Datenschutzrichtlinie

1. Wer wir sind

Calorize ist ein von Lialia Sakhno (Einzelunternehmerin, Ukraine) betriebenes Ernährungs- und Wellness-Tagebuch. Wenn in dieser Richtlinie von „wir“, „uns“ oder „Calorize“ die Rede ist, ist damit diese Betreiberin gemeint. Kontakt: [email protected].

Diese Richtlinie erklärt, welche personenbezogenen Daten wir erfassen, warum wir sie erfassen, an wen wir sie weitergeben und welche Wahlmöglichkeiten du hast. Sie gilt für die Website calorize.ai, die Calorize-PWA und die iOS- und Android-Wrapper-Apps.

2. Daten, die wir erfassen

Kontodaten

Name, E-Mail-Adresse, Passwort (gehasht) – bei der Registrierung.
Google-Konto-ID (Google ID) und E-Mail-Adresse – wenn du dich mit Google anmeldest.
Apple-Nutzer-ID (Apple ID) und E-Mail-Adresse – wenn du dich mit Apple anmeldest.
Zeitstempel der E-Mail-Bestätigung.

Gesundheits- und Fitnessdaten

Körperdaten: Geschlecht, Geburtsdatum, Größe, Gewicht, Körperfettanteil, Körpermaße.
Ziele: Zielgewicht, Kalorien-/Makro-Ziele, Aktivitätskoeffizient.
Einträge zur täglichen Nahrungsaufnahme: Produkte, Rezepte, Portionsgrößen, Mahlzeitentyp, Zeitstempel.
Wasseraufnahme, Workouts, Protokolle zu Peptid-Injektionen (soweit zutreffend).
Aus Apple Health bzw. Health Connect importierte Daten – nur wenn du die Synchronisierung in der mobilen App aktivierst (siehe den entsprechenden Abschnitt weiter unten).
Freitextnachrichten, die du an Mira (die KI-Assistentin) sendest, sowie gespeicherte Fakten aus dem Gedächtnis.

Fotodaten (Kamera)

Wenn du in der App eine Mahlzeit oder ein Produktetikett fotografierst, wird das Bild zur Erkennung (Name des Lebensmittels, geschätzte Portion, Nährwerte) an Google (Gemini) gesendet. Eine kleine Kopie wird auf unseren Servern zusammen mit dem Chat des jeweiligen Tages gespeichert, damit du sie dort sehen kannst, und innerhalb von 3 Tagen automatisch gelöscht. Schlägt die Erkennung fehl, wird das Foto bis zu 30 Minuten aufbewahrt, damit du es erneut versuchen kannst, ohne es neu aufzunehmen. Das Erkennungsergebnis in Textform wird in deinem Tagebuch gespeichert.

Zahlungsdaten

Im Web: Monobank-Rechnungs-IDs und ein gespeichertes Kartentoken (nur für Nutzer, die der automatischen Verlängerung zustimmen). Wir sehen oder speichern niemals vollständige Kartennummern – Monobank verarbeitet diese direkt.
Unter iOS: ursprüngliche Apple-Transaktions-ID und Produkt-ID. Die gesamte Zahlungsabwicklung erfolgt über Apple – wir sehen keine Kartendaten.

Technische Daten und Nutzungsdaten

IP-Adresse, Browser-/Gerätetyp, Betriebssystem, App-Version.
Aggregierte Produktnutzungsereignisse (welche Funktionen du öffnest, Fehler in der App). Verarbeitung in Google BigQuery – siehe unten „Drittanbieterdienste“.
Cookies und lokaler Speicher zur Sitzungsverwaltung und zur Erfassung der Zustimmung zu Analysezwecken.

Support- und Feedbackdaten

Wenn du in der App Feedback sendest, werden der Text und optional angehängte Screenshots oder Bildschirmaufnahmen in unserem (privaten) GitHub-Issues-Tracker gespeichert. Die Anhänge selbst werden zu Backblaze B2 hochgeladen und gelöscht, sobald deine Anfrage abgeschlossen ist. Wir nutzen das ausschließlich, um deine Anfrage zu beantworten und zu lösen.

3. Wie wir deine Daten verwenden

Für den Betrieb der App: Mahlzeiten eintragen, Nährwerte berechnen und Fortschrittsdiagramme erstellen.
Um Lebensmittel mithilfe des KI-Assistenten anhand deiner Texte, deiner Stimme oder eines Fotos zu erkennen.
Zum Merken deiner Präferenzen (Miras Erinnerungsfakten) – nur in kostenpflichtigen Abos und nur, wenn du es aktivierst.
Um Abo-Zahlungen und Verlängerungen abzuwickeln.
Um Fehler zu diagnostizieren und das Produkt mithilfe aggregierter Analysen zu verbessern.
Um dir transaktionale E-Mails zu senden (Bestätigung, Zahlungsbelege, Zurücksetzen des Passworts).
Um auf deine Supportanfragen zu antworten.

