Recht
Datenschutzerklärung
Entwurf — anwaltliche Prüfung ausstehend
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Kalibris — der Marketing-Website unter www.kalibris.app und der Anwendung unter app.kalibris.app — verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und an wen sie unter welchen Umständen weitergegeben werden. Sie richtet sich nach Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO).
Die Marketing-Website selbst ist statisch aufgebaut, setzt keine Cookies und verarbeitet praktisch keine personenbezogenen Daten. Die eigentliche Erfassung Ihrer Daten findet ausschließlich in der Anwendung unter app.kalibris.app statt. Diese Erklärung beschreibt beides zusammenhängend, damit Sie nicht zwischen zwei Texten wechseln müssen.
1. Verantwortlicher
Kai Kriebel
KALIBRIS.APP
Baumgärtle 12a
87739 Breitenbrunn
Germany
E-Mail: info@kalibris.app
Für sicherheitsrelevante Meldungen (z. B. Schwachstellen) erreichen Sie uns zusätzlich unter security@kalibris.app.
Zuständige Aufsichtsbehörde ist voraussichtlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) — die Zuständigkeit richtet sich nach dem tatsächlichen Sitz und ist vor Veröffentlichung zu bestätigen.
2. Welche Daten wir verarbeiten
Wenn Sie ein Konto in der Kalibris-App anlegen und nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:
| Kategorie | Konkret | Zweck |
|---|---|---|
| Kontostammdaten | E-Mail-Adresse, Rolle, Kontostatus, Erstellungsdatum | Konto führen, anmelden |
| Anmelde-Identität (bei Google-Anmeldung) | Google-Kennung, bestätigte E-Mail-Adresse, Anzeigename | Anmeldung ohne eigenes Passwort |
| Mahlzeiten (Gesundheitsdaten, Art. 9 DSGVO) | Ihre Freitextbeschreibung der Mahlzeit, geschätzte Kalorien, Eiweiß, Kohlenhydrate, Fett, Erfassungsweg, Zeitpunkt | Erfassung, Tagesübersicht, Verlauf |
| Gewichtsverlauf (Gesundheitsdaten, Art. 9 DSGVO) | Gewicht je Tag | Verlauf, Auswertung |
| Einstellungen | Tägliches Kalorienziel | Anzeige des Tagesziels |
| Barcode-Nutzung | Gescannter Barcode und Trefferstatus, Ihrem Konto zugeordnet | Funktionsstatistik der Produktsuche |
Nicht gespeichert werden: Alter, Geburtsdatum, Geschlecht, Körpergröße, Adresse, Telefonnummer oder Zahlungsdaten — für keine dieser Angaben existiert ein Datenfeld in unserer Datenbank.
Diktieren Sie eine Mahlzeit, wird die Sprachaufnahme ausschließlich zur unmittelbaren Umwandlung in Text verarbeitet und danach gelöscht. Die Aufnahme selbst wird nicht gespeichert, nur der daraus entstandene Text als Mahlzeitenbeschreibung.
Technisch notwendige Cookies der App: kcal_session (angemeldete Sitzung, 30 Tage), oauth_state (nur während einer Google-Anmeldung, 10 Minuten) sowie admin_session im separaten Betreiberbereich. Diese Cookies enthalten keine Klardaten, sondern signierte technische Kennungen, und sind für den Betrieb des Kontos zwingend erforderlich — dafür ist keine Einwilligung nach § 25 TTDSG/DDG-Nachfolgeregelung erforderlich. Die Marketing-Website www.kalibris.app selbst setzt keine Cookies und schreibt nichts in den lokalen Speicher Ihres Browsers.
Ratenbegrenzung: Zum Schutz vor Missbrauch wird Ihre IP-Adresse für ein Zeitfenster von 15 Minuten ausschließlich im Arbeitsspeicher unseres Servers gezählt, nicht dauerhaft gespeichert und nicht auf Platte geschrieben.
3. Was wir bewusst nicht über Sie erfassen
- Keine Server-Zugriffsprotokolle mit Ihrer IP-Adresse — für die App-Auslieferung ist keine Protokollierung von IP-Adressen konfiguriert.
- Keine Tracking- oder Analyse-Cookies, kein Werbe-Profiling, keine Weitergabe Ihrer Daten für fremde Werbezwecke.
- Keine Zahlungs- oder Kreditkartendaten — der Abo-Bereich ist derzeit ein reiner Platzhalter ohne Zahlungsfunktion.
- Keine Übermittlung Ihrer Kontokennung bei der KI-Schätzung oder an Open Food Facts (siehe Abschnitt 5).
