Version 2.0 — gültig ab 11. Juli 2026
Zuletzt aktualisiert: 12. Juli 2026
Calk entwickelt eine Kalorien- und Ernährungs-App (die „App“) und betreibt die Website unter calk.me (die „Website“). Verantwortlicher im Sinne des Datenschutzrechts ist Eli Petukhov, Nahariya, Israel. Kontakt: support@calk.me.
App und Website gehen unterschiedlich mit Daten um. Ernährungstagebuch, Gewichtswerte, Ernährungsziele und daraus erstellte Berichte bleiben verschlüsselt auf dem Gerät. Sie werden nicht auf Server hochgeladen. Die App kann begrenzte, pseudonyme Produktnutzungsanalysen senden; die Website nutzt Analysen nur nach Einwilligung und speichert eine E-Mail-Adresse nur, wenn man sich auf die Frühzugangsliste einträgt.
1. Die Calk-App#
1.1 Daten, die auf dem Gerät bleiben#
Ernährungstagebuch, Gewichtswerte, Ernährungsziele sowie die daraus abgeleiteten Auswertungen und Berichte werden verschlüsselt auf dem Gerät gespeichert. Sie werden nicht auf Server hochgeladen.
Wird Apple Health oder Health Connect verbunden, liest die App nur die Gesundheitskategorien, für die eine Berechtigung erteilt wurde, etwa Gewicht, Aktivität oder Körperwerte für eine Ausgangsschätzung. Diese Verarbeitung erfolgt auf dem Gerät. Calk schreibt keine Daten in die Gesundheits-App zurück.
1.2 Daten, die die App senden kann#
Kontoinformationen. Wird ein Konto über „Sign in with Apple“ oder Google erstellt, erhalten wir den von diesem Anbieter freigegebenen Namen und die E-Mail-Adresse. Diese Daten dienen der Erstellung und Absicherung des Kontos sowie dem Betrieb von Zugriffs- und Abonnementfunktionen.
Geräteintegritätssignale. Apple App Attest oder Google Play Integrity können technische Signale verarbeiten, um zu bestätigen, dass die App eine echte, unveränderte Installation ist, und um Missbrauch zu verhindern.
Produktanalyse. Google Analytics for Firebase kann Ereignisse empfangen, etwa den Onboarding-Fortschritt, die Kontoerstellung, das Eintragen einer Mahlzeit oder eines Wiegetermins, das Freischalten oder Ansehen eines Berichts, Interaktionen mit dem Abonnement-Bildschirm sowie ob eine Lebensmittelsuche Ergebnisse geliefert hat oder ein optionaler Gesundheitsdaten-Import verwertbare Daten ergeben hat. Ereignisse zum Eintragen von Mahlzeiten können die numerische Kennung eines Gerichts aus Calks integriertem Katalog enthalten. Diese Kennung unterscheidet die Gerichte im Katalog voneinander, enthält aber keinen selbst eingegebenen Lebensmittelnamen, keine Mahlzeiteninhalte, Mengen, Gewichtswerte, Gesundheitswerte, Namen oder E-Mail-Adressen. Ereignisse können übliche technische Informationen wie App-Version, Betriebssystem, ungefähres Land und eine zufällige App-Instanz-Kennung enthalten. Dadurch sind die Analysedaten pseudonym, nicht anonym. Wir verknüpfen sie nicht absichtlich mit der Kontoidentität; Werbekennungen und Signale zur Anzeigenpersonalisierung sind deaktiviert.
Erfolglose Lebensmittelsuchen. Liefert eine Lebensmittelsuche kein Ergebnis, kann die App die kurze Suchphrase senden, damit wir fehlende Lebensmittel erkennen können. Sie wird auf 80 Zeichen gekürzt und verworfen, wenn sie einer E-Mail-Adresse ähnelt oder eine lange Zahl enthält. Gib keine persönlichen, medizinischen oder vertraulichen Informationen in die Lebensmittelsuche ein. Dieses Ereignis wird nicht gesendet, wenn die Produktanalyse deaktiviert ist.
Die App fragt weder Kontakte noch den genauen Standort ab und lädt im Rahmen der oben beschriebenen Analyse keine Fotos von Lebensmitteln hoch.
