Calonomy

Calonomy

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten durch die Calonomy Website und App. Stand: 4. August 2026.

1. Verantwortlicher

Verantwortlich ist Soner Bora, Urnenstr. 14, 59192 Bergkamen, Deutschland. Datenschutzanfragen kannst du an support@calonomy.com richten.

2. Geltungsbereich

Diese Erklärung gilt für die Calonomy Website und die mobile App für iOS und Android. Calonomy ist ein Angebot zur Erfassung und Auswertung von Ernährung, Aktivität, Zielen und Lebensmittelpreisen. Calonomy ist kein medizinischer Leistungserbringer und unterliegt nicht der US-amerikanischen HIPAA-Regelung.

3. Besuch der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Statuscode und User-Agent. Das ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb.

Die Startseite wertet die vom Browser übermittelte Sprach- und Regionsangabe aus. DACH-Regionen werden auf Deutsch, alle anderen Regionen auf Englisch weitergeleitet. Dabei verwenden wir weder GPS noch eine präzise Standortbestimmung.

4. Welche App-Daten wir verarbeiten

  • Konto- und Login-Daten wie E-Mail-Adresse, Nutzer-ID und Authentifizierungsinformationen von Apple oder Google.
  • Profil- und Zieldaten wie Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Ernährungsziel, Sprache, Land und Einheiten.
  • Ernährungs- und Aktivitätsdaten wie Lebensmittel, Portionen, Mahlzeiten, Nährwerte, Kalorien, Makros, Gewichtsverlauf, Ziele und Aktivitäten.
  • Finanzbezogene App-Daten wie selbst erfasste Lebensmittelpreise, Währung und daraus erstellte Auswertungen. Calonomy greift nicht auf Bankkonten oder Zahlungskartendaten zu.
  • Optional verbundene Health-Daten, derzeit Schritte und verbrannte Kalorien; Health Connect kann dabei aktive und gesamte Kalorien bereitstellen.
  • Kamera- und Bilddaten, wenn du einen Barcode scannst oder freiwillig die KI-Fotoanalyse verwendest.
  • Kauf- und Abonnementdaten wie Produkt, Berechtigungsstatus und technische Transaktionskennung; vollständige Zahlungsdaten erhalten wir nicht.
  • Geräte-, Sprach- und Regionsinformationen sowie technisch notwendige Fehler- und Sicherheitsdaten.

5. Zwecke und Rechtsgrundlagen

  • App, Konto, Synchronisierung, persönliche Ziele, Auswertungen und Support: Art. 6 Abs. 1 lit. b DSGVO.
  • Gesundheitsbezogene Angaben und verbundene Health-Daten: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO auf Grundlage deiner ausdrücklichen Einwilligung.
  • KI-Fotoanalyse und Kamerafunktionen: Art. 6 Abs. 1 lit. a DSGVO auf Grundlage deiner freiwilligen Aktivierung.
  • Kaufstatus und Calonomy Pro: Art. 6 Abs. 1 lit. b DSGVO.
  • IT-Sicherheit, Missbrauchsabwehr und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO.
  • Gesetzliche Aufbewahrungs- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO.

Einwilligungen sind freiwillig und können mit Wirkung für die Zukunft widerrufen werden. Ohne eine widerrufene Berechtigung ist nur die jeweilige optionale Funktion nicht mehr verfügbar.

6. KI-Fotoanalyse und Kamera

Die KI-Fotoanalyse ist in der App ausdrücklich als KI-Funktion gekennzeichnet. Wenn du sie startest, wird das von dir aufgenommene Mahlzeitenbild verschlüsselt an eine Supabase Edge Function und von einem für die Analyse eingebundenen KI-Dienstleister verarbeitet. Die Analyse schätzt Lebensmittel, Portionsangaben und Nährwerte. Die App speichert das Bild nicht als Profilbild oder Anhang deines Ernährungstagebuchs. Bei den beteiligten Auftragsverarbeitern kann es innerhalb der vertraglich festgelegten technischen Protokoll- und Löschfristen verarbeitet werden; das von dir bestätigte Ergebnis kann als Eintrag gespeichert werden.

KI-Ergebnisse können falsch oder unvollständig sein. Sie sind eine Eingabehilfe und keine medizinische Diagnose oder automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Fotos sollten keine Gesichter, Dokumente oder andere nicht benötigte personenbezogene Informationen enthalten.

