Datenschutzerklärung

CaloriePilot bietet Ernährungs-Tracking, Körperdatenerfassung, Bilderkennung und KI-unterstützte Funktionen über seine Website und mobile Anwendung. Diese Datenschutzrichtlinie erläutert, welche Informationen wir verarbeiten, warum wir sie verarbeiten, wie wir sie weitergeben und welche Wahlmöglichkeiten Sie haben.

Diese Richtlinie wird derzeit auf Englisch bereitgestellt. Sie gilt für CaloriePilot-Konten, Anwendungsfunktionen, Support-Interaktionen und die öffentlichen Website-Funktionen, die darauf verlinken. Sie ersetzt keinen separaten Hinweis, der für eine bestimmte Funktion oder Berechtigung angezeigt werden kann.

Informationen, die wir verarbeiten

Je nachdem, wie Sie CaloriePilot nutzen, können wir die folgenden Kategorien verarbeiten:

• Konto- und Authentifizierungsinformationen: E-Mail-Adresse, Benutzername, interne Kontokennungen, Authentifizierungsanbieter, Social-Provider-Kennung, Status der E-Mail-Verifizierung, Sitzungsinformationen und Sicherheitsereignisse. Wir speichern ein Passwort in geschützter Form, wenn Sie ein Passwortkonto erstellen; wir erhalten oder speichern Ihr Google- oder Apple-Passwort nicht.
• Ernährungs- und Körperinformationen: Mahlzeitenaufzeichnungen, Lebensmittelauswahl, Mengen, Nährwerte, Körpermaße, Gesundheitsziele, Favoriten, benutzerdefinierte Lebensmittel und zugehörige Daten oder Notizen, die Sie angeben möchten.
• Benutzerinhalte: Fotos, Text, Feedback, KI-Eingabeaufforderungen, Konversationen, Entwürfe und KI-generierte Ergebnisse, die zur Bereitstellung einer von Ihnen angeforderten Funktion erforderlich sind. Einige dieser Informationen können Gesundheits- oder Ernährungsinformationen offenbaren.
• Abonnementinformationen: Abonnementberechtigung, Produkt, Transaktionsreferenz, Store und Statusinformationen. Apple und Google verarbeiten die Zahlungstransaktion. CaloriePilot speichert keine vollständigen Zahlungskartendaten.
• Geräte-, Anwendungs- und Sicherheitsinformationen: Plattform, Anwendungsversion, Geräte- oder Installationskennungen, sofern von der Plattform bereitgestellt, IP-Adresse, User-Agent, Anforderungspfad und -status, Authentifizierungs- und Missbrauchssignale sowie Fehler- oder Absturzdiagnosen. Wir verwenden diese Details, um den Dienst zu betreiben, zu sichern, Fehler zu beheben und die Zuverlässigkeit zu verbessern.
• Produktinteraktions- und Kampagnenzuordnungsinformationen: abgeschlossene Onboarding-Schritte, Paywall-Ansichten, Test- oder Kaufaktionen, Ereigniszeit und Kampagnenparameter wie Quelle, Medium und Kampagne, wenn Sie einen Link öffnen, der diese enthält. Die Anwendung sendet eine zufällige Installationskennung zum Ratenlimit und Missbrauchsschutz; der Server speichert nur einen gehashten Schlüssel dieser Kennung. Wir verwenden keine Werbekennung für diese Erstanbieter-Messung.
• Geräteinterne Informationen:the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

Wie wir Informationen erhalten

Wir erhalten Informationen direkt von Ihnen, von dem Gerät und der Anwendung, die Sie verwenden, von Google oder Apple, wenn Sie sich über soziale Anmeldung anmelden, von Apple oder Google und unserem Abonnementdienst für den Kaufstatus sowie von Dienstleistern, die Daten in unserem Auftrag verarbeiten. Wir können auch Informationen erhalten, wenn Sie den Support kontaktieren.

