Datenschutzerklärung

Stand: 2. September 2026

Verantwortlicher im Sinne der DSGVO Mauricio Silva Brand
Mexikoplatz 1/3/15
1020 Wien, Österreich
nelva.health.app@gmail.com

Nelva funktioniert ohne Konto. Deine Einträge, Ziele und Fotos bleiben auf deinem Gerät. Nur für die Foto-Analyse werden das Foto und deine Beschreibung kurzzeitig an unsere Server übertragen und dort nicht dauerhaft gespeichert. Wir verkaufen keine Daten und zeigen keine Werbung.

Kein Konto, Daten auf deinem Gerät

Nelva verlangt keine Registrierung, keine E-Mail-Adresse und kein Passwort. Alle Inhalte, die du in der App anlegst (Mahlzeiten-Logs, Fotos, Körperdaten, Ziele, Supplements, Einkaufsliste, Erinnerungs-Einstellungen), werden lokal auf deinem Gerät gespeichert. Es gibt keine Cloud-Synchronisierung durch uns. Löschst du die App oder nutzt du in der App die Funktion „Alle Daten löschen“, sind diese Daten weg.

Foto-Analyse (Kernfunktion)

Wenn du Essen per Foto erfasst, werden das Foto und deine kurze Beschreibung zur Analyse übertragen: zunächst an unseren eigenen Server (betrieben auf Cloudflare) und von dort an Anthropic, einen KI-Anbieter, dessen Modell die abgebildeten Lebensmittel und Portionsgrößen erkennt. Die Nährwerte selbst berechnet anschließend die App lokal auf deinem Gerät.

Dazu im Einzelnen:

Fotos werden vor dem Versand technisch neu erstellt und verkleinert. Dabei werden sämtliche Metadaten entfernt, insbesondere Aufnahmeort (GPS) und Aufnahmezeit.
Foto und Beschreibung werden zur Beantwortung der Analyse-Anfrage verarbeitet und von uns nicht dauerhaft gespeichert. Es entsteht bei uns kein Foto-Archiv außerhalb deines Geräts.
Für seltene Lebensmittel, die unsere lokale Nährwert-Datenbank nicht kennt, kann die App eine textbasierte Nährwert-Schätzung über denselben Weg anfragen (ohne Foto).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Analyse ist die von dir angeforderte Funktion).
Anthropic verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf die dafür vorgesehenen Garantien der DSGVO (Angemessenheitsbeschluss bzw. Standardvertragsklauseln). Details: privacy.anthropic.com

Barcode-Scan

Scannst du einen Barcode, fragt die App die Produktdaten bei Open Food Facts an (openfoodfacts.org). Übertragen wird dabei die Barcode-Nummer. Ergebnisse werden lokal auf deinem Gerät zwischengespeichert.

Spracheingabe

Die Diktierfunktion für Essens-Beschreibungen nutzt die Spracherkennung von Apple, die auf deinem Gerät arbeitet. Deine Sprachaufnahmen verlassen dafür das Gerät nicht.

Gerätenachweis (Schutz vor Missbrauch)

Damit die Analyse-Funktion nur von echten Nelva-Installationen genutzt werden kann, verwendet die App Apples App-Attest-Verfahren. Dabei wird ein von Apple ausgestellter, anonymer Geräteschlüssel geprüft. Wir können damit dein Gerät gegenüber unserem Server wiedererkennen, aber nicht dich als Person identifizieren.

Abo und Zahlung

Das Nelva-Abo wird vollständig über Apple abgewickelt. Wir erhalten keine Zahlungsdaten (keine Kreditkarten- oder Kontodaten). Zur Prüfung, ob ein aktives Abo besteht, übermittelt die App eine anonyme Transaktionskennung an unseren Server, der den Abo-Status bei Apple abfragt. Kauf, Kündigung und Erstattungen laufen über deinen Apple-Account.

Server-Protokolle und technische Metriken

Beim Aufruf unseres Servers verarbeitet unser Hosting-Dienstleister Cloudflare technisch notwendige Verbindungsdaten, darunter deine IP-Adresse. Das ist für den Betrieb und die Abwehr von Missbrauch erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Wir legen daraus kein Nutzungsprofil an.

Unser Server erfasst außerdem technische Kennzahlen zum Betrieb (z. B. Anzahl und Dauer von Analyse-Anfragen, Fehlerraten, Modellkosten). Diese Metriken enthalten keine Fotos, keine Beschreibungen und keine sonstigen Inhalte von dir.

Um zu verstehen, an welcher Stelle des Einstiegs Nutzerinnen abbrechen, meldet die App höchstens einmal pro Installation den Namen eines erreichten Schritts (z. B. „Onboarding gestartet“, „Paywall gesehen“) an unseren Server. Übertragen wird ausschließlich dieser Name. Es wird keine Gerätekennung, kein Zeitstempel und kein Inhalt mitgeschickt; daraus entsteht serverseitig nur ein Tageszähler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es findet kein App-übergreifendes Tracking und keine Werbe-Messung statt, deshalb fragt Nelva auch nicht nach der Tracking-Erlaubnis von iOS.

Empfänger deiner Daten

Cloudflare (Betrieb unseres Servers, Auftragsverarbeiter)
Anthropic (Bilderkennung für die Foto-Analyse, Auftragsverarbeiter, auch USA)
Apple (Kauf und Abo-Abwicklung, Gerätenachweis, eigenverantwortlich)
Open Food Facts (nur die Barcode-Nummer beim Scan)

Darüber hinaus geben wir keine Daten weiter. Wir verkaufen keine Daten.

