Datenschutzerklärung – Anovi-App

Suchst du die Datenschutzerklärung für die Website? Datenschutzerklärung (Website) →

Stand: Mai 2026

Auf einen Blick

• Wer wir sind. Anovi ist eine Wellness- und Mahlzeitenplanungs-App für Erwachsene ab 18 Jahren. Verantwortlich ist Pragathi Jayaram, handelnd unter dem Namen Anovi Wellness, in Deutschland.
• Was wir verarbeiten. Wir verarbeiten deine Konto-Angaben, deine ernährungs- und gesundheitsbezogenen Angaben wie Lebensmittelallergien, Körpermetriken, Mahlzeit-Protokolle und Wohlbefindenslogs sowie die Inhalte, die du in der App festhältst. Ein Teil dieser Informationen sind Gesundheitsdaten nach Art. 9 DSGVO und wird auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet.
• KI bei der Mahlzeitenerfassung. Wenn du eine Mahlzeit beschreibst, hilft KI dabei, sie in Zutaten zu strukturieren, damit wir Nährwerte schätzen können. Weitere Details findest du in Ziff. 6.
• Wer uns beim Betrieb von Anovi unterstützt. Ausgewählte Dienstleister unterstützen uns beim Betrieb der App, darunter Datenbank, Hosting, Fehlerprotokollierung, Support-Postfach, Transaktions-E-Mails, App-Infrastruktur, KI-Anbieter sowie In-App-Kauf- und Abonnementverwaltung. Die aktuelle Liste der Auftragsverarbeiter findest du auf unserer Website.
• Deine Kontrolle. Du kannst deine Daten einsehen, berichtigen, exportieren oder löschen, und du kannst deine Einwilligung widerrufen, soweit wir uns auf eine Einwilligung stützen. Bei der Konto-Löschung werden deine Daten aus unserer aktiven Datenbank entfernt, vorbehaltlich kurzer Wiederherstellungs-Backups und gesetzlicher Aufbewahrungspflichten.
• Was wir nicht tun. Wir verkaufen deine personenbezogenen Daten nicht. Wir zeigen keine Werbung in der App und verwenden keine Werbe-IDs. Wir senden derzeit keine Werbe-Kommunikation. Wir treffen keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen. Anovi ist kein Medizinprodukt und liefert keine medizinische Beratung, Diagnose oder Behandlung.

1. Über diese Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Anovi-App für iOS und Android (im Folgenden: „App"). Sie beschreibt, welche personenbezogenen Daten wir bei deiner Nutzung der App verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Informationen zur Verarbeitung auf unserer Website findest du in der separaten Datenschutzerklärung für die Website.

Stand: Mai 2026. Die jeweils aktuelle Fassung dieser Erklärung ist auf unserer Website verfügbar. Sie beginnt mit einer kurzen Übersicht, gefolgt von 16 ausführlichen Abschnitten.

Auftragsverarbeiter, die uns bei der Bereitstellung der App unterstützen, sind in der separaten Liste der Auftragsverarbeiter aufgeführt.

Maßgeblich ist die deutsche Fassung. Eine englische Fassung steht ebenfalls zur Verfügung; bei Abweichungen geht die deutsche Fassung vor.

2. Wer ist verantwortlich

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in der App ist:

Pragathi Jayaram, handelnd unter dem Namen Anovi Wellness
Karlsruher Straße 32
70771 Leinfelden-Echterdingen
Deutschland

E-Mail: hello@anoviwellness.com

Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO; § 38 BDSG) nicht erfüllt sind.

Bei Fragen zum Datenschutz kannst du uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren. Weitere Angaben zum Anbieter findest du in unserem Impressum.

3. Wer diese Erklärung anspricht

Die Anovi-App richtet sich ausschließlich an erwachsene Personen ab 18 Jahren. Da wir gesundheitsbezogene Daten verarbeiten, setzen wir bewusst die volljährige Einwilligungsfähigkeit voraus.

Wir prüfen die Altersberechtigung in zwei Schritten. Bei der Registrierung bestätigst du mit einem Häkchen, dass du mindestens 18 Jahre alt bist. Im Onboarding gibst du dein Alter zusätzlich an, und wir validieren diese Angabe serverseitig. Du kannst das Onboarding nur abschließen, wenn beide Schritte bestätigen, dass du mindestens 18 Jahre alt bist.

Dein genaues Geburtsdatum erfassen wir nicht. Wir verarbeiten nur die Informationen, die nötig sind, um zu bestätigen, dass du mindestens 18 Jahre alt bist, entsprechend der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO. Eine externe Identitätsprüfung setzen wir nicht ein und vertrauen auf die von dir gemachten Angaben.

Wenn wir erfahren, dass eine minderjährige Person ein Konto erstellt oder Daten in der App hinterlegt hat, löschen wir das betreffende Konto und die zugehörigen Daten umgehend.

4. Welche Daten wir erheben und warum

Wir verarbeiten deine Daten in sechs Bereichen. Für jeden Bereich nennen wir, was wir erheben, warum, und auf welcher Rechtsgrundlage.

