Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in Nuhria ist Kaan Özçelik, Lendersbergstraße 89, 53721 Siegburg, Deutschland, erreichbar unter hallo@nuhria.de. Nuhria ist ein Produkt von Vondrexa. Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Zweck und Rechtsgrundlage

Nuhria ist eine Praxissoftware für Ernährungscoaches. Wir verarbeiten Daten, um den Vertrag über die Nutzung der Software zu erfüllen (Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung, im Folgenden DSGVO): Konten, Klientenakten, Termine, Nachrichten, Formulare, Dateien und Rechnungen. Gesundheitsbezogene Angaben in der Klientenakte verarbeitet die Praxis in eigener Verantwortung; wir stellen nur die technische Plattform bereit (Abschnitt 2a und 6b).

2a. Gesundheitsdaten und Einwilligung (Art. 9 DSGVO)

Angaben zur Gesundheit sind besonders geschützt (Art. 9 Abs. 1 DSGVO). Dazu gehören in Nuhria zum Beispiel Beschwerden, Vorerkrankungen und Diagnosen, Erkrankungen in der Familie, Klinikaufenthalte, Allergien und Unverträglichkeiten, Körpermaße und Gewicht, Laborwerte, Tagebuch- und Ernährungseinträge, Kalorien- und Nährstoffziele, Speisepläne, Antworten in Formularen sowie Gesprächsnotizen der Praxis.

Rechtsgrundlage für die Verarbeitung dieser Angaben ist die ausdrückliche Einwilligung der Klientin oder des Klienten gegenüber der Praxis (Art. 9 Abs. 2 lit. a DSGVO). Die Praxis holt die Einwilligung ein — beim Einrichten des Portal-Zugangs, über ein Formular in Nuhria oder außerhalb der Software mit Vermerk in der Akte. Nuhria speichert dazu Zeitpunkt, Weg und Fassung der Einwilligung. Ohne Einwilligung lassen sich die Gesundheitsfelder der Akte nicht ausfüllen. Für alle übrigen Angaben (Kontaktdaten, Termine, Rechnungen, Nachrichten) bleibt es bei Art. 6 Abs. 1 lit. b DSGVO.

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), formlos gegenüber der Praxis — zum Beispiel per E-Mail oder im Gespräch. Die Praxis vermerkt den Widerruf mit Zeitpunkt in der Akte; danach werden keine neuen Gesundheitsangaben mehr erfasst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherdauer: Gesundheitsangaben bleiben gespeichert, solange die Betreuung durch die Praxis läuft und die Praxis die Akte nicht löscht. Nach einem Widerruf oder auf Verlangen der betroffenen Person löscht die Praxis die Angaben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; bis dahin bleiben sie in der Akte gespeichert. Nach Ende des Vertrags zwischen Praxis und Nuhria werden alle Daten der Praxis innerhalb von 30 Tagen gelöscht (Abschnitt 6b).

3. Betrieb der Anwendung und Speicherung

Die Anwendung wird beim Anbieter Vercel in der Region Frankfurt am Main betrieben. Die Datenbank ist eine Neon-Postgres-Datenbank mit Standort Frankfurt am Main. Hochgeladene Dateien liegen ebenfalls in dieser Datenbank. An Vercel werden die Daten übermittelt, die für den Betrieb der Anwendung nötig sind. Alle Aufrufe laufen verschlüsselt (TLS), Passwörter werden nur als Hash gespeichert, und jede Praxis sieht ausschließlich ihre eigenen Daten. Die vollständige Beschreibung der Schutzmaßnahmen — mit Fundstellen im Programmcode — steht auf der Seite Technische und organisatorische Maßnahmen (Stand 13.09.2026).

