Datenschutzerklärung

Datenschutzerklärung für die App „kerne” und die Website kerneapp.com

Stand: 13.07.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Tim Lauer
Erzbischof-Heinrich-Str. 8
54295 Trier
Deutschland

E-Mail: datenschutz@kerneapp.com

2. Website kerneapp.com

Die folgenden Angaben beziehen sich auf den Besuch und die Nutzung der Website kerneapp.com. Die Angaben zur App „kerne” finden Sie ab Abschnitt 4.

a) Hosting Die Website wird über Cloudflare, Inc. (USA) bereitgestellt. Bei jedem Seitenaufruf werden technische Daten (IP-Adresse, Browsertyp, aufgerufene Seite, Zeitpunkt des Zugriffs) automatisch verarbeitet. Cloudflare verarbeitet diese Daten im Rahmen der Bereitstellung in unserem Auftrag (Art. 28 DSGVO); daneben verarbeitet Cloudflare bestimmte technische Daten zu Sicherheits- und Netzwerkzwecken (z. B. DDoS-Schutz) in eigener Verantwortlichkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website). Zur Drittlandübermittlung siehe Abschnitt 11. Datenschutz: https://www.cloudflare.com/privacypolicy/

b) Kontaktformular Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) über den Dienst Formspark (Trampoline Software SRL, Belgien) verarbeitet und in Irland (EU) gespeichert. Formspark verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten. Datenschutz: https://formspark.io/legal/privacy-policy/

c) Warteliste Wenn Sie sich über das Warteliste-Formular eintragen, wird Ihre E-Mail-Adresse und ggf. die von Ihnen gewählte Plattform (iOS/Android) über Formspark verarbeitet und in Irland (EU) gespeichert. Zweck: Benachrichtigung über die Verfügbarkeit der App. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns per E-Mail kontaktieren. Die Daten werden nach dem Versand der Launch-Benachrichtigung gelöscht, spätestens nach 12 Monaten.

d) Cookies und Tracking Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Dienste.

3. Minderjährige

Die App „kerne” richtet sich ausschließlich an erwachsene Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Personen unter 18 Jahren erhoben wurden, werden wir diese Daten unverzüglich löschen. Falls Sie Kenntnis davon haben, dass eine minderjährige Person uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

4. Erhobene Daten und Datenkategorien

Wir erheben und verarbeiten folgende personenbezogene Daten:

a) Kontodaten (bei Registrierung)

b) Körperprofil und Ziele (bei Einrichtung des Profils und bei Nutzung der entsprechenden Funktionen)

c) Ernährungsdaten (bei Nutzung der App)

d) Tagebuchdaten (bei Nutzung der Tagebuchfunktion)

e) Technische Daten (automatisch bei Nutzung)

f) Abonnement- und Transaktionsdaten (bei Abschluss eines kostenpflichtigen Abonnements)

g) Aktivitätsdaten

Wir erheben keine GPS- oder sonstigen präzisen Standortdaten, keine Kontaktdaten aus Ihrem Adressbuch und keinen Zugriff auf andere Apps auf Ihrem Gerät — mit Ausnahme des von Ihnen ggf. ausdrücklich freigegebenen Lesezugriffs auf Apple Health bzw. Health Connect (siehe 4g). Ihre IP-Adresse wird im Rahmen der üblichen Serverkommunikation temporär verarbeitet (siehe 4e) und kann einen groben geografischen Rückschluss ermöglichen; sie wird jedoch nicht zur Standortbestimmung ausgewertet.

5. Sensible Daten (Gesundheitsdaten) und Einwilligung

Ihr Körperprofil einschließlich Ihrer Fitnessziele und Ihres Gewichtsverlaufs, Ihre Ernährungsdaten, Ihre Mahlzeitenfotos sowie Ihre Tagebucheinträge können in ihrer Kombination als Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO gelten. Wir behandeln diese Verarbeitung nach den strengeren Anforderungen für besondere Kategorien personenbezogener Daten.

