Datenschutzerklärung für NEXIENS

Stand: 02.09.2026

Das Wichtigste in Kürze

Der ausführliche Text steht darunter. Hier zuerst die Kurzfassung:

• Wir speichern: deine E-Mail-Adresse, deine Profilangaben und das, was du in der App einträgst, also Gewicht, Essen, Zyklus und deine Antworten aus dem Check-in.
• Wo: dein Konto und deine Einträge in der App liegen in einem Rechenzentrum in Frankfurt am Main, also in der EU. Für die Warteliste auf nexiens.com gilt etwas anderes, siehe Punkt 20.
• Passwort brauchst du keins. Du meldest dich mit einem Link an, den wir dir per Mail schicken. Den Versand übernimmt ein Dienstleister mit Sitz in den USA, gespeichert wird deine Adresse dabei in der EU.
• Keine Werbung, kein Tracking. Kein Analyse-Werkzeug, keine Werbe-Kennung, keine Weitergabe an Werbetreibende oder Datenhändler. Wir verkaufen deine Daten nicht.
• Deine Gesundheitsdaten sind besonders geschützt. Wir verarbeiten sie nur, weil du im Onboarding ausdrücklich zustimmst. Diese Zustimmung kannst du jederzeit zurücknehmen.
• Die KI-Funktionen sind freiwillig: Foto vom Etikett, Foto von der Mahlzeit, Beschreibung in Worten. Nur wenn du sie benutzt, gehen dein Foto oder dein Text in die USA. Fotos und Texte werden dort nicht dauerhaft gespeichert, bei uns bleibt nur das Ergebnis, das du bestätigst. Benutzt du die Funktionen nicht, passiert diese Übermittlung nie.
• Apple Health bleibt auf deinem Gerät. Wir lesen und schreiben dort nur, wenn du es einschaltest, und die Verarbeitung passiert lokal auf deinem iPhone.
• Barcode-Scan ohne Personenbezug: Wir fragen nur die Produktnummer ab. Es geht nichts mit, was auf dich hinweist.
• Teilen entscheidest du. Ein Lebensmittel, das du selbst angelegt hast, wird nur dann für andere sichtbar, wenn du es für diesen einen Eintrag ausdrücklich freigibst. Nichts wird still geteilt.
• Löschen kannst du selbst, in der App unter "Mehr" › "Konto und Daten löschen". Sofort und endgültig.
• Exportieren kannst du selbst, in der App unter "Mehr" › "Daten", als Tabelle oder als Datei mit allem.
• Heute kostenlos. Ein Abo gibt es erst später, und die Zahlung läuft dann über Apple. Wir bekommen keine Zahlungsdaten von dir.
• Fragen, Auskunft, Widerruf: eine formlose Mail an hallo@nexiens.com genügt.

1. Worum es hier geht

NEXIENS ist eine App, mit der du dein Gewicht und dein Essen verfolgst und mit der sich dein Kalorienziel selbst nachzieht. Dafür brauchen wir Daten von dir, und ein Teil davon sind Gesundheitsdaten. Die sind besonders geschützt.

Diese Erklärung sagt dir in einfacher Sprache:

• welche Daten wir von dir verarbeiten,
• warum wir das tun und mit welcher Rechtsgrundlage,
• wer sie außer uns noch zu sehen bekommt,
• wie lange sie bleiben,
• und welche Rechte du hast.

Wir sprechen dich mit "du" an, so wie in der App. Diese Erklärung gilt für die App und für die Warteliste auf nexiens.com. Was wir dort speichern, steht in Punkt 20.

Das Wichtigste vorweg:

• Wir zeigen dir keine Werbung.
• Wir haben kein Tracking in der App. Kein Analyse-Baustein, kein Werbe-Baustein, kein Facebook-Pixel, keine Werbe-ID.
• Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.
• Du kannst alles selbst löschen, in der App, sofort und endgültig.
• Du kannst alles selbst exportieren, als Datei.

