CalAlly ist ein KI-Kalorienzähler. Um seine Aufgabe zu erfüllen, verarbeitet die App Informationen über deinen Körper, deine Mahlzeiten und deine Ziele. Nach der DSGVO sind das Gesundheitsdaten, eine besondere Kategorie personenbezogener Daten, die im EU-Recht den stärksten Schutz genießt. Diese Seite erklärt genau, was wir erheben, warum, an wen wir es weitergeben und wie du es zurücknimmst.
Wer wir sind und wie du uns erreichst
CalAlly ist der Verantwortliche für die auf dieser Seite beschriebenen personenbezogenen Daten.
Bei jeder Frage zum Datenschutz, zur Ausübung deiner Rechte oder um eine Kopie der Garantien anzufordern, die wir für internationale Datenübermittlungen verwenden, schreibe an support@calally.com. Wir antworten innerhalb von 30 Tagen.
Welche Daten wir erheben
Kontodaten. Deine E-Mail-Adresse und der Name, mit dem du dich registrierst. Wenn du dich mit Apple oder Google anmeldest, erhalten wir die Kennung, die diese Dienste an uns zurückgeben.
Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO). Das ist der Kern der App, und wir wollen dabei ganz offen sein:
- Gewicht, Größe, Alter und Geschlecht
- Körpermaße, die du eingibst
- Dein Ziel (abnehmen, halten, zunehmen) und deine Zielvorgabe
- Ernährungspräferenzen und Lebensmitteleinschränkungen. Diese können indirekt eine religiöse Überzeugung oder einen Gesundheitszustand offenbaren, genau deshalb genießen sie den Schutz nach Art. 9
- Fotos deiner Mahlzeiten und von Nährwertkennzeichnungen
- Fortschrittsfotos deines Körpers, wenn du sie speichern möchtest
- Schrittzahl aus Apple Health, wenn du es verbindest
Apple Health (HealthKit). Die Verbindung mit Apple Health ist optional, und du entscheidest, welche Daten du an uns sendest. Die Daten, die du über HealthKit teilst, werden niemals für Marketing oder Werbung verwendet und niemals zu Marketing- oder Werbezwecken an Dritte übermittelt. Wir nutzen sie ausschließlich, um deine Kalorienziele genauer zu berechnen. Du kannst die Berechtigung jederzeit in der iOS-App "Health" widerrufen, und was du mit HealthKit teilst, unterliegt außerdem den eigenen Bedingungen und der Datenschutzerklärung von Apple.
Nutzungsdaten. Die Mahlzeiten, die du protokollierst, die Fragen, die du dem KI-Coach stellst, und seine Antworten.
Technische Daten. Sicherheits- und Fehlerprotokolle, die nötig sind, um den Dienst am Laufen zu halten und Missbrauch zu erkennen.
Wir verwenden keine Werbetracker, wir betreiben kein Werbenetzwerk, und wir verkaufen nichts an Datenhändler. CalAlly ist eine native iOS-App: Sie verwendet keine Cookies. Unsere Website calally.com verwendet ein Cookie, um Ihre Sprache zu speichern, und lädt das Hilfecenter nur, wenn Sie es öffnen. Siehe die Cookie-Richtlinie.
Warum Gesundheitsdaten besonderen Schutz brauchen
Gesundheitsdaten sind eine besondere Kategorie nach Art. 9 DSGVO. Genau deshalb beschreiben wir sie oben vollständig und halten die Liste derjenigen, die sie erhalten, kurz und namentlich. Wir verarbeiten sie auf Grundlage von Art. 6(1)(a), Einwilligung und Art. 6(1)(b), Erfüllung des Vertrags, den du eingehst, wenn du ein Konto erstellst und die App bittest, deinen Ernährungsplan zu erstellen.
In der Praxis heißt das: Mit der Registrierung akzeptierst du die Nutzungsbedingungen und diese Datenschutzerklärung, und die App verarbeitet anschließend die Körper-, Mahlzeiten- und Zieldaten, die du eingibst, um den Ernährungsplan, die Mahlzeitenanalyse und den KI-Coach bereitzustellen. Diese Funktionen sind der Dienst selbst, ohne diese Daten können sie also nicht laufen. Wenn du diese Verarbeitung nicht möchtest, erstelle kein Konto oder lösche dein bestehendes. Siehe unten, wie du die Verarbeitung beendest.
Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Kontoerstellung und Nutzerverwaltung | Art. 6(1)(b), Erfüllung eines Vertrags |
| Ernährungsplan, Mahlzeitenanalyse, KI-Coach | Art. 6(1)(a), Einwilligung und Art. 6(1)(b), Vertragserfüllung |
| Weitergabe von Daten an die unten aufgeführten KI-Anbieter | Art. 6(1)(a), Einwilligung und Art. 6(1)(b), Vertragserfüllung |
| Sicherheit, Missbrauchsprävention, technische Protokolle | Art. 6(1)(f), berechtigtes Interesse |
An wen wir deine Daten weitergeben
CalAlly entwickelt weder eigene KI-Modelle noch eine eigene Datenbank. Wir setzen benannte Anbieter ein, und hier ist die vollständige Liste, wer was erhält. Weitere gibt es nicht.
