Verantwortlicher
Verantwortlich für die CalFit-App und diese Website ist CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Deutschland. Datenschutzfragen und Anfragen sendest du an [email protected].
Verarbeitete Daten
Je nach Nutzung verarbeiten wir:
- Kontodaten: eine zufällige Konto-ID, deine E-Mail-Adresse bei Registrierung per E-Mail sowie eine Konto-Kennung (und ggf. die E-Mail-Adresse), wenn du dich mit Apple oder Google anmeldest.
- Profil- und gesundheitsbezogene Daten: Alter, Geschlecht, Größe, Gewicht, Ziele und Aktivitätsniveau aus dem Onboarding sowie Mahlzeiten, Mahlzeitenfotos und -beschreibungen, Nährwertschätzungen, Korrekturen und Fortschrittseinträge.
- Abonnementstatus: Berechtigungs- und Transaktionsstatus von Adapty und den App-Stores.
- Technische und Sicherheitsdaten: IP-Adresse, Geräte- und App-Informationen, Zugriffsprotokolle und Nutzungslimits.
- Supportnachrichten, die du uns sendest.
Zwecke und Rechtsgrundlagen
Wir nutzen deine Daten, um die App und dein Konto bereitzustellen, Einträge zu synchronisieren, Mahlzeiten auf deinen Wunsch zu analysieren und den Premiumzugang zu prüfen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
Gesundheitsbezogene Daten wie Körpermaße, Mahlzeiten und Nährwerteinträge verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; Funktionen, die diese Daten benötigen, funktionieren dann nicht mehr.
Technische Daten nutzen wir, um CalFit und diese Website zu schützen, Missbrauch zu verhindern und Fair-Use-Grenzen durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen). Soweit gesetzlich vorgeschrieben, bewahren wir Unterlagen auf (Art. 6 Abs. 1 lit. c DSGVO).
KI-Mahlzeitenanalyse
Bei einem Scan werden nur das Mahlzeitenfoto oder die Beschreibung und der technisch notwendige Kontext an unseren KI-Anbieter gesendet, derzeit Google Gemini mit OpenAI als Ausweichlösung. Konto-ID, E-Mail-Adresse und Profil werden nicht übermittelt. Das Ergebnis ist eine Schätzung und sollte vor dem Speichern geprüft werden. Bitte fotografiere keine Personen, Dokumente oder andere sachfremde Inhalte.
Website und Server-Protokolle
Diese Website setzt keine Cookies und lädt keine Analyse- oder Werbedienste. Wenn du die Website besuchst oder die App nutzt, protokollieren unsere Server technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode sowie Browser- oder App-Informationen. Wir nutzen diese Protokolle nur für Betrieb und Sicherheit und löschen sie automatisch nach 14 Tagen. Anwendungsfehlerprotokolle werden bis zu 30 Tage aufbewahrt.
Speicherung und Aufbewahrung
Noch nicht synchronisierte Einträge können auf deinem Gerät gespeichert werden, damit die App offline funktioniert. Auf unseren Servern verfallen ungespeicherte Scan-Fotos nach 24 Stunden; Fotos gespeicherter Mahlzeiten werden nach 30 Tagen gelöscht. Der Mahlzeiten- und Nährwerteintrag bleibt, bis du ihn oder dein Konto löschst. Bei einer Kontolöschung werden deine Daten gelöscht – bis auf einen minimalen Löschnachweis und Daten, die wir gesetzlich aufbewahren müssen. Nutzt du CalFit als Gast ohne verknüpfte Anmeldung, können wir dein Konto nach der Deinstallation nicht mehr zuordnen. Lösche deine Daten deshalb vorher in der App.
Dienstleister und Übermittlungen
Wir nutzen die folgenden Dienstleister. Wer Daten in unserem Auftrag verarbeitet, ist durch einen Auftragsverarbeitungsvertrag gebunden.
Einige Anbieter sitzen in den USA oder verarbeiten Daten dort. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.
- Hetzner Online (Deutschland): Server und privater Fotospeicher in der EU.
- Cloudflare: Netzwerkauslieferung und Schutz für die Website und die Serververbindung der App.
- Google (Gemini API) und OpenAI: KI-Mahlzeitenanalyse.
- Adapty: Abonnementstatus und Wiederherstellung von Käufen.
- Zoho (EU-Rechenzentrum): E-Mail-Versand und Support-Postfach.
- Apple und Google: App-Vertrieb, Anmeldung und Zahlungen als eigenständige Verantwortliche.
Abonnements und Zahlungen
Apple oder Google verarbeitet Store-Käufe. CalFit und Adapty erhalten nur den Berechtigungs- und Transaktionsstatus, der für Premiumfunktionen und die Wiederherstellung nötig ist. Vollständige Zahlungskartendaten erhält CalFit nicht.
Kein Tracking, keine Werbung
CalFit nutzt keine Werbung, keine Werbe-IDs, kein Partner-Tracking und keine Marketing-Cookies. Wir verkaufen deine Daten nicht und nutzen deine Mahlzeiten nicht für Werbung.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Einwilligungen jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Anfragen sendest du an [email protected].
Kontolöschung und Alter
Du kannst dein Konto in der App löschen oder den Schritten auf unserer Seite zur Kontolöschung folgen. CalFit ist ausschließlich für Erwachsene ab 18 Jahren bestimmt.
Änderungen
Wir können diese Erklärung anpassen, wenn sich Produkt, Anbieter oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden, soweit erforderlich, vor ihrem Inkrafttreten in der App oder auf dieser Seite mitgeteilt.