Datenschutzrichtlinie

Gültig ab: 5 September 2026 · Zuletzt aktualisiert: 9 September 2026
Support: [email protected]
Website: https://calscan.relaxlio.com

Produkt: Cal Scan („CalScan“, „die App“, „der Dienst“)

Website: https://calscan.relaxlio.com

Datenschutz- / Support-Kontakt: [email protected]

Gültig ab: 5. September 2026

Zuletzt aktualisiert: 9. September 2026

Veröffentlichungs-Checkliste (vor dem Go-Live ausfüllen)

- Rechtlichen Namen des Betreibers, eingetragene Adresse und (falls erforderlich) Datenschutzbeauftragten / EU-UK-Vertreter einfügen.

- Live-URL bestätigen: `https://calscan.relaxlio.com/privacy` (aus der App verlinkt).

- Vor Aktivierung von Adjust / Firebase / Werbe-SDKs die Abschnitte 4, 6 und 8 mit den genauen SDK-Namen und Zwecken aktualisieren und App Store / Play Data Safety & Privacy Nutrition Labels an diese Richtlinie anpassen.

- Rechtsberatung zu Gesundheitsdaten, KI-Verarbeitung und internationalen Übermittlungen für Ihre Zielmärkte einholen.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Informationen erheben, verwenden, offenlegen, speichern und schützen, wenn Sie Cal Scan nutzen. Sie ist zusammen mit unseren https://calscan.relaxlio.com/terms">Nutzungsbedingungen zu lesen.

1. Wer wir sind

Der Betreiber von Cal Scan („wir“, „uns“, „unser“) stellt die App und zugehörige Websites/Dienste bereit. Für Datenschutzanfragen wenden Sie sich an [email protected].

Falls wir einen EU-/UK-Vertreter oder Datenschutzbeauftragten benennen, werden deren Kontaktdaten unter https://calscan.relaxlio.com/privacy aufgeführt.

2. Geltungsbereich

Diese Richtlinie gilt für:

• die Cal Scan-Mobilanwendungen (iOS und Android);
• zugehörige Backend-APIs, die für die App betrieben werden;
• die Produktwebsite-Seiten, auf denen Rechtsdokumente und Produktinformationen veröffentlicht werden.

Sie gilt nicht für Websites, Stores oder Dienste Dritter, die wir nicht kontrollieren (einschließlich Apple, Google, Open Food Facts oder KI-Modellanbieter, die gegebenenfalls als unabhängige Verantwortliche handeln).

3. Personenbezogene Informationen, die wir erheben

Wir erheben Informationen auf drei Wegen: (a) Sie stellen sie bereit; (b) die App erhebt sie automatisch; (c) wir erhalten sie von Dienstleistern / Partnern, die für den Betrieb des Dienstes erforderlich sind.

3.1 Konto und Identität

Je nach Nutzung der App kann dies Folgendes umfassen:

• anonyme / gerätegebundene Sitzungskennungen;
• E-Mail-Adresse und Authentifizierungsdaten (für E-Mail-Registrierung, Anmeldung oder Passwort-Zurücksetzen);
• Kennungen im Zusammenhang mit Sign in with Apple oder Google Sign-In (z. B. Subject-ID, E-Mail, falls freigegeben);
• Mitgliedschafts- / Berechtigungsstatus, der mit Ihrem Konto oder Ihrer Gerätesitzung verknüpft ist.

3.2 Profil, Fragebogen und gesundheitsbezogene Angaben, die Sie freiwillig machen

Cal Scan ist ein Lifestyle-Produkt zur Ernährungsverfolgung. Zur Erstellung von Plänen und Zielen können Sie Angaben machen wie:

• Geschlecht / Geschlechtspräferenz für die Planung, Geburtsjahr (Alter), Größe, Gewicht, Zielgewicht;
• Aktivitätsniveau, Trainingshäufigkeit, Zieltyp (abnehmen / halten / zunehmen), wöchentliches Tempo;
• Ernährungsstil und diätetische Einschränkungen / Präferenzen;
• optionale Lifestyle-Antworten während des Onboardings.

Diese Informationen können nach einigen Gesetzen als gesundheitsbezogen oder sensibel gelten. Wir verarbeiten sie nur, um die von Ihnen angeforderten Funktionen bereitzustellen (Pläne, Ziele, Protokollierung, Trends) und wie sonst in dieser Richtlinie beschrieben.

