Datenschutzerklärung

1 – Allgemeines

1.1  Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten bei der Nutzung von Kalorio verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht, an wen sie weitergegeben werden und welche Rechte Ihnen zustehen.

1.2  Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist die oben genannte Person. Für Auskünfte, Anliegen und die Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@kalorio.at.

1.3  Die Informationsseiten und die öffentlichen Rechner sind ohne Anmeldung nutzbar. Für das Ernährungstagebuch und Kalorio Pro ist ein Benutzerkonto erforderlich.

1.4  Kalorio lädt keine Inhalte von fremden Servern nach. Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert; beim Aufruf der Seiten wird Ihre IP-Adresse daher nicht an Dritte wie Google übermittelt.

2 – Aufruf der Website

2.1  Bei jedem Aufruf werden vom Webserver technische Daten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung.

2.2  Zweck ist der technische Betrieb, die Stabilität und die Sicherheit der Anwendung, insbesondere die Erkennung und Abwehr missbräuchlicher Zugriffe. Dazu wird die Anzahl der Anfragen je IP-Adresse beziehungsweise je Benutzerkonto kurzfristig im Arbeitsspeicher gezählt und bei Überschreiten einer Grenze vorübergehend begrenzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.3  Die Protokolldaten werden nicht mit anderen Datenbeständen zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3 – Benutzerkonto und Registrierung

3.1  Für die Registrierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Ihre Entscheidung zum Newsletter sowie ein von Ihnen gewähltes Passwort, das ausschließlich als kryptografischer Hashwert gespeichert wird. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen einmaligen Aktivierungslink.

3.2  Zusätzlich speichern wir, wann Sie den AGB zugestimmt und Ihr Mindestalter bestätigt haben, wann Sie in die Verarbeitung Ihrer Gesundheitsdaten nach Abschnitt 4 eingewilligt haben und welcher Fassung dieser Texte Sie zugestimmt haben. Diese Angaben dienen dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

3.3  Zum Schutz vor unbefugten Zugriffen wird die Anzahl fehlgeschlagener Anmeldeversuche gezählt; nach mehreren Fehlversuchen wird das Konto vorübergehend gesperrt.

3.4  Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, für den Einwilligungsnachweis die rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO und für den Schutz vor Missbrauch unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Angaben kann kein Konto geführt werden.

3.5  Herkunft der Registrierung. Rufen Sie Kalorio über einen Link mit Kampagnen-Kennzeichnung (etwa aus einer Anzeige) oder von einer anderen Website aus auf, erfassen wir, woher Sie gekommen sind: die Quelle (zum Beispiel den Namen der Suchmaschine oder der verweisenden Website), die Art und Bezeichnung der Kampagne, einen gegebenenfalls in der Anzeige hinterlegten Suchbegriff, die Einstiegsseite und den Zeitpunkt. Diese Angaben werden während Ihres Besuchs als Parameter an die internen Links angehängt; es wird dazu weder ein Cookie gesetzt noch etwas auf Ihrem Gerät gespeichert. Registrieren Sie sich, speichern wir die Angaben zu Ihrem Konto. Klick-Kennungen von Werbenetzwerken, Ihre IP-Adresse und die vollständige Adresse der verweisenden Seite werden nicht gespeichert.

3.6  Wir werten diese Angaben ausschließlich zusammengefasst aus, um zu beurteilen, welche Werbemaßnahmen zu Registrierungen und Buchungen von Kalorio Pro führen. Sie werden nicht an Werbenetzwerke oder andere Dritte übermittelt und mit der Löschung Ihres Kontos gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Werbeerfolgs gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen; eine formlose Nachricht an office@kalorio.at genügt, die Angaben werden dann aus Ihrem Konto entfernt.