Wir verkaufen deine personenbezogenen Daten nicht. Wir zeigen innerhalb der App keine Werbung von Drittanbietern an.

4. Dienste von Drittanbietern

Für den Betrieb von Calorize nutzen wir die folgenden Auftragsverarbeiter. Jeder erhält nur die Daten, die für seine Funktion erforderlich sind:

OpenRouter (Vereinigte Staaten) — der Hauptweg der Assistentin zu ihrem KI-Modell: leitet den Text deiner Chatnachrichten, Beschreibungen aus dem Tagebuch und gespeicherte Erinnerungsfakten an OpenAI weiter und deine gesendete Nachricht an ein kleines Modell, das Miras Emoji-Reaktion auswählt.
OpenAI (Vereinigte Staaten) — das KI-Modell der Assistentin und die Spracherkennung: erhält den Text deiner Chatnachrichten, Beschreibungen aus dem Tagebuch und gespeicherte Erinnerungsfakten, um Lebensmittel zu erkennen und deine tägliche und wöchentliche Analyse zu erstellen (über OpenRouter oder direkt, wenn dieser Weg nicht verfügbar ist), sowie deine Sprachaufnahmen, um Sprache in Text umzuwandeln.
Google (Gemini) — Fotoerkennung: erhält die Fotos, die du aufnimmst oder auswählst, und jede hinzugefügte Notiz, um Lebensmittel zu erkennen und Etiketten zu lesen. Der Zugriff erfolgt direkt über die API von Google.
DeepSeek (China) — Ergänzung des Produktkatalogs: erhält die Namen und Nährwerte von Lebensmitteln, um deren Kategorie und fehlende Nährstoffe zu ergänzen. Deine Chatnachrichten und dein Tagebuch erhält es nicht. Der Zugriff erfolgt direkt über die API von DeepSeek.
Soniox (Vereinigte Staaten) — Live-Sprachdiktat: Deine Stimme wird während des Diktierens empfangen und der Text wird beim Sprechen zurückgesendet.
Google (OAuth) — Wenn du dich mit Google anmeldest, erhalten wir deine Google-ID, deine E-Mail-Adresse und deinen Namen.
Apple (Mit Apple anmelden, App Store, IAP) — Wenn du dich mit Apple anmeldest oder über iOS ein Abo abschließt, übernimmt Apple die Authentifizierung und die Zahlung. Wir erhalten eine stabile Apple-Nutzerkennung und deine Kaufbestätigungen.
Monobank (Universal Bank, Ukraine) — wickelt Webzahlungen ab und speichert Kartentoken für die automatische Verlängerung. Wir übermitteln deine Nutzer-ID und den Betrag; Kartennummern sehen wir nie.
Meilisearch (selbst gehostet) — ermöglicht die schnelle Suche nach Lebensmittelprodukten in unserem Katalog. Erhält nur deine Suchanfrage.
Google (BigQuery-Analytics) — Produktanalyse: Speichert aggregierte, größtenteils de-identifizierte Nutzungsereignisse (welche Funktionen geöffnet werden, Fehler in der App), damit wir Fehler erkennen und Funktionen priorisieren können.
Google Ads — wenn du über eine unserer Google-Anzeigen kommst, speichern wir die Klick-ID aus dem Link und senden sie Google zusammen mit dem Zeitpunkt deiner Registrierung und deines ersten Kaufs samt Betrag, um die Anzeige zu messen. Deinen Namen, deine E-Mail-Adresse und Gesundheitsdaten senden wir nicht. Im EWR, im Vereinigten Königreich und in der Schweiz senden wir diese Daten erst, nachdem du das Cookie-Banner akzeptiert hast, anderswo, sofern du es nicht ablehnst. Bei Ablehnung wird die Klick-ID gelöscht.
Backblaze B2 (Objektspeicher) — speichert die Screenshots und Bildschirmaufnahmen, die du mit Feedback hochlädst, bis deine Anfrage abgeschlossen ist. Der Bucket ist öffentlich lesbar, die URLs sind aber nicht erratbar; Löschung bei Bedarf über den Support.
GitHub (Issues) — unser Tool zur Verwaltung von Supportanfragen. Dein Feedbacktext sowie eine stabile Nutzerreferenz werden in einem privaten Repository gespeichert.
Resend / SendGrid (E-Mail-Versand) — versendet transaktionale E-Mails. Erhält deine E-Mail-Adresse und den Nachrichtentext.
Hetzner (Deutschland, EU) — hostet die Calorize-App-Server und die primäre Datenbank, in der dein Tagebuch gespeichert ist.
Hetzner Cloud (Deutschland, EU) — Langfuse — beherbergt unsere interne Langfuse-Instanz, die KI-Prompts, Antworten, Latenzen und Fehlerprotokolle speichert, damit wir die Assistenz debuggen und verbessern können.

