Zum Inhalt springen
NEXIENS, zur Startseite

Datenschutzerklärung für NEXIENS

Stand: 20.09.2026

Das Wichtigste in Kürze

Der ausführliche Text steht darunter. Hier zuerst die Kurzfassung:

1. Worum es hier geht

NEXIENS ist eine App, mit der du dein Gewicht und dein Essen verfolgst und mit der sich dein Kalorienziel selbst nachzieht. Dafür brauchen wir Daten von dir, und ein Teil davon sind Gesundheitsdaten. Die sind besonders geschützt.

Diese Erklärung sagt dir in einfacher Sprache:

Wir sprechen dich mit "du" an, so wie in der App. Diese Erklärung gilt für die App und für die Warteliste auf nexiens.com. Was wir dort speichern, steht in Punkt 20.

Das Wichtigste vorweg:

2. Wer für deine Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Shape Connection UG (haftungsbeschränkt)
Westendstr. 6
87488 Betzigau
Deutschland
Vertreten durch den Geschäftsführer Kilian Fäustle

E-Mail: hallo@nexiens.com
Telefon: folgt in Kürze

Handelsregister: HRB 16073, Amtsgericht Kempten (Allgäu)
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE347000403

3. Ein paar Begriffe, kurz erklärt

4. Welche Daten wir verarbeiten und warum

4.1 Konto und Anmeldung

Was: Deine E-Mail-Adresse. Dazu technische Angaben, die bei jeder Anmeldung anfallen (Zeitpunkt der Anmeldung, Sitzungskennung).

Wie du dich anmeldest: Wir benutzen keine Passwörter. Du gibst deine E-Mail-Adresse ein und bekommst einen Link zugeschickt, der dich anmeldet ("Magic Link"). Der Link gilt nur einmal und läuft ab.

Wozu: Damit du ein Konto hast, damit nur du an deine Daten kommst und damit wir dich wiedererkennen, wenn du die App auf einem anderen Gerät öffnest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto können wir dir die App nicht bereitstellen.

Versand der Anmelde-Mail: Die Mail mit dem Link verschickt in unserem Auftrag die MailerSend, Inc. mit Sitz in den USA. Sie kommt von der Absenderadresse app@kilianf.de. Gespeichert wird deine E-Mail-Adresse dabei in einem Rechenzentrum in der EU; ein Teil der Verarbeitung kann auch in den USA stattfinden. Näheres unter Punkt 6 und Punkt 7.

Zugangscode: In der ersten Fassung der App entsteht ein Konto nur über einen Zugangscode, den du von uns bekommst. Wir speichern, welcher Code eingelöst wurde und wann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.2 Dein Profil

Was:

Angabe Beispiel
Anzeigename frei wählbar
Geburtsdatum bzw. Geburtsjahr für die Verbrauchsschätzung
Körpergröße in Zentimetern
Geschlecht weiblich oder männlich, plus deine eigene Angabe dazu
Körperfett-Bereich eine Spanne, die du selbst wählst
Alltagsbewegung Schritte an einem normalen Tag
Training Einheiten pro Woche, Trainingserfahrung
Diät-Vorgeschichte eine Auswahl im Onboarding
Ziel abnehmen, halten, aufbauen

Wozu: Diese Angaben gehen in die Startschätzung deines Verbrauchs und in dein Kalorienziel. Ohne sie kann die App nicht rechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne dieser Angaben Gesundheitsdaten sind (etwa der Körperfett-Bereich), zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Onboarding gibst.

4.3 Gesundheitsdaten: Gewicht, Essen, Zyklus, Körpersignale

Das ist der Kern der App, und es sind besonders geschützte Daten.

Was:

Wozu: Um deinen Verbrauch fortlaufend zu schätzen, dein Kalorienziel anzupassen, dir deine Verläufe zu zeigen und dir im Check-in eine Einschätzung zu geben.

Rechtsgrundlage: Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a und lit. b DSGVO. Du gibst sie, bevor du das erste Mal etwas einträgst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die entsprechenden Funktionen nicht mehr benutzt oder dein Konto löschst (Punkt 11).

Wer diese Daten sieht: Nur du. Technisch ist in der Datenbank für jede Zeile hinterlegt, zu wem sie gehört, und es kommt nur an eine Zeile heran, wer als diese Person angemeldet ist. Wir schauen nicht in deine Einträge, außer du bittest uns bei einem Problem ausdrücklich darum.

4.4 Die KI-Funktionen: Etiketten-Scan, Essens-Foto, Text-Beschreibung, Sättigungs-Auswertung, Import aus einer anderen App

Die App hat fünf Funktionen, bei denen eine KI dir Arbeit abnimmt. Alle fünf sind freiwillig. Sie laufen nur, wenn du sie selbst startest.

