Datenschutz

Stand: August 2026

Nusto ist ein Kalorientagebuch. Es verarbeitet damit zwangsläufig etwas Persönliches: was du isst. Diese Seite sagt, was davon wohin geht.

1. Verantwortlicher

2. Der Grundsatz

Dein Tagebuch liegt auf deinem Gerät. Einträge, Rezepte, Gewichtsverlauf und Profil werden dort gespeichert und dort gelesen. An den Server geht nur, was für eine Schätzung nötig ist, und was du bewusst synchronisierst.

3. Was die App verarbeitet

Spracheingabe

Sprichst du einen Eintrag, wandelt Apples Spracherkennung auf deinem iPhone den Ton in Text um. Ob Apple dabei rein auf dem Gerät arbeitet oder Audio an seine eigenen Server überträgt, entscheidet Apple abhängig von Gerät, Sprache und Systemeinstellung; darauf haben wir keinen Einfluss. Es gelten dafür Apples Datenschutzbestimmungen.

Was wir sagen können: an unseren Server geht nie Ton, sondern nur der fertige Text. Die Aufnahme selbst wird von Nusto nirgends gespeichert.

Text und Fotos zur Schätzung

Der Text geht an unseren Server und von dort an Anthropic, dessen Sprachmodell die Nährwerte schätzt. Machst du ein Foto, nimmt es denselben Weg. Die Antwort kommt zurück in die App. Weder der Text noch das Foto werden bei uns gespeichert; sie liegen nur so lange im Arbeitsspeicher, wie die Anfrage dauert.

Gerätekennung und Kontingent

Damit die App ohne Anmeldung funktioniert, erzeugt sie bei der ersten Verbindung eine zufällige Kennung und ein Zugangsmerkmal. Beides liegt im Schlüsselbund deines Geräts. Auf dem Server steht dazu: die Kennung, ein Hashwert des Zugangsmerkmals, wann sie zuerst und zuletzt gesehen wurde, und wie viele Anfragen sie pro Monat gestellt hat. Keine Namen, keine E-Mail, keine Inhalte. Die Kennung ist zufällig und niemandem zuzuordnen, der sie nicht selbst besitzt.

Konto und Synchronisation, beides freiwillig

Ohne Konto verlässt dein Tagebuch das Gerät nicht. Legst du eins an, speichern wir deine E-Mail-Adresse und synchronisieren deine Einträge, Rezepte, Gewichte und dein Profil zwischen deinen Geräten. Sie liegen dann verschlüsselt übertragen auch auf unserem Server, damit ein zweites Gerät sie abholen kann. Löschst du das Konto, werden sie dort gelöscht.

Gesundheitsdaten

Greift die App auf Apple Health zu, dann nur mit deiner ausdrücklichen Freigabe und nur für die Werte, die du freigibst. Diese Werte bleiben auf dem Gerät und gehen nicht an unseren Server.

4. Was diese Webseite verarbeitet

Keine Cookies, keine eingebetteten Schriften und keine Skripte fremder Anbieter. Der Webserver hält beim Abruf technisch notwendige Verbindungsdaten fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nach spätestens sieben Tagen gelöscht.

Auf der Startseite läuft eine Reichweitenmessung mit Plausible. Sie liegt auf unserer eigenen Maschine im selben deutschen Rechenzentrum wie der Rest, es bekommt sie also niemand sonst zu sehen. Sie setzt kein Cookie und legt nichts auf deinem Gerät ab. Gezählt werden der Seitenaufruf, die Seite, von der du kamst, das Herkunftsland sowie Gerätetyp und Browser.

Deine IP-Adresse wird dabei nicht gespeichert. Sie geht nur kurz in einen Prüfwert ein, der täglich wechselt und an dem sich zwei Aufrufe desselben Tages auseinanderhalten lassen. Über den Tag hinaus oder über andere Seiten hinweg ist damit niemand wiederzuerkennen. Diese Seite und das Impressum sind von der Zählung ausgenommen.

5. Empfänger

Anthropic

Anthropic PBC, San Francisco, USA. Schätzt Nährwerte aus Text und Fotos. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

Hetzner

Hetzner Online GmbH, Gunzenhausen. Webseite, Server und Datenbank laufen auf einer gemieteten Maschine in einem deutschen Rechenzentrum.

Apple

Spracherkennung und die Auslieferung der App über den App Store.

Darüber hinaus geben wir nichts weiter und verkaufen nichts.

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für alles, was die App ausmacht: Schätzung, Kontingent, Konto, Synchronisation. Ohne diese Verarbeitung gibt es die Leistung nicht.
• Art. 6 Abs. 1 lit. f DSGVO für die Verbindungsdaten des Webservers und für die Reichweitenmessung. Berechtigtes Interesse an einem funktionierenden und sicheren Betrieb und daran, zu wissen, ob die Seite überhaupt jemanden erreicht.
• Art. 6 Abs. 1 lit. a DSGVO für Gesundheitsdaten aus Apple Health. Diese Einwilligung kannst du jederzeit widerrufen, in den Einstellungen deines Geräts.

7. Wie lange

Text und Fotos

gar nicht gespeichert, nur für die Dauer der Anfrage

Gerätekennung

bis die App deinstalliert wird oder du das Löschen verlangst

Konto und synchronisierte Daten

bis du das Konto löschst

Verbindungsdaten des Webservers

höchstens sieben Tage

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine E-Mail an mail@finkbeiner.me genügt.

Das meiste kannst du auch selbst: die App löscht auf Wunsch alle lokalen Daten und trennt das Gerät vom Konto, und das Deinstallieren nimmt das Tagebuch mit.

9. Beschwerde

Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Änderungen

Ändert sich, was die App verarbeitet, ändert sich diese Seite mit. Das Datum oben sagt, wann zuletzt.