7. Apple Health und Health Connect

Die Verbindung ist optional und erfolgt erst nach deiner Aktivierung und der Systemfreigabe. Calonomy liest nur die für die sichtbare Aktivitätsfunktion benötigten Schritte und verbrannte Kalorien; unter Health Connect können dies aktive und gesamte Kalorien sein. Diese Werte können mit deinem Konto synchronisiert werden, um Tageswerte und Ziele anzuzeigen.

Wir verkaufen Health-Daten nicht und verwenden sie nicht für Werbung, Marketing, Kreditentscheidungen oder Datenhandel. Berechtigungen kannst du jederzeit in Apple Health, Health Connect oder den Geräteeinstellungen widerrufen. Bereits mit Calonomy synchronisierte Daten kannst du über die Kontolöschung entfernen.

8. Empfänger und Dienste

  • Supabase als Backend-, Authentifizierungs-, Datenbank- und Edge-Function-Anbieter.
  • Ein von Calonomy eingebundener KI-Dienstleister ausschließlich für bewusst übermittelte Mahlzeitenbilder.
  • RevenueCat zur Verwaltung des Abo- und Berechtigungsstatus von Calonomy Pro.
  • Apple und Google für Anmeldung, Geräteberechtigungen, Store-Käufe und Aboverwaltung.
  • Open Food Facts für Produkt- und Nährwertinformationen anhand von Suche oder Barcode.
  • Frankfurter für Wechselkurse bei Preisvergleichen in unterschiedlichen Währungen.
  • Hosting- und Sicherheitsdienstleister für den technischen Betrieb der Website.

Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten. Soweit sie in unserem Auftrag handeln, werden sie vertraglich als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter gebunden. Apple, Google und externe Datenquellen können für eigene Vorgänge selbst verantwortlich sein.

9. Übermittlungen außerhalb des EWR

Einige Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Wir stützen solche Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework bei zertifizierten US-Anbietern, oder auf Standardvertragsklauseln nach Art. 46 DSGVO und zusätzliche Schutzmaßnahmen, soweit erforderlich.

10. Speicherdauer und Löschung

  • Konto-, Profil-, Ernährungs-, Aktivitäts- und Preisangaben bleiben grundsätzlich bis zur Kontolöschung oder bis zur Löschung einzelner Einträge gespeichert.
  • Ein zur KI-Analyse übermitteltes Foto ist nicht zur dauerhaften Speicherung in Calonomy bestimmt; es wird innerhalb der technischen Protokoll- und Löschfristen der beteiligten Auftragsverarbeiter verarbeitet. Das bestätigte Ergebnis kann im Konto gespeichert werden.
  • Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind.
  • Gesetzlich erforderliche Nachweise werden für die jeweilige gesetzliche Frist gesperrt aufbewahrt.
  • Sicherungskopien werden nach Löschung nicht weiter produktiv genutzt und im regulären Überschreibungszyklus des jeweiligen Dienstleisters entfernt.

Du kannst dein Konto in der App oder über die Web-Löschseite löschen lassen. Store-Abos müssen zusätzlich bei Apple oder Google gekündigt werden.

11. Deine Rechte im EWR und Vereinigten Königreich

Du hast nach Maßgabe des anwendbaren Rechts Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst Einwilligungen jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, zuständig: ldi.nrw.de.

12. Rechte in den USA

Calonomy verkauft personenbezogene Daten nicht, teilt sie nicht für verhaltensbezogene Werbung und nutzt sensible Daten nicht für sachfremde Profilbildung. Soweit ein US-Bundesstaat anwendbare Rechte gewährt, kannst du insbesondere Auskunft, Zugriff, Berichtigung, Löschung, Datenübertragbarkeit sowie den Widerruf einer Einwilligung verlangen. Wir benachteiligen dich nicht wegen der Ausübung deiner Rechte. Anerkannte Global-Privacy-Control-Signale entsprechen bereits unserer Voreinstellung, da keine Verkäufe oder Werbeweitergaben stattfinden.

Datenschutzanfragen und Einsprüche gegen eine abgelehnte Anfrage kannst du an support@calonomy.com senden.

13. Minderjährige, Sicherheit und Änderungen

Calonomy richtet sich an Personen ab 16 Jahren und nicht an Kinder unter 13 Jahren. Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung und zugriffsbeschränkte Systeme. Kein System kann vollständige Sicherheit garantieren. Bei einem meldepflichtigen Vorfall informieren wir Betroffene und Behörden nach dem anwendbaren Recht, einschließlich der US Health Breach Notification Rule, soweit sie gilt.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Wesentliche Änderungen werden in geeigneter Form kenntlich gemacht.