nur im Arbeitsspeicher und ist nach dem Schließen weg. In den Einstellungen des Assistenten kannst du „Chat-Verlauf speichern" einschalten; dann wird der Gesprächsverlauf (nur die Texte, keine Fotos) zusammen mit deinen übrigen App-Daten in deinem Konto gespeichert und zwischen deinen Geräten synchronisiert, damit er beim nächsten Öffnen erhalten bleibt. Außerdem kannst du einzelne Antworten als „Notizen" ablegen; der Assistent merkt sich dort auch von sich aus Dauerhaftes über dich (z. B. Vorlieben), um dir besser zu helfen. Diese Inhalte kannst du jederzeit einzeln oder vollständig löschen (unter „Assistent" → „Gespeichertes" bzw. „Verlauf löschen"). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ausschalten jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Support-Chat vor der Anmeldung: Am Anmelde-Bildschirm und auf unserer Info-Seite kannst du – ohne Konto – einen Support-Chat nutzen, der bei Fragen rund um Anmeldung, Zugang und die App hilft. Deine dort getippten Nachrichten werden über unseren Server an die Anthropic PBC (USA) übermittelt und zur Beantwortung verarbeitet (EU-Standardvertragsklauseln, Art. 46 DSGVO; Anthropic nutzt API-Daten nach eigenen Angaben nicht zum Training). Es besteht dabei kein Zugriff auf Kontodaten. Zusätzlich speichern wir deine IP-Adresse kurzzeitig, um die Zahl der Anfragen pro Tag zu begrenzen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib dort keine Gesundheitsdaten ein; die Nutzung des Chats ist freiwillig.
6. Terminbuchung Analysegespräch (Calendly)
Wenn du über die App ein kostenloses Analysegespräch bei Knochenstark buchst, läuft die Terminauswahl über den Dienst Calendly (Calendly LLC, USA), der dafür in der App eingebunden wird. Dabei verarbeitet Calendly die Angaben, die du im Buchungsformular machst (z. B. Name und E-Mail-Adresse sowie – falls abgefragt – deine Antworten zum Gespräch) und den von dir gewählten Termin. Calendly wird erst geladen, wenn du die Buchung öffnest. Zweck ist die Vereinbarung und Durchführung des von dir gewünschten Gesprächs (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Buchung ist freiwillig – ohne sie funktioniert die App vollständig. Näheres in der Datenschutzerklärung von Calendly: calendly.com/de/privacy.
7. Warteliste / Benachrichtigung
Wenn du dich auf der Startseite für eine Benachrichtigung zum Start des Nährkompass einträgst, speichern wir deine E-Mail-Adresse bei unserem Auftragsverarbeiter Supabase (Server in Frankfurt am Main, AWS-Region eu-central-1), um dir eine Bestätigung (Double-Opt-In) und später eine einmalige Info zum Verfügbarkeitsstart zu schicken. Erst nach deiner Bestätigung über den Link in der E-Mail bist du auf der Liste; bestätigst du nicht, wird der Eintrag nicht weiter genutzt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – eine E-Mail an kontakt@skochenburger.de genügt. Nach dem Start des Nährkompass oder nach deinem Widerruf löschen wir deine Adresse aus der Warteliste. Für den Versand dieser E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
8. Keine Weitergabe, keine Werbung, kein Tracking
Deine Daten werden nicht verkauft, nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben (außer den oben genannten Auftragsverarbeitern). Die App verwendet keine Analyse- oder Tracking-Dienste und keine Cookies zu Werbezwecken.
E-Mail-Versand: Für System- und Transaktions-E-Mails (z. B. Bestätigungen, Zugangs- und Passwort-Mails sowie – nach deiner Zustimmung – die Weiterleitung einer Support-Anfrage an unser Team) nutzen wir den Dienst Resend (Resend, Inc., USA); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Beraterfunktion: Innerhalb der Knochenstark-Methode kannst du freiwillig die „Beraterfunktion" einschalten. Erst dann – und nur solange du sie aktiviert lässt – darf deine persönliche Beraterin dein Ernährungstagebuch einsehen, um dich gezielt zu begleiten. Gibst du zusätzlich die Bearbeitung frei (eine getrennte, ebenfalls freiwillige Einstellung), darf sie auch Einträge für dich vornehmen oder anpassen – etwa um gemeinsam Werte zu korrigieren. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Standardmäßig sind beide Freigaben aus; du kannst Einsicht und Bearbeitung jederzeit mit einem Tippen wieder beenden, danach hat niemand außer dir Zugriff auf deine Einträge.
9. Speicherdauer und Löschung
Deine Daten bleiben gespeichert, solange dein Zugang besteht. Du kannst jederzeit die Löschung deines Kontos und aller Server-Daten verlangen – eine E-Mail an kontakt@skochenburger.de genügt. Die Daten auf deinem eigenen Gerät löschst du, indem du die App-Daten im Browser entfernst.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen (Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
11. Wichtiger Hinweis
Der Nährkompass ist ein Dokumentations- und Begleitwerkzeug zur Ernährungsberatung. Er ersetzt keine ärztliche Diagnose oder Behandlung.
Stand: Oktober 2026