Datenschutzerklärung

Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten in Nexxus Nutria ist Phillip Kracht, Lübecker Str. 162, 19059 Schwerin, Deutschland. Telefon: +49 175 2059003.

Für Fragen zum Datenschutz schreibst du an contact@nexxusnutria.com.

Zum Impressum

Webseite, Web-App und unser Server

nexxusnutria.com kommt ohne Cookies, Tracking, Analyse und Werbung aus. Die Seite lädt nichts von fremden Servern. Auch die Schriften kommen von unserem eigenen Server.

Die Web-App unter app.nexxusnutria.com setzt ebenfalls keine Cookies.

Beim Aufruf verarbeitet der Server deine IP-Adresse, um dir die Seite zu schicken. Das Zugriffsprotokoll enthält keine IP-Adressen. Es hält nur Zeit, Anfrage, Status, Größe, verweisende Seite und Browserangabe fest. Das gilt für die Webseite und für die Web-App.

Das Protokoll umfasst höchstens drei Dateien zu je 10 MB. Danach wird die älteste Datei überschrieben.

Web-App und Apps sprechen mit unserem Server api.nexxusnutria.com. Sein Zugriffsprotokoll enthält ebenfalls keine IP-Adressen deines Geräts. Es hält Zeit, Anfrage, Status, Größe, verweisende Seite und Browser- oder App-Angabe fest. Auch hier sind es höchstens drei Dateien zu je 10 MB. Danach wird die älteste Datei überschrieben.

Nutria ohne Konto

Du kannst Nutria ohne Anmeldung nutzen. Die App legt dann auf unserem Server ein Gastkonto an. Es hat nur eine zufällige Kennung und keine E-Mail-Adresse.

Die Sitzung dieses Gastkontos liegt im Browser im lokalen Speicher. In der App liegt sie im Speicher des Geräts.

Gegen Missbrauch lässt unser Server von einer IP-Adresse aus höchstens 30 neue Gastkonten je Stunde zu. Gezählt wird dafür nur im Arbeitsspeicher. Das Anmeldeprotokoll unseres Servers enthält keine IP-Adressen.

Rezeptvorschläge gibt es nur mit Konto.

Gastkonten werden nicht automatisch gelöscht. Wie du ein Gastkonto löschen lässt, steht unter „Speicherdauer und Löschen“.

Nutria mit Nexxus ID

Dein Konto für Nutria ist Nexxus ID, das gemeinsame Konto der Nexxus-Produkte. Die Anmeldung braucht kein Passwort: Du bekommst einen Anmelde-Link oder einen sechsstelligen Anmelde-Code per E-Mail.

Nexxus ID betreibt ebenfalls Phillip Kracht. Der Server steht bei Hetzner in Deutschland. Die Anmelde-Mails verschickt Nexxus ID über Scaleway in Frankreich. Die Einzelheiten stehen in der Datenschutzerklärung auf nexxus.group.

Auch die Anmeldung bei Nexxus ID liegt im Browser im lokalen Speicher. In der App liegt sie im geschützten Speicher des Geräts.

Registrierst du dich über Nutria, teilt die App Nexxus ID mit, dass du über Nutria kommst. Dabei unterscheidet sie zwischen Web-App und App.

Deine E-Mail-Adresse und dein Anzeigename liegen bei Nexxus ID. Nutria speichert sie nicht in der eigenen Datenbank. Die App zeigt deine Adresse aber im Bereich „Konto“ und schreibt sie in den Datenexport.

Hast du Nutria auf einem Gerät ohne Konto genutzt, liegen dort Gastdaten. Meldest du dich auf diesem Gerät an, fragt Nutria bei Nexxus ID nach deinem Konto. Das geschieht bei der Anmeldung und, solange dort noch Gastdaten liegen, bei jedem Start der App. Legt Nutria dein Profil an, übernimmt es die Sprache aus deinem Profil bei Nexxus ID. Hat dein Konto schon ein Profil oder Einstellungen in Nutria, bleiben sie bei der Übernahme erhalten.

Als Daten deines Kontos zählen dabei nur Einträge: Vorrat, Einkaufsliste, Mahlzeiten, Garten und Angaben im Profil. Hat dein Konto keine solchen Einträge, übernimmt Nutria die Gastdaten in dein Konto und löscht das Gastkonto.

