Datenschutzerklärung

SimpleCals nimmt deine Privatsphäre ernst. Diese Datenschutzerklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte du hast. Kurz gesagt: Deine gespeicherten Ernährungsdaten bleiben standardmäßig auf deinem Gerät. Für die Konto-Verwaltung nutzen wir einen externen Dienst (Clerk), und Freitext- oder Foto-Eingaben werden von einem KI-Dienst (Mistral, EU) interpretiert — dieser erhält weder deine Konto-Daten noch liefert er Nährwerte.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Beniamino Rainer Häfner, MSc. BSc. Opernring 1/745 1010 Wien, Österreich E-Mail: hello@simplecals.com Telefon: +43 1 990 1938 Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Welche Daten wir verarbeiten

Konto-Daten (verpflichtend für die Anmeldung): • E-Mail-Adresse • verschlüsselte Anmeldedaten (Passwort-Hash bzw. OAuth-Token) • ggf. Anzeigename Ernährungs- und Gesundheitsdaten (verbleiben lokal auf deinem Gerät): • Mahlzeiten-Einträge, Lebensmittel und Portionen • selbst angelegte Lebensmittel (Custom Foods) • Tages- und Makro-Ziele (Kalorien, Eiweiß, Kohlenhydrate, Fett) App-Einstellungen (lokal): • Sprache, Theme, Tagesanzeige-Optionen Technische Daten beim Verbindungsaufbau zu Drittanbietern: • IP-Adresse und Geräte-Identifikatoren (z. B. bei Authentifizierung über Clerk, beim Barcode-Lookup über Open Food Facts oder bei der KI-Interpretation von Freitext-Eingaben über unseren KI-Proxy) Freitext- und Foto-Eingaben: • Der von dir eingegebene Text bzw. ein zur KI-Erkennung aufgenommenes Foto einer Mahlzeit wird zur KI-Interpretation übermittelt (siehe Abschnitt zur KI-gestützten Lebensmittelerkennung). Es werden keine Konto-Daten und kein Ernährungsverlauf mitgesendet. Kauf-Daten (nur wenn du Premium kaufst): • eine pseudonyme App-Nutzer-ID, das gekaufte Produkt und dein Abo-Status, verarbeitet über RevenueCat. Die Zahlung selbst wickelt Apple ab; wir erhalten keine Zahlungsdaten.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf Grundlage folgender Bestimmungen der DSGVO: • Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsvertrags (Konto, App-Funktionen). • Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Stabilität, Sicherheit, Missbrauchsabwehr). • Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten (Ernährung, Makros, Körperziele). Du erteilst diese Einwilligung mit der aktiven Eingabe dieser Daten in der App. Du kannst sie jederzeit widerrufen, indem du die Daten in der App löschst oder die App deinstallierst. • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für optionale Funktionen (z. B. Kamerazugriff für Barcode-Scan).

Lokale Datenspeicherung

Alle deine Mahlzeiten, Custom-Lebensmittel, Portionen und Ziele werden ausschließlich in einer lokalen SQLite-Datenbank auf deinem Gerät gespeichert. Es gibt aktuell keinen Cloud-Sync und keine serverseitige Speicherung dieser Inhalte durch uns. Das bedeutet: • Wir können deine Ernährungsdaten nicht einsehen. • Eine Übertragung auf ein anderes Gerät erfolgt nicht automatisch. • Wenn du die App deinstallierst oder die App-Daten löschst, sind diese Daten unwiderruflich entfernt. Wir empfehlen, regelmäßig Backups deines Geräts (über iCloud bzw. Google) zu erstellen, falls du deine Daten erhalten möchtest.

Konto-Authentifizierung (Clerk)

Für Registrierung, Login und Konto-Verwaltung nutzen wir Clerk als Auftragsverarbeiter: Clerk, Inc. (USA) Datenschutzerklärung: https://clerk.com/legal/privacy Clerk verarbeitet in unserem Auftrag deine E-Mail-Adresse, Anmeldedaten, IP-Adresse und Session-Tokens, um deine Identität zu bestätigen und dein Konto zu sichern. Mit Clerk besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Clerk Daten in den USA verarbeitet, kommen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie zum Einsatz.

