Datenschutzerklärung

Version 1.7 – Stand 26. September 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten NONI verarbeitet, wofür sie verwendet werden und welche Rechte du hast. NONI ist ein Ernährungstagebuch mit freiwilligen, personalisierten Auswertungen und KI-gestützten Orientierungshilfen. NONI ist kein Medizinprodukt und ersetzt keine medizinische oder ernährungsmedizinische Beratung.

1. Verantwortlicher und Kontakt

Verantwortlicher ist die Cloud.Seven Digital Solutions GmbH, Mittererstraße 21, 3100 St. Pölten / Unterwagram, Österreich, Firmenbuchnummer FN 653330f, Landesgericht St. Pölten.

Du erreichst uns über das Kontaktformular oder unter office@cloud7.digital.

2. Geltungsbereich

Diese Erklärung gilt für die native NONI-App für iPhone und iPad sowie für die öffentliche Produkt- und Supportwebsite NONI.CC.

3. Welche Daten wir verarbeiten

Konto- und Anmeldedaten: E-Mail-Adresse, interne Benutzerkennung, Anmelde- und Bestätigungszeitpunkte sowie Sitzungsdaten. Dein Passwort wird über Supabase Auth verarbeitet; NONI erhält es nicht im Klartext.
Profil- und Zieldaten: Name, optional Telefonnummer und Geburtsdatum, Alter, Geschlecht, Körpergröße, aktuelles und gewünschtes Gewicht, Aktivitätslevel, Ernährungsziel, Kalorien-, Makro- und Trinkziele, Sprache und Einheitensystem.
Ernährungs- und Körperdaten: Mahlzeiten, Lebensmittel, Nährwerte, Mengen, Barcodes, Getränke, Trinkmenge, Gewichtseinträge, gespeicherte Einträge und daraus berechnete Tagesbilanzen.
Fotos und KI-Eingaben: von dir ausgewählte Essens-, Getränke-, Speisekarten- oder Nährwertetikettfotos sowie die für eine von dir gestartete Auswertung erforderlichen Profil-, Ziel-, Ernährungs-, Flüssigkeits- und gegebenenfalls freigegebenen Apple-Health-Werte.
Technische Daten: notwendige Sitzungsinformationen, Spracheinstellung, zufällige Sitzungs-ID, begrenzte Funktionsereignisse, Zeitpunkte, Fehlercodes sowie Aufrufzähler zum Schutz vor Missbrauch. NONI verwendet kein Geräte-Fingerprinting.
Einwilligungsnachweise: Art der Einwilligung, Dokumentversion sowie Zeitpunkt der Erteilung oder des Widerrufs.
Apple-Health-Daten: nur die von dir einzeln freigegebenen Werte und die zugehörigen Messzeitpunkte, Einheiten und technischen Herkunftsangaben.
NONI-Pro-Daten: Produktkennung, Transaktions- und ursprüngliche Transaktionskennung, eine deinem NONI-Konto zugeordnete App-Account-Kennung, Berechtigungsstatus, Ablauf- und Verlängerungsinformationen. Vollständige Karten- oder Bankdaten erhält NONI nicht.

4. Zwecke und Rechtsgrundlagen

Konto, Anmeldung, Synchronisierung, Export, Abonnementprüfung und die von dir angeforderten App-Funktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO.
Körper-, Ernährungs- und Gewichtsdaten sowie personalisierte und von dir ausgelöste KI-Funktionen verarbeiten wir mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten betroffen sind.
Sicherheit, Fehleranalyse, Missbrauchsschutz und die stark begrenzte interne Nutzungsstatistik beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, stabiler und verständlicher Betrieb von NONI.
Kontaktanfragen verarbeiten wir zur Bearbeitung deiner Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und nachvollziehbaren Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO.

Konto- und Profildaten sind für ein persönliches NONI-Konto erforderlich. Gesundheitsbezogene Angaben, Apple Health und Fotos stellst du freiwillig bereit. Ohne die jeweilige Einwilligung oder Gerätefreigabe stehen die betroffenen personalisierten Funktionen nicht zur Verfügung.

5. Fotos und NONI AI

Ein Foto wird erst verarbeitet, wenn du es auswählst oder aufnimmst und die Analyse startest. Es wird verschlüsselt über NONI-Dienste an Google Cloud und für die angeforderte Analyse an Vertex AI übermittelt. NONI speichert das Foto nicht in einem eigenen Fotoarchiv. Erkannte und von dir bestätigte Ergebnisse können als Ernährungseinträge gespeichert werden.

Wenn du eine NONI-AI-Auswertung startest, werden nur die dafür erforderlichen Profil-, Ziel-, Ernährungs- und Flüssigkeitswerte verarbeitet. Die Funktion „Was könnte ich heute besser machen?“ kann zusätzlich freigegebene Aktivitäts-, Schlaf-, HRV- und Ruhepulswerte einschließlich zusammengefasster 28-Tage-Vergleiche verwenden. Name, E-Mail-Adresse und Telefonnummer werden nicht in den Modellprompt aufgenommen.