Funktion Was du gibst Was die KI tut
Etiketten-Scan ein Foto der Nährwerttabelle auf der Verpackung liest die Zahlen aus der Tabelle aus
Essens-Foto ein Foto deiner Mahlzeit schätzt, welche Lebensmittel darauf sind und wie viel davon
Text-Beschreibung eine Beschreibung deines Essens in Worten schätzt die Nährwerte dazu
Sättigungs-Auswertung die Einträge deines Tages, jeder mit Name, Menge und Kalorien, dazu Eiweiß, Ballaststoffe, Volumen, die Uhrzeiten, deine Hunger-Angaben, dein Tagesziel und dein geschätzter Verbrauch schätzt, warum dieser Tag satt gemacht hat oder nicht
Import aus einer anderen App Bildschirmfotos, die du in deiner alten App aufgenommen und hier ausgesucht hast liest daraus deine Lebensmittel, Mahlzeiten und Favoriten

Wohin die Daten gehen: Dein Foto, dein Text, die Einträge deines Tages oder deine Bildschirmfotos gehen von der App an unseren Server. Der reicht die Anfrage weiter an die OpenRouter, Inc., 1111B S Governors Ave, STE 24040, Dover, DE 19904, USA. OpenRouter gibt sie an den Modellanbieter weiter, der die Auswertung vornimmt. Welches Modell dabei rechnet, legen wir fest: beim Essens-Foto und bei der Text-Beschreibung derzeit eines von Google, beim Etiketten-Scan, beim Import aus einer anderen App und bei der Sättigungs-Auswertung derzeit eines von Anthropic. Welches Unternehmen dieses Modell dann auf seinen Rechnern betreibt, sucht OpenRouter aus. In aller Regel ist das der Hersteller selbst, also die Google LLC oder die Anthropic PBC; es kann aber auch ein anderer Anbieter sein, der dasselbe Modell bereitstellt. Deshalb benennen wir dir den zweiten Empfänger so, wie er feststeht: der von OpenRouter eingesetzte Modellanbieter, mit Sitz in den USA. Das ist eine Übermittlung in die Vereinigten Staaten, also in ein Drittland außerhalb der EU, und sie geht über eine Kette aus zwei Empfängern. Für alle fünf Funktionen ist es derselbe Weg. Näheres unter Punkt 7.

Was beim Essens-Foto und bei der Text-Beschreibung noch mitgeht. Damit die Schätzung besser trifft, hängen wir an dein Bild oder deinen Satz einen kurzen Kontext: die Uhrzeit und die Mahlzeit, die dazu gehört, den von dir angetippten Ort (zu Hause, auswärts, Restaurant) und die Maße, die du freiwillig in deinem Profil hinterlegt hast. Das sind deine Handlänge, die wir aus deiner Konfektionsgröße errechnen, der Durchmesser deines Standardtellers, das Fassungsvermögen deiner Müslischale und ob du roh, gekocht oder gar nicht wiegst. Die Handlänge ist ein Körpermaß, deshalb steht sie hier ausdrücklich. Handlänge und Teller gehen nur mit, wenn ein Bild dabei ist; hast du nichts hinterlegt, steht davon auch nichts im Kontext.

Das Foto wird verkleinert, bevor es dein Gerät verlässt. Beim Essens-Foto auf eine längste Kante von 768 Pixeln, beim Etiketten-Scan und beim Import auf 1.568 Pixel, weil dort Text lesbar bleiben muss. Übertragen wird nur die verkleinerte Fassung; unser Server weist ein größeres Bild ab.

Was auf einem Bildschirmfoto aus deiner alten App steht, entscheidest du: Du nimmst die Bilder dort selbst auf und suchst hier aus, welche mitgehen. Auf so einem Bild steht in aller Regel mehr als eine Liste von Lebensmitteln, je nach App auch dein Kontoname, deine Kalorienzahl, Uhrzeiten oder was die andere App sonst noch anzeigt. Das geht mit.

Was bei uns bleibt. Beim Essens-Foto und bei der Text-Beschreibung bleibt seit dem 09.09.2026 mehr als das Ergebnis. Wir speichern deinen Beschreibungstext, die Antwort des Modells, deine Korrekturen daran und dein Foto, verkleinert auf eine längste Kante von 768 Pixeln, auf unseren Servern in Frankfurt, und wir benutzen es ausschließlich dafür, die Erkennung besser zu machen. Nach 90 Tagen löschen wir das Foto und den Bezug zu deinem Konto. Beschreibungstext, Antwort des Modells und Korrekturen bleiben danach ohne Zuordnung zu dir erhalten. Das gilt seit dem 19.09.2026; vorher haben wir auch sie nach 90 Tagen gelöscht.

„KI verbessern“, freiwillig (seit dem 19.09.2026, Text erweitert am 20.09.2026). Stimmst du in der App zusätzlich „KI verbessern“ zu, bleibt all das mit deinem Konto verbunden, auch das Foto, bis du die Zustimmung widerrufst oder dein Konto löschst. Wir nutzen es, um zu prüfen, wo die Erkennung danebenliegt, und um sie für alle genauer zu machen. Dafür schicken wir einzelne Einträge noch einmal an ein zweites Modell, das die Schätzung bewertet: Claude von Anthropic PBC in den USA, über denselben Weg wie beim Tracking (OpenRouter, Punkt 7). Dabei gehen nur dein Beschreibungstext und die Antwort des ersten Modells mit, kein Foto. Es sind höchstens 200 Einträge im Monat, ausgewählt von einem Lauf, der einmal monatlich startet. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit in der App unter „Einstellungen“ › „Hinweise“ widerrufen. Danach behandeln wir deine Einträge wie ohne Zustimmung: Was älter als 90 Tage ist, verliert in der folgenden Nacht Foto und Kontobezug.

Einzelne Fotos behalten wir länger, weil wir an ihnen prüfen, ob eine neue Fassung der Erkennung wirklich besser rechnet. Bevor wir eines länger behalten, entfernen wir Gesichter und Hintergrund und legen es getrennt von deinen übrigen Daten ab.