4.1 Konto und Anmeldung

Bei der Registrierung und Anmeldung verarbeiten wir:

• Identifikatoren und Kontaktdaten: E-Mail-Adresse, Anzeigename, eine technische Nutzerkennung
• Zugangsdaten: Passwort (als Hash gespeichert) und Sitzungstoken
• Grundprofil: Alter, Haushaltsgröße, Sprache, Zeitzone, Land, Währung
• Sicherheitsindikatoren: fehlgeschlagene Anmeldeversuche und ein automatischer 15-minütiger Sperrschutz nach mehrfacher Fehleingabe

Wir verarbeiten diese Daten, um dein Konto bereitzustellen, dich anzumelden und vor Brute-Force-Versuchen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto-Erstellung, Anmeldung, Sitzungsverwaltung und Profilverwaltung; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für Sicherheitsindikatoren und den Schutz vor missbräuchlicher Nutzung, einschließlich fehlgeschlagener Anmeldeversuche und vorübergehender Sperren.

4.2 Gesundheits- und Profilangaben

Damit wir dir Mahlzeiten sicher empfehlen können, fragen wir bei der Einrichtung deines Profils zwei Pflichtangaben ab: Lebensmittelallergien und Ernährungsweise (z. B. vegan, vegetarisch, omnivor; „keine Allergien" und „keine Einschränkungen" sind gültige Antworten).

Optional kannst du zusätzlich angeben:

• Wellness-Ziele
• Körpermetriken (z. B. Geschlecht, Gewicht, Körpergröße, Aktivitätslevel, Gewichtsziel, wöchentliches Tempo-Ziel)
• Geschmacksvorlieben (Lieblingsküchen, Lebensmittel, die du nicht magst)

Optionale Felder kannst du jederzeit auf Feldebene zurücksetzen (siehe Ziff. 5).

Rechtsgrundlage: Für Pflichtangaben stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da sie für eine sichere und personalisierte Mahlzeitenempfehlung erforderlich sind. Für optionale Angaben stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit die Angaben gesundheitsbezogen sind (insbesondere Lebensmittelallergien, Körpermetriken, Wellness-Ziele und Gewichtsziele), stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Wortlaut der Einwilligung und Mechanismus des Widerrufs in Ziff. 5.

4.3 Was du in der App festhältst

Wenn du die App nutzt, verarbeiten wir die Inhalte, die du eingibst:

• Mahlzeitprotokolle (Konsumdaten, Nährstoffmomentaufnahmen, persönliche Rezepte)
• Vorratskammer und Einkaufslisten (Bestand, Mengen, Ablaufdaten, Geschäftsname)
• Rezeptbewertungen, Favoriten, Mahlzeitpläne
• Wohlbefindenslogs (z. B. Stimmung, Energie, Schlaf, Wasseraufnahme, Aktivität) und Gewichtsprotokolle

Wir verarbeiten diese Daten, um dir personalisierte Mahlzeitenplanung, Nährstoffanalysen und Selbstreflexion zu deinem Wohlbefinden zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Daten, die du freiwillig in der App festhältst: Mahlzeitprotokolle, Vorratskammer-Einträge, Einkaufslisten, Wohlbefindenslogs und Gewichtsprotokolle. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Verarbeitung, die nötig ist, um dir deine Inhalte anzuzeigen, deine Nährstoffziele zu berechnen, Rezepte zu zeigen, Mahlzeitpläne zu erstellen und die App-Funktionen bereitzustellen, die du nutzt. Soweit Inhalte gesundheitsbezogen sind (insbesondere Mahlzeitkonsum, Wohlbefindens-, Körper- und Gewichtsdaten), stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Eine Beschreibung unserer regelbasierten Personalisierungsalgorithmen sowie unserer Bestimmung zu Art. 22 DSGVO findest du in Ziff. 7.

4.4 KI-gestützte Mahlzeitenerfassung

Wenn du eine Mahlzeit per KI-Pfad protokollierst, senden wir an unsere KI-Anbieter:

• den Mahlzeit-Titel und die Portionen-Anzahl
• deine freitextlichen Notizen zu dieser Mahlzeit
• deine Lebensmittelallergien (automatisch ergänzt)

Wir senden keine Identifikatoren (etwa E-Mail-Adresse, Nutzerkennung oder IP-Adresse) an die KI-Anbieter. Sie erhalten nur die Inhalte, die nötig sind, um die protokollierte Mahlzeit zu strukturieren und ihre Nährwerte zu schätzen. Anschließend prüfst und bestätigst du die KI-Schätzung, bevor wir sie speichern.

Zusätzlich erfassen wir technische Aufrufdaten zur KI-Nutzung (Modellname, Anbieter, Token-Anzahl, Erfolgsstatus, ohne Inhaltsdaten) zur Kostensteuerung und Quoten-Durchsetzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Übermittlung deiner Eingaben an die KI-Anbieter; Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für die dabei übermittelten Allergien und gesundheitsbezogenen Freitext-Inhalte; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für die technischen Aufrufdaten. Bevor zum ersten Mal Daten an die KI-Anbieter übermittelt werden, holen wir deine ausdrückliche Einwilligung in der App ein. Du kannst die Einwilligung verweigern und Mahlzeiten weiterhin manuell, per Barcode-Scan oder aus dem Katalog erfassen; du kannst sie jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Mehr zu den KI-Anbietern und Schutzmaßnahmen in Ziff. 6 und zu den Drittlandübermittlungen in Ziff. 9.

