Rechtliches
Datenschutzerklärung von Kalo
Was wir mit deinen Daten machen, ohne Kleingedrucktes.
Zuletzt aktualisiert: 12. Oktober 2026
Verantwortlicher
Juan Zurita Ruiz-Ruano, natürliche Person, tätig unter dem Namen ZuritaTech (NIF 26828689V), wohnhaft in Calle Alta Cartuja, 20, Granada (España). Kontakt: admin@zuritatech.com. Kalo verkauft deine Daten niemals.
Diese Erklärung gilt für die App Kalo und für diese Website, soweit sie Kalo betrifft. Es gelten die DSGVO und das spanische Datenschutzgesetz LOPDGDD sowie, je nach deinem Wohnort, die UK GDPR, das brasilianische LGPD und die Datenschutzgesetze der US-Bundesstaaten; die unten beschriebenen Rechte erstrecken wir auf alle Personen.
Welche Daten wir verarbeiten und warum
- Profil (Geschlecht, Alter, Größe, Gewicht, Aktivität, Ziel): auf deinem Telefon, um dein Tagesziel zu berechnen; wenn du ein Konto erstellst und der Cloud zustimmst, wird es verschlüsselt synchronisiert (siehe „Synchronisierte Daten“). Es handelt sich um Gesundheitsdaten: Wir verarbeiten sie mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
- Mahlzeiten- und Wiegeprotokoll: nur auf deinem Telefon (und in der Sicherung deines Google-Kontos, falls du sie aktiviert hast), um dir deine Fortschritte zu zeigen. Ausdrückliche Einwilligung.
- Fotos von Gerichten: Vor dem Senden komprimiert die App sie auf deinem Telefon neu (dabei werden ihre EXIF-Metadaten wie der Standort entfernt). Sie werden an unseren Server gesendet, der sie zur Erkennung des Gerichts an Google (Gemini, kostenpflichtiger Dienst) und ersatzweise an Groq (USA) weiterleitet; die von dir geschriebene Notiz und das Land deines Telefons begleiten das Foto. Sie werden nicht auf unserem Server gespeichert. Sie erfordern deine ausdrückliche und gesonderte Einwilligung (Gesundheitsdaten und Übermittlung in die USA), die du unter Profil widerrufen kannst.
- Anonyme Installationskennung: Telefon und Server, um die Analysen des Tages zu zählen und dein Abonnement zuzuordnen.
- Google-Play-Kauf-Token: Server, um zu prüfen, ob du Premium hast.
- Optionales Konto (Kennung deines Google- oder Apple-Kontos und deine E-Mail): nur wenn du dich anmeldest, um zwischen Telefonen zu synchronisieren und dein Premium zu behalten.
- Synchronisierte Daten (Profil, Mahlzeiten und Wiegungen; niemals die Fotos): auf unserem Server, verschlüsselt (AES-256), nur wenn du dich anmeldest und der Speicherung in der Cloud zustimmst. Ausdrückliche Einwilligung.
- Nutzungsstatistiken und Absturzberichte (Firebase Analytics und Crashlytics): nur wenn du das Einwilligungsformular akzeptierst.
- Werbedaten (Google AdMob): nur im kostenlosen Tarif und entsprechend der geltenden Einwilligung (siehe „Werbung und Einwilligung“). Kalo sendet keine Gesundheitsdaten an die Werbung.
Rechtsgrundlage
Die Erfüllung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Synchronisierung und Käufe. Deine Einwilligung (Art. 6 Abs. 1 lit. a) für Statistiken, Fehlerberichte und Werbung, die du jederzeit in den Datenschutzeinstellungen der App widerrufen kannst; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Gesundheitsdaten (Profil, Protokoll, Wiegungen und Fotos von Gerichten) werden mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Das berechtigte Interesse (Art. 6 Abs. 1 lit. f) an Sicherheit und Missbrauchsprävention.
Werbung und Einwilligung
Kalo zeigt im kostenlosen Tarif Google-AdMob-Werbung mit der Inhaltseinstufung PG an. In Ländern, in denen dies erforderlich ist, wird das Einwilligungsformular von Google (UMP / IAB TCF) angezeigt, bevor Werbung angefordert wird, und sie wird nur entsprechend deiner Entscheidung angefordert. In den Einstellungen kannst du unter „Datenschutz und Einwilligung“ deine Einwilligung gegebenenfalls widerrufen oder ändern.