Google verwendet Vertex-AI-Kundendaten nach den Google-Cloud-Bedingungen nicht ohne vorherige Erlaubnis zum Trainieren oder Feinabstimmen seiner Modelle. Google kann Eingaben und Ausgaben im Rahmen seiner Bedingungen kurzfristig zwischenspeichern und Prompts zur Missbrauchserkennung protokollieren. NONI verwendet für diese Funktionen kein Grounding mit Google Search oder Google Maps und aktiviert keine eigene Protokollierung vollständiger Modellanfragen oder -antworten.

KI-Ergebnisse sind Schätzungen. Sie dienen der Orientierung, müssen vor dem Speichern geprüft werden und werden nicht für automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung verwendet.

6. Produkt-, Lebensmittel- und Rezeptdaten

Der eigene NONI-Produktkatalog, der Bundeslebensmittelschlüssel BLS und importierte Datensätze aus USDA FoodData Central werden innerhalb der NONI-Infrastruktur durchsucht. Bei normalen Suchanfragen werden keine Nutzer- oder Suchdaten an BLS oder USDA übertragen.

Für Produkt- und Barcodesuchen kann der NONI-Server einen Barcode oder den eingegebenen Suchbegriff an Open Food Facts übermitteln. Open Food Facts erhält dabei keine NONI-Benutzerkennung und keine E-Mail-Adresse. Von dir bestätigte Produktdaten können ohne Kontozuordnung in den gemeinsamen NONI-Produktkatalog übernommen werden. Persönliche Mahlzeiten und Verzehrmengen bleiben davon getrennt.

Für Rezeptvorschläge kann NONI grob gerundete Kalorien- und Proteinfilter sowie die benötigte Sprache an Spoonacular übermitteln. Spoonacular erhält keine NONI-Benutzerkennung, E-Mail-Adresse, Tagebuchinhalte, Gewichtsdaten oder Fotos. Rezeptinhalte können zur Übersetzung oder für eine von dir angeforderte Thermomix-Anpassung an Vertex AI übermittelt werden, ohne Konto- oder Tagebuchdaten hinzuzufügen. Angezeigte Rezept- und Nährwertdaten sind zu prüfende externe Angaben oder Schätzungen.

7. Interne Nutzungsanalyse

NONI erfasst in begrenztem Umfang technische Funktionsereignisse, etwa das Öffnen des Coaches, das Erzeugen, Anzeigen, Bewerten oder Übernehmen einer Empfehlung sowie das Hinzufügen eines Essens-, Getränke- oder Gewichtseintrags. Gespeichert werden Ereignisart, Zeitpunkt, interne Benutzerkennung, eine zufällige Sitzungs-ID und wenige streng begrenzte Zusatzwerte wie Sprache, Position oder Fehlergrund.

Nicht enthalten sind Namen von Mahlzeiten oder Lebensmitteln, konkrete Nähr- oder Gewichtswerte, Körpermaße, Fotos, E-Mail-Adressen, Telefonnummern, Freitexte oder Standortdaten. Es werden keine Werbeprofile erstellt und keine externe Werbe- oder Analyseplattform wie Google Analytics oder Meta Pixel eingesetzt. Die Auswertung ist nur berechtigten NONI-Administratoren zugänglich.

8. Apple Health

Apple Health ist freiwillig. Du entscheidest einzeln, ob NONI Schritte, aktive Energie, Körpergewicht, Ruhepuls, Schlaf und Schlafphasen, HRV, Körperfettanteil, fettfreie Körpermasse und Taillenumfang lesen darf. Nach deiner ausdrücklichen Einwilligung und der iOS-Systemfreigabe liest NONI Werte der letzten 30 Tage und speichert verschlüsselte, kontobezogene Kopien über Supabase.

Die Werte dienen deiner persönlichen Aktivitäts-, Erholungs-, Tages- und Fortschrittsansicht. Freigegebene Aktivitäts-, Schlaf-, HRV- und Ruhepulswerte können nur in der von dir gestarteten Verbesserungsanalyse an Vertex AI übermittelt werden. Dein Kalorienziel wird nicht ohne deine ausdrückliche Bestätigung geändert. NONI schreibt in der aktuellen Version keine Daten in Apple Health.

Du kannst Berechtigungen jederzeit in iOS ändern. Beim Trennen unter „Mehr → Apple Health“ löscht NONI die importierten Apple-Health-Kopien und widerruft die Einwilligung für die Zukunft. Daten in Apple Health bleiben unberührt.

9. NONI Pro und Apple App Store

Käufe und Abonnements werden von Apple über den App Store und StoreKit verarbeitet. Apple verwaltet die Zahlung. NONI erhält keine vollständigen Kreditkarten- oder Bankdaten. Zur Prüfung und Wiederherstellung von NONI Pro verarbeitet NONI signierte Apple-Transaktions- und Serverbenachrichtigungsdaten, Produktkennung, Status, Ablauf, Verlängerungsstatus, Testphasenstatus und die dem NONI-Konto zugeordnete App-Account-Kennung.

