Datenschutzerklärung

Calorini soll dir den Alltag erleichtern. Hier erklären wir klar, welche Daten wir wofür verarbeiten, wann etwas dein Gerät verlässt und welche Möglichkeiten du hast.

Stand: 12. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist Thomas Oestermann, Tommyknows, Goethestr. 18 A, 68766 Hockenheim, Deutschland.

Kontakt: support@calorini.com

2. Welche Daten verarbeitet Calorini?

Je nach Nutzung können folgende Daten verarbeitet werden:

• Profil und Ernährung: Alter, Körpergröße, Gewicht, Ziele, Aktivität, Mahlzeiten, Kalorien- und Nährwertschätzungen, Wasser- und Gewichtseinträge sowie Einstellungen. Diese Angaben können Gesundheitsbezug haben.
• Analyse-Inhalte: Ein Foto und eine freiwillige Beschreibung nur dann, wenn du eine Online-Analyse startest. Das Foto wird für die Übertragung vorbereitet; EXIF- und Standortdaten werden vorher entfernt. Analyseergebnisse kannst du prüfen und korrigieren.
• Technische Zuordnungen: eine zufällige Installationskennung, ein getrennter Nachweis für die Installation, Quoten- und Rewardstatus sowie technische Premium- und Wiederherstellungsinformationen. In diesen technischen Statusdaten speichert Calorini keine Essensfotos, freien Lebensmitteltexte, Kalorien-, Makro-, Gewichts- oder Wasserwerte.
• Optionale Nutzungsanalyse: nur nach deiner separaten Zustimmung und nur festgelegte pseudonyme Ereignisse, etwa App-Start oder eine erfolgreich abgeschlossene Analyse. Analyseinhalte und Gesundheitswerte gehören nicht dazu.

Ein Calorini-Benutzerkonto und eine automatische Cloud-Synchronisierung zwischen Geräten sind derzeit nicht erforderlich.

3. Gesundheitsbezug und Einwilligung

Ernährungs-, Gewichts- und Trinkdaten können besondere Kategorien personenbezogener Daten berühren. Für die Online-KI-Analyse holt Calorini deshalb eine gesonderte, ausdrückliche Einwilligung ein. Sie gilt für die Übermittlung der von dir dafür eingegebenen Fotos und Beschreibungstexte an das Calorini-Backend und den dort eingesetzten KI-Dienst.

Du kannst diese Einwilligung in der App unter „Datenschutz & Daten“ jederzeit für zukünftige Online-Analysen widerrufen. Danach bleiben lokale und manuelle Funktionen nutzbar; neue Online-KI-Analysen werden bis zu einer erneuten Einwilligung blockiert. Der Widerruf holt bereits übermittelte Daten nicht automatisch bei Anbietern zurück. Die freiwillige Nutzungsanalyse und die Einwilligungsabfrage für Werbung sind davon getrennt.

4. Zwecke und Rechtsgrundlagen

• App-Funktionen: lokale Speicherung und Verarbeitung deiner Einträge, damit du Mahlzeiten, Wasser und Gewicht erfassen und auswerten kannst; soweit erforderlich nach Art. 6 Abs. 1 lit. b DSGVO.
• Online-KI-Analyse: Bearbeitung deiner ausdrücklich angeforderten Analyse; Art. 6 Abs. 1 lit. a und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO.
• Premium und Käufe: Prüfung und Verwaltung deiner Premiumberechtigung, Wiederherstellung und Abrechnung über die dafür eingesetzten Plattformen; Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.
• Schutz und Betrieb: Authentifizierung, Quoten, Betrugs- und Missbrauchsschutz, Stabilität und Fehlerbehebung; soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Nutzungsanalyse: nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Werbung: Anzeige einer freiwilligen Rewarded Ad und deren technische Abrechnung nach deinen Auswahlmöglichkeiten in Googles Einwilligungsverwaltung; die konkrete Rechtsgrundlage richtet sich nach deiner Auswahl und dem jeweils anwendbaren Recht.

5. Foto- und Textanalyse mit KI

Wenn du eine Analyse startest, überträgt Calorini das vorbereitete Foto und gegebenenfalls deine Beschreibung verschlüsselt an das Calorini-Backend. Das Backend leitet diese Anfrage zur Schätzung an OpenAI weiter. Calorini speichert das Foto nach Abschluss der Analyse nicht dauerhaft als Nutzerfoto. Galerieoriginale auf deinem Gerät bleiben unverändert.