4 – Profil, Ernährungstagebuch und Gesundheitsdaten

4.1  Für die Bedarfsberechnung und das Ernährungstagebuch verarbeiten wir folgende Angaben, die Sie selbst eingeben:

• Profil: Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel, Ziel (abnehmen, halten, zunehmen), Tagesziel in Kilokalorien und Durchmesser Ihres Esstellers
• Gewichtsverlauf: Gewichtseinträge mit Datum
• Ernährungstagebuch: erfasste Mahlzeiten mit Datum, Menge, Nährwerten und Zutaten, gespeicherte Mahlzeit-Vorlagen sowie von Ihnen angelegte Lebensmittel

4.2  Diese Angaben lassen Rückschlüsse auf Ihren Gesundheitszustand und Ihr Ernährungsverhalten zu und sind daher als Gesundheitsdaten im Sinne des Art. 9 DSGVO zu behandeln. Wir verarbeiten sie ausschließlich, um Ihnen die Funktionen von Kalorio bereitzustellen: Berechnung Ihres Bedarfs, Anzeige Ihrer Einträge und Auswertungen sowie Verbesserung der KI-Schätzungen nach Abschnitt 6.

4.3  Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie bei der Registrierung durch ein eigenes Häkchen, getrennt von der Zustimmung zu den AGB. Konten, die vor Einführung dieser Abfrage angelegt wurden, werden beim nächsten Aufruf um die Einwilligung gebeten.

4.4  Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Einträge oder Ihr gesamtes Konto löschen oder uns formlos per E-Mail kontaktieren. Da Kalorio ohne diese Angaben nicht nutzbar ist, führt ein vollständiger Widerruf zur Löschung des Kontos. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4.5  Ihre Profil- und Tagebuchdaten werden nicht für Werbezwecke verwendet, nicht verkauft und nicht an Dritte weitergegeben, die über die in Abschnitt 11 genannten Empfänger hinausgehen.

5 – Öffentliche Rechner

Die öffentlich zugänglichen Rechner (unter anderem Kalorien-, Makro-, BMI-, Idealgewichts- und Wasserbedarfsrechner) rechnen ausschließlich in Ihrem Browser. Die dort eingegebenen Werte werden weder an uns übermittelt noch im Browser gespeichert.

6 – KI-Foto-Analyse und KI-Schnelleingabe (Kalorio Pro)

6.1  Wenn Sie die Foto-Analyse nutzen, wird das hochgeladene Foto zunächst auf unserem Server verkleinert und von eingebetteten Metadaten befreit, insbesondere von Aufnahmeort, Gerätekennung und Aufnahmezeit. Anschließend wird es zur Erkennung an die Schnittstelle von Anthropic PBC, San Francisco, USA, übertragen.

6.2  Um die Schätzung zu verbessern, werden zusammen mit dem Foto folgende Angaben übertragen: ein optionaler Hinweis, den Sie zum Foto eingeben, die gewählte Portionsgröße, der Durchmesser Ihres Esstellers, ein aus Ihren bisherigen Mengenkorrekturen berechneter Korrekturfaktor sowie die Namen von bis zu 25 Lebensmitteln, die Sie in den letzten 90 Tagen am häufigsten erfasst haben.

6.3  Bei der Schnelleingabe wird der von Ihnen eingegebene Text an dieselbe Schnittstelle übertragen.

6.4  Ihr Name, Ihre E-Mail-Adresse und sonstige Kontodaten werden in keinem Fall an Anthropic übertragen. Nach den geschäftlichen Nutzungsbedingungen von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training von KI-Modellen verwendet.

6.5  Das Analyseergebnis wird als Eintrag in Ihr Ernährungstagebuch übernommen. Das Foto wird dem Eintrag als PDF-Dokument zugeordnet und auf unserem Server gespeichert, damit Sie den Eintrag später nachvollziehen können. Es wird gelöscht, wenn Sie den Eintrag oder Ihr Konto löschen.

6.6  Rechtsgrundlage ist die Erfüllung des Vertrags über Kalorio Pro gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die sich ausdrücklich auch auf diese Übermittlung erstreckt. Die Nutzung der KI-Funktionen ist freiwillig; das Ernährungstagebuch kann auch vollständig ohne sie geführt werden.

6.7  Bitte achten Sie darauf, dass auf den Fotos keine anderen Personen erkennbar sind.

7 – Barcode-Suche

Bei der Barcode-Suche fragt unser Server die gescannte Barcode-Nummer bei der offenen Lebensmitteldatenbank Open Food Facts (Open Food Facts, Frankreich) ab. Die Anfrage geht von unserem Server aus; Ihre IP-Adresse und sonstige personenbezogene Daten werden dabei nicht an Open Food Facts übermittelt. Die Kamera Ihres Geräts wird für den Scan nur nach Ihrer Freigabe im Browser genutzt, das Kamerabild verlässt Ihr Gerät nicht.

