Datenschutzerklärung

Verantwortlicher

Verantwortlich für die CalFit-App und diese Website ist CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Deutschland. Datenschutzfragen und Anfragen sendest du an [email protected].

Verarbeitete Daten

Je nach Nutzung verarbeiten wir:

• Kontodaten: eine zufällige Konto-ID, dein Name und Profilfoto, wenn du sie angibst oder über Apple oder Google teilst, deine E-Mail-Adresse, wenn du dich per E-Mail registrierst oder eine hinzufügst, sowie eine Konto-Kennung (und ggf. die von ihnen bestätigte E-Mail-Adresse), wenn du dich mit Apple oder Google anmeldest, sowie die Zeitzone deines Telefons, damit dein Tag um deine eigene Mitternacht beginnt.
• Profil- und gesundheitsbezogene Daten: Alter, Geschlecht, Größe, Gewicht, Ziele und Aktivitätsniveau aus dem Onboarding sowie Mahlzeiten, Mahlzeitenfotos und -beschreibungen, Nährwertschätzungen, Korrekturen, Gewichtsverlauf, Trainings- und Wassereinträge, Fortschrittsfotos und weitere Fortschrittseinträge.
• Daten aus Apple Health oder Health Connect, nur wenn du es verbindest: Trainings mit Dauer und verbrannten Kalorien, Wiegungen, Körperfett und Getränke. Schritte werden auf deinem Telefon gelesen und nie an uns gesendet.
• Abonnementstatus: Berechtigungs- und Transaktionsstatus von den App-Stores und unserem Abo-Dienstleister.
• Technische und Sicherheitsdaten: IP-Adresse, Geräte- und App-Informationen, Zugriffsprotokolle und Nutzungslimits.
• Supportnachrichten, die du uns sendest.

Zwecke und Rechtsgrundlagen

Wir nutzen deine Daten, um die App und dein Konto bereitzustellen, Einträge zu synchronisieren, Mahlzeiten und Trainings auf deinen Wunsch zu analysieren und dein Abo zu prüfen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Gesundheitsbezogene Daten wie Körpermaße, Mahlzeiten und Nährwerteinträge verarbeiten wir nur mit der ausdrücklichen Einwilligung, die du im Datenschutzhinweis der App gibst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in der App widerrufen: Profil → Datenschutz → Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Da CalFit ohne diese Daten nicht funktioniert, werden beim Widerruf dein Konto und seine Daten gelöscht; das Löschen der App allein genügt nicht.

Technische Daten nutzen wir, um CalFit und diese Website zu schützen, Missbrauch zu verhindern und Fair-Use-Grenzen durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen). Soweit gesetzlich vorgeschrieben, bewahren wir Unterlagen auf (Art. 6 Abs. 1 lit. c DSGVO).

KI-Analyse

Wenn du eine Mahlzeit scannst oder ein Training beschreibst, werden nur das Foto oder die Beschreibung und der technisch notwendige Kontext an unsere KI-Dienstleister gesendet. Konto-ID, E-Mail-Adresse und Profil werden nicht übermittelt. Das Ergebnis ist eine Schätzung und sollte vor dem Speichern geprüft werden. Bitte fotografiere keine Personen, Dokumente oder andere sachfremde Inhalte.

Website und Server-Protokolle

Diese Website setzt keine Cookies und lädt keine Analyse- oder Werbedienste. Wenn du die Website besuchst oder die App nutzt, protokollieren unsere Server technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (einschließlich Suchbegriffen der Lebensmittelsuche), Statuscode sowie Browser- oder App-Informationen. Wir nutzen diese Protokolle nur für Betrieb und Sicherheit und löschen sie automatisch nach 14 Tagen. Anwendungsfehlerprotokolle werden bis zu 30 Tage aufbewahrt.