4.5 Stabilität, Sicherheit und Kommunikation

Damit die App stabil läuft und du uns erreichen kannst, verarbeiten wir:

• Fehlerprotokolle und Performance-Daten über Sentry (technische Metadaten und eine pseudonyme Kennung; Gesundheits- und Ernährungsdaten werden vor der Übermittlung entfernt)
• Aufzeichnungen zur Sicherheits- und Missbrauchsprävention (Zähler für Anfrageraten und Zugriffsprotokolle, die zur Durchsetzung technischer Beschränkungen, zur Erkennung missbräuchlicher Nutzung und zum Schutz der App-Sicherheit verwendet werden; diese Aufzeichnungen enthalten ausschließlich technische Metadaten und keine inhaltlichen Daten aus Mahlzeit-Protokollen, Rezepten, Wohlbefindenslogs oder anderen persönlichen Inhalten)
• Transaktionsmails (Willkommensmail, Passwort-Reset, Bestätigung der Konto-Löschung)
• Support-Anfragen (Name, E-Mail, App-Version, deine Nachricht; du entscheidest, was du schreibst)
• Einwilligungsnachweise und Anträge auf Datenauskunft, -berichtigung oder -löschung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für Fehlerprotokolle, Aufzeichnungen zur Sicherheits- und Missbrauchsprävention und Support-Triage; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Transaktionsmails; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für Einwilligungsnachweise und Datenschutzanfragen. Aufbewahrungsfristen findest du in Ziff. 10.

4.6 Abonnement und In-App-Käufe

Wenn du Anovi Pro abonnierst, verarbeiten wir Daten zu deinem Abonnement:

• Abonnement-Status (zum Beispiel aktiv, Testphase, gekündigt, abgelaufen, Zahlungswiederholung oder Kulanzzeitraum) sowie das Verlängerungs- oder Ablaufdatum
• Kauf-Metadaten: das erworbene Produkt, Transaktionskennungen, Kaufdatum, Preis und Währung

Zur Verwaltung der Abonnements und zur Freischaltung der Pro-Funktionen setzen wir RevenueCat als Anbieter für In-App-Kauf- und Abonnementverwaltung ein. Wir übermitteln RevenueCat eine pseudonyme App-Nutzerkennung sowie den vom Apple App Store oder von Google Play ausgestellten Kaufbeleg oder Kauf-Token. Deinen Namen, deine E-Mail-Adresse sowie Gesundheits- oder App-Inhaltsdaten übermitteln wir nicht an RevenueCat.

Die Zahlung wird vom Apple App Store oder von Google Play als Verkäufer des Abonnements abgewickelt. Deine Zahlungskartendaten werden von Apple oder Google verarbeitet und erreichen weder Anovi noch RevenueCat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung und Verwaltung deines Anovi-Pro-Abonnements, die Freischaltung der Pro-Funktionen und die geräteübergreifende Synchronisierung deines Abonnement-Status. Besondere Kategorien personenbezogener Daten verarbeiten wir zu diesem Zweck nicht. Mehr zu RevenueCat als Dienstleister findest du in Ziff. 8; mehr zu Übermittlungen in die USA in Ziff. 9.

4.7 Was wir NICHT verarbeiten

Damit klar ist, was nicht passiert:

• Wir verkaufen deine Daten nicht. Kein Verkauf, kein Tausch, keine Vermietung an Dritte.
• Wir setzen keine Werbe-Kennzeichen ein. Keine Werbe-IDs (IDFA, IDFV, Google Advertising ID), keine Tracking-Pixel, keine Cookie-basierte Profilbildung.
• Wir senden derzeit keine Marketing-E-Mails. Solltest du in Zukunft Werbeangebote per E-Mail erhalten, fragen wir dich vorher ausdrücklich.
• Wir verarbeiten keine Daten von Personen unter 18 Jahren (siehe Ziff. 3).
• Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich (Art. 22 DSGVO nicht einschlägig; siehe Ziff. 7).
• Wir bieten keine medizinische Beratung, Diagnose oder Behandlung. Anovi liefert Ernährungs- und Wohlbefindens-Informationen zur Selbstreflexion und Mahlzeitenplanung, ist jedoch kein Medizinprodukt (siehe Ziff. 14).

5. Besondere Datenkategorien: Gesundheitsdaten

Manche der Daten, die du angibst, gelten nach Art. 9 DSGVO als besondere Kategorien personenbezogener Daten (insbesondere gesundheitsbezogene Informationen wie Lebensmittelallergien, Körpermetriken und Wohlbefindenswerte). Für die Verarbeitung dieser Daten stützen wir uns auf deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Deine Einwilligung

Bei der Registrierung bestätigst du, dass du mindestens 18 Jahre alt bist, und erteilst Anovi deine ausdrückliche Einwilligung zur Verarbeitung gesundheitsbezogener Daten, die du angibst (insbesondere Lebensmittelallergien, Körpermetriken sowie Mahlzeit- und Wohlbefindenseinträge), zur Bereitstellung personalisierter Mahlzeitenplanung, Nährstoffanalyse und Selbstreflexion zu deinem Wohlbefinden, wie in dieser Datenschutzerklärung beschrieben. Dies ist deine ausdrückliche Einwilligung im Sinne von Art. 9 Abs. 2 lit. a DSGVO. Wir dokumentieren deine Einwilligung mit Zeitstempel und Version dieser Datenschutzerklärung.

