Datenschutzerklärung

Gesetzlicher Vertreter und Datenschutzkontakt

Ilan Chelly
Har Shokef 1, Kefar Sava 4425000, Israel
support@calsnap.fr

Ilan Chelly ist der gesetzliche Vertreter von CalSnap und Ansprechpartner für personenbezogene Daten. Ein gesonderter Vertreter nach Artikel 27 der DSGVO wurde weder in der Europäischen Union noch im Vereinigten Königreich benannt.

1. In einem Satz

Deine Mahlzeiten, Gewichtseinträge und Ziele werden auf deinem Handy gespeichert und nirgendwo sonst. Auch deine Fotos bleiben dort: Für die Dauer einer Analyse geht eine Kopie an unseren Anbieter, der sie danach löscht. Es gibt kein Konto, das du anlegen musst, kein Passwort und keine Datenbank mit dem, was du isst. Im Folgenden stehen die wenigen Ausnahmen im Einzelnen, denn es gibt sie, und es wäre unehrlich, sie zu verschweigen.

2. Wer für die Verarbeitung verantwortlich ist

Verantwortlicher ist Ilan Chelly, Einzelunternehmer (osek patur), in Israel eingetragen unter der Nr. 323728451, Anschrift: Har Shokef 1, Kefar Sava 4425000, Israel.

Kontakt für alle Fragen zu personenbezogenen Daten: support@calsnap.fr.

3. Was auf deinem Gerät bleibt

Die folgenden Informationen werden im privaten Speicher der App auf deinem Handy gespeichert. Sie werden an niemanden weitergegeben, und wir haben keinen Zugriff darauf:

die eingetragenen Mahlzeiten, ihre Lebensmittel, Mengen und Nährwerte;
Fotos von Mahlzeiten und Fortschrittsfotos;
dein Gewicht, deine Gewichtseinträge im Verlauf und dein Ziel;
die Profilangaben, die du bei der Einrichtung machst (Alter, Größe, Geschlecht, Aktivitätsniveau), und das daraus berechnete Kalorienziel;
deine gespeicherten Lebensmittel und deine Anzeigeeinstellungen.

Diese Daten verschwinden mit der App. Deinstallierst du CalSnap, werden sie gelöscht. Die Option „Alle meine Daten löschen“ in den Einstellungen der App löscht sie ebenfalls, sofort und ohne Umweg über uns.

Eine Folge, die du kennen solltest: Da nichts auf einem Server gespeichert wird, startet ein neues Handy leer, wenn du kein Systembackup wiederherstellst. Prüfe, ob dein iCloud-Backup aktiviert ist: Im Moment ist das der einzige Weg, deinen Verlauf zurückzubekommen.

4. Was dein Handy verlässt

Das Foto, für die Dauer der Analyse

Um zu erkennen, was auf einem Teller liegt, wird das Foto an einen Bildanalysedienst gesendet, der eine Liste von Lebensmitteln und eine Schätzung ihres Gewichts zurückgibt. Es wird nie zum Trainieren eines Modells verwendet. Der Anbieter bewahrt es höchstens 30 Tage auf, ausschließlich um Missbrauch seines eigenen Dienstes zu erkennen, und löscht es dann. Wir behalten keine Kopie.

Die Aussage „deine Fotos bleiben auf deinem Handy“ bezieht sich auf die Speicherung: Das Original verlässt das Gerät nie, und nichts wird anderswo dauerhaft archiviert. Sie bedeutet nicht, dass keine Daten zur Analyse übertragen werden, und auch nicht, dass der Anbieter während seiner Missbrauchsüberwachung keine Spur davon behält. Wir schreiben es lieber so, als dich das Gegenteil glauben zu lassen.

Die Zählung zum Missbrauchsschutz

Damit eine einzelne Installation den Analysedienst nicht ausschöpfen kann, zählt unser Server, wie viele Analysen am selben Tag durchgeführt wurden. Diese Zählung ist an eine Installations-ID gebunden, die beim ersten Start zufällig erzeugt wird: Sie ist weder eine Werbe-ID noch eine Seriennummer, und über sie lässt sich niemand ausfindig machen. Sie enthält keine Mahlzeiten und keine Fotos und wird nach zwei Tagen gelöscht.

Wenn du ein Abonnement hast, speichert der Server zusätzlich die Verknüpfung zwischen dieser Installation und einem Hashwert deiner anonymen Abonnenten-ID (nie der ID selbst), um prüfen zu können, ob das Abonnement aktiv ist, ohne den Anbieter bei jeder Analyse erneut abzufragen. Diese Verknüpfung wird nach 180 Tagen ohne Nutzung gelöscht.

