Datenschutzerklärung

Zuletzt aktualisiert: 24. Oktober 2026

Diese Datenschutzerklärung erklärt, welche Daten die Website und die App Calorko erheben, warum, an wen wir sie weitergeben und wie Sie sie löschen können. Sie ist in einfacher Sprache geschrieben, ohne versteckte Klauseln.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Jovan Ilić, Podgorica, Montenegro. Bei Fragen zum Datenschutz schreiben Sie an podrska@calorko.app.

Kurz gesagt

Die Website setzt keine Cookies und verfolgt Sie nicht von Seite zu Seite.
Fotos von Mahlzeiten werden standardmäßig nicht gespeichert. Sie werden zur Analyse gesendet und danach verworfen, es sei denn, Sie aktivieren „Fotos behalten“.
Wir verwenden keine Werbe-SDKs und verkaufen keine Daten.
Sie können Ihr Konto und alle Daten direkt in der App löschen und Ihre Daten als CSV exportieren.

Website

Cookies und Statistik

Die Website ist statisch und setzt keine Cookies, daher gibt es auch keinen Cookie-Banner. Wenn wir Besuche messen, dann mit Plausible Analytics, einem Werkzeug ohne Cookies, das keine Besucherprofile erstellt und nur zusammengefasste Zahlen liefert (Anzahl der Besuche, Seiten, Land).

Hosting

Die Website wird über Cloudflare Pages ausgeliefert. Cloudflare verarbeitet IP-Adressen in Server-Logs zur Sicherheit und zum Schutz vor Angriffen. Wir nutzen diese Logs nicht, um einzelne Personen zu verfolgen.

Frühzugangsliste

Wenn Sie sich für den Frühzugang eintragen, speichern wir Ihre E-Mail-Adresse, das gewählte Handy (iPhone oder Android), ob Sie die App vor dem Start testen möchten, die Sprache der Seite, die Seite oder Kampagne, über die Sie sich eingetragen haben, und den Zeitpunkt der Anmeldung. Die Daten liegen in einer Supabase-Datenbank auf Servern in der EU (Dublin, Irland), in einer Tabelle, in die die Website nur schreiben, aus der sie aber nicht lesen kann. Wir verwenden sie nur, um Ihnen den Start der App mitzuteilen und Sie, wenn Sie das Testen angekreuzt haben, zum Test einzuladen. Für den Test geben wir Ihre Adresse an Apple (TestFlight-Einladung) oder Google (Testerliste bei Google Play) weiter, nur zu diesem Zweck. Ihre IP-Adresse wird nur kurz im Arbeitsspeicher genutzt, um die Zahl der Anmeldungen zu begrenzen, und nicht gespeichert. Wir verschicken keinen Newsletter und verkaufen keine Adressen. Die Liste löschen wir 12 Monate nach dem Start der App, Ihre Adresse auf Wunsch schon früher: podrska@calorko.app.

App

Konto

Die Anmeldung läuft über Supabase Auth: Apple, Google oder einen Link per E-Mail. Wir speichern Ihre E-Mail-Adresse und die Konto-ID.

Profil und Plan

Um Ihr tägliches Kalorien- und Makroziel zu berechnen, geben Sie Geschlecht, Geburtsjahr, Größe, aktuelles Gewicht und Zielgewicht, Ziel und Aktivitätsniveau ein. Diese Angaben sowie die Mahlzeiten und Gewichte, die Sie eintragen, speichern wir, damit die App funktioniert. Gewichts- und Ernährungsdaten behandeln wir als sensibel: Wir verarbeiten sie nur, um Ihnen Ihr Tagebuch und Ihren Fortschritt anzuzeigen, niemals für Werbung.

Fotos von Mahlzeiten

Wenn Sie eine Mahlzeit fotografieren, wird das Bild auf dem Telefon verkleinert und an unsere Serverfunktion gesendet, die es zur Analyse an ein KI-Modell weitergibt. Das Ergebnis (Gericht, Bestandteile, Gramm, Kalorien) wird mit Ihrer Mahlzeit gespeichert. Für wiederholte Anfragen speichern wir das Ergebnis unter einem Fingerabdruck (Hash) des Bildes, nicht das Bild selbst. Das Foto selbst wird nur gespeichert, wenn Sie „Fotos behalten“ aktivieren; es ist dann nur für Sie sichtbar.