Pflichtangaben (Tier A)

Damit wir dir Mahlzeiten sicher empfehlen können, fragen wir bei der Einrichtung deines Profils zwei Pflichtangaben ab:

• Lebensmittelallergien: basierend auf den 14 Allergenkategorien aus Verordnung (EU) Nr. 1169/2011 Anhang II; „keine Allergien" ist eine gültige Antwort
• Ernährungsweise: vegan, vegetarisch, pescatarisch oder omnivor; „keine Einschränkungen" ist eine gültige Antwort

Du kannst diese Angaben jederzeit in deinem Profil ändern. Auch die Antwort „keine" ist betriebsfähig; die App funktioniert in beiden Fällen vollständig.

Optionale Angaben (Tier B)

Zusätzlich kannst du folgende Angaben machen, die für die Nutzung der App nicht erforderlich sind:

• Wellness-Ziele (bis zu 3 von 13 Zielen, z. B. mehr Energie, besserer Schlaf, Knochengesundheit)
• Körpermetriken (z. B. Geschlecht, Gewicht, Körpergröße, Aktivitätslevel, Gewichtsziel, wöchentliches Tempo-Ziel)
• Geschmacksvorlieben (Lieblingsküchen, Lebensmittel, die du nicht magst)

Optionale Angaben kannst du jederzeit auf Feldebene zurücksetzen; die Reset-Aktion ist genauso einfach wie das Hinzufügen (Art. 7 Abs. 3 Satz 4 DSGVO „so einfach wie die Erteilung").

Wie du deine Einwilligung widerrufst

Du kannst deine Einwilligung jederzeit widerrufen:

• Auf Feldebene: über das „Zurücksetzen"-Element in deinem Profil oder den Einstellungen (für Tier-B-Angaben)
• Pflichtangaben (Tier A) ändern: Antwort jederzeit anpassen, einschließlich Wechsel zu „keine"
• KI-Übermittlung gesondert: Deine Einwilligung in die Übermittlung deiner Eingaben an die KI-Anbieter (Ziff. 4.4) kannst du unabhängig in den App-Einstellungen widerrufen, ohne dein Konto zu löschen. Die KI-gestützte Mahlzeitenerfassung wird dann beendet; die übrigen Funktionen der App bleiben erhalten.
• Vollständig: die Kern-Funktionen der App beruhen auf deinen gesundheitsbezogenen Angaben; ein vollständiger Widerruf deiner Einwilligung erfolgt daher durch Konto-Löschung über Einstellungen → Konto löschen. Dies beendet zukünftige Verarbeitungen und löscht deine Konto-Daten; Aufbewahrungsfristen nach der Löschung findest du in Ziff. 10 und mehr zu deinen Rechten in Ziff. 11.

Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 Satz 2 DSGVO).

Wo wir deine Gesundheitsdaten verwenden, findest du in Ziff. 4 je Bereich. Mehr zu den Schutzmaßnahmen bei der KI-gestützten Mahlzeitenerfassung in Ziff. 6 und zu deinen Rechten in Ziff. 11.

6. Wie wir KI einsetzen

Anovi setzt KI an einer einzigen Stelle ein: wenn du eine Mahlzeit per Beschreibung protokollierst (z. B. „Hähnchen-Curry mit Reis und Gemüse"), wandelt die KI deine Beschreibung in eine strukturierte Zutaten-Liste um. Auf dieser Oberfläche interagierst du mit einem KI-System (gemäß Art. 50 Abs. 1 Verordnung (EU) 2024/1689). Die KI-Ausgabe ist eine Schätzung und sollte nicht als medizinische oder ernährungsphysiologische Beratung verstanden werden.

Wie die Nährwerte ermittelt werden

Für jede Zutat auf der Liste schlagen wir die Nährwerte zunächst in unserer kuratierten Anovi-Datenbank nach. Datenbank-Werte werden bevorzugt verwendet, wo immer verfügbar. KI-geschätzte Werte werden nur dann verwendet, wenn eine Zutat oder ein Nährwert nicht in unserer Datenbank vorhanden ist; diese Werte sind in deinem Mahlzeit-Protokoll als „KI-geschätzt" gekennzeichnet.

Deine Kontrolle

Bevor wir etwas speichern, prüfst und bestätigst du die KI-Vorschläge:

• Du kannst Mengen ändern, Zutaten hinzufügen oder entfernen, Portionen, Mahlzeit-Typ oder Notizen anpassen
• Wenn du eine Zutat änderst, suchen wir erneut in unserer Datenbank nach den passenden Nährwerten; KI-Schätzungen werden dabei häufig durch Datenbank-Werte ersetzt
• Du kannst den KI-Pfad jederzeit übergehen und Mahlzeiten direkt aus unserer Datenbank, per Barcode-Scan oder als Kopie einer früheren Mahlzeit protokollieren

Der KI-Pfad ist optional und wird nur mit deiner Einwilligung ausgeführt. Wenn du ihn zum ersten Mal nutzt, fragen wir deine ausdrückliche Einwilligung ab, bevor etwas an die KI-Anbieter gesendet wird. Du kannst diese Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen; die übrigen Erfassungswege bleiben dir erhalten.