Wie wir Informationen verwenden

Wir verwenden Informationen für folgende Zwecke:

• Ihr Konto erstellen und sichern, Sie authentifizieren und Sitzungen aufrechterhalten;
• Mahlzeitenprotokollierung, Lebensmittelsuche, Körperverfolgung, Bilderkennung, KI-gestütztes Parsen, Zusammenfassungen, personalisierte Tools und angeforderte Unterstützung bereitstellen;
• Ernährungs- und Körpermanagement-Informationen basierend auf den von Ihnen bereitgestellten Daten berechnen oder anzeigen;
• Abonnementzugang bereitstellen, validieren, wiederherstellen und schützen;
• transaktionale E-Mails wie Verifizierungs- und Passwort-Zurücksetzen-Nachrichten senden;
• auf Feedback und Datenschutz- oder Supportanfragen antworten;
• Leistung überwachen, Fehler untersuchen, Missbrauch verhindern und den Dienst schützen;
• Funktionsakzeptanz und Conversion-Trichter messen, verstehen, welche Erstanbieter-Kampagnenlinks zu Registrierungen führen, und Onboarding und Abonnementpräsentation verbessern;
• gesetzliche, buchhalterische, prüfungsbezogene und streitbeilegungsbezogene Anforderungen erfüllen.

Rechtsgrundlagen und sensible Informationen

Je nach Ihrem Standort und der jeweiligen Verarbeitung können wir uns auf die Erfüllung eines Vertrags mit Ihnen, Ihre Einwilligung, unsere berechtigten Interessen am Betrieb und der Sicherheit des Dienstes sowie gesetzliche Verpflichtungen stützen. Bei optionalen Berechtigungen oder Mitteilungen können Sie die Einwilligung in der Regel über die entsprechende Einstellung oder durch Kontaktaufnahme widerrufen. Wenn das anwendbare Recht Ernährungs-, Körper- oder andere Informationen als sensible oder Gesundheitsinformationen behandelt, nutzen wir die zusätzliche rechtliche Bedingung, die an diesem Ort erforderlich ist, was gegebenenfalls eine ausdrückliche Einwilligung einschließen kann.

KI, Bilderkennung und andere Prozessoren

Vor der ersten KI-Anfrage erklärt die Anwendung diese Verarbeitung und bittet um deine ausdrückliche Zustimmung. Wenn du zustimmst, kann eine KI-Anfrage den von dir eingegebenen Text, ausgewählte Fotos oder Screenshots sowie den relevanten Kontext zu Mahlzeiten, Ernährung, Körper, Zielen und aktuellen Aufzeichnungen enthalten, der zur Beantwortung dieser Anfrage erforderlich ist. OpenAI verarbeitet ausgewählte Bilder. DeepSeek verarbeitet Anfragen und den Kontext, der zur Erstellung von Antworten und Entwürfen benötigt wird. Du kannst ablehnen, ohne den Zugriff auf Nicht-KI-Funktionen zu verlieren, und die Einwilligung unter Datenschutz & Daten widerrufen; nach dem Widerruf wird keine neue KI-Anfrage mehr angenommen, es sei denn, du stimmst erneut zu.

Die aktuelle Dienstarchitektur verwendet außerdem Cloud-Hosting und -Speicher, Resend für transaktionale E-Mails, RevenueCat für den Abonnementstatus, Apple oder Google für Authentifizierungs- oder Store-Dienste, Sentry für Fehlerdiagnosen und Slack für eine begrenzte interne Registrierungsbenachrichtigung. Optionale Redis-Infrastruktur kann für die interne Ereignisübermittlung verwendet werden.

