Datenschutzerklärung

Diese Erklärung besteht aus zwei Teilen, weil es zwei verschiedene Dinge sind. Teil A betrifft diese Webseite: was passiert, wenn Sie kalonaut.de aufrufen oder sich in die Warteliste eintragen. Teil B betrifft die App Kalonaut, die hinter dem Knopf „Zur App“ liegt. Dort werden Gesundheitsdaten verarbeitet, und dafür gelten strengere Regeln.

1. Verantwortlicher

Raphael Moser, Coretica (Geschäftsbezeichnung)
Tal 44, 80331 München, Deutschland
E-Mail: kontakt@coretica.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting

Webseite und App laufen bei der ALL-INKL.COM, Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Ohne ein Rechenzentrum lässt sich dieser Dienst nicht betreiben; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Teil A: Diese Webseite

3. Aufruf der Seite

Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, die der Server in Protokolldateien festhält: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, verweisende Seite und Angaben zu Browser und Betriebssystem sowie die IP-Adresse. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und sie dienen der Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien des Hosters werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

4. Keine Statistik, keine Drittanbieter, keine Cookies

Diese Webseite lädt nichts von fremden Servern nach. Es gibt keine Reichweitenmessung, keine Zählpixel, keine Werbenetzwerke, keine Kartendienste und keine extern eingebundenen Schriftarten. Die Seite setzt keine Cookies. Deshalb erscheint auch kein Zustimmungsfenster: Es gibt nichts, dem zuzustimmen wäre.

5. Warteliste

Sie können Ihre E-Mail-Adresse hinterlegen, um einmalig benachrichtigt zu werden, sobald Kalonaut öffentlich nutzbar ist. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Der Link öffnet eine Seite mit einer Frage und einer Schaltfläche; erst wenn Sie diese Schaltfläche betätigen, gilt die Anmeldung. Der zweite Schritt ist Absicht: Sicherheitsprogramme rufen Links aus E-Mails automatisch auf, und eine so ausgelöste Bestätigung wäre keine Einwilligung von Ihnen. Damit ist sichergestellt, dass die Adresse tatsächlich Ihnen gehört.

Verarbeitete Daten: Ihre E-Mail-Adresse, der Zeitpunkt Ihrer letzten Anmeldung und der Zeitpunkt der Bestätigung. Dazu technisch zwei nicht zurückrechenbare Prüfsummen, aus denen der Bestätigungs- und der Abmeldelink bestehen, sowie ein Zähler, wie oft eine Bestätigungsmail an diese Adresse ging – er begrenzt sie auf drei. Weitere Angaben werden nicht erhoben: kein Name, keine Herkunft, keine IP-Adresse, kein Öffnungs- oder Klickzähler in den E-Mails.
Zweck: Eine einmalige Benachrichtigung zum Start.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie § 7 Abs. 2 Nr. 3 UWG. Für den Nachweis der Einwilligung speichern wir den Bestätigungszeitpunkt.
Speicherdauer: Bis zum Widerruf, längstens bis zur Benachrichtigung und einer kurzen Frist danach. Anmeldungen, die nicht innerhalb von 14 Tagen nach der letzten Anmeldung bestätigt werden, löschen wir automatisch. Wer sich in dieser Zeit erneut einträgt, beginnt die Frist damit neu; eine Adresse kann so höchstens dreimal eine Bestätigungsmail auslösen.
Widerruf: In jeder E-Mail steht ein Abmeldelink. Er öffnet eine Seite mit einer Schaltfläche; ein Druck darauf genügt, und Ihre Adresse wird vollständig gelöscht, nicht nur markiert. Bietet Ihr E-Mail-Programm einen eigenen Abmeldeknopf an, wirkt dieser sofort. Sie können sich auch formlos an die oben genannte Adresse wenden.
Versand: Die E-Mails verschicken wir über unseren eigenen Server beim oben genannten Hoster. Ein externer Versanddienstleister ist nicht beteiligt.