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Im Rahmen des Onboardings willigen Sie in die Verarbeitung Ihrer Körperprofildaten (Gewicht einschließlich Gewichtsverlauf, Größe, Geburtsdatum, Aktivitätsniveau, Ernährungsweise, Ernährungs- bzw. Fitnessziel einschließlich zugehöriger Zielangaben) und Ernährungsdaten zur personalisierten Nährstoffanalyse, zur Berechnung Ihrer Kalorien- und Nährstoffziele sowie für Lebensmittel- und Rezeptvorschläge ein. Diese Einwilligung umfasst auch die Übermittlung Ihrer Mahlzeitenfotos sowie — bei Nutzung der Spracheingabe — Ihrer Sprachaufnahmen an den KI-Dienstleister OpenAI (USA) zur automatisierten Lebensmittelerkennung bzw. zur Transkription in Text. Sprachaufnahmen werden dabei nur temporär zur Transkription verarbeitet und nicht dauerhaft gespeichert. Die Bereitstellung dieser Daten ist erforderlich, um die Kernfunktionen der App nutzen zu können.

Zusätzlich können Sie in den App-Einstellungen optional einwilligen, dass Ihre Mahlzeitenfotos und Korrekturen zur Verbesserung der KI-Erkennungsgenauigkeit verwendet werden dürfen. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf den Funktionsumfang der App.

Sofern Sie die Tagebuchfunktion nutzen, verarbeiten wir Ihre Tagebucheinträge ebenfalls ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der ersten Nutzung der Funktion einholen. Die Nutzung des Tagebuchs ist freiwillig und für die übrigen Funktionen der App nicht erforderlich.

Sofern Sie Schritte manuell in der App erfassen, verarbeiten wir diese Aktivitätsdaten ebenfalls ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; die Erfassung ist freiwillig und für die übrigen Funktionen der App nicht erforderlich.

Sofern Sie die Integration mit Apple Health (iOS) bzw. Health Connect (Android) aktivieren, verarbeiten wir die von Ihnen dort freigegebenen Aktivitätsdaten (Schrittzahl und Aktivitätskalorien) auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der Aktivierung in der App einholen. Zweck ist die Anzeige Ihrer Schritte in der App sowie die Einbeziehung Ihres Aktivitätsumsatzes in Ihre Kalorienbilanz. Die aus Apple Health bzw. Health Connect übernommenen Daten werden ausschließlich zur Bereitstellung dieser Funktionen verarbeitet; sie werden nicht für Werbung oder Marketing verwendet, nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Die Nutzung der Integration ist freiwillig und für die übrigen Funktionen der App nicht erforderlich. Sie können den Lesezugriff jederzeit in den Einstellungen von Apple Health bzw. Health Connect oder in der App deaktivieren.

Sofern Sie den KI-Coach nutzen, werden Ihre Chat-Nachrichten, Ihre tägliche Nährstoffbilanz und Ihre Nährstoffziele, Ihre Ernährungsweise, Ihre in der App gewählten Fokus-Ziele und Fokus-Nährstoffe (sofern Sie eine solche Auswahl getroffen haben) sowie — soweit für die Antwort erforderlich — Angaben zu Ihren erfassten Mahlzeiten an den KI-Dienstleister Anthropic (USA) übermittelt (siehe Abschnitt 9e). Körperprofildaten wie Geburtsdatum, Geschlecht, Gewicht oder Größe werden dabei nicht übermittelt. Auf diese Verarbeitung werden Sie in der App vor der ersten Nutzung des Coachs gesondert hingewiesen und müssen ihr ausdrücklich zustimmen; die Nutzung des Coachs ist freiwillig und für die übrigen Funktionen der App nicht erforderlich. Das umfasst auch das tägliche Kurz-Feedback des Coachs auf dem Startbildschirm: Es wird erst erstellt, nachdem Sie dem Coach zugestimmt haben, verwendet dieselben Datenkategorien (ohne Chat-Verlauf) und lässt sich in der App ausblenden.

Widerruf: Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail oder durch Löschen Ihres Kontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Embeddings: Im Rahmen der Foto-Analyse werden aus den vom KI-Dienstleister erzeugten Lebensmittelbezeichnungen semantische Einbettungen (Embeddings) berechnet, um sie dem Bundeslebensmittelschlüssel (BLS) zuzuordnen. Diese Verarbeitung ist Teil der Foto-Analyse und von der entsprechenden Einwilligung umfasst.

6. Geräteberechtigungen

Die App fordert folgende Berechtigungen auf Ihrem Gerät an:

a) Kamera

b) Fotomediathek (optional, nur Lesezugriff)

c) Mikrofon (optional)

d) Mitteilungen / Push-Benachrichtigungen (optional)

e) Apple Health / Health Connect (optional, nur Lesezugriff)

Alle Geräteberechtigungen werden vor der erstmaligen Nutzung durch das Betriebssystem abgefragt. Sie können erteilte Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Ohne die Kameraberechtigung stehen weder die Foto-Analysefunktion noch der Barcode-Scanner zur Verfügung; Sie können Mahlzeiten und Lebensmittel weiterhin manuell über die Textsuche erfassen.

7. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

a) Bereitstellung der App-Funktionen

b) Personalisierung

c) Kommunikation und Vertragsabwicklung

d) Interne Auswertung aggregierter Nutzungsdaten

Wir verwenden Ihre personenbezogenen Daten nicht für personalisierte Werbung und verkaufen sie nicht an Dritte. Eine Profilbildung zu Marketingzwecken findet nicht statt.

8. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

b) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten)

c) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen (siehe Abschnitt 14).

9. Empfänger und Drittanbieter

Zur Bereitstellung der App-Funktionen arbeiten wir mit verschiedenen Drittanbietern zusammen. Diese lassen sich wie folgt einordnen:

Auftragsverarbeiter (Art. 28 DSGVO)

Die folgenden Anbieter verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen. Mit ihnen bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. vergleichbare vertragliche Vereinbarungen.

a) Supabase Inc.

b) KI-Dienstleister (derzeit: OpenAI OpCo, LLC)

c) Google Cloud Platform (GCP)

d) RevenueCat, Inc.

e) Anthropic, PBC

f) Expo (650 Industries, Inc.)

Eigenverantwortliche Dritte

Die folgenden Anbieter sind keine Auftragsverarbeiter, sondern verarbeiten Daten in eigener Verantwortlichkeit. Für deren Datenverarbeitung gelten die jeweiligen eigenen Datenschutzerklärungen.

g) Apple Inc.

h) Google LLC

Externe Datenquellen

i) Open Food Facts (gemeinnütziger Verein)

10. Offenlegung und Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Die in Abschnitt 9 genannten Auftragsverarbeiter verarbeiten Daten in unserem Auftrag und nach unseren Weisungen; eigenverantwortliche Dritte und externe Datenquellen verarbeiten Daten in eigener Verantwortung.

Eine Offenlegung kann erfolgen, soweit wir gesetzlich dazu verpflichtet sind (z. B. gerichtliche Anordnung, behördliche Anfrage, steuerrechtliche Pflichten) oder soweit dies zum Schutz unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer erforderlich ist. Im Falle einer Unternehmensübertragung (Fusion, Verkauf, Umstrukturierung) können Daten an den Rechtsnachfolger übergehen; Sie werden in einem solchen Fall vorab informiert. Anonymisierte und aggregierte Daten ohne Personenbezug können unbeschränkt verwendet werden.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

11. Internationale Datenübermittlung

Ihre inhaltlichen Daten (Konto, Mahlzeiten, Nährstoffdaten, Fotos) werden primär innerhalb der Europäischen Union verarbeitet (Supabase und GCP in Frankfurt, Deutschland).

Eine Übermittlung in die USA erfolgt bei der KI-Fotoanalyse sowie der Transkription von Sprachaufnahmen (OpenAI), bei Nutzung des KI-Coachs (Anthropic), bei der Abonnement-Verwaltung (RevenueCat), beim Versand von Push-Benachrichtigungen (Expo, Apple, Google), beim Website-Hosting (Cloudflare) sowie ggf. bei Unterauftragsverarbeitern von Supabase (siehe Abschnitt 9a).

Für diese Übermittlungen stützen wir uns vorrangig auf das EU-U.S. Data Privacy Framework, das die EU-Kommission durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO als sicheren Rechtsrahmen anerkannt hat. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Es ist gleichwohl möglich, dass Behörden in einem Drittstaat zu Kontroll- und Überwachungszwecken auf Nutzerdaten zugreifen und dabei weder wirksame Rechtsbehelfe noch Betroffenenrechte durchsetzbar sein können.

12. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten unverzüglich aus den produktiven Systemen entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Automatisierte Entscheidungsfindung und KI-Verarbeitung

Die App verwendet künstliche Intelligenz, um Lebensmittel auf Ihren Mahlzeitenfotos sowie in per Sprache oder Text erfassten Mahlzeitenbeschreibungen zu erkennen, Portionsgrößen zu schätzen und die Ergebnisse automatisch dem Bundeslebensmittelschlüssel (BLS) zuzuordnen. Sprachaufnahmen werden hierfür zunächst in Text umgewandelt.

Keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO: Die KI-Ergebnisse sind Vorschläge. Sie können erkannte Lebensmittel, Portionsgrößen und Zuordnungen jederzeit manuell ändern, ergänzen oder löschen, bevor eine Mahlzeit gespeichert wird.

Personalisierte Ziele und Vorschläge: Ihre Kalorien- und Nährstoffziele werden regelbasiert aus Ihrem Körperprofil und Ihrem gewählten Fitnessziel berechnet (anerkannte Berechnungsformeln, DGE-Referenzwerte). Lebensmittel- und Rezeptvorschläge beruhen auf einem Abgleich Ihrer erfassten Nährstoffzufuhr mit den für Sie geltenden Referenzwerten. Beides sind unverbindliche Orientierungshilfen, die Sie jederzeit ignorieren oder anpassen können; auch insoweit findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

KI-Coach: Der KI-Coach beantwortet Ihre Ernährungsfragen und erstellt ein tägliches Ernährungs-Feedback auf Grundlage Ihrer erfassten Mahlzeiten, Ihrer Tagesbilanz und Ihrer Nährstoffziele. Die Antworten sind automatisch generierte, unverbindliche Orientierungshilfen ohne rechtliche Wirkung im Sinne von Art. 22 DSGVO; der Coach ist so gestaltet, dass er keine medizinischen Diagnosen oder Empfehlungen ausspricht und bei gesundheitsbezogenen Fragen auf ärztliche Beratung verweist.

Keine medizinische Beratung: Die Nährstoffanalyse und der KI-Coach dienen der Information und Orientierung und ersetzen keine medizinische Beratung oder Diagnose. Bei gesundheitlichen Fragen wenden Sie sich an eine qualifizierte Fachperson.

14. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

a) Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen, einschließlich einer Kopie dieser Daten.

b) Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto und alle zugehörigen Daten direkt in der App löschen oder uns per E-Mail kontaktieren.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Auf Anfrage stellen wir Ihre Daten in einem maschinenlesbaren Format (in der Regel JSON) bereit.

f) Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren — wahlweise bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht aller deutschen Aufsichtsbehörden: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Postfach 30 40, 55020 Mainz Telefon: +49 (0) 6131 208-2449 E-Mail: poststelle@datenschutz.rlp.de Website: https://www.datenschutz.rlp.de

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter der in Abschnitt 1 genannten E-Mail-Adresse kontaktieren. Wir beantworten Ihre Anfrage innerhalb eines Monats; in komplexen Fällen kann diese Frist nach Art. 12 Abs. 3 DSGVO um zwei Monate verlängert werden. Bei begründeten Zweifeln an Ihrer Identität können wir nach Art. 12 Abs. 6 DSGVO zusätzliche Informationen zur Bestätigung anfordern.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontodaten ist allerdings keine Nutzung der App möglich; zur Bestätigung des Mindestalters (18 Jahre, siehe Abschnitt 3) ist zudem die Angabe Ihres Geburtsdatums für die Nutzung der App erforderlich. Die übrigen Körperprofilangaben (Geschlecht, Körpergröße, Körpergewicht) sind freiwillig — ohne sie können lediglich keine personalisierten Nährstoffziele berechnet werden; ohne Kamerazugriff ist die Foto-Analyse nicht verfügbar (Mahlzeiten können in diesem Fall weiterhin manuell erfasst werden). Die Nutzung optionaler Funktionen wie Fitnessziele, Gewichtsverlauf, Tagebuch, KI-Coach und der Apple-Health- bzw. Health-Connect-Integration ist freiwillig und für die übrige Nutzung der App nicht erforderlich.

16. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Die Datenübertragung zwischen der App bzw. der Website und unseren Servern sowie zu den in Abschnitt 9 genannten Dienstleistern erfolgt transportverschlüsselt (TLS/HTTPS). Bei einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde und — bei hohem Risiko für Ihre Rechte und Freiheiten — Sie unverzüglich benachrichtigen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei geänderter Rechtslage, neuen App-Funktionen oder geänderten Verarbeitungspraktiken anzupassen. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

18. Kontakt

Bei Fragen, Anregungen oder Beschwerden zum Datenschutz erreichen Sie uns unter:

Dr. Tim Lauer
E-Mail: datenschutz@kerneapp.com

Wir bemühen uns, Ihre Anfrage innerhalb eines Monats zu beantworten.

Diese Datenschutzerklärung wurde zuletzt am 05.07.2026 aktualisiert.