3.3 Lebensmittel-, Tagebuch-, Wasser-, Sport- und Fortschrittsdaten

• Mahlzeitfotos oder Bilder, die Sie für die Erkennung aufnehmen oder auswählen;
• erkannte oder manuell eingegebene Lebensmittelnamen, Portionen, Kalorien und Makronährstoffe;
• Barcode-Werte und zugeordnete Produktdatensätze;
• Favoriten und „Erneut hinzufügen“-Verlauf;
• Wasserprotokolle, Becherpräferenzen, Erinnerungseinstellungen;
• Sportprotokolle (Art, Dauer, geschätzter Verbrauch usw.);
• Gewichtsprotokolle und zugehöriger Verlauf;
• tägliche / wöchentliche Aggregationen in Home, Tagebuch und Fortschritt.

3.4 Geräte-, App- und technische Daten

• Gerätemodell, OS-Version, App-Version, Sprache / Locale, Zeitzone;
• Geräte- oder Installationskennungen für anonyme Anmeldung, Betrugsprävention, Installations-Attribution und Kontingentdurchsetzung (wir gestalten diese so, dass unnötige Werbe-Kennungen vermieden werden, wo nicht erforderlich);
• Netzwerkdiagnose (z. B. Erfolg/Misserfolg von Anfragen), Absturzprotokolle und Leistungsdaten;
• Push-Benachrichtigungs-Token, wenn Sie Benachrichtigungen aktivieren;
• Remote-Config-Flags (z. B. ob ein Retention-Angebot angezeigt wird).

3.5 Kauf- und Abonnementdaten

Wir erhalten nicht Ihre vollständige Zahlungskartennummer. Apple oder Google verarbeiten Zahlungen. Wir können erhalten:

• Produktkennungen, Kauf- / Wiederherstellungs-Token oder Belege (wie von den Stores bereitgestellt);
• Abonnementstatus, Ablaufdatum und Verifizierungsergebnisse von unserem Abonnement-Backend.

3.6 Support-Kommunikation

Wenn Sie den Support per E-Mail kontaktieren, verarbeiten wir den Inhalt Ihrer Nachricht und zugehörige Kontaktdaten zur Beantwortung.

3.7 Informationen, die wir nicht absichtlich erheben

Wir verlangen keine Ausweisnummern, präzises kontinuierliches GPS-Tracking, Kontakte oder Mikrofon-Audio für Kernfunktionen. Reichen Sie keine besonderen Kategorien personenbezogener Daten über das hinaus ein, was das Produkt abfragt, es sei denn, dies ist für den Support erforderlich.

4. Wie wir personenbezogene Informationen verwenden

Wir verwenden personenbezogene Informationen, um:

Wir verkaufen Ihre Mahlzeitfotos oder persönlichen Tagebuchinhalte nicht als eigenständiges Produktdatenset.

5. Rechtsgrundlagen (EWR / UK / ähnliche Regionen)

Wo die DSGVO / UK GDPR gilt, stützen wir uns auf:

• Vertrag — Verarbeitung, die zur Bereitstellung der von Ihnen angeforderten App-Funktionen erforderlich ist (Protokollierung, Sync, Erkennung, Abonnement-Berechtigungsprüfungen);
• Berechtigte Interessen — Sicherheit, Betrugsprävention, datenschutzfreundliche Produktanalysen, Serviceverbesserung und Verteidigung rechtlicher Ansprüche, abgewogen gegen Ihre Rechte;
• Einwilligung — wo für bestimmte Benachrichtigungen, optionale Analyse-/Werbe-SDKs oder sensible Datenverarbeitung nach lokalem Recht erforderlich; Sie können die Einwilligung widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen;
• Rechtliche Verpflichtung — wenn wir Informationen aufbewahren oder offenlegen müssen, um dem Gesetz zu entsprechen.

6. Analyse, Attribution und Werbetechnologien

Wir können First-Party-Events und, wenn für eine Version aktiviert, Drittanbieter-Messwerkzeuge (z. B. Installations-Attribution und Produktanalyse-SDKs wie Adjust und/oder Firebase Analytics oder gleichwertige) verwenden, um zu verstehen:

• Onboarding-Abschluss und Paywall-Interaktionen;
• Funktionsnutzung (Scan, Barcode, Wasser, Sport, Fortschritt);
• Abonnement-Funnel-Performance;
• Stabilitäts- und Engagement-Kennzahlen.

