Datenschutzerklärung

Kurz gefasst

Wir verkaufen niemals Ihre Daten und die App enthält keine Werbung.

Ihr Ernährungstagebuch und Ihre Gewichtsverlauf-Daten verbleiben auf Ihrem Telefon. Sie erreichen unsere Server nur für Funktionen, die diese benötigen: KI-Mahlzeitenanalyse, der Kalo-Coach und Cloud-Backup, sofern Sie sich anmelden und dies aktivieren.

Um zu funktionieren, verarbeitet Kaloria Gesundheitsinformationen (Mahlzeiten, Gewicht, Ziele). Hierfür holen wir in der App Ihre ausdrückliche Einwilligung ein.

In der EU, dem EWR und dem Vereinigten Königreich werden Nutzungsstatistiken und Installationsmessungen nur erhoben, wenn Sie dies erlauben. Sie können Ihre Wahl jederzeit in der App unter Profil → Daten & Datenschutz sowie auf der Website unter Cookie-Einstellungen ändern.

Wer ist verantwortlich

Verantwortlicher für Ihre personenbezogenen Daten ist Jan Horák, Einzelunternehmer (fyzická osoba podnikající, OSVČ), ID-Nr. 06599648, Tschechische Republik — Geschäftsanschrift laut tschechischem Gewerberegister (ares.gov.cz, IČO 06599648) („wir“). Kontakt: info@kaloria.ai.

Wir haben keinen Datenschutzbeauftragten bestellt; wenden Sie sich bei Fragen zu dieser Richtlinie bitte an die oben genannte Adresse.

Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

Die folgenden Rechtsgrundlagen beziehen sich auf die EU-Datenschutz-Grundverordnung (DSGVO).

• Ihr Profil, Ernährungstagebuch, Wasseraufnahme, Gewicht und Ziele: zur Berechnung Ihres Plans und zur Darstellung Ihres Fortschritts. Speicherung auf Ihrem Gerät. Rechtsgrundlage: Erfüllung unseres Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, da es sich um Gesundheitsdaten handelt, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in der App erteilen, bevor Ihr Plan erstellt wird.
• KI-Mahlzeiten- und Sprachanalyse: Wenn Sie eine Mahlzeit fotografieren, beschreiben oder diktieren, werden das Foto, der Text oder das Audio an unseren Server und von dort an KI-Anbieter gesendet, die die Nährwertschätzung zurückgeben (via OpenRouter, an Modelle wie Google Gemini oder OpenAI; Diktat via Soniox). Ihr Name, Gewicht und Ihre Ziele werden diesen Anfragen nicht beigefügt. Wir speichern Analyseprotokolle für 12 Monate, um die Genauigkeit zu verbessern und Beschwerden zu bearbeiten. Rechtsgrundlage: Vertrag und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Der Kalo-Coach: Wenn der Coach aktiviert ist, werden Ihr Profil (Name, Alter, Geschlecht, Größe, Gewicht, Ziel, Aktivität, Ernährung) und Ihr aktuelles Tagebuch zusammen mit Ihren Nachrichten und automatischen Coach-Kommentaren gesendet, damit die Antworten zu Ihnen passen. Unterhaltungen werden auf unserem Server gespeichert, auch ohne Konto, bis Sie diese oder Ihr Konto löschen. Sie können Kalo in den Einstellungen deaktivieren. Rechtsgrundlage: Vertrag und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Konto und Cloud-Backup (optional): Wenn Sie sich mit E-Mail, Apple oder Google anmelden, speichern wir Ihre E-Mail-Adresse und Konto-ID. Wenn Sie zusätzlich Backup und Synchronisierung aktivieren, werden Ihr Tagebuch, Gewicht, Wasser, Workouts, Chats und (Pro) Mahlzeitenfotos auf unseren Servern gespeichert, damit sie geräteübergreifend synchronisiert werden. Hierfür erteilen Sie eine separate ausdrückliche Einwilligung, die Sie unter Konto widerrufen können. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Käufe: Abonnements werden über den Apple App Store oder Google Play erworben; wir erhalten den Kaufstatus, nicht Ihre Zahlungsdaten. RevenueCat verwaltet den Abonnementstatus für uns. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen wie Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO).
• Einladungs- und Creator-Codes: Wenn Sie einen Code oder einen Link eines Creators verwenden, erfassen wir und unsere Affiliate-Plattform InfluTo (influ.to) den Code und die Installation, damit Sie das Angebot erhalten und der Creator eine Provision erhalten kann; InfluTo erhält zu diesem Zweck auch Ihre späteren Abonnementereignisse. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der korrekten Vergütung unserer Partner (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistiken (Google Analytics for Firebase): Statistiken auf Basis einer anonymen ID darüber, welche Bildschirme und Funktionen genutzt werden, damit wir die App verbessern können. Es werden keine Körper- oder Nährwerte gesendet. In der EU, dem EWR und dem Vereinigten Königreich erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die nationalen Vorschriften zum Zugriff auf Ihr Gerät); andernorts auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), mit einer Opt-out-Möglichkeit in den Einstellungen.
• Installationsmessung (AppsFlyer, RevenueCat Attribution, Apple Search Ads): Welcher Beitrag, welcher Creator oder welche Kampagne einen neuen Nutzer gebracht hat, unter Verwendung von Gerätekennungen (IDFV, Android Advertising ID; IDFA nur, wenn Sie Tracking unter iOS erlauben) und IP-Adresse. Es werden keine Gesundheitsdaten gesendet. In der EU, dem EWR und dem Vereinigten Königreich erfolgt dies nur mit Ihrer Einwilligung; unter iOS erscheint die System-Tracking-Abfrage erst danach. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, außerhalb dieser Regionen, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Absturzberichte (Firebase Crashlytics): Technische Details eines Absturzes (Gerätemodell, Betriebssystem, App-Version, Stack-Trace), damit wir diesen beheben können. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO); Sie können Absturzberichte in den Einstellungen deaktivieren.
• Benachrichtigungen: Lokale Erinnerungen verlassen niemals Ihr Telefon. Wenn Sie Push-Benachrichtigungen des Coaches erlauben, wird Ihr Push-Token an unseren Server gesendet und über Expo, Apple und Google zugestellt. Rechtsgrundlage: Einwilligung (Ihre Benachrichtigungserlaubnis).
• Apple Health und Health Connect: Werden nur mit Ihrer Erlaubnis gelesen und beschrieben, um Schritte, Aktivität, Gewicht, Wasser und Ernährung zu synchronisieren. Diese Daten werden niemals für Werbezwecke verwendet und niemals an Analyse- oder Attributionsanbieter weitergegeben.
• E-Mails: Anmeldecodes und Antworten auf Ihre Nachrichten werden über Resend versendet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Server-Logs: Unsere Server protokollieren IP-Adressen, Zeitstempel und Anfragedetails zur Sicherheit und Missbrauchsprävention und löschen diese nach 90 Tagen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Website (kaloria.ai): Google Analytics wird in Europa erst nach Ihrer Zustimmung über das Cookie-Banner geladen; ohne Einwilligung wird kein Google-Tag geladen. Die Website schaltet keine Werbung und verwendet keine Werbe-Cookies.