Speicherung und Aufbewahrung

Noch nicht synchronisierte Einträge können auf deinem Gerät gespeichert werden, damit die App offline funktioniert. Auf unseren Servern verfallen ungespeicherte Scan-Fotos nach 24 Stunden; Fotos von Mahlzeiten in deinem Tagebuch werden nach 30 Tagen gelöscht. Der Mahlzeiten- und Nährwerteintrag bleibt, bis du ihn oder dein Konto löschst. Ein Foto in „Gespeicherte Lebensmittel“ bleibt, bis du es dort entfernst oder dein Konto löschst. Fortschrittsfotos und dein Profilfoto bleiben gespeichert, bis du sie oder dein Konto löschst. Bei einer Kontolöschung werden deine Daten gelöscht – bis auf einen minimalen Löschnachweis und Daten, die wir gesetzlich aufbewahren müssen. Eine kurze Bestätigung der Löschung senden wir an deine bestätigte Adresse oder an die, die Apple oder Google mit uns geteilt hat, außer Apple hat sie verborgen. Nutzt du CalFit als Gast ohne verknüpfte Anmeldung, können wir dein Konto nach der Deinstallation nicht mehr zuordnen. Lösche deine Daten deshalb vorher in der App. Gastkonten und Konten, deren E-Mail nie bestätigt wurde und die sich nicht mit Apple oder Google anmelden, werden automatisch 12 Monate nach der letzten Nutzung gelöscht, bei einem Abo 12 Monate nach dessen Ende, falls das später ist. Support-E-Mails bewahren wir auf, solange wir sie zur Bearbeitung deines Anliegens brauchen, und löschen sie spätestens nach drei Jahren. Gelöschte Daten können bis zu zwei Tage in unserer verschlüsselten Sicherung verbleiben, bis sie überschrieben werden.

Eine E-Mail-Adresse, die du eingibst, wartet neben deinem Konto, bis du den 6-stelligen Code eingibst, den wir an sie senden. Ein Code gilt 60 Minuten und wird nur in unlesbarer Form gespeichert. Bestätigt ein anderes Konto die Adresse zuerst, wird sie aus deinem entfernt. Nutzt du „Passwort vergessen?“, senden wir einen Link zum Festlegen eines neuen Passworts an deine bestätigte Adresse; er gilt 60 Minuten. Erreicht eine Adresse ihre stündlichen Grenzen, lassen wir von Apple oder Google bestätigen, dass eine weitere Anfrage von der echten CalFit-App auf einem echten Telefon kommt. Wir erhalten nur deren Antwort.

Zuletzt verwendete Lebensmittel

Wenn du ein Lebensmittel aus der Datenbank oder eine geschätzte Mahlzeit protokollierst, speichert CalFit einen wiederverwendbaren Eintrag unter „Zuletzt“ mit Name, Portion, Zutaten und Nährwerten. Das Löschen des Tagebucheintrags entfernt diesen Vorschlag nicht. Du kannst ihn unter „Zuletzt“ separat entfernen; bei einer Kontolöschung werden beide gelöscht. Der Vorschlag enthält kein Mahlzeitenfoto.

PDF-Zusammenfassungen

Wenn du eine PDF-Zusammenfassung anforderst, erstellt CalFit sie aus deinen Einträgen und sendet einen Download-Link an die Adresse, die du angibst. Das kann auch die einer anderen Person sein, etwa deiner Ärztin oder deines Arztes. Link und Datei werden nach drei Tagen gelöscht.

Apple Health und Health Connect

Wenn du Apple Health (iPhone) oder Health Connect (Android) verbindest, liest CalFit mit deiner Erlaubnis nur die Datenarten, die du freigibst: Schritte, Trainings mit Dauer und verbrannten Kalorien, Körpergewicht, Körperfett und Getränke, die in anderen Apps erfasst wurden. Gelesen wird nur, solange die App geöffnet ist, und nur für die letzten 30 Tage.

Schritte bleiben auf deinem Gerät und werden nicht an unsere Server gesendet. Trainings, das erste Wiegen jedes Tages, Getränke und dein aktuelles Körperfett werden wie selbst eingetragene Einträge in deinem Konto gespeichert, um die Kalorien und das Wasser deines Tages, deinen Gewichtsverlauf und deinen Plan zu berechnen. Diese Daten werden nie für Werbung genutzt, nie verkauft und nur mit den Dienstleistern geteilt, die CalFit betreiben, außer du versendest sie selbst in einer PDF-Zusammenfassung. Die Nutzung von Daten aus Health Connect durch CalFit entspricht der Health-Connect-Berechtigungsrichtlinie einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wenn du es beim Verbinden erlaubst, schreibt CalFit zusätzlich die Kalorien und Nährwerte jeder Mahlzeit und das in CalFit erfasste Wasser in Apple Health oder Health Connect und hält sie aktuell, wenn du sie bearbeitest oder löschst. Du kannst das jederzeit in der App ausschalten; was geschrieben wurde, bleibt dort.