6. Schutz des Formulars vor Missbrauch

Damit über dieses Formular niemand fremde Adressen mit E-Mails bewerfen kann, zählen wir, wie viele Anmeldungen von einem Anschluss kommen. Gespeichert wird dabei nicht Ihre IP-Adresse, sondern eine nicht zurückrechenbare Prüfsumme einer gekürzten Fassung davon: Bei IPv4 entfällt der letzte Adressblock, bei IPv6 alles ab dem Präfix. Der Zähler läuft über eine Stunde; Einträge werden spätestens nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherung in Ihrem Browser

Wenn Sie oben zwischen hell und dunkel umschalten, merkt sich Ihr Browser diese Wahl unter dem Namen kalonaut-thema. Der Wert lautet „hell“ oder „dunkel“ und bleibt auf Ihrem Gerät; er wird nicht an uns übertragen. Gespeichert wird erst, wenn Sie den Schalter betätigen, also auf Ihre ausdrückliche Veranlassung hin (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Teil B: Die App Kalonaut

Die App ist ein eigener Dienst mit eigener Anmeldung und einer eigenen, von dieser Webseite getrennten Datenbank. Diese Webseite hat auf die Daten der App keinen Zugriff. Die App befindet sich derzeit in einer geschlossenen Testphase; der Zugang ist nur mit einem Einladungscode möglich.

8. Welche Daten die App verarbeitet

Konto: E-Mail-Adresse, ein Passwort in gehashter Form, Anzeigename, Spracheinstellung und der eingelöste Einladungscode.
Körper- und Gesundheitsdaten: Geschlecht, Geburtsdatum, Körpergröße, Gewichtsverlauf, Körperfettanteil, Zielsetzung sowie die daraus errechneten Werte (Grundumsatz, Verbrauch, Tagesziel). Das sind Gesundheitsdaten nach Art. 9 DSGVO.
Ernährung: Ihre Mahlzeiten mit Zeitpunkt, Menge und Nährwerten, Favoriten, eigene Rezepte und selbst erfasste Produkte. Auch daraus lassen sich Rückschlüsse auf die Gesundheit ziehen, weshalb wir sie ebenso behandeln.
Aktivität: Schritte und, wenn Sie es einschalten, Trainingsdaten. Diese Werte lesen wir nicht selbst aus; sie kommen über Apple Health (siehe Abschnitt 10).
Geräte: Für jedes angemeldete Gerät ein zufälliges Token, ein von Ihnen vergebener Name und der Zeitpunkt der letzten Nutzung. Damit können Sie einzelne Geräte abmelden. Eine Standortbestimmung findet nicht statt.
Nutzung: Wenige Ereignisse ohne Inhalt, etwa dass ein Vorschlag angezeigt und übernommen wurde, sowie Fehlermeldungen mit Bildschirm und Fassungsnummer. Gespeichert werden dabei keine IP-Adressen, keine Klarnamen, keine Bildschirmaufnahmen und keine Inhalte von Mahlzeiten.
Rückmeldungen: Wenn Sie den Knopf „Was nervt dich gerade?“ benutzen: Ihr Text, der Bildschirm, auf dem Sie waren, die Fassungsnummer und der Zeitpunkt.

9. Zweck und Rechtsgrundlage

Alle genannten Daten dienen ausschließlich dazu, die App für Sie zu erbringen: Ihr Tagesziel zu berechnen, Ihre Einträge zu speichern und Vorschläge gegen das zu rechnen, was von Ihrem Tag noch übrig ist. Eine Auswertung zu Werbezwecken findet nicht statt, eine Weitergabe oder ein Verkauf ebenso wenig.

Rechtsgrundlage für die Durchführung des Nutzungsverhältnisses ist Art. 6 Abs. 1 lit. b DSGVO. Da es sich bei Gewicht, Körperfett und Ernährungsdaten um Gesundheitsdaten handelt, stützen wir deren Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie bei der Einrichtung des Kontos, getrennt von den übrigen Bedingungen, und können sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Einwilligung lässt sich die App nicht sinnvoll betreiben, weil ihr gesamter Zweck auf diesen Werten beruht.

10. Apple Health

Gewicht, Körperfett und Schritte können aus Apple Health übernommen werden. Die Übertragung lösen Sie selbst aus, über einen Kurzbefehl auf Ihrem iPhone. Wir greifen nicht auf Apple Health zu; die Daten werden von Ihrem Gerät an unseren Server geschickt. Übertragen wird nur, was Sie im Kurzbefehl freigeben. Schalten Sie ihn ab, endet die Übertragung, und die bereits übertragenen Werte bleiben, bis Sie sie löschen.

11. Fotos von Mahlzeiten und Nährwerttabellen

Was passiert

Wenn du ein Foto auswerten lässt, wird das Bild auf deinem Gerät verkleinert und anschließend an unseren Dienstleister übermittelt, der es für uns auswertet. Du bekommst das Ergebnis als Schätzung zurück und kannst es vor dem Eintragen ändern.

Was übermittelt wird – und was nicht

Übermittelt werden ausschließlich das Bild und die Auswertungsanweisung. Nicht übermittelt werden dein Konto, dein Name, deine Gewichts- oder Körperdaten, deine Tagesbilanz und der Aufnahmeort.