Bilder bleiben in der App, bis du die Nachricht sendest, die sie enthält. Wir speichern gesendete Assistenten-Anhänge privat und senden nur die für eine angeforderte Analyse benötigten Bildbytes an den ausgewählten Verarbeitungsanbieter. Unsere OpenAI-Bildanfragen verwenden die Anfrageeinstellung `store: false`; diese Einstellung ersetzt nicht die Anbieterbedingungen oder die kontoebenen Datenkontrollen, die für die Anfrage gelten. Wir senden keine Zahlungskartendaten an unsere KI-Anbieter. KI-Ergebnisse können falsch sein, und du solltest sie überprüfen, bevor du dich darauf verlässt.

Wenn wir Informationen teilen

Wir geben Informationen nur weiter, soweit dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Dies kann die Weitergabe an Infrastruktur-, Hosting-, Speicher-, KI-, E-Mail-, Abonnement-, Authentifizierungs-, Diagnose- und Sicherheitsanbieter umfassen, die für uns handeln; an professionelle Berater oder einen Nachfolger bei Fusion, Übernahme, Finanzierung oder Vermögensübertragung; und wenn dies zur Einhaltung von Gesetzen, zum Schutz von Rechten und Sicherheit, zur Untersuchung von Betrug oder Missbrauch oder zur Durchsetzung unserer Vereinbarungen erforderlich ist.

Wir verlangen von Dienstleistern, die personenbezogene Daten für uns verarbeiten, dass sie nach unseren Anweisungen handeln und Datenschutz- und Sicherheitsmaßnahmen anwenden, die den in dieser Richtlinie beschriebenen Schutzmaßnahmen entsprechen oder gleichwertig sind, soweit dies für ihre Rolle zutrifft.

Wenn ein neues Konto erstellt wird, kann eine begrenzte interne Warnung die interne Benutzerkennung, den Benutzernamen, die E-Mail-Adresse, die Authentifizierungsmethode und den E-Mail-Verifizierungsstatus enthalten. Sie wird an einen kontrollierten internen Betriebskanal zur Konto- und Missbrauchsüberwachung gesendet, nicht für Werbung.

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für interessenbasierte oder kontextübergreifende verhaltensbezogene Werbung. Falls sich dies ändert, werden wir diese Richtlinie aktualisieren und vor der Verwendung von Informationen für diesen Zweck die gesetzlich erforderlichen Hinweise oder Wahlmöglichkeiten bereitstellen.

Internationale Verarbeitung

CaloriePilot und seine Anbieter können Informationen in anderen Ländern als dem Land verarbeiten, in dem Sie leben. Wenn eine Übermittlung reguliert ist, verwenden wir einen rechtmäßigen Übermittlungsmechanismus und angemessene vertragliche, technische oder organisatorische Sicherheitsmaßnahmen, wie nach geltendem Recht erforderlich. Der verfügbare Mechanismus kann vom Anbieter, den betroffenen Daten und Ihrem Standort abhängen. Sie können uns für weitere Informationen zu den für Ihre Anfrage geltenden Sicherheitsmaßnahmen kontaktieren.

Aufbewahrung und Kontolöschung

Wir bewahren Informationen so lange auf, wie es für die Bereitstellung des Dienstes, die Sicherheit des Kontos, die Erfüllung gesetzlicher oder buchhalterischer Anforderungen, die Beilegung von Streitigkeiten, die Durchsetzung unserer Vereinbarungen und den Schutz vor Missbrauch erforderlich ist. Die Aufbewahrungsdauer variiert je nach Datentyp und wird verkürzt, wenn die Informationen nicht mehr benötigt werden.

Sie können die Kontolöschung in den Einstellungen nach erneuter Authentifizierung starten. Wir entwerten aktive Sitzungen sofort und entfernen den Kontozugriff. Mahlzeitenprotokolle, Körperdaten, benutzerdefinierte Lebensmittel, Favoriten und für Benutzer sichtbare KI-Gespräche werden dann unzugänglich gemacht und zugehörige Profil-, KI- und Bildreferenzen werden, wo praktikabel, geschwärzt oder de-identifiziert. Bildobjekte werden möglicherweise nicht genau zum Zeitpunkt der Antragstellung physisch gelöscht; sie werden durch einen kontrollierten Bereinigungsprozess behandelt. Eingeschränkte Abonnement-, Kauf-, Sicherheits-, Betrugspräventions- und Löschprüfungsaufzeichnungen können bei Bedarf aufbewahrt werden und werden nicht auf ein neu registriertes Konto übertragen.