Der Backend-Aufruf an die OpenAI Responses API verwendet store:false. Dadurch wird für diese Anfrage kein Responses-Anwendungszustand gespeichert. Nach den offiziellen API-Datenkontrollen können OpenAI-API-Daten dennoch in Sicherheits- und Missbrauchsprotokollen verarbeitet werden; für Abuse-Monitoring gilt standardmäßig eine Frist von bis zu 30 Tagen, wobei gesetzlich oder zum Schutz des Dienstes erforderliche Ausnahmen möglich sind. API-Daten werden standardmäßig nicht zum Training verwendet, sofern kein ausdrückliches Opt-in erfolgt.

Die Ausgabe ist eine Schätzung. Du entscheidest selbst, ob du sie übernimmst, änderst oder verwirfst. Calorini bietet keine medizinische Diagnose oder Behandlung.

6. Premium, Käufe und Wiederherstellung

Käufe werden über Google Play abgewickelt. RevenueCat verarbeitet die für Premium erforderlichen Endnutzer- und Kaufereignisse für Calorini als Auftragsverarbeiter nach den für das Vertragsverhältnis geltenden Vereinbarungen. Calorini verwendet dafür pseudonyme App-User- und Installationszuordnungen sowie Produkt-, Entitlement-, Ablauf- und technische Ereignisdaten. Fotos, freie Lebensmitteltexte und sonstige Gesundheitswerte werden nicht an RevenueCat übermittelt.

Der Premiumstatus wird serverseitig aus authentifizierten RevenueCat-Ereignissen und – falls erforderlich – einer serverseitigen Abgleichprüfung aktualisiert. Das umfasst Kauf, Verlängerung, Kündigung, Ablauf, erneute Synchronisierung und Wiederherstellung. Wiederholte Ereignisse werden ohne doppelte Freischaltung verarbeitet. Ein Google-Play-Abo wird durch die Löschung deiner Calorini-Daten nicht automatisch gekündigt.

7. Werbung und Rewarded Ads

In der kostenlosen Nutzung kann nach Verbrauch des täglichen Foto-Kontingents freiwillig eine Rewarded Ad angeboten werden. Premium ist werbefrei. Google Mobile Ads und Googles Einwilligungsverwaltung können für die Auslieferung, Messung und Betrugsprävention technische Daten verarbeiten, insbesondere IP-Adresse, Produktinteraktionen, Diagnosedaten sowie Geräte- und Konto-Kennungen. Ob Anzeigen angefragt werden dürfen, richtet sich nach deinen Auswahlmöglichkeiten in der Einwilligungsverwaltung.

Calorini übermittelt keine Essensfotos, Lebensmitteltexte, Kalorien, Makros, Gewichts- oder Wasserwerte an AdMob. Für die serverseitige Reward-Bestätigung verarbeitet Calorini nur technische Reward-, Transaktions- und Signaturprüfdaten sowie die zufällige Installationszuordnung. Ein Reward kann pro Tag nur einmal freigeschaltet und verbraucht werden.

8. Freiwillige Nutzungsanalyse

Die Nutzungsanalyse ist standardmäßig ausgeschaltet. Wenn du sie in der App einschaltest, werden nur pseudonyme, festgelegte Produktereignisse übertragen. Freie Eingaben, Fotos, Lebensmittel, Kalorien, Makros, Gewicht und Wasser werden nicht für diese Analyse übertragen. Du kannst die Einstellung jederzeit ausschalten. Wartende Ereignisse werden dabei gelöscht; bereits in zusammengefassten Produktstatistiken enthaltene Werte lassen sich dadurch nicht nachträglich aus jeder Statistik herauslösen.

9. Eingesetzte Dienstleister

Für einzelne Funktionen setzt Calorini folgende Dienstleister ein:

• netcup: Hosting und Auslieferung der Website calorini.com; beim Seitenabruf können technische Zugriffs- und Fehlerprotokolle des Hosters anfallen.
• Render: technischer Hosting- und Betriebsdienst für das Calorini-Backend.
• OpenAI: KI-Dienst für die von dir angeforderte Schätzung.
• RevenueCat: technische Verwaltung von Kauf- und Premiumereignissen als Auftragsverarbeiter.
• Google Play: App-Vertrieb und Kaufabwicklung.
• Google Mobile Ads und User Messaging Platform: Rewarded Ads und Einwilligungsverwaltung.