2. Wer für deine Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Shape Connection UG (haftungsbeschränkt)
Westendstr. 6
87488 Betzigau
Deutschland
Vertreten durch den Geschäftsführer Kilian Fäustle

E-Mail: hallo@nexiens.com
Telefon: folgt in Kürze

Handelsregister: HRB 16073, Amtsgericht Kempten (Allgäu)
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE347000403

3. Ein paar Begriffe, kurz erklärt

• Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen lassen.
• Verarbeiten heißt alles, was man mit Daten machen kann: erheben, speichern, ansehen, ändern, löschen.
• Auftragsverarbeiter ist ein Dienstleister, der Daten in unserem Auftrag verarbeitet und dabei an unsere Weisung gebunden ist. Er darf damit nichts Eigenes anfangen. Mit jedem dieser Dienstleister haben wir einen Vertrag nach Art. 28 DSGVO.
• Gesundheitsdaten sind Daten über deine körperliche Verfassung. Dazu gehören dein Gewicht, dein Essen, deine Periode und deine Angaben aus dem Check-in. Sie fallen unter Art. 9 DSGVO und sind besonders geschützt.

4. Welche Daten wir verarbeiten und warum

4.1 Konto und Anmeldung

Was: Deine E-Mail-Adresse. Dazu technische Angaben, die bei jeder Anmeldung anfallen (Zeitpunkt der Anmeldung, Sitzungskennung).

Wie du dich anmeldest: Wir benutzen keine Passwörter. Du gibst deine E-Mail-Adresse ein und bekommst einen Link zugeschickt, der dich anmeldet ("Magic Link"). Der Link gilt nur einmal und läuft ab.

Wozu: Damit du ein Konto hast, damit nur du an deine Daten kommst und damit wir dich wiedererkennen, wenn du die App auf einem anderen Gerät öffnest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto können wir dir die App nicht bereitstellen.

Versand der Anmelde-Mail: Die Mail mit dem Link verschickt in unserem Auftrag die MailerSend, Inc. mit Sitz in den USA. Sie kommt von der Absenderadresse app@kilianf.de. Gespeichert wird deine E-Mail-Adresse dabei in einem Rechenzentrum in der EU; ein Teil der Verarbeitung kann auch in den USA stattfinden. Näheres unter Punkt 6 und Punkt 7.

Zugangscode: In der ersten Fassung der App entsteht ein Konto nur über einen Zugangscode, den du von uns bekommst. Wir speichern, welcher Code eingelöst wurde und wann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.2 Dein Profil

Was:

Wozu: Diese Angaben gehen in die Startschätzung deines Verbrauchs und in dein Kalorienziel. Ohne sie kann die App nicht rechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne dieser Angaben Gesundheitsdaten sind (etwa der Körperfett-Bereich), zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Onboarding gibst.

4.3 Gesundheitsdaten: Gewicht, Essen, Zyklus, Körpersignale

Das ist der Kern der App, und es sind besonders geschützte Daten.

Was:

• Gewicht. Jede Wiegung mit Datum. Daraus rechnen wir deinen Gewichtstrend.
• Ernährungseinträge. Was du gegessen hast, in welcher Menge, mit den Nährwerten dazu. Dazu eigene Lebensmittel und Rezepte, die du selbst anlegst.
• Zyklus-Angaben. Ob an einem Tag deine Periode war. Nur, wenn du das einträgst. Wir benutzen es, damit Wassereinlagerungen deine Auswertung nicht verfälschen, und für die Überlagerung in den Diagrammen.
• Körpersignale aus dem wöchentlichen Check-in. Deine Antworten auf die Fragen, die dir der Check-in stellt (zum Beispiel zu Hunger, Energie, Schlaf, Training), und die Entscheidung, die daraus für dein nächstes Ziel folgt.

Wozu: Um deinen Verbrauch fortlaufend zu schätzen, dein Kalorienziel anzupassen, dir deine Verläufe zu zeigen und dir im Check-in eine Einschätzung zu geben.

Rechtsgrundlage: Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a und lit. b DSGVO. Du gibst sie, bevor du das erste Mal etwas einträgst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die entsprechenden Funktionen nicht mehr benutzt oder dein Konto löschst (Punkt 11).

