Datenschutzerklärung

§ 1 Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung von Kalorio verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) zustehen.

Verantwortlicher im Sinne der DSGVO ist Markus Stadlbauer, MaSta Softwareentwicklung & IT Consulting (Kontaktdaten siehe oben bzw. Impressum).

§ 2 Registrierung und Benutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes, gehashtes Passwort. Nach der Registrierung können Sie freiwillig ein persönliches Profil anlegen (u. a. Vorname, Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel, Ziel). Diese Angaben werden ausschließlich zur Berechnung Ihres persönlichen Kalorienbedarfs sowie zur Personalisierung der App verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

§ 3 Ernährungstagebuch und Lebensmitteldaten

Von Ihnen erfasste Mahlzeiten, Gewichtseinträge und Mahlzeiten-Vorlagen werden in unserer Datenbank gespeichert, damit Sie Ihren Verlauf einsehen können. Für die Barcode-Suche wird die eingescannte Barcode-Nummer an die offene Lebensmitteldatenbank Open Food Facts übermittelt; dabei werden keine personenbezogenen Daten von uns an Open Food Facts übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 4 KI-Foto-Analyse (Kalorio Pro)

Nutzer mit einem aktiven Kalorio-Pro-Abonnement können Fotos ihrer Mahlzeiten hochladen, um Kalorien und Nährwerte automatisch per KI erkennen zu lassen. Die hochgeladenen Bilder werden zu diesem Zweck an die Anthropic PBC (USA), Betreiberin der Claude-API, übermittelt und dort ausschließlich zur Erstellung des Analyseergebnisses verarbeitet.

Da es sich bei Anthropic um ein Unternehmen mit Sitz in einem Drittland (USA) handelt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln). Die Fotos werden nach der Analyse nicht dauerhaft bei uns gespeichert, sofern Sie das Analyseergebnis nicht ausdrücklich als Mahlzeiten-Icon speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kalorio-Pro-Vertrags), bei ausdrücklicher Speicherung eines Fotos als Mahlzeiten-Icon zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

§ 5 Zahlungsabwicklung (Kalorio Pro)

Für den Abschluss und die Bezahlung des Kalorio-Pro-Abonnements nutzen wir den Zahlungsdienstleister Mollie B.V., Niederlande. Im Rahmen der Zahlung werden die zur Abwicklung erforderlichen Daten (u. a. E-Mail-Adresse, Zahlungsbetrag, gewählte Zahlungsmethode) an Mollie übermittelt. Kreditkarten- oder sonstige Zahlungsdaten selbst werden von uns weder gespeichert noch eingesehen – diese verbleiben ausschließlich bei Mollie bzw. dem jeweiligen Zahlungsanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnement-Vertrags).

§ 6 E-Mail-Versand

Zur Bestätigung Ihrer Registrierung, für Passwort-Zurücksetzungen und für Antworten auf Kontaktanfragen versenden wir E-Mails über unseren SMTP-Anbieter. Dabei werden Ihre E-Mail-Adresse sowie der jeweilige Nachrichteninhalt verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

§ 7 Hosting, Server-Logs und Cookies

Kalorio wird auf eigener Serverinfrastruktur in der EU betrieben. Bei jedem Aufruf der Website werden technisch bedingt Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) kurzzeitig in Server-Logdateien gespeichert, um den Betrieb der Plattform sicherzustellen und Missbrauch zu erkennen.

Zur Aufrechterhaltung Ihrer Anmeldung setzen wir ein technisch notwendiges Session-/Authentifizierungs-Cookie ein. Dieses Cookie ist für den Betrieb der Website zwingend erforderlich und bedarf keiner gesonderten Einwilligung (§ 165 Abs. 3 TKG 2021).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

§ 8 Empfänger und Auftragsverarbeiter

Im Rahmen der oben beschriebenen Verarbeitungszwecke geben wir Daten an folgende Kategorien von Empfängern weiter:

• Anthropic PBC (USA) – KI-Foto-Analyse (nur bei Nutzung dieser Funktion)
• Mollie B.V. (Niederlande) – Zahlungsabwicklung Kalorio Pro
• Open Food Facts – Lebensmitteldatenbank für Barcode-Suche (keine personenbezogenen Daten)
• SMTP-/E-Mail-Anbieter – Versand von System- und Kontakt-E-Mails

Mit allen Auftragsverarbeitern, soweit erforderlich, bestehen Verträge gemäß Art. 28 DSGVO.

§ 9 Speicherdauer

Wir speichern Ihre Daten, solange Ihr Benutzerkonto besteht. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsbelege) entgegenstehen. Server-Logdateien werden nach einer kurzen, technisch bedingten Frist automatisch gelöscht.

§ 10 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu zählen insbesondere eine verschlüsselte Übertragung (SSL/TLS) sowie die sichere, gehashte Speicherung Ihres Passworts.

§ 11 Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an office@kalorio.at. Viele Angaben (z. B. Profildaten) können Sie zudem jederzeit selbst direkt in Ihrem Benutzerkonto einsehen, ändern oder löschen.

Ihnen steht außerdem das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

§ 12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.