5. KI-Verarbeitung – Wissenswertes

Calorize ist um eine KI-Assistentin („Mira“) herum aufgebaut. Damit sie arbeiten kann, muss sie deine Eingaben erhalten. Wenn du die Chat- oder Fotofunktionen nutzt, akzeptierst du, dass die folgenden Daten zur Verarbeitung an unsere KI-Anbieter gesendet werden (OpenAI über OpenRouter für Text, Google für Bilder, OpenAI und Soniox für Sprache):

Der von dir gesendete Text oder das Sprachtranskript.
Das Bild, das du fotografierst (einmal erkannt; eine kleine Kopie bleibt bis zu 3 Tage im Chat des jeweiligen Tages).
Aktueller Kontext aus deinem Tagebuch (z. B. die Mahlzeiten von gestern), damit Formulierungen wie „wie gestern“ funktionieren.
Gespeicherte Erinnerungsfakten in einem kostenpflichtigen Abo, die du ausdrücklich behalten möchtest.

Wir nutzen kostenpflichtige API-Tarife und senden nur die Eingaben, die der Assistent benötigt, um dir zu antworten. Wir verwenden diese Daten ausschließlich für den Betrieb des Assistenten.

Wenn du nicht möchtest, dass deine Nachrichten von der KI verarbeitet werden, nutze die Chat- oder Kamerafunktionen nicht – das manuelle Eintragen über das Standardformular ist weiterhin möglich.

6. Synchronisierung mit Apple Health und Health Connect (optional)

Wenn du die Calorize iOS- oder Android-App verwendest, kannst du optional Apple Health (iOS) oder Health Connect (Android) verbinden. Die Synchronisierung ist standardmäßig deaktiviert und beginnt erst, nachdem du die Berechtigungen im Systemdialog ausdrücklich erteilt hast. Sie ist auf der Website oder in der PWA nicht verfügbar.

Wenn du die Synchronisierung aktivierst, liest Calorize die folgenden Daten aus deinem Gesundheitsdatenspeicher:

Gewichts- und Körperzusammensetzungseinträge (z. B. von intelligenten Waagen), damit dein Gewichtsdiagramm ohne manuelles Wiegen ausgefüllt werden kann.
Tägliche Schrittzahlen, Trainingseinheiten (Art, Dauer, Kalorien) und Schlafdauer – als Kontext für dein Tagebuch und Miras tägliche/wöchentliche Analyse.
Körpergröße, Geburtsdatum und Geschlecht – einmalig, um dein Profil während der Einrichtung vorauszufüllen (Geburtsdatum und Geschlecht nur unter iOS).

Und schreibt die folgenden Daten in deinen Gesundheitsdatenspeicher zurück:

Tägliche Nährstoffsummen (Kalorien, Eiweiß, Fett, Kohlenhydrate, Ballaststoffe, Zucker, Natrium, gesättigte Fettsäuren), Wasseraufnahme, das in Calorize eingetragene Gewicht und dein berechneter Körperfettanteil.

Gesundheitsdaten, die über Apple Health oder Health Connect abgerufen werden, dienen ausschließlich der Bereitstellung der oben genannten Funktionen: deines Tagebuchs, deiner Diagramme und deiner personalisierten Analyse. Wir verwenden sie niemals für Werbung oder Marketing, verkaufen sie nicht, geben sie nicht an Dritte weiter und nehmen sie nicht in Produktanalyseereignisse auf.

Importierte Gesundheitsdaten werden zusammen mit dem übrigen Inhalt deines Tagebuchs in unserer EU-Datenbank (Deutschland) gespeichert und zusammen mit deinem Konto gelöscht.

Du kannst die Synchronisierung jederzeit beenden: Schalte sie in den Calorize-Einstellungen aus oder entziehe Calorize die Berechtigungen in der Apple-Health- bzw. Health-Connect-App. Um zuvor importierte Daten zu löschen, lösche die Einträge in deinem Tagebuch oder kontaktiere uns – wir entfernen sie.

