Datenschutzerklärung

Zuletzt aktualisiert: 2026-02-25

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Sunbranch AS („wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie die Anwendung Kalori („die App“) nutzen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und die Datenschutz-Grundverordnung (DSGVO) sowie andere geltende Datenschutzgesetze einzuhalten.

2. Verantwortlicher

Sunbranch AS ist der für Ihre personenbezogenen Daten verantwortliche Datencontroller.

Kontakt:

E-Mail: support@kaloriapp.no

3. Daten, die wir erheben

Kontodaten:

  • E-Mail-Adresse
  • Authentifizierungsdaten (Passwort-Hash oder OAuth-Tokens)
  • Datum der Kontoerstellung

Profildaten:

  • Geburtsdatum (für Kalorienberechnungen)
  • Geschlecht (für Kalorienberechnungen)
  • Größe und Gewicht
  • Aktivitätslevel
  • Gesundheits- und Fitnessziele

Gesundheits- und Ernährungsdaten:

  • Mahlzeiten und Lebensmitteleinträge, die Sie erfassen
  • Portionsgrößen
  • Kalorien- und Makronährstoffdaten
  • Gewichtsverlaufseinträge
  • Selbst erstellte Lebensmittel

Fotos (optional):

  • Mahlzeitfotos, die für die KI-Lebensmittelerkennung hochgeladen werden
  • Fotos werden vorübergehend zur Lebensmittelerkennung verarbeitet und nicht dauerhaft auf unseren Servern gespeichert

Technische Daten:

  • Gerätetyp und Betriebssystem
  • App-Version
  • Absturzberichte und Fehlerprotokolle (falls aktiviert)
  • Nutzungsanalysen (anonymisiert)

4. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Zur Bereitstellung des Dienstes (Rechtsgrundlage: Vertragserfüllung)

  • Berechnung Ihrer personalisierten Kalorien- und Makroziele
  • Erfassung Ihrer Mahlzeiten und Nährstoffaufnahme
  • Anzeige Ihres Fortschritts und Verlaufs
  • Verarbeitung von Lebensmittelfotos für KI-basierte Lebensmittelerkennung

Zur Verbesserung der App (Rechtsgrundlage: Berechtigtes Interesse)

  • Analyse anonymisierter Nutzungsmuster zur Verbesserung von Funktionen
  • Behebung von Fehlern und technischen Problemen
  • Entwicklung neuer Funktionen basierend auf aggregierten Erkenntnissen

Zur Kommunikation mit Ihnen (Rechtsgrundlage: Vertragserfüllung / Einwilligung)

  • Versand kontobezogener Benachrichtigungen
  • Beantwortung von Supportanfragen
  • Versand von Marketingmitteilungen (nur mit Ihrer Einwilligung)

KI- und Fotoverarbeitung

Wenn Sie unsere Funktion zum Scannen von Lebensmittelfotos nutzen:

  • Ihre Fotos werden an KI-Dienste gesendet, um Lebensmittel zu identifizieren und den Nährwert zu schätzen
  • Fotos werden in Echtzeit verarbeitet und weder von uns noch von unseren KI-Anbietern dauerhaft gespeichert
  • Wir verwenden Ihre Fotos nicht zum Trainieren von KI-Modellen
  • Ihre persönlichen Gesundheitsdaten, Fortschrittsfotos und identifizierbaren Informationen werden niemals für das KI-Training verwendet

Anonymisierte Daten

Wir können aus Ihrer Nutzung anonymisierte, aggregierte Daten erstellen, die nicht auf Sie zurückgeführt werden können. Diese Daten können verwendet werden für:

  • Statistische Analysen und Forschung
  • Verbesserung der Genauigkeit der Ernährungsdatenbank
  • Verständnis allgemeiner Nutzungsmuster
  • Geschäftsanalysen und Berichterstattung

Anonymisierte Daten gelten nach der DSGVO nicht als personenbezogene Daten und können unbegrenzt aufbewahrt werden.

5. Datenspeicherung und Sicherheit

Ihre Daten werden sicher bei Supabase gespeichert, einer Cloud-Datenbankplattform mit:

  • Verschlüsselung im Ruhezustand und bei der Übertragung (TLS/SSL)
  • Sicherheit auf Zeilenebene, die sicherstellt, dass Sie nur auf Ihre eigenen Daten zugreifen können
  • Regelmäßige Sicherheitsüberprüfungen und Compliance-Zertifizierungen
  • Rechenzentren in der Europäischen Union

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

6. Drittanbieterdienste

Wir nutzen die folgenden Drittanbieterdienste, die Ihre Daten verarbeiten können:

Supabase

Datenbank- und Authentifizierungsdienste. Datenschutzerklärung: https://supabase.com/privacy

Open Food Facts

Lebensmitteldatenbank für Nährwertinformationen. Datenschutzerklärung: https://world.openfoodfacts.org/privacy

Matvaretabellen

Norwegische Lebensmitteldatenbank für Nährwertinformationen. Betrieben von der norwegischen Lebensmittelbehörde.

Apple / Google

Anmeldedienste und Zahlungsabwicklung für Abonnements, gemäß deren jeweiligen Datenschutzerklärungen.

