NovaFit
Mahlzeit fotografieren, Kalorien und Nährwerte schätzen
Datenschutzerklärung
Stand: 05.09.2026
NovaFit schätzt die Nährwerte einer Mahlzeit aus einem Foto. Damit das funktioniert, wird das Foto an unseren Server und von dort an den KI-Dienst Anthropic («Claude») übermittelt. Das Foto wird dabei weder auf unserem Server noch in unserer Datenbank gespeichert — es wird im Arbeitsspeicher ausgewertet und danach verworfen. Gespeichert werden nur die errechneten Zahlen.
1. Verantwortliche Stelle
- Firma
- Babala Özdemir (Einzelunternehmen)
- Adresse
- Unterer Rainweg 22
4414 Füllinsdorf
Schweiz - info@babala.ch
- Telefon
- 076 222 45 99
- UID
- CHE-322.105.560
- App-Kennung
-
iOS: ch.babala.novafit
Android: ch.babala.novafit
Wir haben keinen Datenschutzbeauftragten und keinen Vertreter in der EU bestellt, da wir die dafür massgeblichen Schwellenwerte nicht erreichen. Anfragen richten Sie bitte direkt an die oben genannte Adresse.
2. Welche Daten wir bearbeiten
| Daten | Zweck | Wo gespeichert | Dauer |
|---|---|---|---|
| Mahlzeitenfoto | Automatische Schätzung der Nährwerte | Nur im Arbeitsspeicher von Server und KI-Dienst — nicht gespeichert | Sekunden (Dauer der Analyse) |
| Profil: Jahrgang, Geschlecht, Grösse, Gewicht, Aktivität, Ziel | Berechnung Ihrer Tagesziele (Gesundheitsdaten) | Unser Server (EU-Rechenzentrum) | Bis zur Löschung des Kontos |
| Mahlzeiten, Nährwerte, Gewichtsverlauf | Tagebuch und Auswertungen | Unser Server | Bis Sie den einzelnen Eintrag oder das Konto löschen |
| Anonyme Gerätekennung und Zugangstoken | Zuordnung Ihrer Einträge ohne Anmeldung mit Namen oder E-Mail | Gerät (verschlüsselt/Schlüsselbund) und Server (nur als Hashwert) | Bis zur Löschung des Kontos |
| Kaufbeleg des Abonnements | Prüfung der Laufzeit; gesetzliche Aufbewahrung | Unser Server | 10 Jahre (Buchführungspflicht) |
| Apple-Health-Daten (nur iOS, nur nach Freigabe) | Gewicht lesen, Kalorien und Nährwerte zurückschreiben | Nur auf dem Gerät zwischen NovaFit und Apple Health | Von Apple Health verwaltet |
Was wir ausdrücklich nicht erheben
- Kein Name, keine E-Mail-Adresse, keine Telefonnummer, kein Social-Login
- Keine Standortdaten, keine Kontakte
- Keine Werbung, keine Werbe-ID, keine Analyse-SDK, kein Tracking über Apps hinweg
- Keine Zahlungsmittel-Daten (die Abwicklung liegt vollständig bei Apple bzw. Google)
3. Berechtigungen auf Ihrem Gerät
Die App fordert ausschliesslich die folgenden Berechtigungen an. Jede Berechtigung kann in den Systemeinstellungen jederzeit widerrufen werden; die App bleibt danach — mit eingeschränkter Funktion — nutzbar.
- Kamera — Aufnahme des Mahlzeitenfotos. Ohne Kamera können Mahlzeiten von Hand erfasst werden.
- Fotos (nur die von Ihnen ausgewählten Bilder) — Auswahl eines bereits vorhandenen Fotos. Es wird nur das ausgewählte Bild gelesen, kein Zugriff auf die Mediathek.
- Apple Health (nur iOS, freiwillig) — Gewicht lesen und erfasste Nährwerte eintragen. Der Austausch bleibt auf dem Gerät.
- Internet — Kommunikation mit unserem Server für Analyse, Tagebuch und Abo-Prüfung.
