Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Oliver Demuth, Einzelunternehmer
Am Kirchenberg 9, 2132 Hörersdorf, Österreich
E-Mail: datenschutz@caloriemeister.app · weitere Angaben im Impressum.

2. Verarbeitete Daten

Bei Nutzung von CalorieMeister werden folgende Daten verarbeitet:

• Account- und Profildaten: E-Mail-Adresse, Anzeigename, Authentifizierungs-Provider (Apple/Google), Account-ID, Geburtsdatum, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Ziel, Zielgewicht und gewähltes Tempo zur Kontoführung, Altersprüfung und Berechnung deines Plans.
• Gesundheits- und Trackingdaten: Mahlzeiten, Nährwerte, Mahlzeitenfotos, Workouts, Wasser, Gewicht, Fastentage und daraus berechnete Fortschrittswerte zur Bereitstellung der App-Funktionen.
• Streak-Daten: echte Aktivitätstage, bestätigte Fastentage sowie automatisch verdienter und eingesetzter Streak-Schutz - zur geräteübergreifenden Berechnung Ihrer Serie.
• Geräte-/Nutzungsdaten: App-Version, Betriebssystem, technische Fehlerdaten und pseudonyme Ereigniskennungen zur Sicherheit, Fehlerbehebung und Verbesserung der App.
• Nutzungsanalyse: pseudonymisierte Ereignis-Logs (z. B. Onboarding-Schritte, Scan-Ergebnis, Funktionsaufrufe, Subscription-Status) ohne Klartext-Inhalte (keine Foto-Daten, keine Mahlzeit-Beschreibungen) zur Verbesserung der Produktqualität und Conversion-Messung.
• Website und Kontakt: E-Mail-Adresse für die einmalige Launch-Benachrichtigung. Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Thema, Nachricht, Sprache und Eingangszeitpunkt. Hinzu kommen Angaben, die du uns freiwillig in Support-, Affiliate- oder Partneranfragen übermittelst. Freiwilliges In-App-Feedback wird ebenfalls zur Bearbeitung und Produktverbesserung gespeichert.

3. KI- und Spracheingaben

Für eine KI-Analyse werden deine Textangabe, das ausgewählte oder aufgenommene Foto und optionale Zusatzhinweise an die Google Gemini API übermittelt. Mahlzeitenfotos werden außerdem lokal auf deinem Gerät und in einem privaten, deinem Konto zugeordneten Speicherbereich gespeichert; sie sind nicht öffentlich abrufbar.

Bei Spracheingabe wandelt die Spracherkennung des Betriebssystems (Apple bzw. Google) deine Sprache in Text um. CalorieMeister speichert dabei keine Roh-Audiodatei; der erkannte Text wird wie eine normale Texteingabe analysiert. Nutze diese Funktionen nicht für Angaben über andere Personen.

4. Streak und Streak-Schutz

Für die geräteübergreifende Streak berechnet CalorieMeister, an welchen lokalen Kalendertagen Sie tatsächlich getrackt oder einen ganztägigen Fastentag bestätigt haben. Nach sieben echten Aktivitätstagen kann ein Streak-Schutz entstehen; maximal zwei werden gespeichert und bei einer kurzen Lücke automatisch eingesetzt.

Nachträge schließen keine vergangene Streak-Lücke. Schutzbestand, Fortschritt und eingesetzte Schutztage werden serverseitig gespeichert, damit sie nach Neuinstallation und auf mehreren Geräten konsistent bleiben.

5. Rechtsgrundlagen

• Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO für Account-, Plan-, Tracking-, Premium- und Streak-Funktionalität.
• Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsschutz und Fehleranalyse.
• Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO für die Verarbeitung von Gesundheitsdaten (Ernährung, Körperdaten, Gewicht, Aktivität, Wasser und Fasten). Bei neuen Nutzern wird sie nach den Einführungsseiten unmittelbar vor der ersten entsprechenden Angabe separat und aktiv erteilt, bei bestehenden Konten vor dem ersten Datenabruf.
• Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO für optionale Features wie Push-Benachrichtigungen und die einmalige Launch-Benachrichtigung.
• Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO für Support-, Affiliate- und Partneranfragen; soweit erforderlich zusätzlich berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung und Missbrauchsabwehr.

6. Speicherdauer

Account- und Trackingdaten werden grundsätzlich gespeichert, solange dein Konto aktiv ist. Bei Kontolöschung werden die aktiv vorgehaltenen Konto- und Trackingdaten im Regelfall unmittelbar gelöscht. Technische Sicherungen können für einen begrenzten Zeitraum von bis zu 30 Tagen fortbestehen und werden nicht wieder in den aktiven Betrieb eingespielt. Daten können darüber hinaus nur so lange und in dem Umfang aufbewahrt werden, wie dies für gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Aggregierte, anonymisierte Reporting-Daten können länger aufbewahrt werden.

E-Mail-Adressen der Warteliste werden bis zum Versand der Launch-Benachrichtigung oder bis zu einem vorherigen Widerruf gespeichert. Kontakt- und Bewerbungsanfragen löschen wir nach abschließender Bearbeitung grundsätzlich innerhalb von zwölf Monaten, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten eine längere Speicherung erfordern.