Exportdateien sind temporäre serverseitige Dateien. Sie verfallen nach 72 Stunden und unterliegen einer kontrollierten Bereinigung, die darauf ausgelegt ist, sie innerhalb von sieben Tagen zu entfernen. Das Löschen eines CaloriePilot-Kontos kündigt kein Apple-App-Store- oder Google-Play-Abonnement; du musst es über den jeweiligen Store kündigen.

Ihre Wahlmöglichkeiten und Datenschutzrechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder Erhalt einer übertragbaren Kopie personenbezogener Informationen sowie auf Widerruf der Einwilligung oder Beschwerde bei einer Aufsichtsbehörde. In der Anwendung bietet Einstellungen → Datenschutz & Daten Anfragen für Export, Zugang, Berichtigung und gezielte Löschung. Sie können uns auch direkt kontaktieren. Wir müssen möglicherweise Ihre Identität überprüfen und können gesetzliche Ausnahmen anwenden.

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

Zusätzliche regionale Rechte

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie möglicherweise auch das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, eine Einschränkung zu verlangen, eine Einwilligung zu widerrufen und sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren. Sie können uns um weitere Informationen zu den für Ihre Daten relevanten Übermittlungsgarantien bitten.

Wenn Sie in Kalifornien ansässig sind, können Ihnen nach geltendem Recht Rechte auf Auskunft oder Zugang, Berichtigung, Löschung und Informationen über die Kategorien der von uns erhobenen personenbezogenen Daten sowie das Recht zustehen, dem Verkauf oder der Weitergabe für verhaltensbasierte Werbung über verschiedene Kontexte hinweg zu widersprechen. Wir verkaufen oder teilen personenbezogene Daten nicht für solche Werbung. Sofern zutreffend, können Sie auch Einschränkungen bei der Nutzung sensibler personenbezogener Daten verlangen und einen bevollmächtigten Vertreter einsetzen. Wir werden Sie nicht diskriminieren, wenn Sie ein gesetzliches Recht ausüben; wir können Anfragen überprüfen und gesetzliche Ausnahmen anwenden.

Kinder

CaloriePilot richtet sich nicht an Kinder. Nutzen Sie den Dienst nur, wenn Sie rechtlich in der Lage sind, den Bedingungen an Ihrem Standort zuzustimmen. Wenn das lokale Recht die Zustimmung eines Elternteils oder Erziehungsberechtigten erfordert, muss diese vor der Nutzung des Dienstes eingeholt werden.

Sicherheit

Wir setzen angemessene technische, administrative und organisatorische Maßnahmen ein, um Informationen vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Kein Internetdienst oder Gerätespeicher kann als vollständig sicher garantiert werden. Schützen Sie Ihr Gerät, Ihre Anmeldedaten und Ihr E-Mail-Konto und kontaktieren Sie uns umgehend, wenn Sie glauben, dass Ihr Konto kompromittiert wurde.

Cookies und Werbung

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst, Anbieter, das Gesetz oder unsere Praktiken ändern. Wir werden die neue Version veröffentlichen und das Datum sowie die Versionsnummer aktualisieren. Wenn eine Änderung wesentlich ist, werden wir zusätzlich benachrichtigen oder eine erneute Zustimmung einholen, sofern gesetzlich vorgeschrieben. Die aktuelle Version ist jederzeit auf dieser Seite und im Rechtsbildschirm der Anwendung verfügbar.

Kontakt

Bei Fragen zu Datenschutz, rechtlichen Themen oder Support kontaktiere [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.