4. E-Mail-Versand und Kontaktpostfach

Automatische E-Mails (Einladung, Buchungsbestätigung, Terminerinnerung, Rechnung, Zahlungserinnerung bei einer seit mehr als 7 Tagen offenen Rechnung, Link zum Zurücksetzen des Passworts, Sicherheitsmeldungen zu Ihrem Konto) versendet der Dienst Resend. Resend verarbeitet die Daten in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln (englisch: Standard Contractual Clauses, SCC) von Resend. Eine Kopie jeder dieser E-Mails bleibt zusätzlich in unserer Datenbank und wird nach 12 Monaten automatisch gelöscht.

Unser Kontakt- und Supportpostfach hallo@nuhria.de wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereitgestellt. Wenn Sie uns dorthin schreiben, verarbeitet IONOS Ihre Absenderadresse, die E-Mail mit etwaigen Anhängen und technische Zustelldaten. Wir verwenden diese Angaben zur Bearbeitung Ihrer Anfrage und bei Vertragsfragen zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anfragen aufgrund unseres berechtigten Interesses an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten werden so lange aufbewahrt, wie dies zur Bearbeitung und Nachverfolgung der Anfrage oder aufgrund gesetzlicher Pflichten nötig ist. Die oben genannte automatische Löschung von E-Mail-Kopien aus der App betrifft dieses Postfach nicht. Bitte senden Sie für technische Supportfragen keine identifizierbaren Klientenakten, Gesundheitsdaten oder Zugangsdaten; eine Beschreibung und anonymisierte Bildschirmansichten reichen zunächst aus.

5. Cookies und lokaler Browserspeicher

Wir setzen ausschließlich technisch notwendige Cookies von nuhria.de. Sie sind für Skripte im Browser nicht lesbar (HttpOnly), werden nur an nuhria.de und über HTTPS übertragen; SameSite=Lax begrenzt ihre Verwendung bei seitenübergreifenden Aufrufen: nuhria_session hält Sie angemeldet (Laufzeit 30 Tage); nuhria_return wird nur gesetzt, wenn ein Coach sich die Portal-Ansicht einer Klientin oder eines Klienten ansieht, damit er danach in sein eigenes Konto zurückkehren kann (Laufzeit 24 Stunden); nuhria_oauth_statesichert die selbst gestartete Google-Anmeldung oder Kalenderverbindung ab; nuhria_oauth_nextmerkt sich bei der Google-Anmeldung die Rückkehrseite (Laufzeit jeweils 10 Minuten, siehe Abschnitt 5c);nuhria_oauth_calendar entsteht nur, wenn eine Praxis ihren Google Kalender verbindet, und merkt sich für die Rückkehr von Google, dass es dabei um den Kalender geht und nicht um eine Anmeldung (Laufzeit 10 Minuten, siehe Abschnitt 5d). Cookies für Analyse, Werbung oder von Drittanbietern setzen wir nicht.

Wenn Sie in der Einkaufsliste Lebensmittel abhaken, speichert Ihr Browser die Haken im lokalen Speicher (Local Storage, Schlüssel beginnt mit nuhria_einkauf_v2_). So bleiben sie für die betreffende Liste in diesem Browser erhalten. Die Haken werden nicht an den Coach oder einen Analysedienst übermittelt. Der Eintrag hat keine automatische Ablaufzeit; Sie können die Haken in der Liste zurücksetzen oder den Eintrag über die Website-Daten Ihres Browsers löschen. Für diese ausdrücklich gewählte Speicherfunktion und die notwendigen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie den Rundgang in Nuhria nutzen oder ausblenden, merkt sich Ihr Browser den Fortschritt der Einführung im lokalen Speicher (Local Storage, Schlüssel beginnt mit nuhria:guide:v1:). Der Eintrag ist nach Version, Kontokennung und Rolle als Coach oder Klient getrennt. Gespeichert werden ausschließlich die zuletzt geöffnete Station, die angesehenen Erklärungen und ob Sie den Rundgang ausgeblendet haben. Gesundheitsdaten, Formulareingaben und Nachrichten werden hierfür nicht gespeichert. Dieser Fortschritt bleibt auf dem jeweiligen Gerät in diesem Browser; er wird nicht an Nuhria, Ihre Praxis oder Analysedienste übermittelt und nicht für Tracking oder Werbung verwendet. Der Eintrag hat keine automatische Ablaufzeit. Sie können ihn jederzeit über die Website-Daten Ihres Browsers löschen. In der Klientenvorschau des Coaches wird kein Rundgang-Fortschritt gespeichert.