Drittlandübermittlung und Schutzmaßnahmen

Wir nutzen einen in der EU gehosteten primären KI-Pfad und einen in den Vereinigten Staaten ansässigen Rückfall-KI-Anbieter, der nur dann zum Einsatz kommt, wenn der primäre Pfad nicht verfügbar ist. An die KI-Anbieter senden wir nur die Inhalte, die nötig sind, um das Mahlzeit-Protokoll zu strukturieren und, wo erforderlich, fehlende Zutaten oder Nährwerte zu schätzen (keine E-Mail-Adresse, keine Nutzerkennung, keine IP-Adresse). Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln und ergänzende Maßnahmen (Details findest du in Ziff. 9); die einzelnen KI-Anbieter mit ihren Datenschutzhinweisen sind in unserer Liste der Auftragsverarbeiter aufgeführt.

Mehr zu den Daten, die wir senden, in Ziff. 4.4; zur Bestimmung von Art. 22 DSGVO in Ziff. 7; zu Aufbewahrungsfristen in Ziff. 10; zu Hinweisen und Disclaimern (Keine medizinische Beratung etc.) in Ziff. 14.

7. Profiling und automatisierte Entscheidungen

Anovi personalisiert mehrere Bereiche der App durch Empfehlungen, Berechnungen, Zusammenfassungen und Vorschläge, die auf deinen eigenen Eingaben und Aufzeichnungen basieren. Diese Funktionen schlagen vor, ordnen, fassen zusammen und erinnern dich. Sie treffen keine Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen für dich erzeugen. Aus diesem Grund ist Art. 22 Abs. 1 DSGVO nicht einschlägig.

Wo wir personalisieren

A. Personalisierte Rezepte. Wir bewerten und ranken Rezepte für dich, basierend auf deinen Wellness-Zielen, Ernährungspräferenzen, Lebensmittelallergien sowie deinen markierten Favoriten und Ablehnungen. Die Bewertung erfolgt regelbasiert.

B. Persönliche Nährstoffziele. Aus deinen Körpermetriken und deinem Aktivitätslevel berechnen wir deinen täglichen Kalorienbedarf und deine Nährstoffziele mit der Mifflin-St-Jeor-Formel und EFSA-Referenzwerten. Das Ergebnis ist eine Schätzung zur Orientierung, keine medizinische Verschreibung. Wenn du ein Gewichtsziel angegeben hast, schlagen wir dir zusätzlich mehrere sichere wöchentliche Raten zur Auswahl vor (abgeleitet aus deinen Körpermetriken und deinem Aktivitätslevel). Du wählst aus den vorgeschlagenen Optionen aus; eigene Zahlen kannst du nicht eingeben.

C. Wöchentliche Wohlbefindens-Zusammenfassungen. Aus deinen eigenen Wohlbefindens-Einträgen erstellen wir wöchentliche Übersichten (z. B. „Du hast deinen Hydratationsstand an 5 von 7 Tagen erreicht"). Es handelt sich um eine Auswertung deiner eigenen Aufzeichnungen, keine externe Bewertung.

D. Speisekammer-, Einkaufs- und Schnellauswahl-Vorschläge. Wir lernen aus deinem Einkaufs- und Verbrauchsverhalten, um dir dabei zu helfen, deine Speisekammer im Blick zu behalten. Konkret: wir markieren niedrige Bestände und ablaufende Lebensmittel, weisen auf Konflikte zwischen Einkaufsliste und Speisekammer hin, schlagen Wieder-Einkäufe nach deinem typischen Rhythmus vor und sortieren häufig genutzte Zutaten in deiner Schnellauswahl. Wir berechnen außerdem im Lese-Vorgang Einkaufsanalysen aus deinen abgeschlossenen Einkäufen (z. B. häufigster Geschäftsort, Ausgaben-Trends); diese werden nicht dauerhaft gespeichert.

E. Nährstofflücken-Empfehlungen. Wenn deine tägliche Nährstoffaufnahme hinter den Zielwerten zurückbleibt, schlagen wir dir Lebensmittel vor, die diese Lücken füllen können. Wir merken uns, welche Vorschläge du gespeichert oder verworfen hast, um zukünftige Vorschläge nicht zu wiederholen.

Warum dies keine automatisierten Entscheidungen sind

Die oben beschriebenen Personalisierungs-Funktionen sind regelbasiert und deterministisch. Sie können Profilbildung im Sinne der DSGVO darstellen; wir nutzen deine eigenen Eingaben und Aufzeichnungen, um Rezepte, Zielwerte, Zusammenfassungen und Vorschläge für dich zu personalisieren. Sie sind jedoch keine automatisierten Entscheidungen im Sinne des Art. 22 Abs. 1 DSGVO, da sie keine rechtlichen oder ähnlich erheblichen Wirkungen für dich erzeugen. Die einzige Stelle, an der wir KI einsetzen, ist die Mahlzeitenerfassung per Beschreibung (siehe Ziff. 6). Die Ausgaben sind beratend (Ranglisten, Vorschläge, Schätzungen, Zusammenfassungen), und du behältst die volle Entscheidungsfreiheit darüber, ob, wie und in welchem Umfang du diesen Vorschlägen folgst.