Lebensmitteldatenbanken und Barcode-Abfragen

Wenn du einen Barcode scannst oder ein Lebensmittel suchst, das nicht in der lokalen Datenbank vorhanden ist, fragen wir die öffentliche Open Food Facts-API ab: Open Food Facts (gemeinnützige Initiative mit Sitz in Frankreich) Datenschutz-Informationen: https://world.openfoodfacts.org/privacy Übermittelt werden ausschließlich der Barcode bzw. der Suchbegriff sowie technisch unvermeidbare Daten (IP-Adresse, User-Agent). Es werden keine Konto-Informationen, keine Mahlzeiten und kein Ernährungsverlauf gesendet. Die Verarbeitung erfolgt innerhalb der EU.

KI-gestützte Lebensmittelerkennung (Text & Foto)

Du kannst eine Mahlzeit auf zwei Wegen beschreiben, bei denen eine KI-Interpretation erfolgt: als Freitext im Chat (zum Beispiel: 3 Weißwürste und 200 ml Cola) oder durch ein Foto deiner Mahlzeit. In beiden Fällen wird die Eingabe zur Interpretation übermittelt, damit die App die einzelnen Lebensmittel und Mengen erkennen und gegen die Lebensmittel-Datenbanken abgleichen kann. Dabei sind zwei Auftragsverarbeiter beteiligt: • Cloudflare, Inc. (USA) — betreibt den Proxy-Server, der die Anfrage weiterleitet. Cloudflare speichert die Inhalte nicht; verarbeitet werden nur technische Metadaten (z. B. IP-Adresse) während der Durchleitung. • Mistral AI SAS (Frankreich, EU) — führt die Interpretation durch. Übermittelt wird ausschließlich der Inhalt, den du für die jeweilige Anfrage bereitstellst — der eingegebene Text oder das aufgenommene Foto. Es werden keine E-Mail-Adresse, keine Konto-Kennung, kein Ernährungsverlauf und keine gespeicherten Ernährungsdaten gesendet. Ein Mahlzeiten-Foto wird ausschließlich zur Erkennung der Lebensmittel verarbeitet und von uns nicht über die Dauer der Anfrage hinaus gespeichert. Wichtig: Die KI liefert AUSSCHLIESSLICH eine strukturierte Aufschlüsselung (Lebensmittel-Name, Menge, Einheit). Sie liefert niemals Nährwerte — Kalorien und Makronährstoffe stammen immer aus den Lebensmittel-Datenbanken (BLS, Open Food Facts) oder aus deinen eigenen Einträgen, niemals von der KI. Mistral verarbeitet Daten innerhalb der EU. Da Cloudflare Anfragen über Server außerhalb der EU leiten kann, greifen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit beiden Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Gemäß deren Bedingungen werden deine Eingaben nicht zum Training von KI-Modellen verwendet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer Kernfunktion der App) sowie — für die ernährungsbezogenen Inhalte — deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch die Eingabe solcher Daten erteilst. Du kannst diese Verarbeitung vermeiden, indem du statt der Freitext- oder Foto-Eingabe den Barcode-Scan oder die manuelle Eingabe nutzt.

Käufe und Abonnements (RevenueCat)

Premium-Funktionen werden als automatisch verlängerbare In-App-Abonnements angeboten. Die Zahlung wickelt Apple über deinen App-Store-Account ab; wir erhalten zu keinem Zeitpunkt deine Zahlungsdaten (Kartennummer o. Ä.). Um deinen Kauf-Status zu prüfen und geräteübergreifend zu verwalten, nutzen wir einen Auftragsverarbeiter: RevenueCat, Inc. (USA) Datenschutzerklärung: https://www.revenuecat.com/privacy RevenueCat erhält eine pseudonyme App-Nutzer-ID (aus deinem Konto abgeleitet), das gekaufte Produkt und dessen Status (aktiv, abgelaufen, Testphase) sowie technische Daten (IP-Adresse, Geräte- und App-Version). RevenueCat erhält weder deine E-Mail-Adresse noch deine Ernährungsdaten. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da RevenueCat Daten in den USA verarbeitet, kommen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und Bereitstellung der gekauften Funktionen).