Die Nutzungsstatistiken

Die App erhebt Nutzungsstatistiken (geöffnete Bildschirme, genutzte Funktionen, Antwortzeiten, Fehler), um zu verstehen, was funktioniert und wo es hakt. Sie zeichnet außerdem auf, was auf dem Bildschirm zu sehen ist: Deine Mahlzeiten, Fotos und dein Gewicht erscheinen also in diesen Aufzeichnungen. Sie werden bei unserem Anbieter für Nutzungsstatistiken gespeichert und sind an eine zufällige technische ID der Installation gebunden, nicht an deinen Namen.

Du kannst diese Statistiken jederzeit in der App ablehnen, unter Einstellungen → Datenschutz. Die Aufzeichnung stoppt, und die App funktioniert genau gleich.

Das Abonnement

Der Status deines Abonnements wird von einem spezialisierten Anbieter verwaltet, anhand einer anonymen Abonnenten-ID, die beim ersten Öffnen der App erzeugt wird. Die Zahlung selbst wickelt Apple oder Google ab: Wir erhalten weder deine Bankdaten noch deinen Namen noch deine Adresse.

Die Werbemessung

Wir kaufen Werbung, um die App bekannt zu machen. Um herauszufinden, welche Anzeigen Menschen bringen, die dabeibleiben, kann die App Meta mitteilen, dass eine Testphase begonnen oder ein Abonnement abgeschlossen wurde, zusammen mit einer Werbe-ID.

Du behältst die Kontrolle darüber. iOS fragt dich einmal, ob du Tracking erlaubst: Das ist das Fenster von Apple, und deine Antwort entscheidet darüber, wie die Werbe-ID verwendet wird. Unabhängig davon lässt sich die Messung jederzeit unter Einstellungen → Datenschutz deaktivieren. Ist sie deaktiviert, wird das Messwerkzeug gar nicht mehr gestartet und liest nichts mehr auf deinem Handy aus.

Übermittelt werden nur das Ereignis und die ID: keine Mahlzeiten, keine Fotos, kein Gewicht, kein Kalorienziel verlassen auf diesem Weg dein Handy.

5. Alle Empfänger

Empfänger	Zweck	Was er erhält	Standort
Sentry (Functional Software, Inc.)	Erkennung technischer Fehler	Datum, App-Version, Umgebung und Fehlerstelle im Code CalSnap kann technische Fehler an Sentry senden, damit wir Probleme erkennen und die Zuverlässigkeit der App verbessern können. Die Berichte enthalten das Datum, die App-Version und die Stelle des Fehlers im Code. Mahlzeiten, Fotos, Gewicht, Kontaktdaten und persönliche Kennungen sind von diesen Berichten ausgeschlossen. IP-Adressen und daraus abgeleitete Standorte werden vor der Speicherung der Ereignisse herausgefiltert. Über die Statistik-Einstellung der App können Sie den Versand dieser Berichte ablehnen. Die Berichte werden im Developer-Tarif 30 Tage gespeichert.	Europäische Union (Frankfurt, Deutschland)
OpenAI	Analyse des Mahlzeitenfotos	Das Foto der Mahlzeit, für die Dauer der Erkennung Wird höchstens 30 Tage für die Missbrauchsüberwachung des Anbieters aufbewahrt und dann gelöscht. Nie zum Trainieren eines Modells verwendet.	USA
Supabase	Weiterleitung an den Analysedienst, Zählung zum Missbrauchsschutz und Prüfung des Abonnements	Das Foto während der Übertragung, eine zufällige Installations-ID, die Zahl der Analysen des Tages, der Hashwert der Abonnenten-ID Keine Mahlzeiten, keine gespeicherten Fotos, keine Namen. Die Zählung wird nach 2 Tagen gelöscht, die Verknüpfung mit dem Abonnement nach 180 Tagen ohne Nutzung.	Europäische Union
RevenueCat	Verwaltung des Abonnements	Eine anonyme Abonnenten-ID, der Status des Abonnements Kein Name, keine E-Mail-Adresse. Die Zahlung wickelt Apple oder Google ab, nie wir.	USA
PostHog	Nutzungsstatistiken und Bildschirmaufzeichnungen	Geöffnete Bildschirme, genutzte Funktionen, Antwortzeiten und eine Aufzeichnung dessen, was auf dem Bildschirm zu sehen ist Deine Mahlzeiten, Fotos und dein Gewicht erscheinen in den Bildschirmaufzeichnungen. Jederzeit deaktivierbar unter Einstellungen → Datenschutz.	Europäische Union (Hosting in der EU)
Meta	Messung von Werbekampagnen	Eine Werbe-ID und die Information, dass eine Testphase begonnen oder ein Abonnement abgeschlossen wurde Keine Mahlzeiten, keine Fotos, kein Gewicht, keine Ziele. Jederzeit deaktivierbar unter Einstellungen → Datenschutz.	USA
Open Food Facts	Angaben zu verpackten Lebensmitteln	Der gescannte Barcode Öffentliche Datenbank eines gemeinnützigen Vereins.	Frankreich

Es werden keine Daten verkauft oder vermietet, und in der App gibt es keine Werbung. Das Einzige, was an ein Werbeunternehmen geht, ist die in Abschnitt 4 beschriebene Messung; sie erfolgt nur mit deiner Zustimmung und enthält weder deine Mahlzeiten noch deine Fotos noch dein Gewicht.

6. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Analyse der Fotos und die Verwaltung des Abonnements: Ohne sie kann die App den gewünschten Dienst nicht erbringen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die anonymen Nutzungsstatistiken, beschränkt auf die Verbesserung der App. Du kannst ihnen in den Einstellungen der App widersprechen, ohne auf irgendetwas verzichten zu müssen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Werbemessung, beschränkt darauf, zu erfahren, welche Anzeige neue Nutzer bringt. Du kannst jederzeit unter Einstellungen → Datenschutz widersprechen, und der Widerspruch beendet die Messung für die Zukunft.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Zählung zum Missbrauchsschutz, die den Dienst vor automatisierter Nutzung schützt und keinem anderen Zweck dient: Sie wird weder ausgewertet noch mit anderen Daten abgeglichen noch dazu verwendet, ein Profil von dir zu erstellen.

7. Speicherdauer

Auf deinem Gerät: so lange, wie du die App behältst. Du entscheidest, und du kannst jederzeit alles in den Einstellungen löschen.
Zur Analyse gesendete Fotos: höchstens 30 Tage beim Anbieter für die KI-Analyse, im Rahmen seiner Missbrauchsüberwachung, danach gelöscht.
Zählung zum Missbrauchsschutz: nach 2 Tagen gelöscht.
Verknüpfung Installation ↔ Abonnement: nach 180 Tagen ohne Nutzung gelöscht.
Nutzungsstatistiken und Bildschirmaufzeichnungen: höchstens zwölf Monate gespeichert.
Werbemessung: wird von Meta nach dessen eigenen Aufbewahrungsrichtlinien gespeichert, auf die wir keinen Einfluss haben. Widerrufst du deine Zustimmung, wird künftig nichts mehr gesendet; die Löschung dessen, was Meta bereits vorliegt, beantragst du bei Meta.
Abonnementdaten: für die Dauer des Abonnements gespeichert und darüber hinaus während der gesetzlichen Frist, die für die Buchführungspflichten gilt.

8. Übermittlungen außerhalb der Europäischen Union

Einige der oben genannten Empfänger haben ihren Sitz in den USA. Diese Übermittlungen sind je nach Anbieter durch die Standardvertragsklauseln der Europäischen Kommission oder durch einen Angemessenheitsbeschluss abgesichert. Der Verantwortliche ist in Israel niedergelassen, einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

9. Deine Rechte

Du hast in Bezug auf deine personenbezogenen Daten das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Für den größten Teil deiner Daten ist die Antwort direkt und sofort: Sie sind auf deinem Handy, du siehst sie in der App, und die Schaltfläche „Alle meine Daten löschen“ löscht sie. Wir haben keine Kopie, die wir dir schicken oder löschen könnten.

Für die Nutzungsstatistiken und die Abonnementdaten schreib an support@calsnap.fr. Wir antworten innerhalb eines Monats.

Du kannst außerdem Beschwerde bei der CNIL (der französischen Datenschutzbehörde; ihr Beschwerdeservice ist auf Französisch) oder bei der Datenschutzaufsichtsbehörde des Landes einlegen, in dem du wohnst.

10. Die Website

Die Website verwendet Vercel Web Analytics über unsere Domain, um Seitenaufrufe und Klicks zum App Store zu zählen. Erfasst werden Seite, Herkunft und Kampagnenparameter, Land, Gerätetyp und Browser. Bei Klicks ergänzen wir nur die Seitensprache und eine Herkunftskategorie (ChatGPT, anderer Verweis oder unbekannt). Es werden keine Cookies oder dauerhaften Kennungen hinzugefügt. Schriftarten liegen auf unserer Domain. Die Messung zeigt, wie Besucher die Website und den App Store erreichen; ein Klick bestätigt keine Installation. Sie ist von der App-Analyse in Abschnitt 4 getrennt.

11. Minderjährige

CalSnap richtet sich nicht an Personen unter 16 Jahren und fordert von ihnen wissentlich keinerlei Angaben an.

12. Änderungen

Diese Datenschutzerklärung kann sich ändern, wenn sich die App ändert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite, und jede wesentliche Änderung wird in der App angekündigt.