Die Bildschirmfotos aus deiner alten App speichern wir gar nicht, auch nicht für 90 Tage. Beim Etiketten-Scan und bei der Sättigungs-Auswertung speichern wir nur, dass eine Anfrage lief, mit welchem Modell und was sie gekostet hat.

Wie eine Anfrage gelaufen ist, halten wir fest. Zu jedem KI-Aufruf speichern wir den Zeitpunkt, das Mahlzeiten-Fenster, den von dir angetippten Ort (zu Hause, auswärts, Restaurant), die Länge deiner Beschreibung, die Maße deines Bildes, das verwendete Modell, die Dauer, die Kosten und die Region, in der gerechnet wurde. Diese Angaben enthalten weder deinen Text noch dein Bild noch Lebensmittelnamen. Das gilt für alle fünf Funktionen, also auch für den Etiketten-Scan, die Sättigungs-Auswertung und den Import. Nach 90 Tagen entfernen wir auch bei diesen Einträgen den Bezug zu deinem Konto, außer du hast „KI verbessern“ zugestimmt; ohne Zuordnung zu dir bleiben sie als Betriebsstatistik erhalten. Wir brauchen ihn für den Betrieb: Fehlersuche, Kosten und die Qualität der Erkennung.

Sprechen statt tippen. Die Beschreibung kannst du auch diktieren. Deine Stimme wird dabei auf deinem iPhone selbst in Text umgewandelt. Es entsteht keine Audiodatei, und es geht weder Ton noch Abschrift an uns oder an einen Dienstleister. Kann dein Gerät das nicht selbst, bleibt der Sprech-Knopf aus und du tippst wie bisher. Der fertige Satz geht denselben Weg wie eine getippte Beschreibung. Zum Betrieb halten wir dazu fest, ob dein Gerät es konnte, wie lange das Diktat dauerte, wie viele Zeichen entstanden sind, ob du den Satz vor dem Absenden noch geändert hast und ob ein Fehler auftrat. Kein Ton, kein Wort, keine Abschrift.

Wenn du die KI widerrufst. Nimmst du deine Einwilligung zurück, löschen wir sofort, was wir zum Verbessern der Erkennung aufgehoben haben: dein Foto, deinen Beschreibungstext, die Antwort des Modells und deine Korrekturen. Der Eintrag über den Betrieb bleibt bis zum Ablauf seiner Frist bestehen, siehe oben. Löschst du dein Konto, ist alles davon sofort weg, die Fotos eingeschlossen. Unter "Mehr" › "Daten" bekommst du vorher deinen Beschreibungstext, die Antwort des Modells, deine Korrekturen und den Speicherort deines Fotos als Datei. Das Bild selbst steckt nicht in dieser Datei; schreib uns, dann schicken wir es dir.

Das Ergebnis ist eine Schätzung. Die KI kann sich irren, besonders bei Mengen. Du siehst das Ergebnis, bevor es in dein Tagebuch oder in deine Liste geht, und bestätigst oder korrigierst es. Was am Ende bei dir steht, hast du freigegeben.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und soweit Gesundheitsbezug besteht nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie einmal, bevor du die erste dieser Funktionen benutzt; der Hinweis nennt alle fünf Funktionen, die Datenarten, die Empfänger und das, was wir aufheben. Ändern wir diesen Hinweis, fragen wir dich erneut. Für den Eintrag über den Betrieb kommt unser berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb hinzu, Art. 6 Abs. 1 lit. f DSGVO. Auf welche Grundlage wir die Übermittlung in das Drittland stützen, wird derzeit anwaltlich geprüft und an dieser Stelle ergänzt, sobald es feststeht.

Begrenzung: Etiketten-Scan, Essens-Foto, Text-Beschreibung und Sättigungs-Auswertung teilen sich zusammen 30 Aufrufe pro Tag. Der Import hat ein eigenes Kontingent von 20 Bildern pro Tag. Wir zählen beide Zahlen mit, damit die Funktionen nicht überlastet werden; gespeichert wird dabei nur, wie oft, an welchem Tag und welche Art.

Wenn du nicht willst: Benutze die fünf Funktionen nicht. Du kannst jedes Lebensmittel von Hand eintragen, Produkte über den Barcode suchen und deine alte App von Hand abtippen. Es passiert nichts, solange du keine dieser Funktionen startest.

Kamera, Fotos und Mikrofon: Wir greifen auf die Kamera oder deine Fotomediathek nur zu, wenn du eine dieser Funktionen oder den Barcode-Scanner öffnest, und nur, nachdem dein iPhone dich danach gefragt hat. Für den Import wählst du die Bilder in der Foto-Auswahl deines iPhones selbst aus; wir sehen deine übrigen Fotos nicht. Das Mikrofon läuft, solange du den Sprech-Knopf gedrückt hältst; mit einem kurzen Tipp stellst du es fest, bis du wieder tippst.

4.5 Barcode-Abfragen

Was passiert: Wenn du einen Barcode scannst, schickt unser Server die Nummer unter dem Strichcode an die Datenbank von Open Food Facts und fragt, welches Produkt dazugehört.

Ohne Personenbezug: Bei dieser Abfrage geht nichts mit, was auf dich hinweist. Es wird nur die Produktnummer gefragt. Die Anfrage geht außerdem von unserem Server aus, nicht von deinem Gerät, so dass Open Food Facts auch deine IP-Adresse nicht bekommt. Antworten legen wir in einem gemeinsamen Zwischenspeicher ab, der zu keiner Person gehört.