Diese Tools können Gerätekennungen, IP-Adressen (oft gekürzt oder vom Anbieter verarbeitet) und Event-Parameter verarbeiten. Die genaue SDK-Liste für einen bestimmten Build wird widerspiegelt in:

• dieser Richtlinie (aktualisiert, wenn Tools live gehen);
• Apple App Privacy Details / Privacy Nutrition Labels;
• Google Play Data Safety-Formular.

Wir verwenden Ihre Mahlzeitfoto-Inhalte nicht für interessenbasierte Werbung Dritter.

Falls wir später Werbung oder Remarketing aktivieren, aktualisieren wir diese Richtlinie und holen alle nach Gesetz / Plattformregeln erforderlichen Einwilligungen ein (einschließlich ATT auf iOS, wo anwendbar).

7. KI-Verarbeitung von Mahlzeitbildern

Wenn Sie Kamera- oder Galerie-Erkennung (oder zugehörige Neuanalyse) nutzen:

1. Das Bild und notwendige technische Metadaten werden an unsere Server (`calscan` Business-API) übermittelt.
2. Unsere Server rufen einen KI-Modellanbieter auf (derzeit geplant: Google Gemini-Modellfamilie über unser konfiguriertes API-Gateway), um Kandidaten-Lebensmittel / Nährwertschätzungen zu generieren.
3. Ergebnisse werden an die App zurückgegeben, damit Sie sie prüfen, bearbeiten und speichern können.
4. Wir gestalten den Ablauf so, dass fehlgeschlagene oder abgebrochene Erkennungen in der Regel kein kostenloses Tageskontingent verbrauchen; erfolgreiche nutzbare Ergebnisse können dies tun.

KI-Anbieter verarbeiten Daten als unsere Auftragsverarbeiter / Unterauftragsverarbeiter nach unseren Anweisungen, außer wo die eigenen Bedingungen eines Anbieters für Missbrauchsüberwachung oder rechtliche Compliance anderes vorsehen. Laden Sie keine Bilder hoch, die Sie nicht an Cloud-KI-Dienste senden möchten.

Wir bewahren erkennungsbezogene Aufzeichnungen nach Bedarf für Verlauf, Kontingente, Sicherheit und Debugging auf, vorbehaltlich Abschnitt 10.

8. Wie wir Informationen teilen

Wir teilen personenbezogene Informationen nur soweit für die oben genannten Zwecke erforderlich:

Wir verlangen von Auftragsverarbeitern, Daten zu schützen und sie nur für angewiesene Zwecke zu verwenden, wo vertraglich erforderlich.

Open Food Facts: Barcode- / Produktsuchen können Open Food Facts oder ähnliche offene Datenbanken abfragen oder deren Daten nutzen. Abfragen können den von Ihnen eingegebenen Barcode oder Suchbegriffe enthalten.

9. Internationale Übermittlungen

Wir können Informationen in Ländern außerhalb Ihres Wohnsitzlandes verarbeiten und speichern (einschließlich dort, wo unsere Server, KI-Anbieter oder Unterauftragsverarbeiter tätig sind). Wo erforderlich, nutzen wir angemessene Schutzmaßnahmen wie Standardvertragsklauseln oder gleichwertige Mechanismen und treffen Schritte, um ein angemessenes Schutzniveau sicherzustellen.

10. Aufbewahrung

Wir bewahren personenbezogene Informationen nur so lange auf, wie für die beschriebenen Zwecke erforderlich, einschließlich:

• Aktive Konto- / Gastsitzungsdaten — während Sie den Dienst nutzen und für einen angemessenen Zeitraum danach, um Wiederherstellung, Support und Streitbehandlung zu ermöglichen;
• Abonnement- / Kaufverifizierungsaufzeichnungen — soweit für Berechtigung, Buchhaltung und Betrugsprävention erforderlich;
• Sicherheitsprotokolle — für einen begrenzten Zeitraum, der für Sicherheitsuntersuchungen angemessen ist;
• Support-E-Mails — soweit zur Bearbeitung Ihrer Anfrage und Führung von Geschäftsunterlagen erforderlich.

Wenn Sie Gastdaten löschen oder Ihr Konto über In-App-Steuerungen löschen (wo verfügbar), löschen oder anonymisieren wir zugehörige serverseitige personenbezogene Daten innerhalb eines angemessenen Zeitraums, außer Informationen, die wir aus rechtlichen, Sicherheits- oder buchhalterischen Gründen aufbewahren müssen, oder die ausschließlich auf Ihrem Gerät gespeichert sind, bis Sie sie löschen.