7. Internationale Datenübermittlungen

Unsere primäre Datenbank und unsere App-Server werden von Hetzner in der EU (Deutschland) gehostet. Interne KI-Beobachtungsdaten (Langfuse) liegen ebenfalls in Deutschland (EU). Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten (Google, OpenAI, OpenRouter, Soniox, Apple, Backblaze, GitHub) oder in China (DeepSeek) oder verarbeiten Daten weltweit. Wenn wir deine Daten außerhalb des EWR übermitteln, stützen wir uns, soweit verfügbar, auf die Standardvertragsklauseln der Auftragsverarbeiter oder gleichwertige Garantien.

8. Wie lange wir deine Daten speichern

Aktive Konten: Die Daten werden so lange gespeichert, wie du die App nutzt.
Inaktive Konten (24 Monate ohne Anmeldung): Nach einer Benachrichtigung können wir Daten löschen oder anonymisieren.
Nach dem Löschen deines Kontos: Deine personenbezogenen Daten werden sofort aus unserer aktiven Datenbank gelöscht. Verschlüsselte Backups, die diese Daten enthalten, werden innerhalb von 7 Tagen gelöscht. Zahlungsdaten können, sofern gesetzlich vorgeschrieben, 3–7 Jahre aufbewahrt werden (Steuer- und Buchhaltungszwecke).
Backups: Verschlüsselte Datenbank-Backups werden 7 Tage lang aufbewahrt und anschließend automatisch gelöscht.
Dein Chat mit Mira: Die Unterhaltung des aktuellen Tages und kleine Kopien ihrer Fotos werden gespeichert, damit sie nach einem Neuladen oder auf deiner Uhr weitergehen kann, und innerhalb von 3 Tagen automatisch gelöscht.
Interne KI-Traces (Anfragen, Antworten und Fehler, in Langfuse): werden zur Fehlersuche und Verbesserung der Assistentin aufbewahrt, derzeit ohne festes Löschdatum.

9. Deine Rechte

Unabhängig davon, wo du lebst, kannst du:

Auf die personenbezogenen Daten zugreifen, die wir über dich gespeichert haben.
Unrichtige Daten berichtigen – die meisten Felder kannst du in deinem Profil bearbeiten.
Dein Konto und alle zugehörigen Daten löschen – gehe zu Profil → Konto löschen.
Deine Einwilligung widerrufen oder einer bestimmten Verarbeitung widersprechen.
Deine Daten exportieren – schreib uns eine E-Mail, und wir senden dir innerhalb von 14 Tagen einen maschinenlesbaren Export.

Wenn du in der EU/EWR, im Vereinigten Königreich oder in Kalifornien lebst, hast du zusätzliche Rechte gemäß DSGVO/UK GDPR/CCPA, darunter das Recht, bei deiner zuständigen Datenschutzbehörde eine Beschwerde einzureichen.

10. Cookies und lokaler Speicher

Calorize verwendet Cookies und lokalen Speicher für: deine Anmeldung (Sitzungs-Cookies), das Speichern deiner UI-Einstellungen, Produktanalysen und die Messung unserer Google-Anzeigen. In der App zeigen wir keine Werbung.

11. Sicherheit

Der gesamte Datenverkehr wird während der Übertragung verschlüsselt (HTTPS / TLS 1.2+). Passwörter werden mit bcrypt gehasht. Datenbank-Backups werden im Ruhezustand verschlüsselt. Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt und durch eine Multi-Faktor-Authentifizierung geschützt.

Kein System ist vollkommen sicher. Wenn du vermutest, dass dein Konto von einer Sicherheitsverletzung betroffen ist, schreib uns bitte sofort eine E-Mail.

12. Kinder

Calorize richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind uns seine Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Für den Peptid-Bereich gilt eine strengere Grenze. Der Dosierungsrechner und die Zahlenprotokolle daneben sind für Personen ab 18 Jahren bestimmt, und Calorize fragt diese Bestätigung ab, bevor es sie anzeigt. Die Bestätigung wird in einem Cookie im Browser gespeichert, bei angemeldeten Konten zusätzlich als Datum im Konto. Weitere Daten werden in diesem Moment nicht erhoben.

13. Änderungen an dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage vor ihrem Inkrafttreten in der App und/oder per E-Mail angekündigt. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigt die neueste Überarbeitung an.

14. Kontakt

Fragen zu dieser Richtlinie oder deinen Daten? Schreib uns an [email protected].