Datenschutzrichtlinie

Cal Friend wird von Joseph Tech Solutions („wir“ oder „uns“) betrieben. Wir entscheiden, wie deine personenbezogenen Daten verwendet werden, und sind dafür verantwortlich.

Für Fragen und Anfragen zum Datenschutz schreib an privacy@calfriend.ai. Für alle anderen Anliegen schreib an support@calfriend.ai.

Kontodaten: dein Name, deine E-Mail-Adresse oder Telefonnummer und ein Passwort, wenn du dich mit E-Mail registrierst. Passwörter werden nur als sicherer Hash gespeichert.

Profil und Ziele: Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel, Ziele und Ernährungsvorlieben, die du eingibst, damit wir deinen Plan berechnen können.

Einträge: Mahlzeiten, Wasser, Gewicht, Workouts, Vorratsartikel und Notizen, die du hinzufügst.

Nachrichten: Support-Chats und Gruppennachrichten, einschließlich der Fotos, Dateien und Sprachnachrichten, die du anhängst.

Käufe: Wenn du über Apple ein Abonnement abschließt, erhalten wir die Transaktions-ID, den Tarif und dessen Datumsangaben, damit wir kostenpflichtige Funktionen freischalten können. Deine Zahlungskartendaten erhalten wir nie.

Du kannst dich mit Apple, Google, deiner Telefonnummer oder deiner E-Mail-Adresse anmelden. Bei Apple oder Google erhalten wir eine Kontokennung, deine E-Mail-Adresse und, wenn du es erlaubst, deinen Namen und dein Profilfoto. Wir verwenden sie, um dein Konto zu erstellen und zu schützen und um ein leeres Profil auszufüllen.

Bei der Anmeldung per Telefon wird über Twilio ein Einmalcode per SMS gesendet.

Für jedes angemeldete Gerät speichern wir einen zufälligen Geräteschlüssel und einen Gerätenamen, damit du deine Geräte sehen und abmelden kannst. Wenn sich ein neues Gerät anmeldet, senden wir dir eine E-Mail. Die E-Mail kann den ungefähren Ort der Anmeldung zeigen, den wir aus dem Netzwerk ableiten und nicht speichern.

Unsere Nutzung von Informationen, die wir über Google APIs erhalten, entspricht der Nutzerdatenrichtlinie für Google API-Dienste (Google API Services User Data Policy), einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wenn du eine Mahlzeit, einen Kassenbon oder eine Nährwerttabelle scannst, wird das Foto an unsere Server und an einen KI-Anbieter gesendet, um das Lebensmittel zu erkennen und seine Nährwerte zu schätzen.

Wenn du eine Mahlzeit per Sprache beschreibst, läuft die Spracherkennung auf deinem Gerät, und nur der Text wird an uns gesendet.

Wenn du ein Foto eines verpackten Produkts sendest, um unsere Lebensmitteldatenbank zu verbessern, prüfen wir es, und es kann anderen Nutzern bei diesem Produkt angezeigt werden.

Mit deiner Erlaubnis liest die App Schlaf, Schritte, aktive Energie, Workouts und, wenn du dich dafür entscheidest, dein Gewicht aus Apple Health. Sie schreibt nur dann in Apple Health, wenn du sie darum bittest. Einige dieser Daten, etwa Schlafdaten und Schritte, werden nur auf deinem Gerät verwendet.

Gesundheitsdaten werden nur verwendet, um die Funktionen der App bereitzustellen. Sie werden nie für Werbung oder Marketing verwendet, nie verkauft und nie an Datenhändler weitergegeben.

Du kannst diese Berechtigungen jederzeit in der Health-App oder in den iOS-Einstellungen ändern.

Der Standort ist optional. Wenn du ihn erlaubst, speichert die App, wo eine Mahlzeit erfasst wurde, und wir suchen mit Google Places nach Restaurants und Geschäften in der Nähe, um den Ort zu benennen. Ortsergebnisse werden von Google Maps bereitgestellt, und ihre Nutzung unterliegt den Zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) und der Datenschutzerklärung von Google (https://policies.google.com/privacy).

Damit du Freunde einladen kannst, kann die App deine Kontakte auf deinem Gerät lesen. Deine Kontaktliste wird nicht hochgeladen.

Wenn du jemanden per E-Mail einlädst, speichern wir nur einen Einweg-Hash der Adresse, damit wir die Einladung zuordnen können.

Freigabelinks für Mahlzeiten und Berichte kann jeder öffnen, der den Link hat, bis der Link abläuft oder du ihn widerrufst.

Nährwertetiketten, die du teilen möchtest, werden geprüft, und die Produktangaben darauf kommen in den gemeinsamen Produktkatalog. Diese Angaben enthalten keine personenbezogenen Daten und bleiben nach dem Löschen deines Kontos erhalten; deine Etikettfotos werden mit dem Konto gelöscht. Produktfotos und fehlende Lebensmittel, die du uns schickst, werden geprüft und können in den gemeinsamen Produktkatalog aufgenommen werden.