Deinstallation der App löscht serverseitige Kontodaten nicht automatisch und kündigt Store-Abonnements nicht.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen um, die dem Risiko angemessen sind, wie HTTPS/TLS bei der Übertragung, Zugriffskontrollen und Least-Privilege-Praktiken für Produktionssysteme. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Verwenden Sie ein starkes, einzigartiges Passwort für E-Mail-Konten und halten Sie Ihr Geräte-OS aktuell.

Geheimnisse wie KI-API-Schlüssel werden serverseitig aufbewahrt und sind nicht im mobilen Client für Modellaufrufe eingebettet.

12. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Standort können Sie Rechte haben auf:

• Zugang zu einer Kopie Ihrer personenbezogenen Informationen;
• Berichtigung unrichtiger Informationen;
• Löschung von Informationen;
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitung;
• Datenübertragbarkeit;
• Widerruf der Einwilligung;
• Beschwerde bei einer Aufsichtsbehörde.

In-App-Steuerungen (wo verfügbar): Profil/Ziele bearbeiten; Erinnerungen verwalten; Gastdaten löschen; Konto löschen; Käufe wiederherstellen; abmelden.

E-Mail-Anfragen: [email protected] — wir müssen ggf. Ihre Identität verifizieren, bevor wir eine Anfrage bearbeiten.

Berechtigungen: Kamera, Fotos oder Benachrichtigungen in den Systemeinstellungen widerrufen.

Marketing: Cal Scans Kern-E-Mails sind transaktional (Verifizierung / Zurücksetzen). Falls wir später Werbe-E-Mails senden, stellen wir Abmelde-Mechanismen bereit.

Kalifornien (CCPA/CPRA) und ähnliche US-Bundesstaaten-Gesetze: Wir „verkaufen“ personenbezogene Informationen nicht gegen Geld. Falls wir „Teilen“ für kontextübergreifende Verhaltenswerbung betreiben, werden wir dies offenlegen und Opt-out-Rechte wie erforderlich respektieren. Sie können Auskunfts- / Lösch- / Berichtigungsrechte über [email protected] geltend machen. Wir werden Sie nicht benachteiligen, weil Sie Datenschutzrechte ausüben.

13. Kinder

Die App richtet sich an Nutzer ab 13 Jahren (oder älter, wo erforderlich). Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind unter 13 personenbezogene Informationen bereitgestellt hat, kontaktieren Sie uns, und wir werden angemessene Schritte zur Löschung unternehmen.

Eltern/Erziehungsberechtigte von Jugendlichen sollten die Nutzung von Ernährungs-Tracking-Tools beaufsichtigen.

14. Automatisierte Entscheidungsfindung

Cal Scan nutzt automatisierte Verarbeitung, um Nährwerte zu schätzen und vorgeschlagene Kalorien-/Makropläne zu erstellen. Diese Ausgaben sind unterstützende Schätzungen, die Sie bearbeiten können; sie werden nicht verwendet, um rechtliche oder ähnlich bedeutsame Entscheidungen über Sie zu treffen (wie Kredit, Beschäftigung oder Versicherungsberechtigung).

15. Links und Stores Dritter

Links zu App Store, Google Play, Open Food Facts oder anderen Sites unterliegen den Richtlinien dieser Parteien. Prüfen Sie diese vor der Nutzung.

16. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden das Datum „Zuletzt aktualisiert“ anpassen und die neue Version unter https://calscan.relaxlio.com/privacy veröffentlichen. Wesentliche Änderungen werden auf angemessene Weise hervorgehoben (z. B. In-App-Hinweis). Fortgesetzte Nutzung nach dem Gültigkeitsdatum bedeutet, dass Sie die aktualisierte Richtlinie anerkennen, außer wo zusätzliche Einwilligung gesetzlich erforderlich ist.

17. Kontakt

Datenschutzanfragen & Support: [email protected]

Website: https://calscan.relaxlio.com

Nutzungsbedingungen: https://calscan.relaxlio.com/terms

Anhang A — Zusammenfassung der Datenkategorien (für Store-Formulare)

Als Checkliste bei Apple / Google-Erklärungen verwenden (an den genauen Build anpassen):

Anhang B — Unterauftragsverarbeiter (illustrativ; vor Launch aktualisieren)