Vor dem Senden entfernen wir die Aufnahmedaten des Fotos, insbesondere Ort und Zeitpunkt. Technische Angaben des Bildformats, etwa zur Auflösung, können erhalten bleiben; sie lassen keinen Rückschluss auf dich oder auf den Aufnahmeort zu.

Achte bitte selbst darauf, was sonst auf dem Bild zu sehen ist. Ein Foto, das im Restaurant entsteht, kann andere Personen zeigen.

Wer die Daten erhält

Empfänger ist die Anthropic Ireland, Limited, Dublin, Irland. Sie ist für uns als Auftragsverarbeiterin tätig und darf die Bilder ausschließlich zu dem Zweck verwenden, den wir vorgeben.

Übermittlung in die Vereinigten Staaten

Anthropic Ireland setzt Unterauftragsverarbeiter in den Vereinigten Staaten ein; die Bilder werden dort gespeichert. In den Vereinigten Staaten besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau. Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dir die in der Europäischen Union üblichen Rechtsbehelfe offenstehen.

Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Klauseln und eine aktuelle Liste der Unterauftragsverarbeiter erhältst du über die im Impressum genannte Adresse.

Wie lange die Bilder dort bleiben

Der Dienstleister löscht übermittelte Inhalte und die zugehörigen Antworten nach seinen veröffentlichten Richtlinien innerhalb von 30 Tagen.

Länger bleiben sie in zwei Fällen: Markieren die automatischen Sicherheitssysteme des Dienstleisters einen Inhalt als auffällig oder liegt ein Verstoß gegen seine Nutzungsbedingungen vor, kann er den Inhalt bis zu zwei Jahre aufbewahren und die zugehörigen Bewertungsdaten bis zu sieben Jahre. Der Grund dafür ist die Erkennung und Aufklärung von Missbrauch. Auf diese Fälle haben wir keinen Einfluss.

Die Bilder werden nicht verwendet, um KI-Modelle zu trainieren.

Was bei uns bleibt

Während der Auswertung liegt das Bild kurzzeitig auf unserem Server. Danach wird es gelöscht. Aufbewahrt wird nur das Ergebnis, das du in dein Tagebuch übernimmst – also die Nährwerte, nicht das Bild.

Rechtsgrundlage

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie getrennt und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen, ohne Angabe von Gründen. Nach dem Widerruf wird kein Bild mehr übermittelt. Bereits übermittelte Bilder können wir beim Dienstleister nicht zurückholen; für sie gelten die oben genannten Fristen.

Ohne diese Einwilligung kannst du Kalonaut vollständig nutzen. Es entfällt allein die Fotoauswertung.

12. Fortschrittsfotos

Fortschrittsfotos des eigenen Körpers sind geplant, derzeit aber nicht aktiv. Sobald sie kommen, werden sie bereits auf Ihrem Gerät verschlüsselt und nur als Chiffretext auf unserem Server abgelegt. Der Schlüssel wird aus Ihrem Passwort abgeleitet und verlässt Ihr Gerät nicht. Wir können diese Bilder technisch nicht ansehen. Die Kehrseite nennen wir offen: Ein vergessenes Passwort bedeutet, dass die Bilder nicht wiederherstellbar sind. Eine Auswertung solcher Bilder durch eine KI findet nur statt, wenn Sie das im Einzelfall ausdrücklich verlangen.

13. Speicherdauer, Export und Löschung

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. In den Einstellungen der App können Sie Ihr Konto löschen; damit werden Konto, Gewichtsverlauf, Mahlzeiten und Geräte entfernt. Einzelne Einträge können Sie jederzeit selbst löschen. Ihre Daten können Sie außerdem in einem maschinenlesbaren Format anfordern; eine formlose Nachricht an die oben genannte Adresse genügt. Eine Schaltfläche dafür gibt es in der App bisher nicht. Gesetzliche Aufbewahrungspflichten bestehen für diese Daten nicht, da keine Zahlungen abgewickelt werden.

14. Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO

Die App rechnet und schlägt vor. Sie trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Kalonaut ist kein Medizinprodukt und ersetzt keine ärztliche Beratung.

Teil C: Ihre Rechte

15. Welche Rechte Sie haben

Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine formlose Nachricht an kontakt@coretica.de genügt.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

17. Änderungen dieser Erklärung

Kalonaut wird weiterentwickelt. Kommen Funktionen hinzu, die neue Daten verarbeiten, ändern wir diese Erklärung und nennen unten das Datum. Bei Änderungen, die eine Einwilligung betreffen, holen wir diese neu ein.

Stand: September 2026