Du kannst das jederzeit in der App oder in den Gesundheitseinstellungen deines Telefons beenden. Bereits hinzugefügte Einträge bleiben, bis du sie oder dein Konto löschst.

Gruppen

Wenn du einer Gruppe beitrittst, sehen die anderen Mitglieder deinen Anzeigenamen, dein Profilfoto, deine aktuelle Serie, an welchen Tagen dieser Woche du im Ziel geblieben bist und deine heutigen Kalorien im Verhältnis zu deinem Ziel. Deine Mahlzeiten, Fotos von Essen, dein Gewicht und andere Nährwerte sehen sie nie. Vor dem Beitritt zeigt dir die App genau das und fragt nach deiner Zustimmung; diese Freigabe beruht auf dieser Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), und wenn du die Gruppe verlässt, widerrufst du sie. In den öffentlichen Gruppen von CalFit können diese Mitglieder Menschen sein, die du nicht kennst. Wer sich eine Gruppe vor dem Beitritt ansieht, bei öffentlichen Gruppen alle CalFit-Nutzer, bei privaten alle mit der Einladung, sieht Name und Foto von bis zu drei der neuesten Mitglieder.

Du kannst eine Gruppe jederzeit verlassen; dann verschwindest du aus ihrer Rangliste, und die Reaktionen von dir und an dich dort werden gelöscht. Du kannst ein Mitglied blockieren, sodass ihr euch gegenseitig nicht mehr seht, und ein Mitglied bei uns melden; eine Meldung enthält den Grund, beide Mitglieder und die Gruppe und dient nur dazu, Gruppen sicher zu halten. Wenn du dein Konto löschst, werden deine Mitgliedschaften, Reaktionen, Meldungen und Blockierungen gelöscht.

Dienstleister und Übermittlungen

Wir setzen Dienstleister für die folgenden Aufgaben ein. Wer Daten in unserem Auftrag verarbeitet, ist durch einen Auftragsverarbeitungsvertrag gebunden.

Einige Anbieter sitzen in den USA oder verarbeiten Daten dort. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

• Hosting, Server und privater Fotospeicher in der EU.
• Netzwerkauslieferung und Schutz für die Website und die Verbindung der App zu unseren Servern.
• KI-Analyse von Mahlzeiten und Trainings.
• Abonnementstatus und Wiederherstellung von Käufen.
• App-Updates.
• E-Mail-Versand.
• Apple und Google: App-Vertrieb, Anmeldung, Zahlungen und App-Integritätsprüfungen als eigenständige Verantwortliche.

Abonnements und Zahlungen

Apple oder Google verarbeitet Store-Käufe. CalFit und unser Abo-Dienstleister erhalten nur den Berechtigungs- und Transaktionsstatus, der für die Abo-Funktionen und die Wiederherstellung nötig ist. Vollständige Zahlungskartendaten erhält CalFit nicht.

Kein Tracking, keine Werbung

CalFit nutzt keine Werbung, keine Werbe-IDs, kein Partner-Tracking und keine Marketing-Cookies. Wir verkaufen deine Daten nicht und nutzen deine Mahlzeiten nicht für Werbung.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und Einwilligungen jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Anfragen sendest du an [email protected].

Dein Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten sie dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Deinen Widerspruch sendest du an [email protected].

Kontolöschung und Alter

Du kannst dein Konto in der App löschen oder den Schritten auf unserer Seite zur Kontolöschung folgen. CalFit ist ausschließlich für Erwachsene ab 18 Jahren bestimmt.

Änderungen

Wir können diese Erklärung anpassen, wenn sich Produkt, Anbieter oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden, soweit erforderlich, vor ihrem Inkrafttreten in der App oder auf dieser Seite mitgeteilt.