Wer uns unterstützt (Auftragsverarbeiter und Empfänger)

Diese Anbieter verarbeiten Daten in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen oder erhalten diese wie oben erläutert:

• INTERNET CZ (Tschechische Republik): Server-Hosting für unsere API, Updates und InfluTo.
• OVHcloud (Frankreich): Speicherung von Mahlzeitenfotos für das Cloud-Backup.
• OpenRouter (USA) und die von ihm angesteuerten KI-Modellanbieter wie Google und OpenAI: KI-Mahlzeitenanalyse und der Kalo-Coach.
• Soniox (USA): Speech-to-Text für Diktierfunktionen.
• Google (Irland/USA): Firebase Analytics, Crashlytics, Health Connect; Google Play für Käufe.
• Apple (Irland/USA): App Store-Käufe, Apple Health, Push-Benachrichtigungen.
• RevenueCat (USA): Abonnementstatus.
• AppsFlyer (Israel/USA): Installationsmessung, nur mit Ihrer Einwilligung in der EU, dem EWR und dem Vereinigten Königreich.
• InfluTo (Tschechische Republik): Einladungs- und Creator-Codes, Provisionen.
• Expo / 650 Industries (USA): Zustellung von Push-Benachrichtigungen.
• Resend (USA): E-Mail-Zustellung.

Datenübermittlung außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA oder Israel. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission für Israel oder auf die EU-Standardvertragsklauseln.

Wie lange wir Daten speichern

• Auf Ihrem Gerät: bis Sie diese löschen (Profil → Daten & Datenschutz) oder die App deinstallieren.
• Konto und Cloud-Backup: bis Sie Ihr Konto löschen; die Löschung erfolgt nach einer 7-tägigen Karenzzeit.
• KI-Analyse-Logs: 12 Monate.
• Kalo-Konversationen: bis Sie diese oder Ihr Konto löschen; für Gäste auf Anfrage per E-Mail.
• Server-Logs: 90 Tage.
• Nutzungsstatistiken: bis zu 14 Monate (Speicherdauer von Google Analytics).
• Installationsmessung: bis zu 24 Monate.
• Kauf- und Buchhaltungsunterlagen: so lange es das Gesetz erfordert (in der Regel 10 Jahre).

Ihre Rechte und Wahlmöglichkeiten

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit (Profil → Meine Daten exportieren) sowie das Recht, der Verarbeitung auf Basis berechtigter Interessen zu widersprechen. Sie können jede Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird: in der App unter Profil → Daten & Datenschutz (Nutzungsstatistiken, Installationsmessung, Absturzberichte), unter Konto (Cloud-Backup), in Ihren Telefoneinstellungen (Tracking, Benachrichtigungen, Health-Berechtigungen) sowie auf der Website unter Cookie-Einstellungen.

Da die App Ihren Plan nicht ohne die Verarbeitung Ihrer Gesundheitsdaten berechnen kann, bedeutet der Widerruf dieser Einwilligung die Beendigung der App-Nutzung und die Löschung Ihrer Daten, was wir auf Anfrage durchführen.

Um Ihre Rechte auszuüben, schreiben Sie bitte an info@kaloria.ai. Wir antworten innerhalb eines Monats.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Unsere federführende Aufsichtsbehörde ist das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, www.uoou.cz). In Ungarn: NAIH (www.naih.hu); in der Slowakei: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk); in Deutschland: die Datenschutzbehörde Ihres Bundeslandes.

Kinder, automatisierte Entscheidungen, Änderungen

Kaloria ist für Personen ab 16 Jahren bestimmt.

Kalorien- und Nährwertschätzungen werden automatisch generiert, jedoch werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung automatisiert über Sie getroffen.

Wir aktualisieren diese Richtlinie, wenn sich unsere Datenverarbeitung ändert. Wesentliche Änderungen werden in der App bekannt gegeben; sofern Ihre erneute Einwilligung erforderlich ist, werden wir diese einholen.