Datenschutz – kalorio

Diese Erklärung gilt für die App kalorio. Für die Website silvertoast.at gilt die allgemeine Datenschutzerklärung.

1. Verantwortlicher

Nicolas Lackner
1100 Wien, Österreich
E-Mail: hello@silvertoast.at

2. Erhobene Daten

Wir verarbeiten folgende Daten:

Kontodaten: E-Mail-Adresse und Anmeldedaten — bei Anmeldung über Google oder Apple die von dort übermittelte E-Mail-Adresse.
Profilangaben: Größe, Geburtsjahr, Geschlecht, Ziel und Alltagsbewegung aus der Einrichtung. Daraus wird dein Kalorienziel berechnet.
Protokolle: die Mahlzeiten, Rezepte, Gerichte, Wasser- und Gewichtseinträge, die du selbst einträgst — jeweils mit deinem Konto verknüpft.
Medikamente: Legst du unter „Routinen“ ein Medikament an, speichert kalorio Name, Stärke, Menge, Uhrzeit, Häufigkeit und Vorrat sowie, wann du es als genommen abgehakt hast. Diese Angaben sind Gesundheitsdaten (siehe Punkt 4) und werden nicht an Gemini oder andere Dritte weitergegeben. Erinnerungen plant die App als lokale Benachrichtigungen auf deinem Gerät, ohne Push-Dienst.
Coach-Verlauf: deine Fragen an den Coach und seine Antworten, mit deinem Konto verknüpft gespeichert, damit das Gespräch beim nächsten Öffnen noch da ist. Du kannst den Verlauf in der App jederzeit löschen.

3. Erkennung und Coach (Google Gemini)

Vier Funktionen von kalorio geben Daten an die Gemini-API von Google weiter. Sie laufen über unseren Server, nie direkt aus der App; der Schlüssel liegt ausschließlich dort.

Foto-Erkennung: Fotografierst du eine Mahlzeit, geht das Foto zur Analyse an Gemini. Das Foto selbst wird von kalorio nicht gespeichert — gespeichert wird nur das geprüfte Ergebnis: erkannte Lebensmittel und Mengen.
Beschreibung in Worten: Statt zu fotografieren kannst du sagen oder tippen, was du gegessen hast. Dieser Text geht ebenfalls an Gemini. Zum Sprechen fragt kalorio nach der Mikrofon-Berechtigung, aber erst, wenn du die Spracheingabe antippst. Die Erkennung übernimmt die Spracherkennung deines Geräts (unter Android meist von Google, unter iOS von Apple), die dafür je nach Gerät Server des Anbieters nutzen kann. kalorio selbst bekommt nur den erkannten Text und speichert oder überträgt keine Audiodaten.
Coach: Fragst du den Coach etwas, geht deine Frage zusammen mit einem Auszug deiner Daten an Gemini, damit die Antwort zu dir passt: Profilangaben und Ziel, die Kalorien und Makros der letzten Tage, die Mahlzeiten des Tages mit ihren Zutaten sowie Gewicht, Wasser und Schritte. Ohne diesen Auszug wäre die Antwort allgemein statt persönlich. Der Coach ersetzt keine ärztliche Beratung.
Rezept-Import: Teilst du eine Rezeptseite mit kalorio, ruft unser Server diese Adresse ab und lässt die gefundenen Zutaten von Gemini in Nährwerte umrechnen. Die abgerufene Adresse wird dabei gespeichert, um denselben Link nicht mehrfach zu laden.

Für diese Anfragen gelten die Bedingungen der Gemini-API von Google; die Übermittlung kann Server außerhalb der EU einbeziehen. Übertragen wird jeweils nur, was oben genannt ist. Um die Erkennung zu verbessern, hält kalorio außerdem fest, was aus einem Erkennungsvorschlag geworden ist (übernommen, Menge geändert, ersetzt, gelöscht).

4. Gesundheitsdaten

Gewicht und Medikamente, die du einträgst, sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. kalorio verarbeitet sie nur, weil und soweit du sie selbst einträgst, und ausschließlich für die Funktionen der App. Ein Medikament, das du entfernst, wird archiviert, damit dein Verlauf stimmig bleibt. Endgültig gelöscht wird es mit deinem Konto (Punkt 10).

Nur nach ausdrücklicher Freigabe liest kalorio drei Werte aus Health Connect (Android) beziehungsweise Apple Health (iOS): deine Tages-Schrittzahl, die aktiven Kalorien und aufgezeichnete Trainingseinheiten. Sie dienen ausschließlich dazu, die Bewegungs-Annahme in deinem Kalorienziel durch eine Messung zu ersetzen. Weitere Gesundheitsdaten liest kalorio nicht, und in Health Connect zurück schreibt die App nie. Gesundheitsdaten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Du kannst die Freigabe jederzeit in Health Connect beziehungsweise den Gesundheitseinstellungen deines Geräts widerrufen.

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Gesundheitsdaten stützt sie sich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, per E-Mail an uns oder indem du dein Konto löschst. Die Freigabe für Health Connect und Apple Health entziehst du in den Einstellungen deines Geräts.

6. Hosting

Datenbank, Authentifizierung und die Server-Funktionen laufen über Supabase in der Region Frankfurt am Main (EU). Dort liegen deine Konto- und Protokolldaten. Was an Google geht, steht in Punkt 3: Mahlzeiten-Fotos, Beschreibungen, Coach-Anfragen samt Datenauszug und die Zutaten importierter Rezepte.

7. Fehlerberichte

Stürzt die App ab oder schlägt eine Aktion fehl, kann ein technischer Fehlerbericht an Sentry übermittelt werden (Fehlermeldung, App-Version, Gerätetyp). Die Berichte sind so konfiguriert, dass weder Anfrage-Adressen noch Inhalte deiner Einträge übertragen werden.

8. Speicher auf deinem Gerät

Deine Anmeldung und Einstellungen liegen im Speicher der App auf deinem Gerät. Tracking findet nicht statt, und es wird keine Werbung ausgeliefert.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Kontaktiere uns unter hello@silvertoast.at oder wende dich an die Österreichische Datenschutzbehörde (dsb.gv.at).

10. Löschung deines Kontos

Zum Löschen deines Kontos samt aller Protokolle genügt eine formlose E-Mail an hello@silvertoast.at von der Adresse, mit der du angemeldet bist. Die Löschung erfolgt innerhalb von 30 Tagen.

11. Datenquellen

Ein Teil der Lebensmitteldaten stammt aus Open Food Facts. © Open Food Facts contributors, veröffentlicht unter der Open Database License (ODbL).