Diese Hinweise beschreiben die zusätzlichen Konto- und Cloud-Funktionen unter app.kalomatik.ai. Die bestehende Datenschutzerklärung beschreibt die bisherige Android-App, KI-Verarbeitung, Empfänger, internationale Datenübermittlungen und deine Rechte. Ihre Aussage, dass keine Konten und keine Tagebuchsynchronisierung angeboten werden, gilt für diese Web-App nicht.
nited.ai GmbH i.G., Vor dem Alten Kampe 8, 31275 Lehrte, Deutschland, vertreten durch Geschäftsführer Dimitri Werwein. Datenschutz und Support: support@kalomatik.ai.
Deine Einträge bleiben im Speicher dieses Browsers. Ohne Sicherung können sie beim Löschen der Browserdaten oder beim Verlust des Geräts verloren gehen. Die Web-App speichert ihre Programmdateien lokal, damit sie nach dem ersten Laden offline startet. KI-Antworten benötigen eine Internetverbindung und die gesonderte KI-Freigabe.
Für die Anmeldung speichern wir deine E-Mail-Adresse und eine technische Kontokennung bei Firebase Authentication (Google). Der Link bestätigt den Zugriff auf deine E-Mail-Adresse; ein Passwort ist nicht erforderlich. Eine lokal gespeicherte Sitzung hält dich angemeldet. Beim erstmaligen Öffnen des Links in einem anderen Browser kann die E-Mail-Adresse erneut erforderlich sein.
In deinem Konto werden eingegebene Profilangaben und Ziele, Mahlzeiten, Mengen, Nährwerte, Fotos, Pläne, Trink- und manuelle Aktivitätseinträge, Einkaufsdaten sowie unterstützte Assistentengespräche und Vorlieben gesichert. Diese Angaben können Rückschlüsse auf deine Gesundheit erlauben. Bestehende Gastdaten werden erst übernommen, wenn du dem Import zustimmst. Über Health Connect bezogene Gesundheitsdaten bleiben von dieser Cloud-Sicherung ausgeschlossen.
Die Kontodatenbank und der private Fotospeicher liegen bei Google Cloud in der Region europe-west1. Das ist keine Zusage, dass alle Anmelde-, Sicherheits- und KI-Daten ausschließlich in dieser Region verarbeitet werden. Firebase App Check mit reCAPTCHA Enterprise prüft Anfragen zum Schutz vor Missbrauch. Die Web-App wird über den bestehenden Hetzner-Server bereitgestellt. KI-Anfragen laufen über den Kalomatik-Server an Google Gemini; Zugangsschlüssel liegen nicht im Browser.
Neue Offline-Einträge werden lokal vorgemerkt und nach erneuter Verbindung abgeglichen. Unter „Daten & Konto“ kannst du den Sicherungsstatus prüfen und Daten exportieren. Die Sicherung ist erst nach bestätigter Übertragung vollständig.
Bei Anmeldung mit Google, Microsoft, Facebook oder Apple erhält Firebase die freigegebenen Basis-Kontodaten, insbesondere Konto-ID, E-Mail-Adresse und gegebenenfalls Name und Profilbild. Bei Apple kannst du statt deiner eigenen E-Mail-Adresse eine Apple-Relay-Adresse freigeben. Dadurch werden keine Schritte, Trainings oder Körpermessungen freigegeben. Gerätehinweise helfen dem Assistenten, passende App-Verbindungen vorzuschlagen. Weitere Anmeldeanbieter kannst du nach Bestätigung mit deinem bestehenden Konto verbinden. Eine gleiche E-Mail-Adresse allein führt keine Konten zusammen.
Wenn du den E-Mail-Link in einem anderen Browser öffnest, kannst du die Anmeldung an die ursprünglich geöffnete Kalomatik-App weitergeben. Dafür hält der Kalomatik-Server einen einmaligen Anmeldecode bis zum Abschluss, höchstens 15 Minuten, im Arbeitsspeicher. Die E-Mail-Adresse bleibt in der anfragenden App; der Mail-Browser erhält keine Kontodaten. Bestätige die Weitergabe nur für eine selbst angeforderte Anmeldung mit passendem Anmeldecode.
Nur wenn du das separate Kästchen aktivierst, nutzen wir deine bestätigte Konto-E-Mail für Einladungen zu Kalomatik-Testversionen für Android und iPhone. Dafür speichern wir deine Zustimmung mit Zeitpunkt und Textversion. Die App ist auch ohne diese Zustimmung nutzbar. Es handelt sich nicht um eine allgemeine Newsletter-Anmeldung.
Du kannst die Zustimmung jederzeit unter „Daten & Konto“ ausschalten. Die E-Mail wird dann aus dem aktiven Einladungsdatensatz entfernt; dein normales Konto bleibt bestehen. Der Widerrufstatus mit Zeitpunkt bleibt dort gespeichert, damit keine weitere Einladung aus dieser Liste erfolgt. Eine Anmeldung bei Kalomatik meldet dich nicht automatisch bei Google Play oder TestFlight an. Eine spätere Teilnahme bestätigst du gesondert im jeweiligen Testprogramm. Für Google Play benötigst du ein Google-Konto; dessen Adresse muss nicht auf gmail.com enden.