Deine Kontrolle

Du kannst die Personalisierung auf Feldebene reduzieren oder ganz abschalten, indem du in deinem Profil die optionalen Angaben (Tier B) zurücksetzt (siehe Ziff. 5). Ohne Wellness-Ziele basiert die Rezept-Empfehlung allein auf deinen Allergien und Ernährungspräferenzen; ohne Körpermetriken entfällt die Berechnung des Kalorienbedarfs; ohne Wohlbefindens-Logs entstehen keine Wochen-Zusammenfassungen. Mehr zu deinen Rechten und zur vollständigen Löschung in Ziff. 11.

8. Wer uns bei der Verarbeitung deiner Daten unterstützt

Damit wir die App betreiben können, beauftragen wir sorgfältig ausgewählte Dienstleister. Soweit sie als Auftragsverarbeiter für uns tätig werden, verarbeiten sie deine personenbezogenen Daten nach unseren dokumentierten Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags im Sinne von Art. 28 DSGVO. Aktuell setzen wir folgende Dienstleister ein:

• Supabase, Inc. (Datenbank, Authentifizierung, Dateispeicher), Frankfurt, EU
• Functional Software, Inc. (Sentry) (Fehlerprotokollierung und Performance), Frankfurt, EU
• Railway Corporation (Backend-Hosting), Amsterdam, EU
• Zoho Corporation GMBH (Support-Postfach), Amsterdam, EU; Vertragspartei: Essen, Deutschland
• Resend, Inc. (Transaktions-E-Mails), Irland, EU
• Google LLC (Vertex AI) (KI für Mahlzeitenerfassung, primärer Pfad), Inferenz-Region Frankfurt
• Anthropic, PBC (KI für Mahlzeitenerfassung, Rückfall-Pfad; nur bei Ausfall des primären Pfads), Vereinigte Staaten
• 650 Industries, Inc. (Expo) (Build- und Update-Infrastruktur, keine Ernährungs- oder Wohlbefindensdaten), AWS us-west-2 und globales CDN
• RevenueCat, Inc. (In-App-Kauf- und Abonnementverwaltung), Vereinigte Staaten

Wir können diese Liste aktualisieren. Die jeweils aktuelle Fassung mit Rolle, Region und Datenschutzhinweis je Dienstleister findest du in unserer Liste der Auftragsverarbeiter. Wesentliche Änderungen kommunizieren wir gemäß Ziff. 15. Mehr zu den Drittland-Übermittlungen findest du in Ziff. 9; zur KI-gestützten Mahlzeitenerfassung in Ziff. 6.

9. Übermittlungen außerhalb der EU

Einige unserer Auftragsverarbeiter sitzen außerhalb der Europäischen Union, gehören zu Konzernen mit Sitz außerhalb der EU oder ermöglichen begrenzte Zugriffe von außerhalb der EU bei Support-, Sicherheits- oder Wartungsfällen.

Soweit personenbezogene Daten in ein Land außerhalb der EU/des EWR übermittelt werden, stützen wir uns auf geeignete Übermittlungsmechanismen nach der DSGVO. Dazu gehören ein Angemessenheitsbeschluss wie der EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, oder die Standardvertragsklauseln der Europäischen Kommission. Wo erforderlich, prüfen wir die Übermittlung zusätzlich und ergreifen ergänzende technische und organisatorische Maßnahmen.

Bei der KI-gestützten Mahlzeitenerfassung ist unser primärer KI-Pfad für die Region Frankfurt konfiguriert. Der Rückfall-Anbieter, Anthropic, kommt nur zum Einsatz, wenn der primäre Pfad nicht verfügbar ist. Im Normalbetrieb enthält die Anfrage an den Rückfall-Anbieter weder deine E-Mail-Adresse noch eine direkte Nutzerkennung oder Geräte-IP-Adresse.

Für die In-App-Kauf- und Abonnementverwaltung setzen wir RevenueCat in den Vereinigten Staaten ein. Die übermittelten Daten beschränken sich auf eine pseudonyme App-Nutzerkennung sowie Kauf- und Abonnement-Metadaten; sie umfassen weder deine Gesundheitsdaten noch die Inhalte, die du in der App festhältst. Für diese Übermittlung stützen wir uns auf Standardvertragsklauseln in Verbindung mit ergänzenden Maßnahmen.

Trotz dieser Schutzmaßnahmen können wir nicht vollständig ausschließen, dass Behörden in Drittländern auf personenbezogene Daten zugreifen oder dass dir nicht dieselben Rechtsbehelfe wie innerhalb der EU/des EWR zur Verfügung stehen.