5a. Zahlungen über Stripe

Zahlungen für Rechnungen einer Praxis laufen über den Zahlungsdienstleister Stripe auf das Konto der jeweiligen Praxis, sobald die Praxis ihr Zahlungskonto dort angebunden hat. Nuhria speichert keine Kartennummern, sondern nur, ob eine Rechnung offen oder bezahlt ist. Zahlungen für kostenpflichtige Nuhria-Tarife (das Entgelt der Praxis an Nuhria) laufen über Stripe auf das Konto von Nuhria. Stripe Payments Europe, Limited, Irland, verarbeitet Daten je nach Zweck als Auftragsverarbeiter oder als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Identifizierungs- und Geldwäschepflichten. Die Vertragsbedingungen von Stripe regeln diese Rollen und enthalten Schutzvorkehrungen für Übermittlungen, unter anderem an Stripe in den USA. Daten werden bei der Einrichtung oder Nutzung einer Zahlungsfunktion übermittelt, auch beim Buchen eines Nuhria-Tarifs ohne eigenes angebundenes Zahlungskonto.

5b. Videotermine

Videotermine finden direkt in Nuhria statt, im Browser über die Technik WebRTC. Bild und Ton werden Ende-zu-Ende verschlüsselt und nach Möglichkeit unmittelbar zwischen den beiden Geräten übertragen; aufgezeichnet werden sie nicht. Für den Verbindungsaufbau ruft Ihr Browser einen öffentlichen STUN-Server (derzeit Cloudflare, Inc., USA) auf, der die öffentliche Adresse Ihres Anschlusses (IP-Adresse) ermittelt — dabei wird diese IP-Adresse an Cloudflare übermittelt. Über unsere Server läuft nur die Signalisierung; diese löschen wir automatisch, sobald sie älter als 24 Stunden ist. Weil Bild und Ton unmittelbar zwischen den beiden Geräten laufen, erfährt die Gegenseite technisch bedingt Ihre IP-Adresse.

Nachrichten im Gesprächs-Chat werden über dieselbe verschlüsselte WebRTC-Verbindung übertragen. Sie werden nicht dauerhaft auf unseren Servern gespeichert. Der Gesprächs-Chat wird beim Verlassen des Videoraums gelöscht; er ist von den gespeicherten Nachrichten im Klientenportal getrennt.

Kommt keine direkte Verbindung zustande (zum Beispiel in Firmennetzen oder hinter strengen Routern), laufen Bild und Ton weiterhin verschlüsselt über unseren Vermittlungsserver (TURN) des Anbieters Cloudflare (nächstgelegener Standort im weltweiten Netz, kein EU-Standort zugesichert). Betreiber: Cloudflare, Inc., San Francisco, USA (Dienst „Cloudflare Realtime TURN“). Der Server sieht nur verschlüsselte Pakete und die IP-Adressen der Teilnehmenden, nur für die Dauer der Verbindung; aufgezeichnet wird nichts. Die Zugangsdaten dafür gelten jeweils höchstens 24 Stunden und werden erst erzeugt, nachdem Nuhria geprüft hat, dass Sie den Videoraum betreten dürfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wer das vermeiden möchte, vereinbart mit der Praxis einen Termin vor Ort oder ein Telefonat.