Wer diese Daten sieht: Nur du. Technisch ist in der Datenbank für jede Zeile hinterlegt, zu wem sie gehört, und es kommt nur an eine Zeile heran, wer als diese Person angemeldet ist. Wir schauen nicht in deine Einträge, außer du bittest uns bei einem Problem ausdrücklich darum.

4.4 Die KI-Funktionen: Etiketten-Scan, Essens-Foto, Text-Beschreibung

Die App hat drei Funktionen, bei denen eine KI dir das Eintragen abnimmt. Alle drei sind freiwillig. Sie laufen nur, wenn du sie selbst startest.

Wohin die Daten gehen: Dein Foto oder dein Text geht von der App an unseren Server. Der reicht die Anfrage weiter an die OpenRouter, Inc., 1111B S Governors Ave, STE 24040, Dover, DE 19904, USA. OpenRouter gibt sie an den Modellanbieter weiter, der die Auswertung vornimmt (derzeit Anthropic PBC, USA). Das ist eine Übermittlung in die Vereinigten Staaten, also in ein Drittland außerhalb der EU, und sie geht über eine Kette aus zwei Empfängern. Näheres unter Punkt 7.

Wird dein Foto oder dein Text gespeichert? Nein. Fotos und Beschreibungen werden ausschließlich zur Auswertung übertragen und dort nicht dauerhaft gespeichert. Wir speichern sie ebenfalls nicht. Bei uns bleibt nur das Ergebnis, das du danach bestätigst.

Das Ergebnis ist eine Schätzung. Die KI kann sich irren, besonders bei Mengen. Du siehst das Ergebnis, bevor es in dein Tagebuch geht, und bestätigst oder korrigierst es. Was am Ende in deinem Tagebuch steht, hast du freigegeben.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und soweit Gesundheitsbezug besteht nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie dadurch, dass du die Funktion aktiv benutzt, nachdem wir dich vorher auf die Übermittlung in die USA hingewiesen haben. Auf welche Grundlage wir die Übermittlung in das Drittland stützen, wird derzeit anwaltlich geprüft und an dieser Stelle ergänzt, sobald es feststeht.

Begrenzung: Pro Nutzerin und Tag sind insgesamt 30 KI-Aufrufe möglich. Die Grenze gilt gemeinsam für alle drei Funktionen. Wir zählen diese Zahl mit, damit die Funktionen nicht überlastet werden.

Wenn du nicht willst: Benutze die drei Funktionen nicht. Du kannst jedes Lebensmittel auch von Hand eintragen und Produkte über den Barcode suchen. Es passiert nichts, solange du keine dieser Funktionen startest.

Kamera und Fotos: Wir greifen auf die Kamera oder deine Fotomediathek nur zu, wenn du eine dieser Funktionen oder den Barcode-Scanner öffnest, und nur, nachdem dein iPhone dich danach gefragt hat. Wir sehen deine übrigen Fotos nicht.

4.5 Barcode-Abfragen

Was passiert: Wenn du einen Barcode scannst, schickt unser Server die Nummer unter dem Strichcode an die Datenbank von Open Food Facts und fragt, welches Produkt dazugehört.

Ohne Personenbezug: Bei dieser Abfrage geht nichts mit, was auf dich hinweist. Es wird nur die Produktnummer gefragt. Die Anfrage geht außerdem von unserem Server aus, nicht von deinem Gerät, so dass Open Food Facts auch deine IP-Adresse nicht bekommt. Antworten legen wir in einem gemeinsamen Zwischenspeicher ab, der zu keiner Person gehört.

Rechtsgrundlage: Für die Abfrage selbst ist kein Personenbezug gegeben. Soweit man den Vorgang als Verarbeitung ansieht, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.

Herkunftshinweis: Die Produktdaten stammen von Open Food Facts und stehen unter der Open Database License (ODbL). Wir zeigen die Quelle an jedem Treffer.

4.6 Apple Health

Nur nach deiner ausdrücklichen Freigabe. NEXIENS rührt Apple Health nicht an, solange du es nicht in der App einschaltest und dein iPhone dich zusätzlich um Erlaubnis gefragt hat. Lesen und Schreiben sind getrennt schaltbar.

