Rechtliches

Datenschutzerklärung

Stand: Juli 2026

Kurz gesagt: Die öffentliche Website calwatch.io setzt keine Tracking-Cookies, keine Analyse-Werkzeuge, keine Social-Media-Plugins und keine Werbenetzwerke ein. Personenbezogene Daten werden nur verarbeitet, soweit dies für den technischen Betrieb, die Nutzung der App, die KI-gestützte Kalorienschätzung, Sicherheit, Support und gesetzliche Pflichten erforderlich ist.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Fielen GmbH
Rurberger Höhe 6
52152 Simmerath, Deutschland
E-Mail: info@fielen.de
Vertreten durch: Axel Fielen

Weitere Pflichtangaben findest du im Impressum.

2. Datenschutzbeauftragter

Ansprechpartner für Datenschutzanfragen ist unser Datenschutzbeauftragter:

Tipshield Compliance GmbH
E-Mail: team@tipshield.de

Bitte gib bei Anfragen an, dass es um CalWatch, calwatch.io oder app.calwatch.io geht.

3. Keine Cookies, kein Tracking, keine Werbung

Die öffentliche Website calwatch.io verwendet keine Tracking-Cookies, keine Analyse-Dienste wie Google Analytics, keine Tracking-Pixel, keine Social-Media-Plugins und keine Werbenetzwerke.

Es werden keine Nutzungsprofile erstellt. Personenbezogene Daten werden nicht zu Werbe- oder Analysezwecken verkauft, vermietet oder an Dritte weitergegeben.

Für die App app.calwatch.io können technisch erforderliche Authentifizierungs-, Sicherheits- oder Sitzungsmechanismen eingesetzt werden, soweit sie für Login, Betrieb, Missbrauchsabwehr oder Schutz der App erforderlich sind. Diese Mechanismen dienen nicht dem Tracking, nicht der Werbung und nicht der Reichweitenmessung.

4. Hosting bei Hostinger

Die Website calwatch.io und die App app.calwatch.io werden bei Hostinger betrieben. Vertragspartner für Nutzer in Deutschland und anderen EU-Ländern ist:

HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos str.
6023 Larnaca
Zypern

Beim Aufruf der Website oder App verarbeitet der Server technisch notwendige Zugriffsdaten. Dazu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Abrufs, angefragte URL oder Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen sowie technische Fehler- und Sicherheitsprotokolle.

Die Verarbeitung erfolgt, um Website und App technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Online-Angebot. Soweit die Verarbeitung für die Nutzung der App erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Server-Logfiles werden nur so lange gespeichert, wie dies für technische Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist, in der Regel 30 Tage, und anschließend gelöscht oder anonymisiert.

5. Nutzung der App CalWatch

Die App CalWatch unter app.calwatch.io ist ein Dienst zur Erfassung und Auswertung von Mahlzeiten, Gewichtswerten und kalorienbezogenen Angaben.

5.1 Benutzerkonto und Anmeldung

Für die Nutzung der App ist ein Benutzerkonto erforderlich. Die Anmeldung erfolgt passwortlos per Passkey/WebAuthn. Es wird kein Passwort gespeichert.

Verarbeitet werden die für Konto und Anmeldung erforderlichen Daten, insbesondere Benutzerkennung, E-Mail-Adresse oder Login-Kennung, WebAuthn-Credential-ID, Public-Key-Daten, technische Login-Daten und sicherheitsrelevante Metadaten. Zweck der Verarbeitung ist die Bereitstellung des Kontos, die sichere Anmeldung und der Schutz vor unberechtigtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 App-Inhalte, Mahlzeiten, Fotos und Gewichtswerte

Wenn du CalWatch nutzt, verarbeiten wir die Daten, die du in der App eingibst oder hochlädst. Dazu können insbesondere gehören: Profil- und Kontodaten, Mahlzeiten, Lebensmittelbeschreibungen, Portionsangaben, Fotos von Mahlzeiten, Gewichtswerte, Zeitstempel, berechnete oder geschätzte Kalorienwerte, Verlaufseinträge, Zieleinstellungen und sonstige Angaben, die du in der App speicherst.

Diese Daten werden verarbeitet, um die App bereitzustellen, deine Einträge zu speichern, Kalorien- und Nährwertschätzungen zu ermöglichen, deinen Verlauf anzuzeigen und dein Konto zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Angaben zu Gewicht, Ernährung, Kalorien, Körperdaten oder Gesundheitszielen als Gesundheitsdaten oder besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO einzuordnen sind, verarbeiten wir diese Daten nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf kann dazu führen, dass bestimmte Funktionen der App nicht mehr oder nur eingeschränkt nutzbar sind.