Wenn du Kalomatik angemeldet im Desktop-Browser öffnest, merken wir einmalig eine E-Mail mit dem öffentlichen Handy-Installationslink vor. Nach etwa zwei Minuten wird sie an deine bestätigte Konto-Adresse gesendet, sofern wir vorher keine Nutzung der installierten Handy-App mit demselben Konto erkannt haben. Im Hinweis kannst du den Versand mit „Keine E-Mail senden“ stoppen. Für die Vormerkung liegen deine E-Mail-Adresse, der Versandstatus und eine mit einem geheimen Schlüssel abgeleitete Kontokennung auf unserem Server. Die E-Mail-Adresse wird nach Versand, Abbruch oder Ablauf der Vormerkung entfernt; der technische Status verhindert wiederholte Mails. Die Nachricht enthält keine Gesundheitsdaten und keinen Anmeldetoken.
Kontodaten bleiben gespeichert, bis du sie oder dein Konto löschst. „Konto löschen“ verlangt eine erneute Anmeldung und eine separate Bestätigung. Danach werden der aktive Cloud-Datenbestand, private Fotos und die Firebase-Anmeldung gelöscht. Eine minimale technische Löschmarkierung verhindert verspätete Schreibzugriffe. Lokale Kopien und von dir exportierte Dateien werden dadurch nicht automatisch gelöscht; entferne sie bei Bedarf über die Browser- bzw. Dateieinstellungen.
Für technische Protokolle, dienstseitige Sicherungen und bereits an KI- oder andere Dienste übermittelte Inhalte gelten die gesonderten Hinweise in der verlinkten Datenschutzerklärung. Bei Fragen, Auskunfts- oder Löschwünschen kannst du dich an unseren Datenschutzkontakt wenden.
Deine persönlichen Mahlzeiten, Fotos und Schrittbilder bleiben in deinem Konto. Der gemeinsame KI-Rezeptkatalog enthält keine privaten Fotos. Auch bei Nutzung ohne Konto können ausdrücklich von der KI geplante Gerichte ohne persönliche Anhänge in den gemeinsamen Katalog übernommen werden. Dafür gilt die gesonderte KI-Freigabe.
Neu von der KI geplante Gerichte ohne persönliche Fotos können als Zutaten- und Rezeptdatensätze in einen gemeinsamen Katalog übernommen werden. Dabei werden keine Kontokennung, E-Mail-Adresse, Tagebuchdaten, Gespräche, persönlichen Anmerkungen oder Fotos übernommen. Die Datensätze sind zunächst ungeprüfte Vorschläge, keine getesteten Rezepte. Sie werden noch nicht automatisch für neue Pläne verwendet.
Zutatenillustrationen werden im gemeinsamen Bildkatalog wiederverwendet. Portionsvarianten zeigen ungefähre Mengen; sie sind keine Messung des fotografierten Essens. Neue Bilder benötigen eine Internetverbindung und die KI-Freigabe.
Für die Fehleranalyse und Qualitätsprüfung können ausschließlich freigegebene Betreiberkonten die mit deinem Konto synchronisierten Assistenten- und Mahlzeitengespräche in einer privaten Verwaltung einsehen. Der Zugriff wird serverseitig geprüft und protokolliert. Seit Einrichtung der Gesprächsprüfung speichern wir bei neuen synchronisierten Nachrichten und relevanten Änderungen zusätzlich einzelne vorherige und neue Text- bzw. Datenstände in der Kontodatenbank in europe-west1. Die zusätzlichen Datensätze enthalten keine Fotos oder Zugangstokens; besonders lange Texte und Zutatenlisten werden begrenzt. Nur lokal gespeicherte Gastgespräche gelangen dadurch nicht in die Verwaltung.
Textsignale, bearbeitete Nachrichten und geänderte Mahlzeiten können als mögliche Korrekturen markiert werden. Diese Hinweise sind zunächst ungeprüft. Die zusätzlichen Änderungsstände und technischen Zugriffsprotokolle haben derzeit keine automatische zeitliche Löschfrist. Die Löschung von Gesprächen bzw. des Kontos entfernt auch die zugehörigen zusätzlichen Gesprächsstände. Zugriffsprotokolle enthalten technische Kontokennungen, Vorgang und Zeitpunkt, keine Gesprächsinhalte. Für Auskunfts- und Löschwünsche kannst du unseren Datenschutzkontakt nutzen.
Die Speicherung zur privaten Prüfung erlaubt noch kein Modelltraining. Trainings-Export und automatisches Training sind derzeit gesperrt. Eine spätere Trainingsverwendung benötigt eine gesonderte Freigabe und eine vorherige Prüfung und Bereinigung der Daten. Die freiwillige PostHog-Nutzungsanalyse enthält weiterhin keine Gesprächsinhalte.