5c. Anmeldung mit einem Google-Konto

Sie können sich freiwillig mit einem Google-Konto registrieren und anmelden, statt E-Mail-Adresse und Passwort zu verwenden. Starten Sie diesen Weg, leitet Ihr Browser Sie zu Google weiter; dabei erfährt Google, dass Sie sich bei Nuhria anmelden möchten, sowie Ihre IP-Adresse und die Angaben Ihres Browsers. Nach Ihrer Zustimmung bei Google erhalten wir von dort Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und die Kennnummer Ihres Google-Kontos; diese Kennnummer speichern wir, um Ihr Konto bei der nächsten Anmeldung wiederzuerkennen. Ein Passwort sehen wir nie. Für diesen Ablauf setzen wir die oben genannten Cookies nuhria_oauth_state und nuhria_oauth_next für jeweils 10 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anlegen und Nutzen Ihres Kontos). Wer das vermeiden möchte, meldet sich mit E-Mail-Adresse und Passwort an — dann findet keine Übermittlung an Google statt.

5d. Verbindung mit dem Google Kalender (nur wenn die Praxis sie einrichtet)

Eine Praxis kann ihren eigenen Google Kalender mit Nuhria verbinden (Einstellungen → Verbindungen → „Google Kalender verbinden“). Diese Verbindung ist freiwillig und standardmäßig nicht eingerichtet. Ist sie eingerichtet, trägt Nuhria jeden Termin der Praxis zusätzlich in diesen Google Kalender ein und aktualisiert oder löscht ihn dort bei Änderungen. Übermittelt werden dabei: Titel der Leistung zusammen mit Vor- und Nachnamen der betreuten Person, Beginn und Ende, die Anschrift der Praxis oder der Link zum Videoraum sowie die Terminnotiz, die die Praxis zum Termin erfasst hat. Empfänger ist Google Ireland Limited mit Google LLC in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln.

Verantwortlich für diese Übermittlung ist die Praxis: Sie entscheidet, ob sie den Kalender verbindet, und muss dafür eine eigene Rechtsgrundlage haben (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir empfehlen Praxen, in der Terminnotiz keine Angaben zur Gesundheit zu erfassen, solange der Kalender verbunden ist. Die Praxis kann die Verbindung jederzeit an derselben Stelle trennen; bereits eingetragene Termine bleiben dann im Google Kalender stehen und sind dort von der Praxis zu löschen. Ohne Verbindung findet keine Übermittlung von Terminen an Google statt; als Alternative gibt es ein Kalender-Abo (eine Kalenderdatei, die ohne Google-Konto in jeden Kalender eingebunden werden kann).

6. Empfänger

Zugriff auf die Klientenakte haben der Coach der jeweiligen Praxis und die betroffene Person über das Portal. Unter 6a steht, welche Angaben einer Praxis auf ihrer öffentlichen Buchungsseite erscheinen. Für die Klientendaten einer Praxis ist die Praxis Verantwortliche; Nuhria ist Auftragsverarbeiter nach Art. 28 DSGVO (Abschnitt 6b). Technische Unterauftragsverarbeiter sind: Vercel (Betrieb der Anwendung, Frankfurt am Main; Muttergesellschaft in den USA, Standardvertragsklauseln), Neon (Datenbank, Frankfurt am Main), Resend (E-Mail-Versand, USA, auf Grundlage der Standardvertragsklauseln), Stripe (Zahlungen, sobald die Zahlungsanbindung eingerichtet ist) und Cloudflare (STUN-Server für Videotermine, nur IP-Adresse beim Verbindungsaufbau, Abschnitt 5b) sowie der Betreiber des Vermittlungsservers für Videotermine (Cloudflare, Inc., San Francisco, USA (Dienst „Cloudflare Realtime TURN“)). An Google (Google Ireland Ltd./Google LLC, USA) werden Daten in zwei Fällen übermittelt, die Sie beziehungsweise Ihre Praxis selbst auslösen: bei der Anmeldung mit einem Google-Konto (Abschnitt 5c) und bei einem von der Praxis verbundenen Google Kalender (Abschnitt 5d). Eine Weitergabe zu Werbezwecken findet nicht statt.