Rechtsgrundlage: Für die Abfrage selbst ist kein Personenbezug gegeben. Soweit man den Vorgang als Verarbeitung ansieht, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.

Herkunftshinweis: Die Produktdaten stammen von Open Food Facts und stehen unter der Open Database License (ODbL). Wir zeigen die Quelle an jedem Treffer.

4.6 Apple Health

Nur nach deiner ausdrücklichen Freigabe. NEXIENS rührt Apple Health nicht an, solange du es nicht in der App einschaltest und dein iPhone dich zusätzlich um Erlaubnis gefragt hat. Lesen und Schreiben sind getrennt schaltbar.

Wo das passiert: Ausschließlich lokal auf deinem Gerät. Wir übertragen keine Daten aus Apple Health an einen eigenen Server, um sie dort als Health-Daten zu speichern, und wir übertragen sie an niemanden sonst. (Ein Gewicht, das du aus Apple Health übernimmst, wird danach zu einem normalen Gewichtseintrag in deinem Konto und liegt dann dort wie jeder andere auch.)

Was wir mit Health-Daten nicht tun: Wir verwenden sie nicht für Werbung, nicht für Marktforschung und nicht für die Weitergabe an Dritte. Wir geben sie nicht an Datenhändler, Versicherungen oder Arbeitgeber.

Rechtsgrundlage: Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, in den Einstellungen der App oder in der Health-App deines iPhones unter Datenschutz und dann Apps.

Nur auf dem iPhone: Apple Health gibt es nur dort. Auf anderen Geräten bleibt dieser Bereich aus.

4.7 Erinnerungen

Wenn du Erinnerungen einschaltest, plant dein Gerät sie selbst und lokal. Es geht dafür nichts an einen Server, weder an unseren noch an einen von Apple. Wir erfahren nicht, ob und wann du eine Erinnerung gesehen hast.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über den Schalter in der App und die Nachfrage deines Geräts.

4.8 Die Kopie deiner Daten auf deinem Gerät

Damit die App auch ohne Internet funktioniert, hält sie deine Daten zusätzlich lokal auf deinem Gerät vor und gleicht sie ab, sobald du wieder online bist. Diese lokale Kopie liegt im geschützten Speicherbereich der App auf deinem iPhone. Sie ist durch die Sperre deines Geräts geschützt, so wie deine übrigen App-Daten auch, und wir kommen von außen nicht an sie heran.

Die Kopie verschwindet, wenn du dich abmeldest oder die App von deinem Gerät löschst. Sie ist kein zusätzlicher Speicherort bei uns: sie liegt bei dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, und für die Gesundheitsdaten darin deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, dieselbe wie unter Punkt 4.3.

4.9 Wenn du uns schreibst

Schreibst du uns über den Hilfe-Punkt in der App oder direkt an hallo@nexiens.com, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und das, was du uns darin erzählst, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, Anfragen zu beantworten).

Wie lange: Bis die Sache erledigt ist, danach im Rahmen der gesetzlichen Aufbewahrungsfristen.

4.10 Technische Protokolldaten

Beim Zugriff auf unsere Server fallen technische Protokolle an, wie sie bei jedem Serverbetrieb entstehen (Zeitpunkt, aufgerufene Funktion, Statuscode, IP-Adresse). Sie dienen dem Betrieb und der Sicherheit und werden nicht dazu benutzt, dein Verhalten auszuwerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Wie lange: Nur so lange, wie es für den Betrieb und die Sicherheit nötig ist. Die genaue Frist tragen wir hier ein, sobald sie festgelegt ist.

4.11 Feedback aus der App

In der App gibt es ein Feedback-Blatt: auf "Heute" oben rechts, unter "Mehr" in der Zeile "Feedback & Roadmap", und wenn du das Telefon schüttelst. Was du dort abschickst, speichern wir, um die App zu verbessern und um Fehler zu finden.

Was dabei gespeichert wird:

Was nicht mitgeht: dein Gewicht, dein Tagebuch, dein Programm, deine Check-ins und deine Zyklus-Angaben. Ein Bildschirmfoto zeigt allerdings, was in dem Moment auf deinem Bildschirm stand, im Tagebuch also deine Zahlen. Deshalb siehst du es vorher und kannst es abwählen.

Wir lesen deine Rückmeldungen in der App selbst. Sie gehen an keinen Dienstleister und in kein weiteres Werkzeug; gespeichert sind sie wie alle anderen Daten in Frankfurt am Main. Das Bildschirmfoto liegt in einem geschützten Speicherbereich, zu dem es keine öffentliche Adresse gibt.

Auf demselben Bildschirm siehst du unsere Roadmap und kannst bei einem Vorhaben "Will ich auch" antippen. Gespeichert wird dabei, dass dein Konto für diesen Punkt gestimmt hat. Die App zeigt dazu nur die Zahl der Stimmen; die gespeicherte Zeile selbst trägt aber die Kennung deines Kontos und ist für angemeldete Konten lesbar. Dein Name, deine Adresse und deine Einträge stehen nicht darin, und an dein Profil kommt kein fremdes Konto heran.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Fehler zu finden und die App an dem auszurichten, was ihr wirklich braucht. Für das Bildschirmfoto zusätzlich Art. 6 Abs. 1 lit. a DSGVO, weil du es mit dem Schalter im Blatt selbst dazugibst; du kannst es einfach weglassen.