Kalo sendet keine Gesundheitsdaten (Profil, Protokoll, Wiegungen oder Fotos) an die Werbung.
Empfänger und Auftragsverarbeiter
Wir geben Daten nur an Dienstleister weiter, die uns auf vertraglicher Grundlage einen Dienst erbringen, und verwenden sie für keinen anderen Zweck:
- IONOS SE: Hosting unseres Servers, auf einem VPS in Frankfurt (Deutschland), in der Europäischen Union.
- Cloudflare, Inc.: Content-Delivery-Netzwerk und Schutz vor Angriffen. Verbindungen zu unserer Website und unserer API laufen über seine Server, die deine IP-Adresse und technische Verbindungsdaten sehen; den Inhalt deines Kontos speichert es nicht.
- Google Play (Google Play Billing): Käufe und Abonnements. Die Zahlungsdaten werden von Google verarbeitet.
- Google AdMob und das Einwilligungsformular von Google (UMP / IAB TCF): Werbung im kostenlosen Tarif, nur entsprechend deiner Entscheidung.
- Google Firebase (Analytics und Crashlytics): Statistiken und Fehler, nur mit deiner Einwilligung.
- Google Cloud / Gemini API: Analyse des Fotos des Gerichts über die kostenpflichtige Gemini-API. Nach den Bedingungen von Google für die kostenpflichtige API verwendet Google die Inhalte nicht zum Training seiner Modelle.
- Groq, Inc. (USA, Llama-Modell): KI-Bilderkennung als Ersatz; wenn Gemini ausfällt oder die Zeit überschreitet, wird das Foto an Groq gesendet. Wir haben seine Auftragsverarbeitungsvereinbarung (DPA) akzeptiert, die die geltenden Garantien für die Übermittlung vorsieht und besagt, dass es die API-Daten nicht zum Training seiner Modelle verwendet.
- Google Sign-In und Sign in with Apple: nur um dich zu identifizieren, wenn du dich für die Anmeldung entscheidest.
Internationale Datenübermittlungen
Einige Dienstleister (Google und, wenn es zum Einsatz kommt, Cloudflare) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA. In diesem Fall gelten die Garantien der DSGVO: der EU-US-Datenschutzrahmen (Data Privacy Framework) oder Standardvertragsklauseln. Beachte, dass der Schutz außerhalb der EU von dem in deinem Land abweichen kann. Wenn Gemini ausfällt oder die Zeit überschreitet, wird das Foto des Gerichts an Groq (USA) gesendet, was eine Übermittlung in die USA darstellt. Wir haben seine Auftragsverarbeitungsvereinbarung (DPA) akzeptiert, die die geltenden Garantien für die Übermittlung vorsieht und besagt, dass es die API-Daten nicht zum Training seiner Modelle verwendet.
Speicherdauer
- Konto- und synchronisierte Daten: bis du das Konto löschst, was sofort aus der App heraus erfolgt (siehe „Konto löschen“).
- Fotos von Gerichten: werden nicht auf unserem Server gespeichert.
- Installationskennung und Analysezähler von Nutzern ohne Konto sowie inaktive Konten: werden nach 13 Monaten Inaktivität gelöscht. Verschlüsselte Sicherungen des Servers (täglich, wöchentlich und monatlich, bei Backblaze, USA) werden bis zu 12 Monate aufbewahrt; gelöschte Daten können darin also bis zu dieser Frist bestehen bleiben; sie werden nur im Katastrophenfall wiederhergestellt.
Deine Rechte und wie du sie ausübst
Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, der Verarbeitung widersprechen, ihre Einschränkung und Übertragbarkeit verlangen und deine Einwilligung jederzeit widerrufen. In der App: Profil › Dein Konto › Konto und Cloud-Daten löschen. Weitere Details auf der Seite Konto löschen.
Für jede andere Anfrage schreibe an admin@zuritatech.com; wir antworten innerhalb von höchstens einem Monat. Wir benachteiligen dich nicht dafür, dass du deine Rechte ausübst. Wenn du nicht zufrieden bist, kannst du dich bei der spanischen Datenschutzbehörde AEPD (aepd.es) oder die Aufsichtsbehörde deines Landes (in Deutschland der/die BfDI oder die Datenschutzbehörde deines Bundeslandes: bfdi.bund.de) beschweren.
