Datenschutzerklärung

Diese Erklärung besteht aus zwei Teilen, weil es zwei verschiedene Dinge sind. Teil A betrifft diese Webseite: was passiert, wenn Sie kalonaut.de aufrufen oder sich in die Warteliste eintragen. Teil B betrifft die App Kalonaut, die hinter dem Knopf „Zur App“ liegt. Dort werden Gesundheitsdaten verarbeitet, und dafür gelten strengere Regeln.

1. Verantwortlicher

Coretica, Inhaber Raphael Moser
Prinzregentenstraße 145, 81677 München, Deutschland
E-Mail: kontakt@coretica.de
Telefon: +49 170 2333907

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting

Webseite und App laufen bei der ALL-INKL.COM, Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Ohne ein Rechenzentrum lässt sich dieser Dienst nicht betreiben; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Teil A: Diese Webseite

3. Aufruf der Seite

Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, die der Server in Protokolldateien festhält: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, verweisende Seite und Angaben zu Browser und Betriebssystem sowie die IP-Adresse. Diese Daten sind nötig, damit die Seite ausgeliefert werden kann, und sie dienen der Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien des Hosters werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

4. Keine Statistik, keine Drittanbieter, keine Cookies

Diese Webseite lädt nichts von fremden Servern nach. Es gibt keine Reichweitenmessung, keine Zählpixel, keine Werbenetzwerke, keine Kartendienste und keine extern eingebundenen Schriftarten. Die Seite setzt keine Cookies. Deshalb erscheint auch kein Zustimmungsfenster: Es gibt nichts, dem zuzustimmen wäre.

5. Warteliste

Sie können Ihre E-Mail-Adresse hinterlegen, um einmalig benachrichtigt zu werden, sobald Kalonaut öffentlich nutzbar ist. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, gilt die Anmeldung. Damit ist sichergestellt, dass die Adresse tatsächlich Ihnen gehört.

Verarbeitete Daten

Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Zeitpunkt der Bestätigung. Dazu technisch zwei nicht zurückrechenbare Prüfsummen, aus denen der Bestätigungs- und der Abmeldelink bestehen. Weitere Angaben werden nicht erhoben: kein Name, keine Herkunft, keine IP-Adresse, kein Öffnungs- oder Klickzähler in den E-Mails.

Zweck

Eine einmalige Benachrichtigung zum Start.

Rechtsgrundlage

Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie § 7 Abs. 2 Nr. 3 UWG. Für den Nachweis der Einwilligung speichern wir den Bestätigungszeitpunkt.

Speicherdauer

Bis zum Widerruf, längstens bis zur Benachrichtigung und einer kurzen Frist danach. Anmeldungen, die nicht innerhalb von 14 Tagen bestätigt werden, löschen wir automatisch.

Widerruf

In jeder E-Mail steht ein Abmeldelink. Ein Klick darauf genügt; Ihre Adresse wird dann vollständig gelöscht, nicht nur markiert. Sie können sich auch formlos an die oben genannte Adresse wenden.

Versand

Die E-Mails verschicken wir über unseren eigenen Server beim oben genannten Hoster. Ein externer Versanddienstleister ist nicht beteiligt.

6. Schutz des Formulars vor Missbrauch

Damit über dieses Formular niemand fremde Adressen mit E-Mails bewerfen kann, zählen wir, wie viele Anmeldungen von einem Anschluss kommen. Gespeichert wird dabei nicht Ihre IP-Adresse, sondern eine nicht zurückrechenbare Prüfsumme einer gekürzten Fassung davon: Bei IPv4 entfällt der letzte Adressblock, bei IPv6 alles ab dem Präfix. Der Zähler läuft über eine Stunde; Einträge werden spätestens nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherung in Ihrem Browser

Wenn Sie oben zwischen hell und dunkel umschalten, merkt sich Ihr Browser diese Wahl unter dem Namen kalonaut-thema. Der Wert lautet „hell“ oder „dunkel“ und bleibt auf Ihrem Gerät; er wird nicht an uns übertragen. Gespeichert wird erst, wenn Sie den Schalter betätigen, also auf Ihre ausdrückliche Veranlassung hin (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Teil B: Die App Kalonaut

Die App ist ein eigener Dienst mit eigener Anmeldung und einer eigenen, von dieser Webseite getrennten Datenbank. Diese Webseite hat auf die Daten der App keinen Zugriff. Die App befindet sich derzeit in einer geschlossenen Testphase; der Zugang ist nur mit einem Einladungscode möglich.

8. Welche Daten die App verarbeitet

Konto

E-Mail-Adresse, ein Passwort in gehashter Form, Anzeigename, Spracheinstellung und der eingelöste Einladungscode.

Körper- und Gesundheitsdaten

Geschlecht, Geburtsdatum, Körpergröße, Gewichtsverlauf, Körperfettanteil, Zielsetzung sowie die daraus errechneten Werte (Grundumsatz, Verbrauch, Tagesziel). Das sind Gesundheitsdaten nach Art. 9 DSGVO.