| Anbieter | Was er erhält | Wo |
|---|---|---|
| Supabase | Alles Gespeicherte: Profil, Gesundheitsdaten, Mahlzeiten, Fortschrittsfotos, Coach-Konversationen | Vereinigte Staaten (us-east-2, Ohio, Infrastruktur auf AWS) |
| Google (Gemini API) | Mahlzeitentext, Mahlzeitenfotos, Fotos von Nährwertkennzeichnungen, Nachrichten an den Coach, Profilkontext | Vereinigte Staaten |
| Groq | Sprachaufnahmen, transkribiert mit Whisper | Vereinigte Staaten |
| Langfuse Cloud | Ein- und Ausgaben des Coaches sowie deine Nutzer-ID | Europäische Union |
| Apple, Google | Ausschließlich OAuth-Authentifizierung | Vereinigte Staaten |
| RevenueCat | Abo-Status und eine App-Nutzerkennung | Vereinigte Staaten |
| Sentry | Absturz- und Fehlerberichte, mit deiner Nutzer-ID | Vereinigte Staaten |
| Open Food Facts | Nur die Barcode-Nummer. Keine personenbezogenen Daten | Europäische Union |
| Featurebase | Feedback, das du einreichst, mit deiner Nutzer-ID | Infrastruktur des Anbieters |
Jeder dieser Anbieter handelt als Auftragsverarbeiter nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags. Sie dürfen deine Daten nicht für eigene Zwecke verwenden.
Daten, die außerhalb der EU übermittelt werden
Unsere Datenbank steht in den Vereinigten Staaten, und mehrere der oben genannten Anbieter sind in den USA ansässig: Supabase, Google, Groq, RevenueCat, Sentry, Apple und Featurebase. Wir verschweigen das nicht.
Die allgemeine Garantie, auf die wir uns stützen, sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln, die in den Auftragsverarbeitungsvertrag mit jedem dieser Anbieter aufgenommen sind. Das ist der Mechanismus, der Supabase abdeckt, wo dein Konto und deine Gesundheitsdaten gespeichert werden, und es ist auch der Mechanismus im Auftragsverarbeitungszusatz von Groq.
Einige Anbieter sind zusätzlich nach dem EU-US Data Privacy Framework selbstzertifiziert. Google gehört dazu. Das Data Privacy Framework ist eine freiwillige Zertifizierung, der jedes Unternehmen einzeln beitritt, es deckt US-Anbieter also nicht als Gruppe ab, und wir nennen es nur für diejenigen, die tatsächlich auf der Liste stehen. Wo ein Anbieter nicht zertifiziert ist, gelten allein die Standardvertragsklauseln.
Du kannst bei uns eine Kopie der Garantien anfordern, die für deine Daten gelten, indem du an support@calally.com schreibst.
Wie lange wir deine Daten aufbewahren
Mahlzeitenfotos und Sprachaufnahmen werden nicht gespeichert. Sie werden zur Verarbeitung gesendet, analysiert und verworfen. Wir führen kein Archiv davon.
Kontodaten, Gesundheitsdaten, Fortschrittsfotos und Coach-Konversationen werden so lange aufbewahrt, wie dein Konto aktiv ist. Wenn du dein Konto direkt in der App löschst, werden diese Daten sofort gelöscht. Wenn du uns per E-Mail bittest, sie zu löschen, erledigen wir das innerhalb von 30 Tagen.
Technische Protokolle und Sicherheitsprotokolle werden für 1 Tag gespeichert und danach ausgetauscht. Die in Langfuse gespeicherten pseudonymisierten Aufzeichnungen des KI-Coaches werden 30 Tage lang aufbewahrt.
Wie du die Verarbeitung beendest und dein Konto löschst
Es gibt keinen separaten Schalter, der die Verarbeitung von Gesundheitsdaten abschaltet und dein Konto trotzdem bestehen lässt. Ernährungsplan, Mahlzeitenanalyse und KI-Coach sind der Dienst, der Weg, die Verarbeitung zu beenden, ist also die Löschung deines Kontos:
- Öffne die CalAlly-App.
- Gehe zum Tab Profil, scrolle zu Konto-Aktionen und tippe auf Konto löschen. Damit werden dein Profil, deine Gesundheitsdaten, deine Mahlzeiten, deine Fortschrittsfotos und deine Coach-Konversationen gelöscht. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden.
Wenn dir das lieber ist, schreibe an support@calally.com, und wir erledigen es für dich, innerhalb von 30 Tagen.
Die Löschung deines Kontos beendet die Verarbeitung ab diesem Zeitpunkt. Sie macht die Verarbeitung nicht rückgängig, die bereits stattgefunden hat, während das Konto aktiv war.
Das vollständige Verfahren, einschließlich der Anleitung, wie du einzelne Daten löschst, ohne dein Konto zu löschen, findest du auf der Seite zur Kontolöschung.
Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben
- Berichtigung von Daten, die falsch oder unvollständig sind
- Löschung deiner Daten, das "Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung unter bestimmten Umständen
- Datenübertragbarkeit, also den Erhalt deiner Daten in einem maschinenlesbaren Format
- Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht
- Widerruf der Einwilligung jederzeit, indem du dein Konto löschst, wie oben beschrieben
- Beschwerde bei einer Aufsichtsbehörde. In Italien ist das der Garante per la protezione dei dati personali (www.garanteprivacy.it)
Um eines dieser Rechte auszuüben, schreibe an support@calally.com.
Kinder
CalAlly ist nicht für Kinder bestimmt. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen; das ist in Italien das Alter der digitalen Einwilligungsfähigkeit. Wenn wir erfahren, dass wir Daten einer jüngeren Person gespeichert haben, löschen wir sie.
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Seite, wenn sich die Art und Weise ändert, wie wir mit Daten umgehen, zum Beispiel wenn wir einen Anbieter hinzufügen oder entfernen. Das Datum oben spiegelt immer die letzte Überarbeitung wider. Wenn eine Änderung wesentlich ist, informieren wir dich in der App, bevor sie in Kraft tritt.