Mitteilungen

Erinnerungen (z. B. an Mahlzeiten oder Supplements) werden lokal auf deinem Gerät geplant. Es gibt keine Push-Server.

Speicherdauer und Löschung

Inhalte auf deinem Gerät bleiben, bis du sie löschst (einzeln, über „Alle Daten löschen“ im Profil, oder durch Löschen der App). Zur Analyse übertragene Fotos und Beschreibungen werden von uns nicht dauerhaft gespeichert. Technische Metriken werden in aggregierter Form aufbewahrt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Da fast alle Daten ausschließlich auf deinem Gerät liegen, kannst du die meisten Rechte direkt in der App ausüben. Für alles andere erreichst du uns unter nelva.health.app@gmail.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in Österreich ist das die Datenschutzbehörde (dsb.gv.at).

Kinder und Jugendliche

Nelva richtet sich an Erwachsene und ist nicht für Kinder unter 13 Jahren bestimmt.

Wichtiger Hinweis zur Funktion

Nelvas Nährwert-Angaben sind Richtwerte zur Orientierung und keine medizinische oder ernährungswissenschaftliche Beratung.

Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse; das Stand-Datum oben zeigt die letzte Änderung.

Privacy Policy

Last updated: 2 September 2026

Controller under the GDPR Mauricio Silva Brand
Mexikoplatz 1/3/15
1020 Vienna, Austria
nelva.health.app@gmail.com

Nelva works without an account. Your entries, goals and photos stay on your device. Only for photo analysis are the photo and your description sent briefly to our server, where they are not stored permanently. We do not sell data and we show no ads.

No account, data on your device

Nelva requires no sign-up, no email address and no password. Everything you create in the app (meal logs, photos, body data, goals, supplements, shopping list, reminder settings) is stored locally on your device. We provide no cloud sync. If you delete the app or use “Delete all data” inside it, that data is gone.

Photo analysis (core feature)

When you log food with a photo, the photo and your short description are sent for analysis: first to our own server (running on Cloudflare) and from there to Anthropic, an AI provider whose model recognises the foods and portion sizes shown. The nutrient values themselves are then calculated by the app locally on your device.

In detail:

Photos are re-encoded and downscaled before sending. All metadata is stripped, in particular location (GPS) and capture time.
Photo and description are processed to answer the analysis request and are not stored permanently by us. No photo archive of yours exists outside your device.
For rare foods our local nutrient database does not know, the app may request a text-based nutrient estimate over the same path (without a photo).
The legal basis is Art. 6(1)(b) GDPR (the analysis is the feature you requested).
Anthropic also processes data in the USA. The transfer relies on the safeguards provided for by the GDPR (adequacy decision or standard contractual clauses). Details: privacy.anthropic.com

Barcode scan

When you scan a barcode, the app queries product data from Open Food Facts (openfoodfacts.org). Only the barcode number is transmitted. Results are cached locally on your device.

Voice input

Dictation for food descriptions uses Apple's speech recognition, which runs on your device. Your audio does not leave the device for this.

Device attestation (abuse protection)

So that the analysis feature can only be used by genuine Nelva installations, the app uses Apple's App Attest. An anonymous device key issued by Apple is verified. This lets us recognise your device towards our server, but not identify you as a person.

Subscription and payment

The Nelva subscription is handled entirely by Apple. We receive no payment data (no card or bank details). To check whether an active subscription exists, the app sends an anonymous transaction identifier to our server, which queries the subscription status with Apple. Purchase, cancellation and refunds run through your Apple account.

Server logs and technical metrics

When our server is contacted, our hosting provider Cloudflare processes technically necessary connection data, including your IP address. This is required to operate the service and to prevent abuse (Art. 6(1)(f) GDPR). We do not build a usage profile from it.

Our server also records technical operating metrics (e.g. number and duration of analysis requests, error rates, model cost). These metrics contain no photos, no descriptions and no other content of yours.

To understand where people drop out of the introduction, the app reports the name of a reached step (e.g. “onboarding started”, “paywall seen”) to our server, at most once per installation. Only that name is transmitted. No device identifier, no timestamp and no content is sent; on the server this becomes a daily counter only. The legal basis is Art. 6(1)(f) GDPR. There is no cross-app tracking and no advertising measurement, which is why Nelva never asks for iOS tracking permission.

Recipients of your data

Cloudflare (operation of our server, processor)
Anthropic (image recognition for photo analysis, processor, also USA)
Apple (purchase and subscription handling, device attestation, own responsibility)
Open Food Facts (barcode number only, when you scan)

We disclose no data beyond this. We do not sell data.

Notifications

Reminders (e.g. for meals or supplements) are scheduled locally on your device. There are no push servers.

Retention and deletion

Content on your device stays until you delete it (individually, via “Delete all data” in your profile, or by deleting the app). Photos and descriptions sent for analysis are not stored permanently by us. Technical metrics are kept in aggregated form.

Your rights

Under the GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection. Since almost all data lives exclusively on your device, you can exercise most of these rights directly in the app. For anything else, reach us at nelva.health.app@gmail.com. You also have the right to lodge a complaint with a data protection supervisory authority; in Austria this is the Datenschutzbehörde (dsb.gv.at).

Children and young people

Nelva is intended for adults and is not directed at children under 13.

Important note on the feature

Nelva's nutrient figures are guide values for orientation and are not medical or nutritional advice.

Changes

We update this policy when the app or the legal situation changes. The current version is always available at this address; the date above shows the last change.