Hast du als Gast nichts eingetragen, löscht Nutria das leere Gastkonto ohne Nachfrage. Eine Rückmeldung, die du als Gast geschickt hast, geht dabei in dein Konto über.

Haben dein Konto und das Gastkonto beide Einträge, führt Nutria nichts zusammen. Die App sagt dir das im Bereich „Konto“. Dort lädst du die Gastdaten herunter. Danach kannst du sie löschen. Vor dem Löschen fragt die App nach. Bis du sie löschst, bleiben sie getrennt gespeichert.

Die Benachrichtigungen dieses Geräts gehören ab der Anmeldung zu deinem Konto. Zu den liegen gebliebenen Gastdaten bekommt das Gerät keine mehr.

Abmelden gilt nur für dieses Gerät und diese App. Vorher sorgt die App dafür, dass das Gerät keine Benachrichtigungen deines Kontos mehr bekommt.

Was Nutria speichert

Was du in Nutria einträgst, liegt auf unserem Server bei Hetzner in Falkenstein in Deutschland. Das gilt mit und ohne Konto.

Zu deinem Vorrat speichern wir Name, Menge, Einheit, Lagerort, Ablaufdatum und Barcode jedes Lebensmittels. Dazu kommen der Status (aktiv, aufgebraucht, gerettet oder weggeworfen) und wer den Eintrag angelegt hat. So zeigt dir Nutria, was da ist und was zuerst weg muss. Was nicht mehr da ist, steht im Archiv.

Deine Mahlzeiten speichern wir mit ihren Nährwerten. Daraus entsteht die Übersicht deiner Mahlzeiten, in der App unter „Heute gegessen“. Außerdem zieht Nutria sie vom Vorrat ab.

Deine Einkaufslisten und ihre Einträge speichern wir, damit du deinen Einkauf planen kannst.

Vorrat und Einkaufsliste gehören zu einem Haushalt. Wir speichern, wer zu ihm gehört und in welcher Rolle. Heute gehört zu jedem Haushalt eine Person. Einladen kannst du niemanden.

Für deinen Garten speichern wir die geretteten Lebensmittel und deine Pflanzen. Er zeigt dir spielerisch, was du gerettet hast.

In deinem Profil stehen deine Sprache und ob du Nutria verwalten darfst. Das Profil hat außerdem Felder für Allergien, Ziele und Ernährungsweise. Die App füllt sie nicht.

Für Erinnerungen speichern wir, welche anstehen und welche du schon bekommen hast. Zu jeder Erinnerung gehören bis zu zehn Lebensmittel, die bald ablaufen. Dazu kommen bis zu zehn, die gestern abgelaufen sind. Von jedem speichern wir Name, Ablaufdatum und Lagerort. So erinnert dich Nutria vor dem Ablaufdatum. Am Tag danach fragt Nutria einmal nach, ob das Lebensmittel noch gut ist. Daraus entsteht auch die Liste unter „Benachrichtigungen“ in der App.

Damit eine Erinnerung ankommt, speichern wir zu jedem Gerät, auf dem du Benachrichtigungen erlaubst: die Push-Adresse oder das Token, einen Schlüssel, die Gerätebezeichnung und wann das Gerät zuletzt aktiv war. Die Gerätebezeichnung ist in der App Marke und Modell, im Browser die Browserangabe.

Wir zählen, wie viele Rezeptvorschläge du je Woche anforderst. Die Grenze liegt bei sieben Anfragen je Woche.

Schickst du uns aus der App eine Rückmeldung, speichern wir Kategorie, Text, App-Fassung und die Kennung deines Kontos oder Gastkontos. Wir nutzen sie, um Nutria zu verbessern. Eine Kontaktangabe speichern wir dazu nicht. Eine Antwort ist nicht vorgesehen.

Zu Barcodes speichern wir Produktdaten aus Open Food Facts in einer gemeinsamen Produktdatenbank für alle. Darin steht nicht, wer ein Produkt abgefragt hat.