7. Empfänger und Dienstleister

Je nach genutzter Funktion erhalten folgende Dienstleister Daten. Sie handeln dabei - abhängig vom Dienst - als Auftragsverarbeiter oder eigenständig Verantwortliche:

• Supabase Inc. (Hosting in der EU / Frankfurt; Unternehmen mit Sitz in den USA) - Datenbank, Authentication, Storage, Edge Functions.
• Apple Inc. / Google LLC (USA) - In-App-Käufe, native Anmeldung und betriebssystemseitige Spracherkennung.
• RevenueCat, Inc. (USA) - Abwicklung und Verwaltung der Premium-Abonnements (pseudonyme Nutzerkennung und Kauf-/Abodaten; keine E-Mail, keine Werbe-ID, keine Gesundheits- oder Ernährungsdaten).
• Google LLC (Gemini API) (USA) - Analyse von Text, transkribierter Sprache, Fotos und Zusatzhinweisen (siehe Abschnitt 3).
• Google Workspace (Google LLC) - E-Mail- Kommunikation für Support, Datenschutz, Affiliate- und Partneranfragen.
• Sentry Inc. (USA) - Fehler-/Absturzberichte (pseudonyme Account-ID, keine E-Mail/Namen, keine Mahlzeit-Inhalte); nur sofern aktiviert.
• Firebase Hosting (Google LLC) - Hosting dieser Webseite.

Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines anwendbaren Angemessenheitsbeschlusses. Es werden nur die für den jeweiligen Zweck erforderlichen Daten übermittelt.

Kaufabwicklung und Abo-Verwaltung (RevenueCat)

Für die Abwicklung und Verwaltung unserer Premium-Abonnements setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA ein.

Verarbeitete Daten: eine pseudonyme Nutzerkennung (die zufällige UUID deines CalorieMeister-Kontos), die vom App Store bzw. Google Play bereitgestellten Kauf- und Belegdaten, dein Abo-Status (Produkt, Kaufdatum, Ablaufdatum, Kündigung, Zahlungsprobleme, Rückerstattung) sowie technische Angaben zu Gerät, Betriebssystem, App-Version und Store-Land.

Wir übermitteln an RevenueCat keine E-Mail-Adresse, keine Werbe-ID (IDFA/AAID) und keine Gesundheits- oder Ernährungsdaten - also weder deine Mahlzeiten noch dein Gewicht oder deine Kalorien.

Zweck: Prüfung und Verwaltung deines Abonnements, Freischaltung der Premium-Funktionen, Erkennung von Kündigungen, Zahlungsproblemen und Rückerstattungen, Wiederherstellung von Käufen sowie Missbrauchsvermeidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags). Soweit die Verarbeitung der Missbrauchsvermeidung dient, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, missbrauchssicheren Kaufabwicklung).

Drittlandtransfer: RevenueCat verarbeitet die Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen eines Auftragsverarbeitungsvertrags, ergänzt um Datenminimierung durch Pseudonymisierung: RevenueCat erhält ausschließlich eine zufällige Kennung, keine Klardaten. Ein Zugriff US-amerikanischer Behörden kann trotz dieser Maßnahmen nicht vollständig ausgeschlossen werden.

Speicherdauer und Löschung: Deinen Abo-Status speichern wir, solange dein Konto besteht. Löschst du dein CalorieMeister-Konto, werden deine Abo- und Kaufdaten bei uns gelöscht; ein technisches Ereignisprotokoll bleibt ohne Personenbezug bestehen (nur Ereignis-Kennung, Typ und Zeitpunkt), damit mehrfach zugestellte Kaufmeldungen nicht doppelt verarbeitet werden.

Vertragspartner beim Kauf sind Apple bzw. Google - dort entstehen Rechnung und Zahlungsbeleg, und dort gelten die jeweiligen Aufbewahrungsfristen. Wir erhalten von Apple und Google Auszahlungsberichte, keine personenbezogenen Einzelbelege. Deine Kaufhistorie im App Store bzw. bei Google Play bleibt von einer Kontolöschung unberührt - ein laufendes Abo musst du dort selbst kündigen.

Weitere Informationen: Datenschutzerklärung von RevenueCat.

8. Cookies

Unsere Webseite verwendet keine Tracking- oder Marketing-Cookies und kein Web-Analyse-Tool. Es werden keine personenbezogenen Profile zu Werbezwecken gebildet.

Technisch notwendige Cookies werden ausschließlich im eingeloggten Bereich (z. B. Admin/Partner) zur Aufrechterhaltung der Anmelde-Sitzung gesetzt (Supabase Authentifizierung). Diese sind für den Betrieb erforderlich (§ 165 Abs. 3 TKG 2021) und bedürfen keiner Einwilligung. In der App selbst werden keine Cookies eingesetzt.

9. Ihre Rechte

Du hast gemäß DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Anfragen richtest du an datenschutz@caloriemeister.app.

Einen Datenexport kannst du über die oben genannte Datenschutzadresse anfordern. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Da CalorieMeister ohne die Verarbeitung der eingegebenen Gesundheitsdaten nicht als persönlicher Tracker funktionieren kann, erfolgt der Widerruf in der App über „Konto & Daten löschen“. Dabei werden zugleich dein Konto und die zugeordneten Gesundheitsdaten gelöscht.

10. Pflichtangaben und automatisierte Entscheidungen

Die für Registrierung, Altersprüfung und Planberechnung als erforderlich gekennzeichneten Angaben werden für die Nutzung der App benötigt. Ohne sie kann CalorieMeister keinen persönlichen Plan bereitstellen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. KI-Ausgaben sind Schätzungen und können von dir geprüft und korrigiert werden.

11. Änderungen

Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslage oder Funktionsumfang anzupassen. Die jeweils aktuelle Version ist hier abrufbar.