Nuwo — Datenschutzerklärung
Stand: 17. August 2026
1. Verantwortlicher
Valentin Gies
E-Mail: nuwo@vgies.de
2. Grundprinzip: lokal-first
Nuwo ist eine Ernährungs- und Trainings-Tracking-App für iOS und Android. Alle Kerndaten — Mahlzeiten, Kalorien- und Makro-Ziele, Gewichtsverlauf, Trainingspläne, Sätze, Gewichte, Wiederholungen und persönliche Bestleistungen — werden ausschließlich in einer lokalen Datenbank auf deinem Gerät gespeichert (SQLite bzw. den geräteeigenen Einstellungen). Diese Daten verlassen dein Gerät nicht, außer du erstellst selbst ein Backup und teilst es aktiv (z. B. per AirDrop/E-Mail über die Teilen-Funktion des Betriebssystems) oder importierst eine Datei von einem anderen Gerät.
Wir betreiben keine Analyse-, Tracking- oder Werbe-SDKs. Es werden keine Nutzungsstatistiken an uns oder Dritte übermittelt.
3. Lebensmittelsuche (OpenFoodFacts)
Bei der Suche nach Lebensmitteln oder beim Scannen eines Barcodes fragt die App die öffentliche, quelloffene Datenbank OpenFoodFacts ab. Übermittelt wird dabei nur der eingegebene Suchbegriff bzw. der gescannte Barcode — keine personenbezogenen Daten, kein Konto, kein Nutzer-Identifikator. Es gilt ergänzend die Datenschutzerklärung von OpenFoodFacts.
4. Kamera-Berechtigung
Die App fragt die Kamera-Berechtigung ausschließlich zum Scannen von Barcodes (Lebensmittelsuche) und QR-Codes (Freund per Code hinzufügen) ab. Es werden dabei keine Fotos aufgenommen, gespeichert oder übertragen — das Kamerabild wird nur live analysiert, um den enthaltenen Code zu erkennen.
5. Benachrichtigungen
Für den Pausentimer beim Training plant die App eine lokale Benachrichtigung (Betriebssystem-Timer), die auch nach dem Schließen der App zuverlässig erscheint. Diese Benachrichtigung wird ausschließlich auf deinem Gerät erzeugt und verlässt es nie.
6. Optionale Freunde-Funktion
Der „Freunde“-Tab ist optional und deaktivierbar. Erst wenn du dich dort aktiv über „Sign in with Apple“ oder Google Sign-In anmeldest, werden Daten an unseren eigenen, selbst betriebenen Server (kein Drittanbieter-Backend) übertragen und dort gespeichert.
6.1 Welche Daten werden gespeichert?
| Daten | Zweck |
|---|---|
| E-Mail-Adresse, Anzeigename | Kontoerstellung, Anzeige gegenüber deinen Freunden |
| Apple- bzw. Google-Nutzerkennung (technische ID des Anmeldedienstes) | Wiedererkennung deines Kontos beim erneuten Anmelden |
| Friend-Code (zufällig generiert) | Einzige Möglichkeit, dich als Freund zu finden — es gibt keine öffentliche Nutzersuche |
| Freundschaftsverbindungen (Anfragen, akzeptiert) | Freunde-Feed |
| Tages-Trainingszusammenfassung: trainierte Muskelgruppen-Kategorien, Anzahl Sätze, Anzahl neuer Bestleistungen | Anzeige im Freunde-Feed |
| Kudos (wer welchem Trainingstag ein „Kudos“ gegeben hat) | Freunde-Feed |
Wichtig: Es werden niemals Übungsnamen, Trainingsgewichte oder Wiederholungszahlen an den Server übertragen — nur die aggregierte Zusammenfassung aus der Tabelle oben. Diese Beschränkung ist fest im Server-Code verankert, nicht nur eine Zusage.
6.2 Speicherdauer
- Tages-Trainingszusammenfassungen werden automatisch nach 30 Tagen gelöscht.
- Konto-, Profil- und Freundschaftsdaten bleiben gespeichert, bis du dein Konto löschst.
6.3 Empfänger / Hosting
Die Daten werden ausschließlich auf einem von uns selbst betriebenen Server (eigener VPS) gespeichert. Es findet keine Weitergabe an Dritte, Werbenetzwerke oder Analysedienste statt. Sign in with Apple bzw. Google Sign-In selbst unterliegen zusätzlich den Datenschutzbestimmungen von Apple bzw. Google, da die Anmeldung über deren Dienste erfolgt.