Was auf deinem Gerät bleibt

Auf nexxusnutria.com merkt sich dein Browser deine Wahl beim Schalter für Hell und Dunkel. Sie liegt im lokalen Speicher unter „nx_thema“ und bleibt, bis du sie löschst.

In der Web-App und in den Apps liegt deine Sitzung auf dem Gerät. Mit ihr weist sich die App bei unserem Server aus, als Gast oder mit Nexxus ID. Im Browser liegt die Sitzung im lokalen Speicher. In den Apps liegt sie als Gast im Speicher des Geräts, mit Nexxus ID im geschützten Speicher des Geräts.

Dazu kommen diese Einträge: „nutria.locale“ hält die Sprache fest, die du gewählt hast. „nutria.showNovaHints“ hält fest, ob der Hinweis auf stark verarbeitete Produkte an oder aus ist.

Nur in den Apps gibt es außerdem diese Einträge: „nutria.storeupdate.geschlossen“ merkt sich, dass du den Hinweis auf eine neue Fassung im Store geschlossen hast. „nutria.bewertung.erster“, „nutria.bewertung.starts“ und „nutria.bewertung.zuletzt“ halten den ersten Start, die Zahl der Starts und die letzte Bitte um eine Bewertung fest. So bittet die App nur selten um eine Bewertung. Außerdem speichern die Apps eine Kennung dieser Installation. Mit ihr fragen sie bei Expo nach Aktualisierungen und melden sich für Benachrichtigungen an.

In der Web-App und in den Apps bleibt all das auf deinem Gerät, bis du die Daten der App löschst oder die App entfernst. Bis auf die Sitzung geht nichts davon an uns.

Kamera

Die Apps nutzen die Kamera, um Barcodes zu lesen. Das Bild wertet dein Gerät aus. Es wird weder gespeichert noch hochgeladen. Lebensmittel auf Fotos erkennt Nutria nicht.

Im Browser nutzt Nutria keine Kamera. Dort tippst du den Barcode ein oder suchst das Lebensmittel heraus.

Rezeptvorschläge mit Anthropic

Rezeptvorschläge kommen von Claude, dem KI-Modell von Anthropic. Es gibt sie nur mit Konto. Du bekommst sie nur, wenn du sie in der App anforderst.

Dann senden wir an Anthropic bis zu 60 Einträge aus deinem Vorrat, jeweils mit Name, Lagerort und Ablaufdatum. Dazu kommen das heutige Datum und eine Auswahl öffentlicher Rezepte aus unserer Sammlung. Deine Kennung, deine E-Mail-Adresse, deine Mahlzeiten und deine Einkaufsliste senden wir nicht.

Unser Vertragspartner ist Anthropic Ireland, Limited in Irland. Anthropic verarbeitet die Daten nach seinem Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Er gehört zu den Geschäftsbedingungen von Anthropic für gewerbliche Kunden (Commercial Terms).

Anthropic gibt Daten an eigene Unterauftragnehmer weiter. Dazu gehören Cloud-Anbieter, auch in den USA. Die Liste steht unter anthropic.com/subprocessors.

Anthropic trainiert mit diesen Daten keine Modelle.

Anthropic löscht die Daten innerhalb von 30 Tagen nach Eingang. Davon gibt es Ausnahmen. Verstößt eine Anfrage gegen die Nutzungsrichtlinien von Anthropic, bewahrt Anthropic Ein- und Ausgaben bis zu zwei Jahre auf. Die Bewertungen seiner Sicherheitssysteme zu einer solchen Anfrage bewahrt Anthropic bis zu sieben Jahre auf. Verlangt ein Gesetz es, bewahrt Anthropic Daten länger auf.

Barcodes und Open Food Facts

Kennen wir einen Barcode nicht oder ist unser Eintrag dazu älter als 30 Tage, fragt dein Gerät direkt bei Open Food Facts nach. Open Food Facts ist ein gemeinnütziger Verein in Frankreich.

Übertragen wird die Nummer des Barcodes. Open Food Facts sieht dabei die IP-Adresse deines Geräts. Produktbilder lädt Nutria von dort nicht.