8 – Kalorio Pro und Zahlungsabwicklung

8.1  Zahlungen werden über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Dazu übermitteln wir Ihren Vornamen und Ihre E-Mail-Adresse an Mollie, das dafür eine Kundenkennung anlegt. Die Eingabe der Zahlungsdaten erfolgt ausschließlich auf der Oberfläche von Mollie; Kreditkarten- oder Kontodaten werden von uns weder gespeichert noch eingesehen.

8.2  Bei uns gespeichert werden der gewählte Plan, der Betrag, die Zahlungs- und Kundenkennung von Mollie, der Zahlungsstatus, der Zahlungszeitpunkt, das Ablaufdatum sowie der Verbrauch Ihres KI-Kontingents. Zu jeder Bestellung speichern wir außerdem, wann Sie den AGB zugestimmt und ausdrücklich den sofortigen Beginn der Leistung verlangt haben, sowie wann die Bestellbestätigung versendet wurde.

8.3  Nach erfolgreicher Zahlung senden wir Ihnen eine Bestellbestätigung mit Widerrufsbelehrung per E-Mail.

8.4  Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie die Erfüllung steuerrechtlicher Aufbewahrungspflichten und verbraucherrechtlicher Nachweis- und Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

9 – E-Mail, Kontaktformular und Newsletter

9.1  Systemnachrichten wie die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts oder die Bestellbestätigung werden über unseren E-Mail-Server versendet und sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

9.2  Wenn Sie das Kontaktformular verwenden, werden Name, E-Mail-Adresse, Betreff und Nachricht per E-Mail an uns weitergeleitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, wenn die Anfrage einen Vertrag betrifft, Art. 6 Abs. 1 lit. b DSGVO.

9.3  Wenn Sie den Newsletter aktiviert haben, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen für die Anrede, um Ihnen gelegentlich Neuigkeiten zu Kalorio zu senden. Dabei wird erfasst, ob und wann eine Aussendung geöffnet wurde, wie oft das geschieht, die IP-Adresse beim ersten Öffnen sowie ob und wie oft ein enthaltener Link angeklickt wurde. Diese Auswertung dient dazu, Verständlichkeit und Häufigkeit der Aussendungen zu beurteilen. Auf die Auswertung wird bereits bei der Anmeldung zum Newsletter und in jeder Aussendung hingewiesen.

9.4  Rechtsgrundlage für den Newsletter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Aussendung, der ohne Anmeldung funktioniert, im Profil oder formlos per E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10 – Cookies

10.1  Kalorio setzt ausschließlich technisch notwendige Cookies ein:

• Anmelde-Cookie (.AspNetCore.Identity.Application): hält Sie nach der Anmeldung angemeldet. Es gilt für die Dauer der Browsersitzung beziehungsweise bis zu 14 Tage, wenn Sie „Angemeldet bleiben" wählen.
• Formularschutz (.AspNetCore.Antiforgery.*): schützt Formulare vor der Übermittlung durch fremde Websites. Es gilt für die Dauer der Browsersitzung.
• Statusmeldungen (.AspNetCore.Mvc.CookieTempDataProvider): überträgt kurze Hinweise wie „Eintrag gespeichert" auf die nächste Seite und wird danach gelöscht.

10.2  Ohne diese Cookies ist die Anwendung nicht nutzbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021; eine Einwilligung ist dafür nicht erforderlich.

10.3  Es werden keine Cookies, Zählpixel oder vergleichbaren Techniken externer Analyse- oder Werbedienste eingesetzt.

11 – Empfänger und Auftragsverarbeiter

11.1  Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, als dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

• Hohl IT e.U. (Marke Alwyzon), Floridsdorfer Hauptstraße 1, 1210 Wien, Österreich – Serverbetrieb in Wien
• Anthropic PBC, San Francisco, USA – KI-Foto-Analyse und KI-Schnelleingabe
• Mollie B.V., Amsterdam, Niederlande – Zahlungsabwicklung
• E-Mail-Dienstleister – Versand von System-, Kontakt- und Newsletter-E-Mails

11.2  Open Food Facts erhält von uns ausschließlich Barcode-Nummern ohne Personenbezug. Darüber hinaus werden Daten nur an Behörden oder Gerichte übermittelt, soweit eine rechtliche Verpflichtung dazu besteht.