• Lesen: Wir holen dein Gewicht aus Apple Health, damit du es nicht doppelt eintragen musst.
• Schreiben: Wir schreiben dein Gewicht sowie deine Tagessummen für Kalorien, Eiweiß, Fett und Kohlenhydrate nach Apple Health, damit andere Apps sie lesen können.

Wo das passiert: Ausschließlich lokal auf deinem Gerät. Wir übertragen keine Daten aus Apple Health an einen eigenen Server, um sie dort als Health-Daten zu speichern, und wir übertragen sie an niemanden sonst. (Ein Gewicht, das du aus Apple Health übernimmst, wird danach zu einem normalen Gewichtseintrag in deinem Konto und liegt dann dort wie jeder andere auch.)

Was wir mit Health-Daten nicht tun: Wir verwenden sie nicht für Werbung, nicht für Marktforschung und nicht für die Weitergabe an Dritte. Wir geben sie nicht an Datenhändler, Versicherungen oder Arbeitgeber.

Rechtsgrundlage: Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, in den Einstellungen der App oder in der Health-App deines iPhones unter Datenschutz und dann Apps.

Nur auf dem iPhone: Apple Health gibt es nur dort. Auf anderen Geräten bleibt dieser Bereich aus.

4.7 Erinnerungen

Wenn du Erinnerungen einschaltest, plant dein Gerät sie selbst und lokal. Es geht dafür nichts an einen Server, weder an unseren noch an einen von Apple. Wir erfahren nicht, ob und wann du eine Erinnerung gesehen hast.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über den Schalter in der App und die Nachfrage deines Geräts.

4.8 Die Kopie deiner Daten auf deinem Gerät

Damit die App auch ohne Internet funktioniert, hält sie deine Daten zusätzlich lokal auf deinem Gerät vor und gleicht sie ab, sobald du wieder online bist. Diese lokale Kopie liegt im geschützten Speicherbereich der App auf deinem iPhone. Sie ist durch die Sperre deines Geräts geschützt, so wie deine übrigen App-Daten auch, und wir kommen von außen nicht an sie heran.

Die Kopie verschwindet, wenn du dich abmeldest oder die App von deinem Gerät löschst. Sie ist kein zusätzlicher Speicherort bei uns: sie liegt bei dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, und für die Gesundheitsdaten darin deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, dieselbe wie unter Punkt 4.3.

4.9 Wenn du uns schreibst

Schreibst du uns über den Hilfe-Punkt in der App oder direkt an hallo@nexiens.com, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und das, was du uns darin erzählst, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, Anfragen zu beantworten).

Wie lange: Bis die Sache erledigt ist, danach im Rahmen der gesetzlichen Aufbewahrungsfristen.

4.10 Technische Protokolldaten

Beim Zugriff auf unsere Server fallen technische Protokolle an, wie sie bei jedem Serverbetrieb entstehen (Zeitpunkt, aufgerufene Funktion, Statuscode, IP-Adresse). Sie dienen dem Betrieb und der Sicherheit und werden nicht dazu benutzt, dein Verhalten auszuwerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Wie lange: Nur so lange, wie es für den Betrieb und die Sicherheit nötig ist. Die genaue Frist tragen wir hier ein, sobald sie festgelegt ist.

5. Wenn du ein Lebensmittel mit anderen teilst

Lebensmittel, die du selbst anlegst, sind zunächst privat. Sie gehören zu deinem Konto, und niemand sonst sieht sie.

Du kannst ein solches Lebensmittel aber aktiv mit allen Nutzerinnen von NEXIENS teilen, damit die anderen es nicht noch einmal von Hand eintragen müssen. Das passiert nie von allein. Es gibt keine stille Voreinstellung: Du stimmst jedem einzelnen Eintrag bewusst zu, den du teilen willst. Wenn du nie etwas teilst, bleibt alles, was du anlegst, privat.