Wie lange: Solange dein Konto besteht. Löschst du es, verschwinden deine Rückmeldungen, deine Stimmen und deine Bildschirmfotos mit.

Was bleiben kann: Wird aus deiner Rückmeldung ein Vorhaben auf unserer Roadmap, bleibt dieses Vorhaben bestehen, dann als unser eigener Text, ohne Verbindung zu dir.

Ausschalten: Das Schütteln lässt sich abstellen, unter "Mehr" › "Anzeige" › "Schütteln für Feedback". Die beiden anderen Wege sind Knöpfe, die du einfach nicht drückst.

5. Wenn du ein Lebensmittel mit anderen teilst

Lebensmittel, die du selbst anlegst, sind zunächst privat. Sie gehören zu deinem Konto, und niemand sonst sieht sie.

Du kannst ein solches Lebensmittel aber aktiv mit allen Nutzerinnen von NEXIENS teilen, damit die anderen es nicht noch einmal von Hand eintragen müssen. Das passiert nie von allein. Es gibt keine stille Voreinstellung: Du stimmst jedem einzelnen Eintrag bewusst zu, den du teilen willst. Wenn du nie etwas teilst, bleibt alles, was du anlegst, privat.

Die drei Stufen eines Eintrags:

  1. Privat. Nur du siehst ihn. Das ist der Ausgangszustand.
  2. Geteilt und als ungeprüft markiert. Andere finden ihn in der Suche. Er trägt sichtbar den Hinweis, dass er noch nicht geprüft ist.
  3. Verifiziert. Wir haben ihn geprüft, und er bekommt ein Häkchen.

Was zu einer Prüfung gehören kann: Damit wir Werte prüfen können, kann zu einem geteilten Eintrag ein Beleg-Foto gehören, zum Beispiel das Foto des Etiketts. Dieses Foto verarbeiten wir nur für die Prüfung des Eintrags und für die Nachvollziehbarkeit der Werte.

Was andere sehen: Ein geteilter Eintrag erscheint bei den anderen Nutzerinnen ohne deinen Namen. Niemand erfährt aus der Lebensmittel-Suche, wer den Eintrag angelegt hat.

Was intern bleibt: Bei uns bleibt gespeichert, von welchem Konto ein geteilter Eintrag stammt. Wir brauchen das für die Moderation, für Rückfragen und um Missbrauch abzuwehren.

Wenn du dein Konto löschst: Einträge, die du geteilt hast, können in der gemeinsamen Datenbank bleiben, auch nachdem dein Konto gelöscht ist. Sie stehen dann ohne jede Zuordnung zu dir dort, weil andere Nutzerinnen darauf aufbauen. Alles Übrige aus deinem Konto wird gelöscht (Punkt 11). Wenn du das nicht willst, teile keine Einträge. Das Beenden des Teilens wirkt für die Zukunft; ob ein bereits übernommener Eintrag auf deine Bitte hin entfernt wird, richtet sich nach unseren Nutzungsbedingungen. Sprich uns dafür einfach an.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du je Eintrag beim Teilen erteilst. Du kannst sie für die Zukunft widerrufen.

Wenn es die Funktion in deiner Fassung noch nicht gibt: Das Teilen kann zum Start abgeschaltet sein. Dann bleibt alles, was du anlegst, privat, und dieser Abschnitt läuft ins Leere.

6. Wer in unserem Auftrag arbeitet

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit in der Tabelle nichts anderes steht.

Dienstleister Wofür Wo die Daten liegen
Supabase, Inc. (USA), Datenbank- und Serverbetrieb dein Konto, dein Profil, deine Einträge, die Serverfunktionen der App Rechenzentrum in der EU, Region Frankfurt am Main, betrieben auf der Infrastruktur von Amazon Web Services
MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003, USA. Vertreter in der EU: MailerLite Limited, 88 Harcourt Street, Dublin 2, Irland Versand der Anmelde-Mails mit dem Magic Link, Absenderadresse app@kilianf.de Gespeichert in einem Rechenzentrum von Google in der EU (Belgien). Ein Teil der Verarbeitung findet in den USA statt, siehe Punkt 7
OpenRouter, Inc. (USA) Vermittelt jede KI-Anfrage an den Modellanbieter USA, siehe Punkt 7
Der Modellanbieter, den OpenRouter einsetzt. Derzeit rechnet beim Essens-Foto und bei der Text-Beschreibung ein Modell von Google, bei den anderen drei Funktionen eines von Anthropic; wer dieses Modell betreibt, ist in aller Regel die Google LLC (USA) oder die Anthropic PBC (USA) Rechnet die Schätzung, nur wenn du eine der KI-Funktionen benutzt USA, siehe Punkt 7. Dieses Unternehmen ist Unterauftragsverarbeiter von OpenRouter, nicht unser eigener Auftragsverarbeiter: den Vertrag nach Art. 28 DSGVO haben wir mit OpenRouter, nicht mit ihm
Apple Inc. (USA) Vertrieb über den App Store, künftig die Abwicklung des Abos Apple ist dafür eigenständig verantwortlich, nicht unser Auftragsverarbeiter. Es gilt Apples eigene Datenschutzerklärung.