Wir verwenden KI-Modelle, um Lebensmittel auf Fotos zu erkennen, Kassenbons und Nährwerttabellen zu lesen, Workouts zu schätzen, Beschreibungen von Mahlzeiten zu verstehen und Support-Chats zu beantworten. Google Gemini ist unser Hauptanbieter. OpenAI wird für Support-Chats und als Ausweichlösung verwendet, und Anthropic oder Perplexity können als Alternativen eingesetzt werden.

Wir senden nur, was die jeweilige Aufgabe erfordert, etwa das Foto oder den Text. Wir fügen weder deinen Namen noch deine Kontaktdaten hinzu. Die Anbieter verarbeiten diese Daten in unserem Auftrag, um uns ein Ergebnis zurückzugeben.

KI-Schätzungen können falsch sein. Du kannst jede Schätzung prüfen und bearbeiten, bevor du sie speicherst.

Wir nutzen diese Anbieter, um Cal Friend zu betreiben: MongoDB Atlas (Datenbank), Fly.io (API-Server in Frankfurt, Deutschland), Cloudflare (Website, Dateispeicherung mit R2, E-Mail-Versand und Website-Analyse), Google (Über Google anmelden, Gemini, Places und Firebase Analytics), OpenAI, Anthropic und Perplexity (KI-Verarbeitung), Twilio (SMS), Apple (Mit Apple anmelden, In-App-Käufe, Push-Mitteilungen und Apple Health) und GitHub (Fehlerberichte, die aus Support-Chats erstellt werden, ohne deinen Namen oder deine E-Mail-Adresse).

Jeder Anbieter erhält nur, was er benötigt, und darf es nur verwenden, um seinen Dienst für uns zu erbringen.

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht, und wir geben sie nicht für gezielte Werbung weiter. Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Unsere Anbieter können Informationen außerhalb deines Landes verarbeiten, auch in der Europäischen Union und in den Vereinigten Staaten. Wenn das Gesetz es verlangt, stützen wir uns auf Angemessenheitsbeschlüsse (die Europäische Kommission erkennt an, dass Israel ein angemessenes Schutzniveau bietet), den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) oder Standardvertragsklauseln.

Die App verwendet Google Analytics for Firebase, um die Nutzung zu messen, etwa aufgerufene Bildschirme, Sitzungsdauer, Gerätetyp und App-Version. Sie verwendet nicht die Werbe-ID (IDFA). Außerdem erfassen wir Produktereignisse, etwa wenn eine Mahlzeit erfasst wird, zusammen mit deinem Konto, damit wir Probleme beheben und die App verbessern können.

Die Website verwendet Google Analytics nur, wenn du Cookies akzeptierst, sowie Cloudflare Web Analytics, das keine Cookies verwendet. Die Cookie-Richtlinie erklärt die Einzelheiten.

Wir schützen deine Informationen durch Verschlüsselung bei der Übertragung, gehashte Passwörter und Sitzungsschlüssel, Zugriffskontrollen und eingeschränkten Zugriff für Mitarbeitende. Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung deine Informationen betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Fotos von Mahlzeiten-Scans und Chat-Anhänge werden bei Cloudflare R2 gespeichert und 90 Tage nach dem Hochladen gelöscht.

Wenn du dein Konto löschst, löschen wir deine Datensätze und Dateien sofort. Kopien in Backups werden entfernt, wenn diese Backups ablaufen. Wir können begrenzte Aufzeichnungen aufbewahren, wenn das Gesetz es verlangt.

Cal Friend ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben nicht wissentlich Informationen von Kindern. Wenn du glaubst, dass uns ein Kind Informationen gegeben hat, kontaktiere uns, und wir löschen sie.

Wir verarbeiten deine Informationen, um den von dir angeforderten Dienst bereitzustellen, mit deiner Einwilligung (zum Beispiel für Gesundheitsdaten, Standort und Analyse-Cookies auf der Website), aufgrund unserer berechtigten Interessen (etwa Sicherheit, Verhinderung von Missbrauch und Verbesserung des Dienstes) und zur Erfüllung rechtlicher Pflichten.

Je nachdem, wo du lebst, unter anderem nach der EU-DSGVO, der UK-DSGVO und dem israelischen Datenschutzgesetz, hast du das Recht, auf deine Informationen zuzugreifen, sie zu berichtigen, zu exportieren und zu löschen, bestimmten Verwendungen zu widersprechen oder sie einschränken zu lassen und deine Einwilligung jederzeit zu widerrufen.

Gehe in der App zu „Profil“ und dann zu „Datenschutz und Daten“, um deine Daten herunterzuladen oder zu löschen. Du kannst auch an privacy@calfriend.ai schreiben. Wir antworten innerhalb von 30 Tagen.

Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren. In Israel ist das die Datenschutzbehörde (Privacy Protection Authority).

Wenn wir wesentliche Änderungen vornehmen, informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden. Das Datum oben zeigt die aktuelle Version.

Joseph Tech Solutions, privacy@calfriend.ai.