IONOS SE verarbeitet als Dienstleister unseres eigenen Kontaktpostfachs die in Abschnitt 4 beschriebenen Kontakt- und Supportnachrichten. Aus der Einrichtung dieses Postfachs folgt keine automatische Übermittlung von Klientenakten an IONOS. Die Rolle von Stripe richtet sich nach dem jeweiligen Verarbeitungszweck (Abschnitt 5a).

6a. Öffentliches Profil und Buchungsseite

Schaltet eine Praxis ihre Buchungsseite ein (nuhria.de/p/…), erscheinen dort ohne Anmeldung Praxisname, Name des Coaches, Ort, Kurzprofil, Schwerpunkte, ein Praxisfoto, die Anschrift der Praxis (Straße, Postleitzahl und Ort beziehungsweise die Ersatz-Anschrift), die Sprechzeiten, der Abschnitt „Ausbildung & Qualifikationen“, die öffentlichen Leistungen mit Preis und, solange keine Leistung öffentlich freigegeben ist, die E-Mail-Adresse der Praxis — also ausschließlich Angaben der Praxis selbst. Klientendaten und Termine werden nicht öffentlich angezeigt. Die öffentliche Seite endet, wenn die Praxis ihre Buchungsseite in der App abschaltet (Einstellungen → Praxis) oder wenn wir die Praxis auf ihren Wunsch hin entfernen (hallo@nuhria.de).

6b. Auftragsverarbeitung (Art. 28 DSGVO)

Für die Daten ihrer Klientinnen und Klienten ist jede Praxis selbst Verantwortliche; Nuhria verarbeitet diese Daten nur in ihrem Auftrag und nach ihrer Weisung. Grundlage ist der Vertrag zur Auftragsverarbeitung (AVV), den jede Praxis mit Nuhria schließt; bei der Registrierung mit E-Mail-Adresse geschieht das per Klick — aktuelle Fassung vom 13.09.2026. Der vollständige Vertragstext mit der Liste aller Unterauftragsverarbeiter (Name, Sitz, Zweck) steht auf der Seite Auftragsverarbeitung und kann dort als PDF geöffnet werden; die Schutzmaßnahmen stehen unter Technische und organisatorische Maßnahmen. Nach Ende des Vertrags zwischen Praxis und Nuhria werden alle Daten der Praxis innerhalb von 30 Tagen gelöscht. Ein vorheriger Export dient der eigenen Sicherung durch die Praxis und verhindert die Löschung bei Nuhria nicht.

7. Speicherdauer

Konten und Klientenakten bleiben gespeichert, solange die Praxis den Vertrag nutzt. Löscht die Praxis Daten oder verlangt eine betroffene Person die Löschung, werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Feste Fristen: Kopien automatischer E-Mails 12 Monate, Signalisierung des Videoraums 24 Stunden, Sitzungen 30 Tage, Links zum Zurücksetzen des Passworts und zum Aufheben einer Anmeldesperre höchstens 24 Stunden. Die Löschung eines Portal-Kontos beendet den Zugang der betroffenen Person; die von der Praxis geführte Klientenakte bleibt davon getrennt und ist durch die Praxis zu bearbeiten oder zu löschen. Für die Löschung einer Praxis gelten die Vertrags- und Aufbewahrungsregelungen aus Abschnitt 6b.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Coaches können eine Klientenakte als Datei ausgeben lassen; Klientinnen und Klienten können ihre eigenen Daten im Portal herunterladen. Eine Einwilligung in die Verarbeitung von Gesundheitsdaten können Sie jederzeit gegenüber der Praxis widerrufen (Abschnitt 2a).

9. Kontakt

Fragen zum Datenschutz beantworten wir per E-Mail an hallo@nuhria.de. Bitte schreiben Sie dazu, worum es geht, damit wir Ihre Anfrage zuordnen können.