Diese Dienstleister setzen ihrerseits Dienstleister ein. Für den Versand der Anmelde-Mails sind das nach den Angaben von MailerSend derzeit unter anderem die Google Cloud EMEA Ltd. (Irland), die MailerLite Limited (Irland), die MailerLite Inc. (USA), die Vercom S.A. (Polen) und die Bandwidth Inc. (USA).

Weitere Empfänger gibt es für die App nicht. Für die Warteliste auf nexiens.com kommt Cloudflare, Inc. hinzu, siehe Punkt 20. Insbesondere geben wir deine Daten nicht an Werbetreibende, Datenhändler, Versicherungen oder Arbeitgeber weiter.

Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

7. Übermittlung in Länder außerhalb der EU

Deine Konto- und Gesundheitsdaten liegen in einem Rechenzentrum in Frankfurt am Main, also in der EU. Bei jeder KI-Anfrage legen wir seit dem 09.09.2026 außerdem ausdrücklich fest, dass auch die Verarbeitung auf unserem Server dort läuft und nicht an dem Ort, an dem du dich gerade befindest.

Die USA sind ein Land, für das nicht ohne Weiteres dasselbe Datenschutzniveau gilt wie in der EU. Es besteht insbesondere die Möglichkeit, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort verarbeitete Daten nehmen, und der Rechtsschutz dagegen ist für dich schwächer als in der EU. Es gibt zwei Stellen in der App, an denen Daten die EU verlassen können. Dazu kommt die Warteliste auf nexiens.com, siehe Punkt 20.

7.1 Die KI-Funktionen

Benutzt du eine der fünf KI-Funktionen, gehen dein Foto, dein Text, die Einträge deines Tages oder deine Bildschirmfotos an die OpenRouter, Inc. in den USA und von dort weiter an den Modellanbieter, der die Auswertung vornimmt. Es sind also zwei Empfänger hintereinander. Welches Modell rechnet, legen wir fest: beim Essens-Foto und bei der Text-Beschreibung derzeit eines von Google, bei den übrigen drei Funktionen eines von Anthropic. Welches Unternehmen dieses Modell betreibt, sucht OpenRouter aus; in aller Regel ist es der Hersteller selbst, also die Google LLC oder die Anthropic PBC. Der zweite Empfänger sitzt in jedem Fall ebenfalls in den USA.

Welches Modell wir für welche Funktion einsetzen, kann sich ändern, wenn ein anderes die Schätzung nachweislich besser macht. In diesem Fall ändern wir diesen Text und fragen dich in der App erneut, bevor die Funktion wieder etwas überträgt. Wechselt dagegen nur das Unternehmen, das dasselbe Modell für OpenRouter betreibt, bleibt es bei dieser Erklärung: der Weg, das Drittland und das, was übertragen wird, ändern sich dadurch nicht.

Auf welche Grundlage wir diese Übermittlung stützen, wird derzeit anwaltlich geprüft und an dieser Stelle ergänzt, sobald es feststeht.

Du hast die Wahl. Benutzt du die KI-Funktionen nicht, findet diese Übermittlung nicht statt. Alle übrigen Funktionen der App laufen ohne sie.

7.2 Der Versand der Anmelde-Mail

Die Mail mit deinem Anmelde-Link verschickt die MailerSend, Inc., ein Unternehmen mit Sitz in den USA. Deine E-Mail-Adresse wird dabei nach den Angaben von MailerSend in einem Rechenzentrum von Google in der EU (Belgien) gespeichert. Ein Teil der Verarbeitung kann jedoch in den USA stattfinden, und auch einzelne Unterauftragsverarbeiter sitzen dort. MailerSend stützt Übermittlungen außerhalb der EU auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anders als bei den KI-Funktionen lässt sich das nicht abwählen: Ohne diese Mail kommst du nicht in dein Konto. Es geht dabei nur um deine E-Mail-Adresse und die Zustelldaten der Mail, nicht um deine Gesundheitsdaten.

7.3 Der Sitz von Supabase

Ein Hinweis der Vollständigkeit halber: Supabase, Inc. hat ihren Sitz in den USA, auch wenn deine Daten in Frankfurt liegen.

8. Keine Werbung, kein Tracking

Wir wiederholen es an dieser Stelle, weil es bei Apps selten ist:

9. Bezahlung

Heute kostenlos. NEXIENS ist derzeit kostenlos. Die App befindet sich in einer geschlossenen Testphase über TestFlight. Es gibt keine Zahlung, und wir verarbeiten deshalb auch keine Zahlungsdaten von dir.

Künftig: Abo als In-App-Kauf. Später wird es ein kostenpflichtiges Abo geben. Dieses Abo wird über den App Store abgeschlossen. Die Zahlung wickelt dann Apple ab. Wir bekommen von Apple keine Zahlungsdaten, also weder deine Kartennummer noch deine Rechnungsanschrift, sondern nur die Auskunft darüber, ob für dein Konto ein Abo aktiv ist. Diese Auskunft brauchen wir, um dir die kostenpflichtigen Funktionen freizuschalten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Zahlung selbst ist Apple eigenständig verantwortlich, es gilt Apples eigene Datenschutzerklärung.

10. Wie lange deine Daten bleiben

Grundsatz: bis du sie löschst. Deine Einträge bleiben, solange dein Konto besteht. Es gibt keine automatische Löschung nach einer bestimmten Zeit, weil der Sinn der App gerade darin liegt, dass dein Verlauf lang genug ist, um etwas zu sehen.