KI-Dienste

Verarbeitung der Lebensmittelbilderkennung. Fotos werden vorübergehend (in Echtzeit) verarbeitet und vom KI-Anbieter weder gespeichert noch für das Training verwendet.

Analysen

Wir können anonymisierte Analysen verwenden, um die App-Nutzung zu verstehen. Es sind keine personenbezogenen Daten oder app-/websiteübergreifendes Tracking beteiligt.

7. Ihre Rechte (DSGVO Artikel 15–22)

Gemäß der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft (Artikel 15)

Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Wir stellen diese innerhalb von 30 Tagen bereit.

Recht auf Berichtigung (Artikel 16)

Sie können ungenaue personenbezogene Daten über die Einstellungen der App oder durch Kontaktaufnahme mit uns korrigieren.

Recht auf Löschung (Artikel 17)

Sie können Ihr Konto und alle zugehörigen personenbezogenen Daten über die Einstellungen der App löschen. Wir schließen die Löschung innerhalb von 30 Tagen ab.

Recht auf Datenübertragbarkeit (Artikel 20)

Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON oder CSV) anfordern.

Widerspruchsrecht (Artikel 21)

Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir stellen die Verarbeitung ein, sofern keine zwingenden Gründe vorliegen.

Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Recht auf Einschränkung (Artikel 18)

Sie können verlangen, dass wir die Verwendung Ihrer Daten einschränken, während wir Ihre Anliegen klären.

Um eines dieser Rechte auszuüben, verwenden Sie die In-App-Einstellungen oder kontaktieren Sie uns unter support@kaloriapp.no. Wir antworten innerhalb von 30 Tagen. Für die Ausübung Ihrer Rechte fallen keine Gebühren an.

8. Datenspeicherung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Nach der Kontolöschung:

  • Personenbezogene Daten werden innerhalb von 30 Tagen gelöscht
  • Mahlzeitfotos werden sofort gelöscht (sie werden nicht langfristig gespeichert)
  • Sicherungskopien werden gemäß unserem Backup-Rotationsplan gelöscht (maximal 90 Tage)
  • Anonymisierte, aggregierte Daten können unbegrenzt aufbewahrt werden, da sie Sie nicht identifizieren können

Wir können bestimmte Daten länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist, zur Beilegung von Streitigkeiten oder zum Schutz unserer rechtlichen Interessen.

Wenn Ihr Konto länger als 24 Monate inaktiv ist, senden wir Ihnen möglicherweise eine Erinnerungs-E-Mail. Wenn Sie nicht antworten, können wir Ihr Konto gemäß dieser Richtlinie löschen.

9. Datenschutz für Kinder

Nutzer zwischen 13 und 17 Jahren müssen die Erlaubnis eines Elternteils oder gesetzlichen Vormunds haben, um die App zu nutzen.

Eltern/Erziehungsberechtigte sind dafür verantwortlich, die Nutzung der App durch ihr Kind zu überwachen und die Richtigkeit der bereitgestellten Informationen sicherzustellen.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend, und wir werden diese löschen.

Die App ist für Nutzer ab 13 Jahren verfügbar.

Eltern oder Erziehungsberechtigte können Datenrechte im Namen ihrer Kinder ausüben, indem sie uns unter support@kaloriapp.no kontaktieren.

10. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert. Wenn Daten außerhalb der EU/des EWR übermittelt werden (z. B. an KI-Verarbeitungsdienste), stellen wir geeignete Schutzmaßnahmen sicher, wie z. B.:

  • Angemessenheitsbeschlüsse der EU-Kommission
  • Standardvertragsklauseln (SVK)
  • Datenverarbeitungsvereinbarungen mit angemessenen Sicherheitsmaßnahmen

Die KI-Verarbeitung von Lebensmittelfotos kann außerhalb der EU erfolgen, aber Fotos werden vorübergehend verarbeitet und nicht gespeichert.

11. Cookies und Tracking

Die App verwendet keine Cookies oder Tracking-Technologien. Wir verfolgen Sie nicht über andere Apps oder Websites. Alle von uns erhobenen Analysedaten sind anonymisiert und können Sie nicht persönlich identifizieren.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen über die App oder per E-Mail mindestens 30 Tage vor Inkrafttreten informieren. Das Datum „Zuletzt aktualisiert“ oben gibt an, wann die Richtlinie zuletzt überarbeitet wurde. Die fortgesetzte Nutzung der App nach Inkrafttreten der Änderungen gilt als Annahme der überarbeiteten Richtlinie.

13. Beschwerden

Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde einzureichen bei:

  • Der norwegischen Datenschutzbehörde (Datatilsynet): https://www.datatilsynet.no
  • Der Aufsichtsbehörde in Ihrem Wohnsitzland

Wir ermutigen Sie, uns zunächst unter support@kaloriapp.no zu kontaktieren, damit wir versuchen können, Ihre Anliegen direkt zu klären.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten kontaktieren Sie uns bitte:

E-Mail: support@kaloriapp.no

Wir bemühen uns, alle Anfragen innerhalb von 48 Stunden an Werktagen zu beantworten.