Die drei Stufen eines Eintrags:

1. Privat. Nur du siehst ihn. Das ist der Ausgangszustand.
2. Geteilt und als ungeprüft markiert. Andere finden ihn in der Suche. Er trägt sichtbar den Hinweis, dass er noch nicht geprüft ist.
3. Verifiziert. Wir haben ihn geprüft, und er bekommt ein Häkchen.

Was zu einer Prüfung gehören kann: Damit wir Werte prüfen können, kann zu einem geteilten Eintrag ein Beleg-Foto gehören, zum Beispiel das Foto des Etiketts. Dieses Foto verarbeiten wir nur für die Prüfung des Eintrags und für die Nachvollziehbarkeit der Werte.

Was andere sehen: Ein geteilter Eintrag erscheint bei den anderen Nutzerinnen ohne deinen Namen. Niemand erfährt aus der Lebensmittel-Suche, wer den Eintrag angelegt hat.

Was intern bleibt: Bei uns bleibt gespeichert, von welchem Konto ein geteilter Eintrag stammt. Wir brauchen das für die Moderation, für Rückfragen und um Missbrauch abzuwehren.

Wenn du dein Konto löschst: Einträge, die du geteilt hast, können in der gemeinsamen Datenbank bleiben, auch nachdem dein Konto gelöscht ist. Sie stehen dann ohne jede Zuordnung zu dir dort, weil andere Nutzerinnen darauf aufbauen. Alles Übrige aus deinem Konto wird gelöscht (Punkt 11). Wenn du das nicht willst, teile keine Einträge. Das Beenden des Teilens wirkt für die Zukunft; ob ein bereits übernommener Eintrag auf deine Bitte hin entfernt wird, richtet sich nach unseren Nutzungsbedingungen. Sprich uns dafür einfach an.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du je Eintrag beim Teilen erteilst. Du kannst sie für die Zukunft widerrufen.

Wenn es die Funktion in deiner Fassung noch nicht gibt: Das Teilen kann zum Start abgeschaltet sein. Dann bleibt alles, was du anlegst, privat, und dieser Abschnitt läuft ins Leere.

6. Wer in unserem Auftrag arbeitet

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Dienstleister setzen ihrerseits Dienstleister ein. Für den Versand der Anmelde-Mails sind das nach den Angaben von MailerSend derzeit unter anderem die Google Cloud EMEA Ltd. (Irland), die MailerLite Limited (Irland), die MailerLite Inc. (USA), die Vercom S.A. (Polen) und die Bandwidth Inc. (USA).

Weitere Empfänger gibt es für die App nicht. Für die Warteliste auf nexiens.com kommt Cloudflare, Inc. hinzu, siehe Punkt 20. Insbesondere geben wir deine Daten nicht an Werbetreibende, Datenhändler, Versicherungen oder Arbeitgeber weiter.

Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

7. Übermittlung in Länder außerhalb der EU

Deine Konto- und Gesundheitsdaten liegen in einem Rechenzentrum in Frankfurt am Main, also in der EU.

Die USA sind ein Land, für das nicht ohne Weiteres dasselbe Datenschutzniveau gilt wie in der EU. Es besteht insbesondere die Möglichkeit, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort verarbeitete Daten nehmen, und der Rechtsschutz dagegen ist für dich schwächer als in der EU. Es gibt zwei Stellen in der App, an denen Daten die EU verlassen können. Dazu kommt die Warteliste auf nexiens.com, siehe Punkt 20.

7.1 Die KI-Funktionen

Benutzt du den Etiketten-Scan, das Essens-Foto oder die Text-Beschreibung, geht dein Foto oder dein Text an die OpenRouter, Inc. in den USA und von dort weiter an den Modellanbieter, derzeit die Anthropic PBC, ebenfalls in den USA. Es sind also zwei Empfänger hintereinander.

Auf welche Grundlage wir diese Übermittlung stützen, wird derzeit anwaltlich geprüft und an dieser Stelle ergänzt, sobald es feststeht.

Du hast die Wahl. Benutzt du die KI-Funktionen nicht, findet diese Übermittlung nicht statt. Alle übrigen Funktionen der App laufen ohne sie.