Löschst du dein Konto, sind sie sofort weg (Punkt 11).

Ausnahmen:

Fristen bei den KI-Funktionen (Punkt 4.4). Ohne Zuordnung zu dir heißt: Die Zeile hängt an keinem Konto mehr, und auch der Verweis aus deinem Tagebuch ist gelöst.

Was Wie lange
Beschreibungstext, Antwort des Modells, Korrekturen 90 Tage mit Bezug zu dir, danach ohne Zuordnung zu dir; mit „KI verbessern“ bis zum Widerruf oder zur Kontolöschung
Teller-Foto (768 Pixel) 90 Tage; mit „KI verbessern“ bis zum Widerruf oder zur Kontolöschung
Der Eintrag über den Betrieb einer Anfrage (Modell, Dauer, Kosten, Fehler) 90 Tage mit Bezug zu dir, danach ohne Zuordnung zu dir; mit „KI verbessern“ bis zum Widerruf oder zur Kontolöschung
Einzelne Fotos als Prüfsammlung. Bevor wir eines länger behalten, entfernen wir Gesichter und Hintergrund und legen es getrennt ab (Punkt 4.4) ohne Frist
Bildschirmfotos aus einer anderen App werden nicht gespeichert

11. Löschen und Exportieren, in der App

Löschen. In der App unter "Mehr" › "Konto und Daten löschen". Du tippst zur Bestätigung das Wort "löschen" ein, dann ist es weg: dein Konto, dein Gewicht, dein Tagebuch, deine eigenen Lebensmittel und Rezepte, dein Programm, deine Check-ins und deine Zyklus-Angaben, deine Rückmeldungen samt Bildschirmfotos und deine Stimmen auf der Roadmap. Mit weg ist auch, was wir beim Essens-Foto und bei der Text-Beschreibung zum Verbessern der Erkennung aufgehoben haben, deine Fotos eingeschlossen. Sofort und unwiderruflich. Es gibt keinen Papierkorb und keine Wiederherstellung, auch nicht durch uns.

Nicht mitgelöscht wird der gemeinsame Produkt-Zwischenspeicher aus Open Food Facts. Er enthält nichts, was zu dir gehört. Ebenfalls bleiben können Einträge, die du mit anderen geteilt hast, dann aber ohne Zuordnung zu dir (Punkt 5).

Exportieren. In der App unter "Mehr" › "Daten". Du bekommst deine Werte als Tabelle (CSV), eine Zeile je Tag, wahlweise für 30 Tage, 90 Tage, ein Jahr oder alles. Damit kannst du deine Daten mitnehmen.

Alles auf einmal. Daneben steht dort "Alle Daten holen". Das ist eine JSON-Datei mit jeder Zeile, die zu dir gehört: dein Tagebuch mit allen Posten, deine Periode, Check-ins, Rezepte, eigene Lebensmittel, Profil und Einstellungen, ohne Zeitraum. Mit dieser Datei erfüllen wir die Auskunft nach Art. 15 DSGVO und die Übertragbarkeit nach Art. 20 DSGVO.

Die Warteliste ist nicht dabei. Ein Eintrag in der Warteliste auf nexiens.com hängt an keinem Konto und lässt sich deshalb in der App nicht löschen. Dafür genügt eine formlose Mail an hallo@nexiens.com, siehe Punkt 20.

Rückmeldungen und Stimmen sind dabei. Holst du dir deine Daten vollständig, stehen deine Rückmeldungen aus dem Feedback-Blatt und deine Stimmen auf der Roadmap ebenfalls drin, dazu das, was wir beim Essens-Foto und bei der Text-Beschreibung zum Verbessern der Erkennung aufgehoben haben. Von deinem Teller-Foto steht dort der Speicherort, nicht das Bild selbst. Willst du auch das Bild, genügt eine formlose Mail, dann schicken wir es dir.

12. Deine Rechte

Du hast uns gegenüber die folgenden Rechte:

Recht Was es bedeutet Grundlage
Auskunft Du kannst erfahren, welche Daten wir über dich verarbeiten. Art. 15 DSGVO
Berichtigung Falsche Daten musst du korrigieren können. Das meiste kannst du direkt in der App ändern. Art. 16 DSGVO
Löschung Du kannst die Löschung verlangen. In der App geht das selbst, unter "Mehr" › "Konto und Daten löschen". Art. 17 DSGVO
Einschränkung Du kannst verlangen, dass wir Daten vorerst nur aufbewahren und nicht weiter nutzen. Art. 18 DSGVO
Datenübertragbarkeit Du kannst deine Daten in einem gängigen Format bekommen. Der Export in der App ist genau das. Art. 20 DSGVO
Widerspruch Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du widersprechen. Art. 21 DSGVO
Widerruf der Einwilligung Jede Einwilligung kannst du jederzeit für die Zukunft widerrufen. Was vorher zulässig war, bleibt zulässig. Art. 7 Abs. 3 DSGVO

Für alles davon reicht eine formlose Nachricht an hallo@nexiens.com. Es entstehen dir dadurch keine Kosten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du meinst, dass wir bei der Verarbeitung deiner Daten gegen das Datenschutzrecht verstoßen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde an deinem Wohnsitz, an deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de

14. Bist du verpflichtet, uns Daten zu geben?

Nein. Du musst uns nichts geben. Ohne E-Mail-Adresse können wir dir aber kein Konto anlegen, und ohne deine Angaben zu Größe, Alter, Geschlecht und Bewegung kann die App deinen Verbrauch nicht schätzen. Insofern brauchen wir diese Daten, damit die App überhaupt tun kann, wofür du sie geholt hast.