1.3 Zwecke und Speicherdauer in der App#
Konto- und Integritätsdaten nutzen wir, um den Dienst bereitzustellen und abzusichern, Missbrauch zu verhindern und App-Store-Abonnements zu unterstützen. Produktanalysen nutzen wir, um zu verstehen, ob zentrale Funktionen funktionieren und wo der Lebensmittelkatalog unvollständig ist. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für personalisierte Werbung.
Ernährungstagebuch-, Gewichts-, Ziel- und Berichtsdaten bleiben auf dem Gerät, bis sie gelöscht oder die App entfernt wird. Kontoinformationen werden gespeichert, solange das Konto aktiv ist, und bei Löschung des Kontos gelöscht, vorbehaltlich begrenzter Sicherheits-, Betrugspräventions-, Transaktions- oder gesetzlich vorgeschriebener Aufbewahrungspflichten. Ereignisdaten von Google Analytics sind auf höchstens 14 Monate konfiguriert. Anonymisierte oder aggregierte Informationen, die sich nicht mehr auf eine identifizierbare Person beziehen, können darüber hinaus aufbewahrt werden.
1.4 Wahlmöglichkeiten in der App#
- Gesundheitsberechtigungen. Erteile oder widerrufe sie in der App und in den Betriebssystemeinstellungen.
- Produktanalyse. Wo eine Einwilligung erforderlich ist, holt die App sie ein, bevor sie Analysedaten sendet. Die App nutzt verfügbare Signale zur Geräteregion, um zu bestimmen, ob vorab eine Einwilligung zur Analyse eingeholt werden muss. In anderen Regionen kann die Analyse auf Grundlage unseres berechtigten Interesses an der Verbesserung und Absicherung der App aktiviert sein, mit einer Opt-out-Möglichkeit in der App. Das Deaktivieren der Produktanalyse stoppt die SDK-Erfassung. Der Rohtext erfolgloser Suchen wird nicht für eine spätere Übertragung zwischengespeichert.
- Export. Exportiere einen Bericht innerhalb der App.
- Löschen. Nutze Settings → Delete Account (App-Menü, aktuell auf Englisch, Russisch, Spanisch und Hebräisch), oder wende dich an support@calk.me, falls das nicht funktioniert. Dies entfernt das Konto und löscht auf dem Gerät gespeicherte Ernährungstagebuch-, Gewichts- und Zieldaten. Manche Sicherheitsprotokolle benötigen bis zu 30 Tage, bevor sie ablaufen. Pseudonyme Analysedaten, die wir nicht mit dem Konto verknüpfen können, sind unter Umständen nicht einzeln abrufbar; sie unterliegen weiterhin der Speicherfrist für Analysedaten.
2. Die Calk-Website#
2.1 Daten der Website#
Besucheranalyse. Google Analytics hilft uns zu verstehen, welche Seiten angesehen
wurden, über welche Seiten oder Kampagnen Besucher kamen, das ungefähre Land, Geräte-
und Browsertyp sowie das Nutzungsverhalten. Google Analytics lädt keine Messdaten und
sendet keine, solange nicht Analyse zulassen gewählt wird. Wird die Einwilligung
abgelehnt oder widerrufen, bleibt die Analyse deaktiviert, und Calk entfernt seine
Erstanbieter-Cookies _ga. Werbenutzung, Google Signals und Personalisierung sind
deaktiviert.
Frühzugangs-Anmeldung. Wer sich in die Liste einträgt, teilt uns die E-Mail-Adresse und die bei der Anmeldung angezeigte Website-Sprache mit. Eine Firebase Cloud Function speichert die Anmeldung in Firestore, damit wir die angeforderte Frühzugangs- oder Launch-Benachrichtigung senden können.
Lokale Einstellungen. Die interaktive Demo kann Einstellungen im Browser speichern. Sie bleiben im Browser und werden nicht hochgeladen.