7.2 Der Versand der Anmelde-Mail

Die Mail mit deinem Anmelde-Link verschickt die MailerSend, Inc., ein Unternehmen mit Sitz in den USA. Deine E-Mail-Adresse wird dabei nach den Angaben von MailerSend in einem Rechenzentrum von Google in der EU (Belgien) gespeichert. Ein Teil der Verarbeitung kann jedoch in den USA stattfinden, und auch einzelne Unterauftragsverarbeiter sitzen dort. MailerSend stützt Übermittlungen außerhalb der EU auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anders als bei den KI-Funktionen lässt sich das nicht abwählen: Ohne diese Mail kommst du nicht in dein Konto. Es geht dabei nur um deine E-Mail-Adresse und die Zustelldaten der Mail, nicht um deine Gesundheitsdaten.

7.3 Der Sitz von Supabase

Ein Hinweis der Vollständigkeit halber: Supabase, Inc. hat ihren Sitz in den USA, auch wenn deine Daten in Frankfurt liegen.

8. Keine Werbung, kein Tracking

Wir wiederholen es an dieser Stelle, weil es bei Apps selten ist:

• In NEXIENS ist kein Analyse-Werkzeug eingebaut. Kein Google Analytics, kein Firebase, kein Facebook-SDK, kein Werbe-Netzwerk, kein Absturz-Melder eines Drittanbieters.
• Wir lesen keine Werbe-Kennung deines Geräts aus (IDFA) und fragen dich deshalb auch nicht nach einer Tracking-Erlaubnis.
• Wir erstellen kein Profil über dich für Werbezwecke und bilden keine Zielgruppen.
• Wir zeigen keine Werbung.
• Es gibt keine Weitergabe an Dritte zu Werbezwecken, in keiner Form, auch nicht anonymisiert gegen Entgelt.

9. Bezahlung

Heute kostenlos. NEXIENS ist derzeit kostenlos. Die App befindet sich in einer geschlossenen Testphase über TestFlight. Es gibt keine Zahlung, und wir verarbeiten deshalb auch keine Zahlungsdaten von dir.

Künftig: Abo als In-App-Kauf. Später wird es ein kostenpflichtiges Abo geben. Dieses Abo wird über den App Store abgeschlossen. Die Zahlung wickelt dann Apple ab. Wir bekommen von Apple keine Zahlungsdaten, also weder deine Kartennummer noch deine Rechnungsanschrift, sondern nur die Auskunft darüber, ob für dein Konto ein Abo aktiv ist. Diese Auskunft brauchen wir, um dir die kostenpflichtigen Funktionen freizuschalten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Zahlung selbst ist Apple eigenständig verantwortlich, es gilt Apples eigene Datenschutzerklärung.

10. Wie lange deine Daten bleiben

Grundsatz: bis du sie löschst. Deine Einträge bleiben, solange dein Konto besteht. Es gibt keine automatische Löschung nach einer bestimmten Zeit, weil der Sinn der App gerade darin liegt, dass dein Verlauf lang genug ist, um etwas zu sehen.

Löschst du dein Konto, sind sie sofort weg (Punkt 11).

Ausnahmen:

• Rechnungs- und Buchhaltungsdaten müssen wir aufbewahren, solange handels- und steuerrechtliche Fristen laufen (in der Regel 6 bis 10 Jahre). Sie werden in dieser Zeit nur noch für diesen Zweck vorgehalten.
• Support-Nachrichten bleiben in unserem Postfach, bis die Sache erledigt ist und gesetzliche Fristen abgelaufen sind.
• Geteilte Lebensmittel-Einträge können in der gemeinsamen Datenbank bleiben, dann ohne jede Zuordnung zu dir (Punkt 5).
• Technische Protokolle siehe Punkt 4.10.

11. Löschen und Exportieren, in der App

Löschen. In der App unter "Mehr" › "Konto und Daten löschen". Du tippst zur Bestätigung das Wort "löschen" ein, dann ist es weg: dein Konto, dein Gewicht, dein Tagebuch, deine eigenen Lebensmittel und Rezepte, dein Programm, deine Check-ins und deine Zyklus-Angaben. Sofort und unwiderruflich. Es gibt keinen Papierkorb und keine Wiederherstellung, auch nicht durch uns.