12 – Übermittlung in Drittländer

12.1  Im Rahmen der KI-Funktionen werden Daten an Anthropic PBC mit Sitz in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf Grundlage eines Angemessenheitsbeschlusses, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist.

12.2  Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass Behörden des Empfängerlands auf übermittelte Daten zugreifen. Alle übrigen Verarbeitungen finden innerhalb der Europäischen Union statt.

13 – Speicherdauer und Löschung

• Protokolldaten des Webservers: längstens 30 Tage
• Konto-, Profil- und Tagebuchdaten, Gewichtsverlauf, Vorlagen, Einwilligungsnachweise und Herkunft der Registrierung: bis Sie die Daten oder Ihr Konto löschen
• Fotos aus der Foto-Analyse: bis Sie den zugehörigen Eintrag oder Ihr Konto löschen
• Bezahlte Bestellungen samt Bestellnachweisen: sieben Jahre ab Ende des Kalenderjahres der Zahlung gemäß § 132 BAO, danach automatische Löschung
• Nicht abgeschlossene Zahlungsversuche: ein Jahr, bei Löschung des Kontos sofort
• Newsletter-Einwilligung: bis zum Widerruf; Öffnungs- und Klickdaten bis zur Löschung des Kontos
• Kontaktanfragen: bis zur vollständigen Erledigung der Anfrage

13.1  Sie können Ihr Konto jederzeit selbst in den Kontoeinstellungen löschen. Dabei werden Profil, Einwilligungsnachweise, Ernährungstagebuch samt Fotos, Gewichtsverlauf, Mahlzeit-Vorlagen, eigene Lebensmittel sowie die Öffnungs- und Klickdaten zu Newslettern gelöscht.

13.2  Bezahlte Bestellungen werden wegen der gesetzlichen Aufbewahrungspflicht nicht sofort gelöscht, sondern von Ihrem Konto getrennt: Ihre E-Mail-Adresse wird entfernt, erhalten bleiben nur Plan, Betrag, Zeitpunkte und die Zahlungsreferenz von Mollie. Nach Ablauf der Frist werden auch diese Angaben automatisch gelöscht.

13.3  Ein von Ihnen angelegtes Lebensmittel, das noch an anderer Stelle verwendet wird, wird nicht gelöscht, sondern von Ihrem Konto gelöst; es enthält danach nur noch Bezeichnung und Nährwerte ohne Bezug zu Ihrer Person.

13.4  Datensicherungen werden regelmäßig erstellt und im Rahmen des Sicherungszyklus überschrieben. Gelöschte Daten können bis dahin in Sicherungskopien enthalten sein, werden daraus aber nicht wiederhergestellt.

14 – Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere eine durchgehend verschlüsselte Übertragung (TLS), die Speicherung von Passwörtern ausschließlich als Hashwert, Schutzmechanismen gegen Anmeldeversuche durch Ausprobieren und die Beschränkung des Zugriffs auf Ihre Daten auf Ihr eigenes Konto. Zugriff auf Kontodaten zu Support- und Wartungszwecken hat ausschließlich der Verantwortliche.

15 – Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Viele Angaben können Sie direkt in Ihrem Konto einsehen, ändern oder löschen. Für alle weiteren Anliegen genügt eine Nachricht an office@kalorio.at. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

16 – Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at

17 – Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO findet nicht statt. Die Bedarfsberechnung und die KI-Schätzungen sind Vorschläge: Sie können jeden Eintrag und jedes Tagesziel jederzeit selbst ändern. Die Auswertung Ihrer bisherigen Einträge nach Abschnitt 6.2 dient ausschließlich dazu, künftige Schätzungen für Sie genauer zu machen.

18 – Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert oder neue rechtliche Vorgaben dies erfordern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.