Für den Aufruf der Marketing-Website (www.kalibris.app und kalibris.app) protokolliert der Hosting-Server je Anfrage: Zeitpunkt, aufgerufenen Pfad ohne Query-String, Statuscode, User-Agent sowie Ihre IP-Adresse in gekürzter Form (IPv4 auf die ersten 24 Bit, IPv6 auf die ersten 48 Bit) sowie technische Angaben zur Anfrage und Verbindung (Anfragemethode, aufgerufener Hostname, HTTP- und TLS-Version einschließlich Verschlüsselungsverfahren, übertragene Datenmenge, Bearbeitungsdauer). Nicht gespeichert werden die vollständige IP-Adresse, der Quellport, Query-Strings, Referrer, Cookies oder von Ihrem Browser bzw. zwischengeschalteten Diensten gesendete IP-Weiterleitungs-Header. Diese Protokolle werden nach 14 Tagen bzw. bei Erreichen einer Größengrenze automatisch gelöscht und liegen wie die übrige Infrastruktur bei Scaleway in Amsterdam, Niederlande.
4. Rechtsgrundlagen
Für die Kontoführung und Anmeldung (E-Mail-Adresse, Anmelde-Identität, Sitzung) ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Für die Speicherung Ihrer Mahlzeiten, Ihres Gewichts und Ihres Tagesziels handelt es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Diese Verarbeitung stützen wir zusätzlich zu Art. 6 Abs. 1 lit. b DSGVO auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor der ersten Nutzung der Erfassungsfunktionen gesondert erteilen. Ohne diese Einwilligung können wir Ihnen die Erfassungsfunktionen nicht bereitstellen; Ihr Konto bleibt davon unberührt bestehen.
Für die Übermittlung Ihrer Mahlzeitenbeschreibung zur automatischen Schätzung an unseren KI-Dienstleister (siehe Abschnitt 5) holen wir eine gesonderte, freiwillige Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung ist von der Einwilligung im vorigen Absatz getrennt, weil sie eine eigenständige, zusätzliche Verarbeitung Ihrer Gesundheitsdaten durch einen weiteren Empfänger ist. Lehnen Sie sie ab oder widerrufen Sie sie, erfassen Sie Mahlzeiten weiterhin per Barcode oder manuell — nur die automatische Schätzung aus Freitext steht dann nicht zur Verfügung.
Sicherheits- und Missbrauchsschutz (z. B. Ratenbegrenzung) stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
5. An wen wir Daten weitergeben
Wir geben Ihre Daten nur weiter, soweit das für den Betrieb von Kalibris notwendig ist oder Sie ausdrücklich eingewilligt haben. Es gibt keine Weitergabe für eigene Werbezwecke Dritter.
| Empfänger | Was erhält er | Zweck | Ort |
|---|---|---|---|
| Scaleway SAS | Alle gespeicherten Daten (Hosting von Anwendung und Datenbank) | Betrieb der Server und Datenbank | Amsterdam, Niederlande (EU) |
| Scaleway SAS (KI-Schätzung) | Ausschließlich der Freitext Ihrer Mahlzeitenbeschreibung, ohne Namen, E-Mail oder Kontokennung — nur bei erteilter gesonderter Einwilligung | Schätzung von Kalorien und Nährwerten aus dem Text | Amsterdam, Niederlande (EU) |
| Google Ireland Ltd. / Google LLC | Bei Anmeldung über ein Google-Konto: Ihre bestätigte E-Mail-Adresse und Anzeigename fließen zu uns; umgekehrt erfährt Google, dass und wann Sie sich bei Kalibris anmelden | Anmeldung ohne eigenes Passwort | EU-Vertragspartner, konzernweite Verarbeitung mit US-Bezug — derzeit nicht live, siehe Hinweis unten |
| Microsoft (Microsoft 365 / Exchange Online) | Der Inhalt von E-Mails, die Sie an info@kalibris.app oder security@kalibris.app senden, etwa zur Wahrnehmung Ihrer Betroffenenrechte | E-Mail-Kommunikation | Microsoft-Infrastruktur |
Zwei weitere Dienste sind an der Bereitstellung beteiligt, ohne dass ihnen personenbezogene Nutzerdaten aus Kalibris bekannt werden: Open Food Facts erhält bei einer Barcode-Abfrage ausschließlich den Barcode selbst — die Anfrage stellt unser Server, sodass Open Food Facts nicht erfährt, wer den Scan durchgeführt hat. AWS Route 53 löst als DNS-Dienst nur den Domainnamen kalibris.app auf; diese Auflösung übernimmt der DNS-Resolver Ihres eigenen Geräts oder Providers, nicht wir. Let’s Encrypt stellt die TLS-Zertifikate für unsere Server aus und sieht dabei ausschließlich Anfragen unseres Servers, nicht Ihre Daten.