Bitte lade nach Möglichkeit keine Fotos hoch, auf denen Personen, Ausweisdokumente, private Unterlagen oder andere sensible Informationen sichtbar sind. Die App ist für Fotos und Angaben zu Mahlzeiten gedacht, nicht für die Verarbeitung fremder oder unnötiger personenbezogener Daten.

6. KI-gestützte Kalorienschätzung über APIs

CalWatch verwendet KI-Dienste, um Mahlzeiten anhand deiner Eingaben zu analysieren und Kalorienwerte zu schätzen. Hierfür nutzen wir ausschließlich technische API-Schnittstellen kommerzieller KI-Dienste. Es werden keine Consumer-Oberflächen wie Claude.ai, die Gemini-Web-App oder vergleichbare Chat-Oberflächen manuell zur Verarbeitung deiner Daten genutzt.

Eingesetzte KI-Dienste sind:

•Anthropic API / Claude API — Anthropic PBC, USA
•Google Gemini API — Google LLC bzw. die jeweils nach den Google-Vertragsbedingungen zuständige Google-Gesellschaft

An diese Anbieter werden nur die Informationen übermittelt, die für die jeweilige Kalorien- oder Mahlzeitenschätzung erforderlich sind. Dazu können insbesondere Mahlzeitenbeschreibungen, Portionsangaben und Fotos von Mahlzeiten gehören. Soweit möglich, werden keine direkten Kontaktdaten wie Name, E-Mail-Adresse oder interne Konto-IDs an die KI-Anbieter übermittelt. Die Übermittlung erfolgt ausschließlich zur Erzeugung der von dir angeforderten Schätzung.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Anthropic und Google werden für die KI-Schätzung als technische Dienstleister eingesetzt. Die Verarbeitung richtet sich nach den jeweiligen API-Verträgen, Datenverarbeitungsbedingungen und gegebenenfalls Standardvertragsklauseln für internationale Datenübermittlungen.

Die KI-Ausgabe ist eine technische Schätzung. Sie kann falsch, unvollständig oder für deinen Einzelfall ungeeignet sein. CalWatch ersetzt keine medizinische, ernährungswissenschaftliche oder sonstige fachliche Beratung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder über andere Kontaktwege kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Dazu gehören insbesondere deine E-Mail-Adresse, dein Name, sofern angegeben, der Inhalt deiner Nachricht und technische Kommunikationsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung deiner Anfrage. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Empfänger können insbesondere sein:

•Hostinger als Hosting-Anbieter,
•Anthropic als KI-Dienstleister über die Anthropic API,
•Google als KI-Dienstleister über die Gemini API,
•technische Dienstleister, die für Betrieb, Sicherheit oder Support erforderlich sind.

Eine Weitergabe zu Werbezwecken findet nicht statt. Ein Verkauf personenbezogener Daten findet nicht statt.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind. Kontodaten werden grundsätzlich gespeichert, solange dein Konto besteht. Mahlzeiten, Gewichtswerte, Fotos und sonstige App-Einträge werden gespeichert, bis du sie löschst oder dein Konto löschst.

Nach Löschung des Kontos werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe oder berechtigten Interessen entgegenstehen. Backups können gelöschte Daten für einen begrenzten Zeitraum enthalten, bis sie im Rahmen regulärer Backup-Zyklen (in der Regel innerhalb von 30 Tagen) überschrieben oder gelöscht werden.

Server-Logfiles werden nur für den technisch erforderlichen Zeitraum gespeichert, in der Regel 30 Tage.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, technische Schutzmaßnahmen und eine auf den Betrieb der App beschränkte Datenverarbeitung.

Eine absolute Sicherheit kann bei internetbasierten Diensten nicht garantiert werden. Wir beschränken die Verarbeitung deshalb auf das notwendige Maß und achten darauf, unnötige personenbezogene Daten nicht zu erheben.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

•Recht auf Auskunft nach Art. 15 DSGVO,
•Recht auf Berichtigung nach Art. 16 DSGVO,
•Recht auf Löschung nach Art. 17 DSGVO,
•Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
•Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
•Recht auf Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Einwilligung beruht, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung deiner Rechte kannst du dich an die unter Abschnitt 1 genannte Adresse oder an den Datenschutzbeauftragten unter team@tipshield.de wenden. Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste, die technische Verarbeitung oder die Rechtslage ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.