Calally ist ein KI-Kalorienzähler. Um seine Aufgabe zu erfüllen, verarbeitet die App Informationen über deinen Körper, deine Mahlzeiten und deine Ziele. Nach der DSGVO sind das Gesundheitsdaten, eine besondere Kategorie personenbezogener Daten, die im EU-Recht den stärksten Schutz genießt. Diese Seite erklärt genau, was wir erheben, warum, an wen wir es weitergeben und wie du es zurücknimmst.
Wer wir sind und wie du uns erreichst
Calally ist der Verantwortliche für die auf dieser Seite beschriebenen personenbezogenen Daten.
Bei jeder Frage zum Datenschutz, zur Ausübung deiner Rechte oder um eine Kopie der Garantien anzufordern, die wir für internationale Datenübermittlungen verwenden, schreibe an support@calally.com. Wir antworten innerhalb von 30 Tagen.
Welche Daten wir erheben
Kontodaten. Deine E-Mail-Adresse und der Name, mit dem du dich registrierst. Wenn du dich mit Apple oder Google anmeldest, erhalten wir die Kennung, die diese Dienste an uns zurückgeben.
Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO). Das ist der Kern der App, und wir wollen dabei ganz offen sein:
- Gewicht, Größe, Alter und Geschlecht
- Körpermaße, die du eingibst
- Dein Ziel (abnehmen, halten, zunehmen) und deine Zielvorgabe
- Ernährungspräferenzen und Lebensmitteleinschränkungen. Diese können indirekt eine religiöse Überzeugung oder einen Gesundheitszustand offenbaren, genau deshalb genießen sie den Schutz nach Art. 9
- Fotos deiner Mahlzeiten und von Nährwertkennzeichnungen
- Fortschrittsfotos deines Körpers, wenn du sie speichern möchtest
- Schrittzahl aus Apple Health, wenn du es verbindest
Apple Health (HealthKit). Die Verbindung mit Apple Health ist optional, und du entscheidest, welche Daten du an uns sendest. Die Daten, die du über HealthKit teilst, werden niemals für Marketing oder Werbung verwendet und niemals zu Marketing- oder Werbezwecken an Dritte übermittelt. Wir nutzen sie ausschließlich, um deine Kalorienziele genauer zu berechnen. Du kannst die Berechtigung jederzeit in der iOS-App "Health" widerrufen, und was du mit HealthKit teilst, unterliegt außerdem den eigenen Bedingungen und der Datenschutzerklärung von Apple.
Nutzungsdaten. Die Mahlzeiten, die du protokollierst, die Fragen, die du dem KI-Coach stellst, und seine Antworten.
Technische Daten. Sicherheits- und Fehlerprotokolle, die nötig sind, um den Dienst am Laufen zu halten und Missbrauch zu erkennen.
Wir verwenden keine Werbetracker, wir betreiben kein Werbenetzwerk, und wir verkaufen nichts an Datenhändler. Calally ist eine native iOS-App: Sie verwendet keine Cookies.
Warum Gesundheitsdaten deine ausdrückliche Einwilligung erfordern
Nach Art. 9(1) DSGVO ist die Verarbeitung von Gesundheitsdaten grundsätzlich untersagt. Sie wird nur dann rechtmäßig, wenn eine der Ausnahmen in Art. 9(2) greift. Für eine Verbraucher-App wie unsere passt nur eine einzige: deine ausdrückliche Einwilligung, Art. 9(2)(a).
Das bedeutet: Ein Vertrag reicht nicht aus, und unser berechtigtes Interesse ebenso wenig. Wir fragen dich klar und deutlich, bevor wir die Gesundheitsdaten verarbeiten, die deinen Ernährungsplan, deine Mahlzeitenanalyse und den KI-Coach möglich machen. Wenn du Nein sagst, laufen diese Funktionen nicht. Wenn du es dir anders überlegst, kannst du deine Einwilligung jederzeit widerrufen, und das stoppt die Verarbeitung ab diesem Zeitpunkt.
Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Kontoerstellung und Nutzerverwaltung | Art. 6(1)(b), Erfüllung eines Vertrags |
| Ernährungsplan, Mahlzeitenanalyse, KI-Coach | Art. 6(1)(b) und Art. 9(2)(a), ausdrückliche Einwilligung |
| Weitergabe von Daten an die unten aufgeführten KI-Anbieter | Art. 9(2)(a), ausdrückliche Einwilligung |
| Sicherheit, Missbrauchsprävention, technische Protokolle | Art. 6(1)(f), berechtigtes Interesse |
An wen wir deine Daten weitergeben
Calally entwickelt weder eigene KI-Modelle noch eine eigene Datenbank. Wir setzen benannte Anbieter ein, und hier ist die vollständige Liste, wer was erhält. Weitere gibt es nicht.
| Anbieter | Was er erhält | Wo |
|---|---|---|
| Supabase | Alles Gespeicherte: Profil, Gesundheitsdaten, Mahlzeiten, Fortschrittsfotos, Coach-Konversationen | Vereinigte Staaten (us-east-2, Ohio) |
| Google (Gemini API) | Mahlzeitentext, Mahlzeitenfotos, Fotos von Nährwertkennzeichnungen, Nachrichten an den Coach, Profilkontext | Vereinigte Staaten |
| Groq | Sprachaufnahmen, transkribiert mit Whisper | Vereinigte Staaten |
| Langfuse Cloud | Ein- und Ausgaben des Coaches sowie deine Nutzer-ID | Europäische Union |
| Apple, Google | Ausschließlich OAuth-Authentifizierung | Vereinigte Staaten |
| Open Food Facts | Nur die Barcode-Nummer. Keine personenbezogenen Daten | Europäische Union |
| Featurebase | Feedback, das du einreichst, mit deiner Nutzer-ID | Infrastruktur des Anbieters |
Jeder dieser Anbieter handelt als Auftragsverarbeiter nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags. Sie dürfen deine Daten nicht für eigene Zwecke verwenden.
Daten, die außerhalb der EU übermittelt werden
Unsere Datenbank steht in den Vereinigten Staaten, und mehrere der oben genannten Anbieter sind in den USA ansässig. Wir verschweigen das nicht.
Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, den Angemessenheitsbeschluss, den die Europäische Kommission im Juli 2023 erlassen hat, sowie auf die Standardvertragsklauseln, die in den Auftragsverarbeitungsverträgen unserer Anbieter enthalten sind. Du kannst bei uns eine Kopie der Garantien anfordern, die für deine Daten gelten, indem du an support@calally.com schreibst.
Wie lange wir deine Daten aufbewahren
Mahlzeitenfotos und Sprachaufnahmen werden nicht gespeichert. Sie werden zur Verarbeitung gesendet, analysiert und verworfen. Wir führen kein Archiv davon.
Kontodaten, Gesundheitsdaten, Fortschrittsfotos und Coach-Konversationen werden so lange aufbewahrt, wie dein Konto aktiv ist. Wenn du uns bittest, dein Konto zu löschen, löschen wir diese Daten innerhalb von 30 Tagen.
Technische Protokolle und Sicherheitsprotokolle werden für einen kurzen Aufbewahrungszeitraum gespeichert und danach ausgetauscht.
Wie du deine Einwilligung widerrufst und dein Konto löschst
Beides kannst du direkt in der App erledigen, ohne uns zu schreiben:
- Öffne die Einstellungen in der Calally-App.
- Um die Verarbeitung von Gesundheitsdaten zu beenden, widerrufe deine Einwilligung. Ernährungsplan, Mahlzeitenanalyse und KI-Coach funktionieren dann nicht mehr; der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf bereits stattgefunden hat.
- Um alles zu entfernen, wähle Konto löschen. Damit werden dein Profil, deine Gesundheitsdaten, deine Mahlzeiten, deine Fortschrittsfotos und deine Coach-Konversationen gelöscht. Der Vorgang ist innerhalb von 30 Tagen abgeschlossen und kann nicht rückgängig gemacht werden.
Wenn dir das lieber ist, schreibe an support@calally.com, und wir erledigen es für dich.
Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben
- Berichtigung von Daten, die falsch oder unvollständig sind
- Löschung deiner Daten, das "Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung unter bestimmten Umständen
- Datenübertragbarkeit, also den Erhalt deiner Daten in einem maschinenlesbaren Format
- Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht
- Widerruf der Einwilligung jederzeit und ohne Angabe von Gründen
- Beschwerde bei einer Aufsichtsbehörde. In Italien ist das der Garante per la protezione dei dati personali (www.garanteprivacy.it)
Um eines dieser Rechte auszuüben, schreibe an support@calally.com.
Kinder
Calally ist nicht für Kinder bestimmt. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen; das ist in Italien das Alter der digitalen Einwilligungsfähigkeit. Wenn wir erfahren, dass wir Daten einer jüngeren Person gespeichert haben, löschen wir sie.
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Seite, wenn sich die Art und Weise ändert, wie wir mit Daten umgehen, zum Beispiel wenn wir einen Anbieter hinzufügen oder entfernen. Das Datum oben spiegelt immer die letzte Überarbeitung wider. Wenn eine Änderung wesentlich ist, informieren wir dich in der App, bevor sie in Kraft tritt.