Weitere Informationen zu den von uns verwendeten Übermittlungsschutzmaßnahmen, einschließlich einer Kopie der jeweils geltenden Standardvertragsklauseln, kannst du unter hello@anoviwellness.com anfordern. Vertrauliche oder sicherheitsrelevante Informationen können wir, soweit erforderlich, schwärzen.

Welche Auftragsverarbeiter wir einsetzen, findest du in Ziff. 8. Mehr zur KI-gestützten Mahlzeitenerfassung in Ziff. 6.

10. Aufbewahrungsfristen

Wir speichern deine Konto-Daten, solange dein Konto aktiv ist, und löschen sie, wenn du dein Konto löschst. Unser Datenbank-Anbieter speichert Wiederherstellungs-Backups bis zu 7 Tage nach der Löschung; der Zugriff auf diese Backups ist vertraglich auf Wiederherstellungs-Notfälle beschränkt.

Aufzeichnungen unserer Dienstleister. Einige unserer Dienstleister speichern technische oder betriebliche Aufzeichnungen für kurze, anbieterseitig festgelegte Zeiträume. Fehlerprotokolle und Protokolle für Transaktions-E-Mails werden in der Regel bis zu 30 Tage gespeichert; der KI-Rückfall-Anbieter kann Anfrageinhalte bis zu 30 Tage speichern; das Support-Postfach speichert deine Korrespondenz so lange, wie es zur Bearbeitung deiner Anfrage erforderlich ist, und wird nach unserem internen Prüfintervall überprüft.

Daten, die wir länger aufbewahren müssen. Soweit wir gesetzlich verpflichtet sind, bestimmte Aufzeichnungen aufzubewahren (zum Beispiel Einwilligungsnachweise für den Zeitraum, in dem ein Anspruch geltend gemacht werden könnte, oder steuer- und handelsrechtliche Geschäftsunterlagen außerhalb der App), bewahren wir diese für den gesetzlich vorgeschriebenen Zeitraum auf.

App-Deinstallation und Konto-Löschung. Wenn du die App von deinem Gerät entfernst, wird dein Konto nicht gelöscht. Die Kündigung eines Pro-Abonnements löscht dein Konto ebenfalls nicht; sie beendet deinen Zugang zu den Pro-Funktionen zum Ende der bezahlten Abonnementperiode, während dein Konto aktiv bleibt und deine Daten wie oben beschrieben aufbewahrt werden. Um deine Daten zu löschen, nutze Einstellungen → Konto löschen in der App oder kontaktiere uns unter hello@anoviwellness.com. Wenn du dein Konto löschst, werden dabei auch die Abonnement-Daten entfernt, die bei unserem Anbieter für In-App-Kauf- und Abonnementverwaltung gespeichert sind.

Dein Recht auf Löschung und weitere Betroffenenrechte sind in Ziff. 11 beschrieben.

11. Deine Rechte

Nach der DSGVO stehen dir die folgenden Rechte in Bezug auf deine personenbezogenen Daten zu. Die Tabelle fasst jedes Recht und den Weg zur Ausübung in Anovi zusammen. Diese Rechte können gesetzlichen Voraussetzungen und Ausnahmen unterliegen.

Wie du uns kontaktierst. Per E-Mail an hello@anoviwellness.com. Wir können dich um eine Identitätsprüfung bitten, insbesondere bei Auskunfts- und Übertragbarkeitsanfragen, damit wir deine Daten nur dir zusenden.

Bearbeitungszeit. Wir antworten innerhalb eines Monats nach Eingang deiner Anfrage. Bei komplexen Anfragen oder hohem Anfragenaufkommen können wir diese Frist um bis zu zwei weitere Monate verlängern und werden dich darüber im Voraus informieren.

Beschwerderecht bei einer Aufsichtsbehörde. Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig für Anovi ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart (baden-wuerttemberg.datenschutz.de). Du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden.

12. Speicherung auf deinem Gerät

Die Anovi-App speichert bestimmte Informationen auf deinem Gerät, um den von dir angeforderten Dienst bereitzustellen und Kern-Funktionen der App zu unterstützen. Soweit die Speicherung auf deinem Gerät für den von dir angeforderten Dienst unbedingt erforderlich ist, ist keine Einwilligung nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) erforderlich. Soweit die Speicherung oder der Zugriff nicht unbedingt erforderlich ist, holen wir die nach § 25 TDDDG erforderliche Einwilligung ein und stützen die damit zusammenhängende Verarbeitung personenbezogener Daten auf die einschlägige Rechtsgrundlage nach der DSGVO.

Unbedingt erforderliche Speicherung. Folgendes speichern wir auf deinem Gerät, damit die App funktioniert:

• Authentifizierungs-Token im sicheren Speicherbereich deines Geräts (iOS-Keychain oder Android EncryptedSharedPreferences), damit du angemeldet bleibst
• App-Zustand und Einstellungen (zum Beispiel deine Sprache, Zeitzone und der Onboarding-Fortschritt) sowie ein temporärer Leistungs-Cache für bereits angezeigte Inhalte
• Eine installationsspezifische Kennung, die von unserem Anbieter für App-Updates und Build-Infrastruktur zur Auslieferung von App-Updates verwendet wird

Speicherung zur Fehlerprotokollierung. Damit die App sicher und stabil bleibt, verwendet unser SDK zur Fehlerprotokollierung eine installationsspezifische, pseudonyme Kennung, um technische Fehler und Stabilitätsprobleme innerhalb einer einzelnen Installation zu korrelieren. Wir behandeln diese Speicherung als unbedingt erforderlich zur Bereitstellung einer sicheren und stabilen App nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit zusammenhängende Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung der Sicherheit und Stabilität der App (Art. 6 Abs. 1 lit. f DSGVO; die Interessenabwägung stellen wir auf Anfrage zur Verfügung). Du kannst dieser Verarbeitung jederzeit widersprechen; siehe Ziff. 11.