6.4 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir aktiv gewünschten Freunde-Funktion) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Anmeldung).
7. Konto und alle zugehörigen Daten löschen
Du kannst dein Konto jederzeit vollständig löschen:
- In der App: Freunde-Tab → Menü (⋮) neben deinem Profil → „Account löschen“. Das löscht sofort und unwiderruflich dein Konto, deine Freundschaften und alle Trainingszusammenfassungen vom Server.
- Ohne App: über unser Web-Formular unter nuwo.vgies.de/delete-account.
Deine lokal auf dem Gerät gespeicherten Ernährungs-, Gewichts- und Trainingsdaten sind von dieser Löschung nicht betroffen — sie werden entfernt, wenn du die App deinstallierst.
8. Deine Rechte
Nach der DSGVO hast du insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich deiner personenbezogenen Daten. Wende dich dazu an nuwo@vgies.de. Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
9. Minderjährige
Die App richtet sich nicht gezielt an Kinder unter 16 Jahren.
10. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist immer unter dieser Adresse abrufbar.
11. Kontakt
Fragen zum Datenschutz: nuwo@vgies.de
Nuwo — Privacy Policy
Last updated: August 17, 2026
1. Controller
Valentin Gies
Email: nuwo@vgies.de
2. Local-first by design
Nuwo is a nutrition and workout tracking app for iOS and Android. All core data — meals, calorie and macro goals, weight history, workouts, sets, weights, reps, and personal records — is stored exclusively in a local database on your device. It never leaves your device unless you actively export and share a backup yourself (e.g. via AirDrop/email) or import a file on another device.
We run no analytics, tracking, or advertising SDKs. No usage statistics are sent to us or anyone else.
3. Food search (OpenFoodFacts)
Searching for food or scanning a barcode queries the public, open-source OpenFoodFacts database. Only the search term or scanned barcode is sent — no personal data, no account, no user identifier. OpenFoodFacts' own privacy policy applies to that request.
4. Camera permission
Camera access is requested only to scan barcodes (food search) and QR codes (add a friend by code). No photos are taken, stored, or transmitted — the live camera image is analyzed only to detect the code it contains.
5. Notifications
The workout rest timer schedules a local, OS-level notification so it still fires after the app is backgrounded or closed. This notification is generated entirely on your device and never leaves it.
6. Optional Friends feature
The Friends tab is optional and can be disabled. Only once you actively sign in there with Sign in with Apple or Google Sign-In is any data sent to our own, self-hosted server (not a third-party backend).
6.1 What's stored
| Data | Purpose |
|---|---|
| Email address, display name | Account creation, shown to your friends |
| Apple/Google user identifier (technical ID from the sign-in provider) | Recognizing your account on future sign-ins |
| Friend code (randomly generated) | The only way to be found as a friend — there is no public user search |
| Friendships (requests, accepted) | Friends feed |
| Daily workout summary: muscle-group categories trained, set count, new-PR count | Shown in the friends activity feed |
| Kudos (who gave kudos to which workout day) | Friends feed |
Important: exercise names, weights, and rep counts are never sent to the server — only the aggregated summary above. This boundary is enforced in the server code, not just a policy statement.
6.2 Retention
- Daily workout summaries are automatically deleted after 30 days.
- Account, profile, and friendship data is kept until you delete your account.
6.3 Recipients / hosting
Data is stored exclusively on a server we operate ourselves (our own VPS). We do not share it with third parties, ad networks, or analytics providers. Sign in with Apple / Google Sign-In are themselves subject to Apple's and Google's own privacy policies, since sign-in happens through their services.
6.4 Legal basis
Processing is based on GDPR Art. 6(1)(b) (performing the Friends feature you actively opted into) and Art. 6(1)(a) (consent given by actively signing in).
7. Deleting your account and all associated data
- In the app: Friends tab → menu (⋮) next to your profile → "Delete account". This immediately and permanently deletes your account, friendships, and workout summaries from the server.
- Without the app: use our web form at nuwo.vgies.de/delete-account.
Your locally stored nutrition, weight, and workout data on your device is not affected by this — it's removed when you uninstall the app.
8. Your rights
Under GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21) regarding your personal data. Contact nuwo@vgies.de. You also have the right to lodge a complaint with a data protection supervisory authority.
9. Children
The app is not directed at children under 16.
10. Changes to this policy
We'll update this policy as the app or legal requirements change. The current version is always available at this address.
11. Contact
Privacy questions: nuwo@vgies.de