10. Empfänger, Dienstanbieter und internationale Übermittlungen

Supabase stellt Anmeldung, Datenbank und technische Plattform bereit.
Google Cloud stellt Server-, Sicherheits- und KI-Dienste bereit.
Open Food Facts und Spoonacular erhalten nur die in Abschnitt 6 beschriebenen begrenzten Anfragedaten.
Apple verarbeitet App-Store-Käufe und Abonnements und übermittelt NONI die zur Berechtigungsprüfung erforderlichen signierten Daten.
Für das Kontaktformular wird ein E-Mail-Zustelldienst eingesetzt; die Nachricht wird an office@cloud7.digital zugestellt.

Die Verarbeitung und Speicherung erfolgt, soweit für den jeweiligen Dienst entsprechend konfiguriert, in Rechenzentren in Europa. Dienstanbieter können nach ihren Bedingungen Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen die jeweils anwendbaren Schutz- und Transfermechanismen zum Einsatz.

11. NONI.CC und Kontakt

Auf der NONI-Website fallen beim Aufruf technische Server- und Requestdaten wie Zeitpunkt, aufgerufener Pfad, Antwortstatus sowie notwendige Netzwerk- und Sicherheitsmetadaten an. Die Website verwendet keine Werbe- oder Drittanbieteranalyse und kein Geräte-Fingerprinting.

Wenn du das Kontaktformular absendest, verarbeitet NONI deinen Namen, deine E-Mail-Adresse, Betreff und Nachricht. Die Angaben werden serverseitig geprüft, über die Supabase-basierte Kontaktinfrastruktur verarbeitet und durch einen E-Mail-Zustelldienst an office@cloud7.digital übermittelt. Der Inhalt wird nicht dauerhaft in der NONI-Datenbank gespeichert. Für Missbrauchsschutz werden ausschließlich minimierte technische Zähler kurzzeitig gespeichert. Das Formular abonniert dich nicht für Newsletter oder Marketing.

Die App speichert auf dem Gerät technisch notwendige Sitzungs- und Spracheinstellungen, eine zufällige Sitzungs-ID sowie von dir angelegte Erinnerungen. Erinnerungen werden als lokale iOS-Mitteilungen geplant und nicht als Push-Nachrichten über einen NONI-Server versendet.

12. Cookies und ähnliche Technologien

NONI kann auf der Website technisch notwendige Cookies oder vergleichbare Technologien einsetzen, um grundlegende Funktionen bereitzustellen. Derzeit werden keine nicht notwendigen Analyse- oder Marketingtechnologien eingesetzt.

Sollten künftig darüber hinausgehende Technologien, etwa für Analyse oder Marketing, eingesetzt werden, informieren wir darüber und holen – soweit erforderlich – vorab deine Einwilligung ein.

13. Speicherdauer und Löschung

Konto-, Profil-, Ernährungs-, Körper-, Einwilligungs- und kontobezogene NONI-Pro-Daten werden grundsätzlich bis zur Kontolöschung gespeichert.
Interne Nutzungsereignisse werden spätestens nach zwölf Monaten gelöscht.
Technische Aufruf- und Missbrauchsschutzzähler werden spätestens nach zwei Tagen gelöscht.
Standardprotokolle der NONI-Dienste und der Website werden derzeit 30 Tage aufbewahrt.
Daten bei Vertex AI können nach den in Abschnitt 5 beschriebenen Bedingungen kurzfristig verarbeitet oder zwischengespeichert werden.
Kontakt- und Supportkommunikation wird gelöscht, sobald sie für den Zweck nicht mehr erforderlich ist, grundsätzlich jedoch spätestens nach zwölf Monaten. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder ein noch nicht abgeschlossener Vorgang dies erfordern.
Technische Daten zur Verarbeitung von App-Store-Abonnements werden nur so lange gespeichert, wie dies für die sichere Verarbeitung erforderlich ist, grundsätzlich höchstens sieben Tage.

Du kannst dein Konto in der App unter „Mehr → Account & Daten löschen“ löschen. Dabei werden das Auth-Konto und die direkt dem Konto zugeordneten App-Daten gelöscht. Globale Produktkatalogdaten ohne Kontozuordnung bleiben erhalten. Auf das notwendige Maß beschränkte technische Verarbeitungsnachweise können bis zum Ablauf ihrer kurzen Aufbewahrungsfrist und Daten in notwendigen Anbietersicherungen vorübergehend bestehen bleiben. Eine Anleitung findest du auch unter Account löschen.

14. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Für Anträge oder einen Widerruf schreibe an office@cloud7.digital. Wir können zur Sicherheit einen angemessenen Identitätsnachweis verlangen.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, E-Mail dsb@dsb.gv.at, beschweren.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Empfänger oder Rechtsgrundlagen ändern. Bei wesentlichen Änderungen informieren wir in der App und holen eine neue Bestätigung oder Einwilligung ein, soweit dies erforderlich ist.