Die Anbieter verarbeiten Daten nur im Umfang der jeweiligen Funktion. Für RevenueCat ist die Auftragsverarbeiterrolle für End User Information in der RevenueCat-DPA beschrieben. Für die übrigen Anbieter gelten die jeweils einschlägigen Anbieterbedingungen und Vertragsregelungen.

10. Übermittlungen außerhalb des EWR

Einige der genannten Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, soweit sie für die jeweilige Funktion erforderlich ist und eine nach der DSGVO zulässige Grundlage besteht, etwa ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete vertragliche Garantien wie EU-Standardvertragsklauseln.

Welche Garantie im Einzelfall gilt, richtet sich nach dem jeweiligen Anbieter, Dienst und Vertragsstand. Weitere Informationen zu den für eine konkrete Verarbeitung eingesetzten Garantien kannst du unter support@calorini.com anfordern.

11. Speicherdauer und Löschung

Calorini speichert lokale Profil-, Mahlzeiten-, Gewichts-, Wasser- und Einstellungsdaten auf deinem Gerät, bis du sie löschst oder die App-Daten entfernst. Fotos werden im Calorini-Backend nur für die laufende Analyse verarbeitet und dort nicht dauerhaft als Nutzerfotos gespeichert.

Technische Installations-, Quoten-, Reward- und Premiumdaten bleiben nur so lange erhalten, wie sie für die jeweilige Funktion, die sichere Wiederholungsabwehr, Abrechnung, Sicherheit oder gesetzliche Pflichten benötigt werden. Tages- und Monatszähler werden bei späterer Nutzung für abgelaufene Zeiträume bereinigt. Die lokale Warteschlange der optionalen Nutzungsanalyse ist auf höchstens sieben Tage begrenzt; serverseitige pseudonyme Nutzungs- und Deduplizierungsdaten werden nach den dokumentierten Zweckfristen bereinigt. Premium- und Reward-Ereignisse haben begrenzte Replay-Schutzfristen; danach werden sie entfernt, wobei zu alte Ereignisse nicht mehr als gültige neue Freischaltung akzeptiert werden.

OpenAI, Render, netcup, RevenueCat, Google Play und AdMob können eigene Sicherheits-, Abrechnungs-, Missbrauchs- oder gesetzliche Aufbewahrungspflichten haben. Für diese Anbieter gelten deren aktuelle Verträge, Datenschutzinformationen und Löschanweisungen; eine Anbieter-Reportingfrist ist keine pauschale Speicherfrist für alle personenbezogenen Daten.

Mit „Meine Daten löschen“ entfernst du lokale Einträge sofort und forderst die Löschung der installationsbezogenen Daten im Calorini-Backend an. Die Löschung zugehöriger Daten im Calorini-Backend wird bei einer Netzstörung später erneut versucht; die dafür nötige Installationskennung bleibt bis zur Bestätigung vorübergehend auf dem Gerät. Ein Google-Play-Abo, externe Anbieterprotokolle und Sicherungskopien werden dadurch nicht automatisch gelöscht. Der JSON-Export enthält Profil, Mahlzeiten, Gewicht, Wasser und Einstellungen, aber keine Fotos oder Zugangsdaten. Details stehen unter Deine Daten.

12. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an support@calorini.com; bitte sende dabei keine unnötigen Gesundheitsdaten.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnort zuständigen Behörde. Für den Sitz des Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine mögliche Anlaufstelle.

13. Mindestalter

Calorini richtet sich ausschließlich an Personen ab 18 Jahren. Bei der Einrichtung des Profils wird das angegebene Alter geprüft. Personen unter 18 Jahren können die Einrichtung von Calorini nicht abschließen.

14. Automatisierte Entscheidungen

Die Foto- und Textanalyse erzeugt lediglich Vorschläge und Schätzungen. Du kannst sie prüfen, ändern und verwerfen. Es werden keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung ausschließlich automatisiert über dich getroffen.

15. Änderungen dieser Erklärung

Wenn sich Funktionen, Anbieter oder rechtliche Anforderungen wesentlich ändern, aktualisieren wir diese Erklärung und weisen in der App oder auf dieser Seite auf die Änderung hin. Maßgeblich ist die jeweils aktuelle Fassung.