2.2 Zwecke und Speicherdauer bei der Website#
Analysedaten werden mit Einwilligung verarbeitet und höchstens 14 Monate gespeichert. Die Frühzugangs-E-Mail-Adresse wird verarbeitet, um die Anfrage zu erfüllen. Wir bewahren sie auf, bis die Launch-Benachrichtigung der App verschickt wurde oder 12 Monate nach der Anmeldung vergangen sind, je nachdem, was zuerst eintritt, und löschen sie innerhalb von 30 Tagen nach dieser Benachrichtigung, einer Abmeldung oder einer bestätigten Löschanfrage. Wir verkaufen oder vermieten sie nicht und nutzen sie nicht für Werbezwecke.
Nutze Analyse-Einstellungen im Footer der Website, um die Einwilligung zur Analyse zu ändern. Wende dich an support@calk.me, um die Frühzugangs-E-Mail abzumelden oder löschen zu lassen.
3. Rechtsgrundlagen, Empfänger und Übermittlungen#
Je nach Funktion und anwendbarem Recht verarbeiten wir Daten:
- zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei der Kontoerstellung;
- auf Grundlage einer Einwilligung, unter anderem für Website-Analysen, optionale Gesundheitsberechtigungen und App-Analysen, wo eine Einwilligung erforderlich ist;
- aufgrund berechtigter Interessen wie Sicherheit, Betrugsprävention, Diensterreichbarkeit und begrenzte Produktverbesserung, sofern diese Interessen nicht von den Rechten der betroffenen Person überwogen werden; und
- zur Erfüllung rechtlicher Verpflichtungen, einschließlich Buchführung und berechtigter behördlicher oder gerichtlicher Anfragen.
Auftragsverarbeiter können in unserem Auftrag begrenzte Daten verarbeiten: Google/Firebase für Hosting, Authentifizierung, Integritätsprüfung, Analyse, Cloud Functions und Firestore; Apple und Google für Anmeldung, Gesundheitsberechtigungen, App-Vertrieb und Zahlungsabwicklung. Ihre Verarbeitung unterliegt zusätzlich deren eigenen Nutzungsbedingungen und Datenschutzhinweisen.
Diese Anbieter können Daten in Israel, den Vereinigten Staaten, dem Europäischen Wirtschaftsraum oder anderen Ländern verarbeiten. Wo erforderlich, stützen sich Übermittlungen auf vertragliche oder andere rechtlich anerkannte Garantien. Keine Garantie beseitigt jedes Risiko vollständig.
4. Deine Rechte#
Je nach Wohnsitz können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch bestehen, ebenso das Recht, eine Einwilligung jederzeit zu widerrufen, und das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
E-Mail an support@calk.me. Wir müssen die Identität unter Umständen überprüfen. Wir antworten in der Regel innerhalb von 30 Tagen, wobei anwendbares Recht eine Verlängerung erlauben kann. Da die zentralen Ernährungsdaten ausschließlich auf dem Gerät verbleiben, können wir sie nicht für dich abrufen oder exportieren; nutze dafür die Export- und Löschfunktionen der App.
5. Sicherheit#
Ernährungsdaten auf dem Gerät werden in einer verschlüsselten Datenbank gespeichert. Wir beschränken den Zugriff auf serverseitige Konto- und Anmeldedaten und setzen technische und organisatorische Schutzmaßnahmen ein. Keine Speicher- oder Übertragungsmethode ist vollkommen sicher; Datenminimierung ist unsere erste Verteidigungslinie.
6. Minderjährige#
App und Website richten sich an Erwachsene und sind nicht für Personen unter 18 Jahren bestimmt. Erstelle kein Konto und trage keine Frühzugangs-E-Mail-Adresse ein, wenn du unter 18 Jahre alt bist. Besteht der Verdacht, dass eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktiere uns bitte, damit wir dies prüfen und die Daten löschen können.
7. Änderungen und Kontakt#
Wir können diese Erklärung anpassen, wenn sich Produkt oder Rechtslage ändern. Wesentliche Änderungen werden hier mit einem neuen Aktualisierungsdatum und, soweit angemessen, mit einem zusätzlichen Hinweis veröffentlicht.
Verantwortlicher: Eli Petukhov
Anschrift: Nahariya, Israel
E-Mail: support@calk.me