Nutzung der Scans

Der kostenlose Plan umfasst 3 KI-Scans pro Tag. Deshalb erfassen wir für jeden Scan den Zeitpunkt und technische Angaben (welcher KI-Dienst geantwortet hat und wie lange es gedauert hat). So setzen wir das Tageslimit durch und prüfen, ob die App schnell bleibt.

Abonnement

Die Zahlung wickelt Apple (App Store) oder Google (Google Play) ab. Ihre Kartendaten sehen wir nie. RevenueCat teilt uns nur mit, ob ein Abonnement aktiv ist und bis wann es gilt.

Produktanalyse

Mit PostHog erfassen wir Ereignisse in der App, zum Beispiel, dass ein Einführungsschritt abgeschlossen, ein Scan gestartet oder gespeichert oder das Tageslimit erreicht wurde. So sehen wir, was nicht funktioniert und was wir verbessern müssen.

Barcodes

Wenn Sie einen Barcode scannen, der nicht in unserer Datenbank ist, fragen wir die Nummer bei Open Food Facts ab. Übermittelt wird nur die Barcode-Nummer, nichts über Sie.

Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, ausschließlich für die genannten Zwecke:

Cloudflare — Hosting der Website und Weiterleitung der Frühzugangs-Anmeldungen an die Datenbank.
Supabase — Anmeldung, Datenbank (mit Zugriffsregeln pro Nutzer, sogenannte Row-Level-Security) und Serverfunktionen.
Google (Gemini) — Haupt-KI-Modell zur Analyse von Fotos und Beschreibungen von Mahlzeiten.
OpenAI — Ersatz-KI-Modell, nur wenn das Hauptmodell nicht antwortet.
RevenueCat — Abonnementstatus.
Apple — App Store, Abrechnung und TestFlight (Tests auf dem iPhone).
Google — Google Play, Abrechnung und Tests auf Android.
PostHog — Produktanalyse in der App.
Plausible — zusammengefasste Besucherstatistik der Website, ohne Cookies.

Einige dieser Dienste verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützt sich die Übermittlung auf die in der DSGVO vorgesehenen Garantien, etwa Standardvertragsklauseln.

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Ernährungstagebuch, Plan und Abonnement, weil die App ohne sie nicht funktioniert.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Frühzugangsliste und Speicherung von Fotos. Sie können Ihre Einwilligung jederzeit widerrufen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheits-Logs und zusammengefasste Statistik, damit Website und App zuverlässig laufen.

Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Wenn Sie Ihr Konto in der App löschen, werden Profil, Mahlzeiten, Gewichte und gespeicherte Fotos gelöscht. Die Frühzugangsliste löschen wir 12 Monate nach dem Start der App, wie oben beschrieben.

Ihre Rechte

Nach der DSGVO und dem montenegrinischen Gesetz über den Schutz personenbezogener Daten haben Sie das Recht auf:

Auskunft über die Daten, die wir über Sie speichern;
Berichtigung unrichtiger Daten;
Löschung (in der App: Profil → Konto löschen);
Datenübertragbarkeit (in der App: CSV-Export);
Einschränkung der Verarbeitung und Widerspruch;
Widerruf einer Einwilligung;
Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Land, in dem Sie leben, oder bei der montenegrinischen Agentur für den Schutz personenbezogener Daten und den freien Zugang zu Informationen.

Anfragen senden Sie an podrska@calorko.app. Wir antworten innerhalb von 30 Tagen.

Sicherheit

Der gesamte Datenverkehr läuft über HTTPS. In der Datenbank kann jeder Nutzer nur seine eigenen Zeilen lesen und ändern. Zugriff auf die Produktionsdaten hat nur Jovan Ilić.

Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit neuem Datum. Über wesentliche Änderungen informieren wir Sie auch in der App. Siehe auch die Nutzungsbedingungen.