Erinnerungen

Im Browser laufen Erinnerungen über den Push-Dienst deines Browserherstellers. Je nach Browser ist das Google, Mozilla, Apple oder Microsoft. Sie alle haben ihren Sitz in den USA. Der Inhalt ist dabei verschlüsselt. Der Dienst sieht die Push-Adresse deines Browsers und wann eine Nachricht kommt.

In der App für iPhone laufen Erinnerungen über Expo (650 Industries, Inc., USA). Expo gibt sie an Apple weiter. Bei Expo und bei Apple liegen Titel und Text im Klartext vor. Die App für Android gibt es noch nicht. Sobald es sie gibt, gehen die Erinnerungen dort von Expo an Google, auch dort im Klartext.

Eine Erinnerung nennt die Namen von bis zu drei Lebensmitteln, die bald ablaufen. Dazu nennt sie bis zu zwei, die gestern abgelaufen sind. Läuft nichts bald ab, nennt sie bis zu drei, die gestern abgelaufen sind.

Erlaubst du in der App Benachrichtigungen, schickt die App diese Angaben an Expo: das Push-Token des Geräts, eine Kennung dieser Installation und die Kennung der App. Das geschieht beim Einrichten und danach bei jedem Start. Expo gibt dafür eine eigene Push-Adresse zurück. Diese Adresse speichern wir.

Aktualisierungen der Apps

Beim Start und bei jeder Rückkehr fragen die Apps bei Expo nach einer neueren Fassung. Dabei erhält Expo die IP-Adresse, die Plattform, die Fassung der App und eine dauerhafte Kennung dieser Installation.

Beim Start ruft die App außerdem unsere eigene Datei nexxusnutria.com/versions.json ab. Dafür gilt, was unter „Webseite, Web-App und unser Server“ steht.

Test auf dem iPhone

Die Apps liegen noch in keinem Store. Auf dem iPhone gibt es Nutria nur über TestFlight von Apple. Testest du Nutria dort, hat Apple dich mit deiner E-Mail-Adresse eingeladen. Wir sehen in TestFlight die Adressen der Tester.

E-Mails an uns

Mails an contact@nexxusnutria.com liegen bei Neue Medien Münnich (All-Inkl.com) in Deutschland. Von dort gehen sie weiter an unser Postfach nutria@nexxus.group bei United Domains, ebenfalls in Deutschland. Wir löschen sie, wenn deine Anfrage erledigt ist. Spätestens löschen wir sie nach zwölf Monaten.

Wer Daten erhält

Die Hetzner Online GmbH betreibt unseren Server in Falkenstein und verwahrt unsere verschlüsselten Sicherungen, beides in Deutschland. Hetzner arbeitet in unserem Auftrag.

Anthropic Ireland, Limited erhält Vorratsdaten, wenn du einen Rezeptvorschlag anforderst. Open Food Facts erhält Barcode-Nummern. Expo erhält die Erinnerungen der Apps, die Angaben zum Einrichten der Benachrichtigungen und die Update-Anfragen. Die Push-Dienste der Browserhersteller stellen Erinnerungen im Browser zu. In der App für iPhone stellt Apple sie zu, in der App für Android künftig Google.

Bei der Anmeldung erhält Nexxus ID deine E-Mail-Adresse. Scaleway verschickt die Anmelde-Mails. Apple erhält über TestFlight die E-Mail-Adressen der Tester. Mails an contact@nexxusnutria.com liegen bei Neue Medien Münnich (All-Inkl.com) und weitergeleitet bei United Domains, beide in Deutschland.

Wir verkaufen keine Daten. An andere geben wir keine Daten weiter.

Daten außerhalb der EU

Anthropic Ireland, Limited sitzt in Irland. Anthropic gibt Daten aber an Unterauftragnehmer weiter, auch in den USA. Für Übermittlungen in Länder außerhalb der EU sieht der Vertrag mit Anthropic Standardvertragsklauseln vor, soweit das anwendbare Datenschutzrecht sie verlangt.

Expo (650 Industries, Inc.) sitzt in den USA. Expo erklärt, am EU-US Data Privacy Framework teilzunehmen.

Erinnerungen im Browser gehen über den Push-Dienst deines Browserherstellers. Google, Mozilla, Apple und Microsoft haben ihren Sitz in den USA. Google LLC und Microsoft Corporation erklären, am EU-US Data Privacy Framework teilzunehmen.