Nicht mitgelöscht wird der gemeinsame Produkt-Zwischenspeicher aus Open Food Facts. Er enthält nichts, was zu dir gehört. Ebenfalls bleiben können Einträge, die du mit anderen geteilt hast, dann aber ohne Zuordnung zu dir (Punkt 5).

Exportieren. In der App unter "Mehr" › "Daten". Du bekommst deine Werte als Tabelle (CSV), eine Zeile je Tag, wahlweise für 30 Tage, 90 Tage, ein Jahr oder alles. Damit kannst du deine Daten mitnehmen.

Alles auf einmal. Daneben steht dort "Alle Daten holen". Das ist eine JSON-Datei mit jeder Zeile, die zu dir gehört: dein Tagebuch mit allen Posten, deine Periode, Check-ins, Rezepte, eigene Lebensmittel, Profil und Einstellungen, ohne Zeitraum. Mit dieser Datei erfüllen wir die Auskunft nach Art. 15 DSGVO und die Übertragbarkeit nach Art. 20 DSGVO.

Die Warteliste ist nicht dabei. Ein Eintrag in der Warteliste auf nexiens.com hängt an keinem Konto und lässt sich deshalb in der App nicht löschen. Dafür genügt eine formlose Mail an hallo@nexiens.com, siehe Punkt 20.

12. Deine Rechte

Du hast uns gegenüber die folgenden Rechte:

Für alles davon reicht eine formlose Nachricht an hallo@nexiens.com. Es entstehen dir dadurch keine Kosten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du meinst, dass wir bei der Verarbeitung deiner Daten gegen das Datenschutzrecht verstoßen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde an deinem Wohnsitz, an deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de

14. Bist du verpflichtet, uns Daten zu geben?

Nein. Du musst uns nichts geben. Ohne E-Mail-Adresse können wir dir aber kein Konto anlegen, und ohne deine Angaben zu Größe, Alter, Geschlecht und Bewegung kann die App deinen Verbrauch nicht schätzen. Insofern brauchen wir diese Daten, damit die App überhaupt tun kann, wofür du sie geholt hast.

Die einzelnen Zusatzfunktionen (die drei KI-Funktionen, Apple Health, Erinnerungen, Zyklus-Angaben, das Teilen eigener Lebensmittel) sind alle freiwillig. Die App funktioniert auch ohne sie.

15. Automatisierte Entscheidungen

Die App rechnet automatisch: Sie schätzt deinen Verbrauch aus deinem Gewichtsverlauf und deinen Einträgen und schlägt dir daraus ein Kalorienziel vor.

Das ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, weil daran keine rechtliche Wirkung für dich hängt und du nicht in ähnlicher Weise erheblich beeinträchtigt wirst. Es ist ein Vorschlag, den du annehmen, ändern oder ignorieren kannst. Die Entscheidung darüber, was du isst, triffst du.

Dasselbe gilt für die Schätzungen der KI-Funktionen aus Punkt 4.4: Du siehst sie, bevor sie in dein Tagebuch gehen, und bestätigst oder korrigierst sie.

16. Kein Medizinprodukt, keine ärztliche Beratung

NEXIENS ist ein Werkzeug, um dein Gewicht und dein Essen zu verfolgen. Die App ist kein Medizinprodukt, stellt keine Diagnosen und ersetzt keine ärztliche oder therapeutische Beratung. Ausführlicher steht das in unseren Nutzungsbedingungen.

17. Mindestalter

NEXIENS richtet sich an Erwachsene. Wir richten uns nicht an Kinder und verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Erfahren wir, dass wir dennoch Daten einer jüngeren Person verarbeiten, löschen wir sie.