Geräteberechtigungen

Die App fragt ausschließlich jene Berechtigungen ab, die für die jeweilige Funktion zwingend erforderlich sind: • Kamera — genutzt (a) zum Scannen von Barcodes auf Lebensmittelverpackungen, was direkt auf deinem Gerät erfolgt, und (b) wenn du die KI-Foto-Erkennung wählst, zum Aufnehmen eines Fotos deiner Mahlzeit. Ein Barcode wird nie an uns übertragen; ein Mahlzeiten-Foto wird ausschließlich zur Erkennung an unseren KI-Dienst gesendet (siehe „KI-gestützte Lebensmittelerkennung") und nicht dauerhaft gespeichert. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

Kein Tracking, keine Werbung, keine automatisierten Entscheidungen

SimpleCals verzichtet bewusst auf: • Analyse-Tools (z. B. Google Analytics, Firebase Analytics, Mixpanel, PostHog) • Crash-Reporting-Dienste • Werbenetzwerke und Tracking-SDKs • Cookies oder vergleichbare Tracking-Technologien zu Marketingzwecken • automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO Wir verkaufen oder vermieten deine Daten nicht.

Datenübermittlung in Drittländer

Teile der Verarbeitung umfassen Übermittlungen in die USA: • Clerk, Inc. — Konto-Authentifizierung. • Cloudflare, Inc. — Proxy, der Freitext- und Foto-Eingaben an den KI-Dienst weiterleitet (Inhalte werden nicht gespeichert; die Durchleitung kann über US-Server erfolgen). • RevenueCat, Inc. — Verwaltung des Kauf- und Abo-Status. Für diese Übermittlungen greifen die EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 sowie zusätzliche technische und organisatorische Maßnahmen. Die KI-Sprachinterpretation durch Mistral AI erfolgt innerhalb der EU (Frankreich). Alle übrigen Verarbeitungen finden innerhalb der EU bzw. lokal auf deinem Gerät statt.

Speicherdauer

• Konto-Daten: für die Dauer der aktiven Nutzung. Nach Löschung deines Kontos werden personenbezogene Daten bei Clerk unverzüglich gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. • Lokale Ernährungs- und App-Daten: werden ausschließlich auf deinem Gerät gespeichert und bei Deinstallation oder Löschung der App-Daten entfernt. • Anfragen an die Open Food Facts-API werden von uns nicht protokolliert.

Deine Rechte als betroffene Person

Nach der DSGVO und dem österreichischen Datenschutzgesetz (DSG) hast du folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung — Recht auf Vergessenwerden (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an hello@simplecals.com.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts oder mutmaßlichen Verstoßes (Art. 77 DSGVO). In Österreich: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42 1030 Wien E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere: • Transportverschlüsselung (TLS/HTTPS) für alle Verbindungen zu Drittanbietern • sichere Speicherung von Anmelde-Tokens über das systemeigene Secure-Store des Betriebssystems • regelmäßige Aktualisierungen der App und ihrer Komponenten Eine 100-prozentige Sicherheit kann bei keiner elektronischen Datenverarbeitung garantiert werden. Bei einer Datenschutzverletzung mit hohem Risiko für deine Rechte informieren wir dich gemäß Art. 34 DSGVO.

Änderungen und Kontakt

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der App, eingesetzte Dienste oder Rechtsgrundlagen ändern. Es gilt jeweils die in der App veröffentlichte Fassung. Bei Fragen zum Datenschutz erreichst du uns unter: E-Mail: hello@simplecals.com Post: Beniamino Rainer Häfner, Opernring 1/745, 1010 Wien, Österreich

Stand: 27.06.2026