Was wir nicht auf deinem Gerät speichern. Wir verwenden keine Werbe-IDs (Apple IDFA, Google Advertising ID), keine Analyse-Cookies, keine Web-Tracking-Pixel, keine Session-Replay-Aufzeichnungen und keine geräte- oder app-übergreifenden Verknüpfungs-IDs. Wir greifen auch nicht auf Apple IDFV zu.

13. Keine Werbung

Anovi sendet dir derzeit keine Werbe-Kommunikation. Wir zeigen keine Werbung innerhalb der App, verwenden keine Werbe-IDs und nutzen deine App-Daten nicht, um dir auf Drittplattformen Werbung zuzuspielen.

Die E-Mails, die wir versenden, sind betrieblicher Natur. Wir senden eine Willkommensmail bei der Registrierung, eine Passwort-Reset-Mail auf Anfrage und eine Bestätigung bei der Konto-Löschung. Wir antworten dir außerdem, wenn du uns kontaktierst, zum Beispiel um eine Frage zu stellen, Hilfe zu erhalten oder deine Rechte auszuüben.

Sollten wir in Zukunft Funktionen einführen, die Werbe-Kommunikation umfassen, etwa Werbe-E-Mails, Newsletter, Empfehlungs-Kampagnen oder Werbe-Push-Benachrichtigungen, senden wir dir solche Kommunikation nur mit deiner Einwilligung, soweit diese erforderlich ist, und wir aktualisieren diese Datenschutzerklärung gemäß Ziff. 15.

14. Wichtige Hinweise

Anovi ist eine Wellness- und Mahlzeitenplanungs-App. Sie ist kein Medizinprodukt und liefert keine medizinische Beratung, Diagnose oder Behandlung. Die Informationen in der App dienen der allgemeinen Ernährungs- und Wohlbefindens-Orientierung und ersetzen keine Beratung durch eine qualifizierte Fachperson aus dem Gesundheitswesen.

Die in der App angezeigten Nährwerte sind Schätzungen auf Grundlage unserer kuratierten Datenbank, Lebensmitteldaten Dritter und KI-Schätzungen, soweit keine Datenbankwerte vorliegen. Die tatsächlichen Werte können je nach Marke, Charge und Zubereitung variieren. Bitte prüfe stets die Produkt-Etiketten.

Allergen-Hinweise und -Filter beruhen auf den uns vorliegenden Daten je Zutat und auf den von dir angegebenen Allergien. Sie ersetzen nicht das Lesen der Produkt-Etiketten. Bei schweren Allergien prüfe bitte stets die tatsächliche Verpackung.

Soweit wir KI einsetzen, um deine Mahlzeit-Einträge zu strukturieren oder Nährwerte zu schätzen (siehe Ziff. 6), handelt es sich um Schätzungen. Bitte prüfe diese, bevor du dich darauf verlässt.

Anovi ist nicht dafür gedacht, extreme Diäten oder ein gestörtes Essverhalten zu unterstützen. Bei einer medizinischen Erkrankung, in der Schwangerschaft oder Stillzeit oder bei einer von einer Fachperson aus dem Gesundheitswesen verordneten Ernährungsweise wende dich bitte an eine qualifizierte Fachperson, bevor du auf Informationen aus der App reagierst.

15. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel um Änderungen an unserer App, an unseren Auftragsverarbeitern oder am anwendbaren Recht zu berücksichtigen. Das Datum der jeweils aktuellen Fassung findest du am Anfang dieser Erklärung.

Bei wesentlichen Änderungen (zum Beispiel ein neuer Verarbeitungszweck, eine Änderung der Rechtsgrundlage, ein neuer Auftragsverarbeiter oder eine Änderung deiner Rechte) informieren wir dich in geeigneter Weise, etwa per E-Mail, durch einen Hinweis in der App oder durch eine andere deutlich sichtbare Benachrichtigung in der App. Soweit sich eine wesentliche Änderung auf eine Verarbeitung auswirkt, für die wir uns auf deine Einwilligung stützen, holen wir deine erneute Einwilligung ein, soweit erforderlich.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf unserer Website verfügbar.

16. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten hast, kannst du uns kontaktieren:

• E-Mail: hello@anoviwellness.com
• Postanschrift: Pragathi Jayaram, Anovi Wellness, Karlsruher Straße 32, 70771 Leinfelden-Echterdingen, Deutschland

Weitere Angaben zur verantwortlichen Stelle findest du in Ziff. 2. Deine Betroffenenrechte und das Beschwerderecht bei einer Aufsichtsbehörde sind in Ziff. 11 beschrieben.