Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

[Name / Firma, Anschrift wie im Impressum]
E-Mail: [Datenschutz-E-Mail]

2. Worum es geht

„Kalorien-KI“ ist eine Web-App, mit der du Mahlzeiten, Training und Gewicht erfassen und von einer künstlichen Intelligenz (KI) schätzen lassen kannst.

3. Welche Daten wir verarbeiten

a) Server-Protokolle. Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Zweck: Betrieb, Sicherheit und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: in der Regel höchstens [7–30] Tage.

b) Benutzerkonto. E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Zeitpunkt deiner Einwilligung und Anmeldesitzungen. Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Gesundheitsdaten. Deine Eingaben zu Mahlzeiten, Kalorien und Nährwerten, Training und Schritten, Gewicht, Zielgewicht und Kalorienziel sowie der Verlauf. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst. Du kannst sie jederzeit widerrufen, indem du dein Konto unter „Optionen → Konto löschen“ löschst. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

d) KI-Auswertung und Coach. Wenn du eine Auswertung oder den Coach nutzt, übermitteln wir deinen Text, ggf. dein Foto sowie – beim Coach – eine kurze Zusammenfassung deiner heutigen Daten an unseren KI-Dienstleister (siehe Punkt 4). Fotos und Chatverläufe speichern wir nicht auf unserem Server; der Chatverlauf bleibt nur in deinem Browser. Du sprichst dabei mit einer KI. Antworten können Fehler enthalten und ersetzen keine ärztliche Beratung.

e) Bezahlung (Premium). Zahlungen laufen über Stripe. Deine Zahlungsdaten (z. B. Kartennummer) erhalten und speichern wir nicht. Wir speichern nur die Stripe-Kundennummer, den Abo-Status und das Laufzeitende. Rechtsgrundlage: Vertragserfüllung und rechtliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Abrechnungsdaten bewahren wir wegen steuer- und unternehmensrechtlicher Pflichten bis zu 7 Jahre auf (§ 132 BAO).

f) Cookies und lokaler Speicher. Wir verwenden ein technisch notwendiges Sitzungs-Cookie („sid“, bis zu 30 Tage) für die Anmeldung sowie den lokalen Speicher deines Browsers für Einstellungen und zwischengespeicherte Daten. Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking. Daher ist kein Cookie-Banner nötig. Cloudflare (siehe unten) kann technisch notwendige Cookies zur Sicherheit setzen.

4. Empfänger und Auftragsverarbeiter

Mit allen Dienstleistern bestehen bzw. schließen wir die erforderlichen Auftragsverarbeitungsvereinbarungen ab. Bei Übermittlungen in die USA stützen wir uns auf die von der EU-Kommission genehmigten Garantien (EU-US Data Privacy Framework oder Standardvertragsklauseln). [Bitte prüfen, ob die Zertifizierung bzw. Klauseln des jeweiligen Anbieters aktuell sind.]

5. Speicherdauer

Konto- und Gesundheitsdaten speichern wir, bis du dein Konto löschst. Beim Löschen entfernen wir deine Daten aus der Datenbank; in Sicherungskopien können sie noch bis zu [30] Tage verbleiben. Abrechnungsdaten bei Stripe und in unserer Buchhaltung bleiben für die gesetzliche Frist erhalten.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (in der App unter „Heute → Backup exportieren“) und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib dazu an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, [email protected].

7. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Passwörter werden nur als Hash (scrypt) gespeichert. Der Zugriff auf Server und Datenbank ist beschränkt.

8. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Die KI-Schätzungen dienen nur als Hilfe für dich.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [Datum]