In der App für iPhone gibt Expo die Erinnerungen an Apple weiter. Sobald es die App für Android gibt, gehen sie dort an Google. Apple und Google haben ihren Sitz in den USA. Über TestFlight erhält Apple außerdem die E-Mail-Adressen der Tester.

Sicherungen

Wir sichern die Daten auf unserem Server täglich und verschlüsselt. Die Sicherungen liegen bei Hetzner in Deutschland. Jede Sicherung bleibt höchstens 30 Tage. So lange können Daten, die du gelöscht hast, darin noch enthalten sein. Auf die Sicherungen greifen wir nur zu, um nach einem Ausfall den Betrieb wiederherzustellen.

Speicherdauer und Löschen

In der App löschst du Einträge deiner Einkaufsliste. Nach einer Anmeldung auf einem zweiten Gerät löschst du dort auch die liegen gebliebenen Gastdaten. Vorrat, Archiv, Mahlzeiten, Garten und Erinnerungen lassen sich nicht einzeln löschen. Sie bleiben gespeichert, bis dein Konto oder deine Gastdaten gelöscht werden.

Gastkonten löschen wir nicht automatisch, auch nicht nach langer Zeit ohne Nutzung.

Dein Konto löschst du bei Nexxus ID: im Portal auf nexxus.group oder per Mail an id-delete@nexxus.group. Dabei löscht Nutria alle Daten zu deinem Konto. Gastdaten, die auf einem anderen Gerät liegen geblieben sind, gehören nicht dazu. Die löschst du vorher dort in der App.

Ein Gastkonto löschen wir, wenn du uns darum bittest. Schreib dazu an contact@nexxusnutria.com und schick die Kennung aus deinem Datenexport mit. Den Export startest du in der App unter „Konto“ mit „Meine Daten exportieren“.

Nach einer Löschung bleiben die Daten noch bis zu 30 Tage in unseren Sicherungen. Was schon an Anthropic ging, löscht Anthropic nach seinen Fristen. Sie stehen unter „Rezeptvorschläge mit Anthropic“.

Rechtsgrundlagen

Was Nutria für dich speichert, verarbeiten wir zur Erfüllung des Vertrags über die Nutzung von Nutria (Art. 6 Abs. 1 lit. b DSGVO). Das sind Vorrat, Mahlzeiten, Einkaufslisten, Haushalt, Garten, Profil, Erinnerungen samt Geräten und die Zahl deiner Rezeptanfragen. Für den Vertrag gelten die Nutzungsbedingungen auf nexxus.group. Sie sind im Fuß dieser Seite und in der App verlinkt.

Auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen wir den Betrieb und die Sicherheit von Webseite, Web-App und unserem Server api.nexxusnutria.com. Ebenso stützen wir darauf die Rückmeldungen aus der App, mit denen wir Nutria verbessern. Auch die Antwort auf deine Mails an uns stützen wir darauf. Geht es in deiner Mail um deine Nutzung von Nutria, stützen wir die Antwort auch auf den Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Diese Einträge auf deinem Gerät sind für die Funktion unbedingt erforderlich, die du nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG): die Sitzung, die gewählte Sprache, der Schalter für den Hinweis auf stark verarbeitete Produkte, der Schalter für Hell und Dunkel, der geschlossene Hinweis auf eine neue Fassung im Store und die Kennung der Installation für Aktualisierungen und Benachrichtigungen.

Auch den Rezeptvorschlag bei Anthropic und die Abfrage eines Barcodes bei Open Food Facts stützen wir auf den Vertrag (Art. 6 Abs. 1 lit. b DSGVO), denn beides löst du selbst aus. Die Abfrage nach Aktualisierungen bei Expo und die Grenze für neue Gastkonten stützen wir auf unser berechtigtes Interesse an einer funktionierenden und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Nutria trifft keine automatisierten Entscheidungen über dich und bildet keine Profile.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreib dazu an contact@nexxusnutria.com.

Deine Daten kannst du selbst exportieren: in der App unter „Konto“ mit „Meine Daten exportieren“. Das geht auch als Gast.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.