Die Anmeldung über ein Google-Konto ist bislang nur in unserer internen Testumgebung aktiv, nicht im laufenden Betrieb. Sobald sie live geschaltet ist, gilt diese Erklärung unverändert für diesen Anmeldeweg.
Die Schätzung von Kalorien und Nährwerten aus Ihrer Mahlzeitenbeschreibung läuft über denselben europäischen Anbieter wie die übrige Datenhaltung (Scaleway, Amsterdam) — dafür findet keine gesonderte Übermittlung in ein Land außerhalb der EU statt.
Nach Angabe des Verantwortlichen bestehen mit den eingesetzten Auftragsverarbeitern Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
6. Speicherort und Sicherheit
- Ihre Daten werden auf Servern von Scaleway in Amsterdam, Niederlande, innerhalb der Europäischen Union gespeichert.
- Die Verbindung zu unseren Servern ist per TLS verschlüsselt; die Verbindung zwischen Anwendung und Datenbank in der Produktivumgebung ebenfalls.
- Die Produktivdatenbank ist verschlüsselt gespeichert (Verschlüsselung im Ruhezustand).
- Ihre Daten sind durch technische Zugriffskontrollen strikt von den Daten anderer Konten getrennt.
Was wir ausdrücklich nicht zusagen: eine Ende-zu-Ende-Verschlüsselung Ihrer Mahlzeiten- oder Gewichtsdaten. Unser Server muss Ihre Angaben im Klartext verarbeiten können, um sie auszuwerten und Ihnen anzuzeigen. Ebenso sagen wir keine Zertifizierung (z. B. ISO 27001) für Kalibris selbst zu.
7. Wie lange wir Ihre Daten speichern
Offen und ehrlich gesagt: Es gibt derzeit keine automatische Löschfrist für Mahlzeiten, Gewichtswerte oder inaktive Konten. Ihre Daten bleiben gespeichert, bis Sie einen einzelnen Eintrag löschen oder Ihr gesamtes Konto löschen.
- Einzelne Mahlzeiten können Sie jederzeit selbst löschen.
- Ihr gesamtes Konto können Sie bei einer Anmeldung über Google selbst und vollständig löschen (Bestätigung erforderlich); dabei werden auch Ihre Mahlzeiten, Ihr Gewichtsverlauf, Ihre Einstellungen und die Barcode-Statistik unwiderruflich mitgelöscht.
- Bei einem Betreiberzugang ohne Google-Anmeldung ist die Selbstlöschung des Kontos technisch aktuell nicht möglich; in diesem Fall wenden Sie sich an info@kalibris.app.
- Sicherungskopien unserer Datenbank werden nach 7 Tagen automatisch überschrieben — gelöschte Daten können deshalb noch bis zu 7 Tage nach Ihrer Löschung in einer Sicherungskopie enthalten sein.
- Ihre diktierten Sprachaufnahmen werden unmittelbar nach der Umwandlung in Text gelöscht.
8. Ihre Rechte
Sie haben grundsätzlich die folgenden Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Tagesansicht, Verlauf und Kontoinformationen können Sie direkt in der App einsehen. Für Auskunft, Datenübertragbarkeit und Einschränkung der Verarbeitung gibt es aktuell keinen automatisierten Selbstbedienungsweg — wenden Sie sich dafür an info@kalibris.app; wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).
Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten und in die Übermittlung zur KI-Schätzung können Sie jederzeit für die Zukunft im Konto-Bereich unter „Einwilligung" widerrufen — ohne Begründung, ohne Support-Kontakt. Bis zum Widerruf bleibt die bisherige Verarbeitung rechtmäßig. Ein Widerruf der Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten führt zur Löschung Ihrer Mahlzeiten- und Gewichtsdaten; das lässt sich nicht rückgängig machen.
9. Altersgrenze
Kalibris richtet sich nicht an Personen unter 16 Jahren. Bei der Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten bestätigen Sie, mindestens 16 Jahre alt zu sein. Wird uns bekannt, dass ein Konto einer jüngeren Person gehört, sperren und löschen wir es nach Ankündigung.
10. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert, etwa bei neuen Funktionen oder einem Wechsel der eingesetzten Dienstleister. Die jeweils aktuelle Fassung finden Sie immer unter dieser Adresse; das Datum oben zeigt den Stand.