18. Wie wir deine Daten schützen

• Die Verbindung zwischen der App und unserem Server ist verschlüsselt (TLS).
• Die Daten liegen auf den Servern verschlüsselt.
• Der Zugriff auf deine Zeilen ist in der Datenbank selbst abgesichert. Es kommt nur an eine Zeile heran, wer als die dazugehörige Person angemeldet ist. Diese Prüfung liegt in der Datenbank, nicht in der App, und lässt sich deshalb nicht von außen umgehen.
• Es gibt keine Passwörter, die gestohlen werden könnten. Die Anmeldung läuft über einen einmaligen Link, der abläuft.
• Die Kopie deiner Daten auf deinem Gerät liegt im geschützten Speicherbereich der App und ist durch die Sperre deines Geräts geschützt (Punkt 4.8).

19. Änderungen dieser Erklärung

Wenn sich die App ändert oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die Fassung, die hier steht. Bei wesentlichen Änderungen, insbesondere wenn wir dafür eine neue Einwilligung von dir brauchen, weisen wir dich in der App darauf hin.

20. Die Warteliste auf nexiens.com

Die Punkte 1 bis 19 beschreiben die App. Dieser Punkt beschreibt die einzige Stelle, an der wir auch außerhalb der App Daten von dir erheben: das Formular für die Warteliste auf nexiens.com.

Was wir speichern. Deine E-Mail-Adresse, den Zeitpunkt deiner Eintragung, den Vermerk, dass sie über dieses Formular kam, eine Kennung des Hinweistextes, der beim Eintragen unter dem Formular stand, und den Ländercode, den das Netz von Cloudflare aus deiner IP-Adresse ableitet, also zum Beispiel "DE". Deine IP-Adresse selbst speichern wir nicht. Mehr fragen wir nicht ab, es gibt kein Feld für deinen Namen.

Wozu. Damit wir dir eine einzige Nachricht schicken können, sobald die App startet. Kein Newsletter, keine Werbung, keine Weitergabe an andere.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie, indem du deine Adresse einträgst und das Formular abschickst. Den Hinweis, auf den sie sich stützt, liest du direkt unter dem Feld. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen, eine formlose Mail an hallo@nexiens.com genügt. Dann löschen wir deinen Eintrag.

Schutz vor Missbrauch. Damit niemand die Liste mit fremden Adressen vollschreibt, zählen wir kurz mit, wie viele Eintragungen von derselben Internetverbindung kommen. Dafür rechnen wir deine IP-Adresse in einen Wert um, aus dem sie sich nicht zurückgewinnen lässt (SHA-256), und speichern nur diesen Wert zusammen mit einem Zähler. Nach 15 Minuten löscht sich beides von selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular, das funktioniert, Art. 6 Abs. 1 lit. f DSGVO.

Wo die Daten liegen. Hier gilt etwas anderes als für dein Konto. Die Liste liegt nicht in Frankfurt, sondern im Schlüsselspeicher (Workers KV) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet sie in unserem Auftrag und verteilt sie dabei über ihr weltweites Netz, also auch auf Rechner außerhalb der EU. Grundlage dafür ist das Auftragsverarbeitungs-Nachtragsdokument von Cloudflare, das die Standardvertragsklauseln der Europäischen Kommission einbezieht. Was das für die USA bedeutet, steht in Punkt 7: der Rechtsschutz gegen behördliche Zugriffe ist dort für dich schwächer als in der EU.

Wie lange. Bis zum Start der App. Danach löschen wir die ganze Liste. Meldest du dich vorher ab, löschen wir deinen Eintrag sofort.

Keine Bestätigungsmail. Wir schicken dir keine Mail, in der du die Eintragung noch einmal bestätigst. Deshalb lässt sich nicht ausschließen, dass jemand anders deine Adresse einträgt. Schreib uns in dem Fall an hallo@nexiens.com, dann ist der Eintrag weg.

Sonst nichts. Die Seiten von nexiens.com setzen keine Cookies, laden nichts von fremden Servern und messen deinen Besuch nicht. Für den Betrieb führt Cloudflare technische Protokolle über die Aufrufe. Eine E-Mail-Adresse steht dort nicht drin, unser Programm schreibt keine hinein.

Stand dieser Fassung: 02.09.2026

Vorabfassung, Stand 02.09.2026, anwaltliche Prüfung läuft.