Beschwerdekontakt (Grievance contact, Indien)
Wenn du in Indien wohnst (Digital Personal Data Protection Act, 2023, DPDP) oder eine Beschwerde über die Art und Weise einreichen möchtest, wie wir deine Daten verarbeiten, schreibe an admin@zuritatech.com. Wir bearbeiten sie und antworten dir innerhalb von höchstens 30 Tagen.
Brasilien (LGPD)
Wenn du in Brasilien wohnst, ist der Kanal zur Ausübung deiner Rechte als betroffene Person (LGPD) admin@zuritatech.com. Wir haben keinen Datenschutzbeauftragten (encarregado/DPO) benannt; admin@zuritatech.com ist der Kontaktkanal sowohl für betroffene Personen als auch für die nationale Datenschutzbehörde (ANPD), bei der du dich ebenfalls beschweren kannst (gov.br/anpd).
Mindestalter und Minderjährige
Das Mindestalter für Kalo beträgt 16 Jahre, wie in diesen Bedingungen und im Google-Play-Eintrag angegeben. Wenn das Recht deines Landes ein höheres Alter verlangt (zum Beispiel 15 Jahre in Frankreich oder 16 Jahre in Deutschland), gilt für dich dieses Mindestalter. Die App hat keinen allgemeinen Bildschirm zur Abfrage des Alters.
Nur in Brasilien, Indien, Indonesien, Südafrika und Nigeria, wo das Recht eine Altersüberprüfung oder die Volljährigkeit mit 18 Jahren verlangt, bittet dich die App zu bestätigen, dass du 18 Jahre oder älter bist. Es wird weder ein Alter noch ein Geburtsdatum gespeichert, nur ein Ja; wenn du dies nicht bestätigst, kannst du die App nicht nutzen. Um zu erkennen, ob sie diese Bestätigung von dir verlangen muss, verwendet die App auf deinem eigenen Telefon die SIM-Karte, das Netz, die Sprache und das Google-Play-Land, ohne sie zu diesem Zweck zu senden oder zu speichern.
Kalo verwendet das Alter, das du in deinem Profil eingibst, um deine Kalorien zu berechnen. Es wird auf deinem Telefon gespeichert und, wenn du ein Konto erstellst und der Speicherung deiner Daten in der Cloud zustimmst, zusammen mit dem übrigen Profil dorthin synchronisiert (auf dem Server verschlüsselt, siehe „Welche Daten wir verarbeiten und warum“).
Kalo richtet sich nicht an Personen unterhalb des Mindestalters. Wenn du glaubst, dass uns eine minderjährige Person Daten übermittelt hat, schreibe uns und wir löschen sie.
Automatisierte Entscheidungen
Die Analyse des Fotos des Gerichts erfolgt durch ein KI-Modell, das vorschlägt, um welches Gericht es sich handelt; die Berechnung der Kalorien und dein Ziel sind Schätzungen, die du prüfst und anpasst. Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Sicherheit
Verschlüsselte Verbindungen (HTTPS), auf dem Server verschlüsselte synchronisierte Daten (AES-256), Zugangsdaten im sicheren Speicher des Telefons und Protokolle ohne personenbezogene oder Gesundheitsdaten. Kein System ist unfehlbar: Wenn dich eine Verletzung betreffen würde, würden wir dich so informieren, wie es das Gesetz verlangt.
Gesundheitshinweis
Kalo liefert Schätzungen auf Grundlage von Standardrezepten und ist weder ein Medizinprodukt noch eine medizinische Beratung. Das Ergebnis eines Fotos wird von einer KI analysiert und mit dem Hinweis angezeigt, dass es sich um eine ungefähre Schätzung handelt: Prüfe es. Wenn du eine Essstörung hast oder hattest, sprich mit einer Fachperson, bevor du Kalorien zählst.
Änderungen dieser Erklärung
Wenn wir sie wesentlich ändern, informieren wir dich in der App, bevor die Änderung gilt. Das obige Datum zeigt die letzte Überarbeitung an.