Ernährung

Ihre Mahlzeiten mit Zeitpunkt, Menge und Nährwerten, Favoriten, eigene Rezepte und selbst erfasste Produkte. Auch daraus lassen sich Rückschlüsse auf die Gesundheit ziehen, weshalb wir sie ebenso behandeln.

Aktivität

Schritte und, wenn Sie es einschalten, Trainingsdaten. Diese Werte lesen wir nicht selbst aus; sie kommen über Apple Health (siehe Abschnitt 10).

Geräte

Für jedes angemeldete Gerät ein zufälliges Token, ein von Ihnen vergebener Name und der Zeitpunkt der letzten Nutzung. Damit können Sie einzelne Geräte abmelden. Eine Standortbestimmung findet nicht statt.

Nutzung

Wenige Ereignisse ohne Inhalt, etwa dass ein Vorschlag angezeigt und übernommen wurde, sowie Fehlermeldungen mit Bildschirm und Fassungsnummer. Gespeichert werden dabei keine IP-Adressen, keine Klarnamen, keine Bildschirmaufnahmen und keine Inhalte von Mahlzeiten.

Rückmeldungen

Wenn Sie den Knopf „Was nervt dich gerade?“ benutzen: Ihr Text, der Bildschirm, auf dem Sie waren, die Fassungsnummer und der Zeitpunkt.

9. Zweck und Rechtsgrundlage

Alle genannten Daten dienen ausschließlich dazu, die App für Sie zu erbringen: Ihr Tagesziel zu berechnen, Ihre Einträge zu speichern und Vorschläge gegen Ihren heutigen Rest zu rechnen. Eine Auswertung zu Werbezwecken findet nicht statt, eine Weitergabe oder ein Verkauf ebenso wenig.

Rechtsgrundlage für die Durchführung des Nutzungsverhältnisses ist Art. 6 Abs. 1 lit. b DSGVO. Da es sich bei Gewicht, Körperfett und Ernährungsdaten um Gesundheitsdaten handelt, stützen wir deren Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie bei der Einrichtung des Kontos, getrennt von den übrigen Bedingungen, und können sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Einwilligung lässt sich die App nicht sinnvoll betreiben, weil ihr gesamter Zweck auf diesen Werten beruht.

10. Apple Health

Gewicht, Körperfett und Schritte können aus Apple Health übernommen werden. Die Übertragung lösen Sie selbst aus, über einen Kurzbefehl auf Ihrem iPhone. Wir greifen nicht auf Apple Health zu; die Daten werden von Ihrem Gerät an unseren Server geschickt. Übertragen wird nur, was Sie im Kurzbefehl freigeben. Schalten Sie ihn ab, endet die Übertragung, und die bereits übertragenen Werte bleiben, bis Sie sie löschen.

11. Fotos von Mahlzeiten

Wenn Sie eine Mahlzeit fotografieren, wird das Bild zur Schätzung der Nährwerte an einen Anbieter für Bilderkennung übermittelt, der für uns als Auftragsverarbeiter tätig ist. Das Bild wird für diese Schätzung verarbeitet und von uns nicht gespeichert; gespeichert wird nur das Ergebnis, also die Nährwerte, die Sie übernehmen. Sofern der Anbieter seinen Sitz außerhalb der Europäischen Union hat, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission. Den konkreten Anbieter benennen wir an dieser Stelle, sobald die Funktion allgemein freigeschaltet ist.

12. Fortschrittsfotos

Fortschrittsfotos des eigenen Körpers sind geplant, derzeit aber nicht aktiv. Sobald sie kommen, werden sie bereits auf Ihrem Gerät verschlüsselt und nur als Chiffretext auf unserem Server abgelegt. Der Schlüssel wird aus Ihrem Passwort abgeleitet und verlässt Ihr Gerät nicht. Wir können diese Bilder technisch nicht ansehen. Die Kehrseite nennen wir offen: Ein vergessenes Passwort bedeutet, dass die Bilder nicht wiederherstellbar sind. Eine Auswertung solcher Bilder durch eine KI findet nur statt, wenn Sie das im Einzelfall ausdrücklich verlangen.

13. Speicherdauer, Export und Löschung

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. In den Einstellungen der App können Sie Ihr Konto löschen; damit werden Konto, Gewichtsverlauf, Mahlzeiten und Geräte entfernt. Einzelne Einträge können Sie jederzeit selbst löschen. Sie können Ihre Daten außerdem in einem maschinenlesbaren Format ausgeben lassen. Gesetzliche Aufbewahrungspflichten bestehen für diese Daten nicht, da keine Zahlungen abgewickelt werden.

14. Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO

Die App rechnet und schlägt vor. Sie trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Kalonaut ist kein Medizinprodukt und ersetzt keine ärztliche Beratung.

Teil C: Ihre Rechte

15. Welche Rechte Sie haben

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine formlose Nachricht an kontakt@coretica.de genügt.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

17. Änderungen dieser Erklärung

Kalonaut wird weiterentwickelt. Kommen Funktionen hinzu, die neue Daten verarbeiten, ändern wir diese Erklärung und nennen unten das Datum. Bei Änderungen, die eine Einwilligung betreffen, holen wir diese neu ein.

Stand: September 2026