4. Rechtsgrundlagen
Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (revDSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — alles, was nötig ist, damit die App die von Ihnen gewünschte Funktion erbringt.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — sicherer und stabiler Betrieb, Missbrauchsabwehr, Fehlersuche.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für alles, was Sie in dieser App aktiv freigeben: die Kamera, die Auswahl eines Fotos und den Austausch mit Apple Health. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Freigabe in den Systemeinstellungen zurücknehmen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere handels- und steuerrechtliche Aufbewahrungspflichten bei Zahlungen.
5. Empfänger und Drittanbieter
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Bekanntgabe erfolgt nur an die folgenden Stellen, soweit dies für den Betrieb erforderlich ist:
| Empfänger | Sitz | Zweck |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen (Deutschland), Rechenzentrum in der EU | Betrieb unserer Server. Hetzner bearbeitet Daten ausschliesslich in unserem Auftrag und ist vertraglich zur Vertraulichkeit verpflichtet. |
| Anthropic PBC («Claude») | San Francisco (USA) | Automatische Bildanalyse. Das Bild wird über unseren Server an die Claude-API übermittelt, dort ausgewertet und uns als Textergebnis zurückgegeben. Anthropic verwendet API-Inhalte gemäss den Geschäftsbedingungen nicht zum Training von Modellen. |
| Apple Inc. / Apple Distribution International Ltd. | Cupertino (USA) bzw. Cork (Irland) | Auslieferung der App über den App Store, Abwicklung von In-App-Käufen und Abonnements, Absturzberichte, sofern Sie diese bei Apple aktiviert haben. |
| Google Ireland Ltd. / Google LLC | Dublin (Irland) bzw. Mountain View (USA) | Auslieferung der App über Google Play, Abwicklung von Käufen über Google Play Billing, Absturzberichte gemäss Ihren Play-Einstellungen. |
Behörden und Gerichte erhalten Daten nur, wenn wir dazu rechtlich verpflichtet sind.
Bekanntgabe ins Ausland
Ein Teil der oben genannten Empfänger bearbeitet Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz sowie — soweit einschlägig — auf das EU-US Data Privacy Framework. Auf Anfrage stellen wir Ihnen Angaben zu den getroffenen Garantien zur Verfügung.
6. Aufbewahrung und Löschung
Fotos werden gar nicht erst gespeichert. Einzelne Mahlzeiten können Sie jederzeit direkt im Tagebuch löschen. Ihre übrigen Profil-, Tagebuch- und Gewichtsdaten bleiben bestehen, bis Sie das Konto löschen; danach werden sie sofort und vollständig entfernt. Nur die Belege zu bezahlten Abonnements bewahren wir wegen der gesetzlichen Buchführungspflicht 10 Jahre auf. Technische Serverprotokolle verfallen nach 14 Tagen. Ein Konto, das über längere Zeit nicht mehr genutzt wird, löschen wir nach vorgängiger Ankündigung, sofern die App weiterhin installiert ist.
Eine Schritt-für-Schritt-Anleitung finden Sie unter Daten löschen.
7. Kinder und Jugendliche
Diese App richtet sich nicht an Kinder. Wir erheben nicht wissentlich Personendaten von Kindern unter 16 Jahren. Erfahren wir, dass solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir sie unverzüglich.
8. Datensicherheit
Sämtliche Verbindungen der App erfolgen — soweit überhaupt Daten übertragen werden — verschlüsselt über HTTPS/TLS. Serverseitig setzen wir Zugriffsbeschränkungen, getrennte Mandanten und regelmässige Sicherungen ein. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch niemand garantieren.
9. Ihre Rechte
- Auskunft über die von uns bearbeiteten Personendaten
- Berichtigung unrichtiger Daten
- Löschung bzw. Vernichtung Ihrer Daten
- Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Es genügt eine formlose Mitteilung an info@babala.ch oder ein Anruf auf 076 222 45 99. Wir antworten in der Regel innert 30 Tagen. Zur Sicherstellung Ihrer Identität können wir einen geeigneten Nachweis verlangen. Zudem steht Ihnen der Rechtsweg offen (Schweiz: EDÖB; EU: Ihre zuständige Aufsichtsbehörde).
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand. Wesentliche Änderungen kündigen wir in der App an.
← Zurück zur App-Übersicht