Die einzelnen Zusatzfunktionen (die fünf KI-Funktionen, Apple Health, Erinnerungen, Zyklus-Angaben, das Teilen eigener Lebensmittel, das Feedback-Blatt) sind alle freiwillig. Die App funktioniert auch ohne sie.

15. Automatisierte Entscheidungen

Die App rechnet automatisch: Sie schätzt deinen Verbrauch aus deinem Gewichtsverlauf und deinen Einträgen und schlägt dir daraus ein Kalorienziel vor.

Das ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, weil daran keine rechtliche Wirkung für dich hängt und du nicht in ähnlicher Weise erheblich beeinträchtigt wirst. Es ist ein Vorschlag, den du annehmen, ändern oder ignorieren kannst. Die Entscheidung darüber, was du isst, triffst du.

Dasselbe gilt für die Schätzungen der KI-Funktionen aus Punkt 4.4: Du siehst sie, bevor sie in dein Tagebuch gehen, und bestätigst oder korrigierst sie.

16. Kein Medizinprodukt, keine ärztliche Beratung

NEXIENS ist ein Werkzeug, um dein Gewicht und dein Essen zu verfolgen. Die App ist kein Medizinprodukt, stellt keine Diagnosen und ersetzt keine ärztliche oder therapeutische Beratung. Ausführlicher steht das in unseren Nutzungsbedingungen.

17. Mindestalter

NEXIENS richtet sich an Erwachsene. Wir richten uns nicht an Kinder und verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Erfahren wir, dass wir dennoch Daten einer jüngeren Person verarbeiten, löschen wir sie.

18. Wie wir deine Daten schützen

19. Änderungen dieser Erklärung

Wenn sich die App ändert oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die Fassung, die hier steht. Bei wesentlichen Änderungen, insbesondere wenn wir dafür eine neue Einwilligung von dir brauchen, weisen wir dich in der App darauf hin.

20. Die Warteliste auf nexiens.com

Die Punkte 1 bis 19 beschreiben die App. Dieser Punkt beschreibt die einzige Stelle, an der wir auch außerhalb der App Daten von dir erheben: das Formular für die Warteliste auf nexiens.com.

Was wir speichern. Deine E-Mail-Adresse, den Zeitpunkt deiner Eintragung, den Vermerk, dass sie über dieses Formular kam, eine Kennung des Hinweistextes, der beim Eintragen unter dem Formular stand, und den Ländercode, den das Netz von Cloudflare aus deiner IP-Adresse ableitet, also zum Beispiel "DE". Deine IP-Adresse selbst speichern wir nicht. Mehr fragen wir nicht ab, es gibt kein Feld für deinen Namen.

Wozu. Damit wir dir eine einzige Nachricht schicken können, sobald die App startet. Kein Newsletter, keine Werbung, keine Weitergabe an andere.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie, indem du deine Adresse einträgst und das Formular abschickst. Den Hinweis, auf den sie sich stützt, liest du direkt unter dem Feld. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen, eine formlose Mail an hallo@nexiens.com genügt. Dann löschen wir deinen Eintrag.

Schutz vor Missbrauch. Damit niemand die Liste mit fremden Adressen vollschreibt, zählen wir kurz mit, wie viele Eintragungen von derselben Internetverbindung kommen. Dafür rechnen wir deine IP-Adresse in einen Wert um, aus dem sie sich nicht zurückgewinnen lässt (SHA-256), und speichern nur diesen Wert zusammen mit einem Zähler. Nach 15 Minuten löscht sich beides von selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular, das funktioniert, Art. 6 Abs. 1 lit. f DSGVO.

Wo die Daten liegen. Hier gilt etwas anderes als für dein Konto. Die Liste liegt nicht in Frankfurt, sondern im Schlüsselspeicher (Workers KV) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet sie in unserem Auftrag und verteilt sie dabei über ihr weltweites Netz, also auch auf Rechner außerhalb der EU. Grundlage dafür ist das Auftragsverarbeitungs-Nachtragsdokument von Cloudflare, das die Standardvertragsklauseln der Europäischen Kommission einbezieht. Was das für die USA bedeutet, steht in Punkt 7: der Rechtsschutz gegen behördliche Zugriffe ist dort für dich schwächer als in der EU.

Wie lange. Bis zum Start der App. Danach löschen wir die ganze Liste. Meldest du dich vorher ab, löschen wir deinen Eintrag sofort.

Keine Bestätigungsmail. Wir schicken dir keine Mail, in der du die Eintragung noch einmal bestätigst. Deshalb lässt sich nicht ausschließen, dass jemand anders deine Adresse einträgt. Schreib uns in dem Fall an hallo@nexiens.com, dann ist der Eintrag weg.

Sonst nichts. Die Seiten von nexiens.com setzen keine Cookies, laden nichts von fremden Servern und messen deinen Besuch nicht. Für den Betrieb führt Cloudflare technische Protokolle über die Aufrufe. Eine E-Mail-Adresse steht dort nicht drin, unser Programm schreibt keine hinein.

Stand dieser Fassung: 20.09.2026

Vorabfassung, Stand 02.09.2026, anwaltliche Prüfung läuft.