Datenschutzerklärung – Kalozi: AI Calorie Counter

Deutsch

Kurzfassung: Kalozi speichert den überwiegenden Teil Ihrer Ernährungs-, Gewichts- und Fortschrittsdaten lokal auf Ihrem Gerät. Daten werden nur an externe Dienste übertragen, wenn dies für eine von Ihnen aktiv genutzte Funktion erforderlich ist – insbesondere Essensfotos für die KI-Analyse, pseudonyme Kaufdaten zur Prüfung des Premium-Status sowie technische Daten zur Sicherheit und Durchsetzung von Nutzungskontingenten. Kalozi verkauft keine personenbezogenen Daten, zeigt keine personalisierte Werbung und verwendet Gesundheitsdaten nicht zu Werbezwecken.

1. Verantwortlicher

Redicion Studio (Florian Lauka)
Schaarreihe 90
26389 Wilhelmshaven
Deutschland
E-Mail: contact@redicionstudio.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile Anwendung „Kalozi: AI Calorie Counter“ („Kalozi“ oder „App“) auf Apple iOS/iPadOS und Google Android sowie für die zugehörigen Backend-Dienste.

Kalozi ist ein Kalorien-, Ernährungs- und Wellness-Tracker. Die App ist kein Medizinprodukt und ersetzt keine medizinische, ernährungsmedizinische oder sonstige professionelle Beratung.

3. Datenverarbeitung innerhalb der App

3.1 Lokal gespeicherte Ernährungs- und App-Daten

Abhängig von Ihrer Nutzung können insbesondere folgende Informationen lokal auf Ihrem Gerät gespeichert werden:

Mahlzeiten, Lebensmittel, Kalorien und Makronährstoffe;
Gewicht, Körperdaten, Ziele und Fortschrittswerte;
Wasseraufnahme, Rezepte, Essenspläne und Einkaufslisten;
manuelle, per Barcode oder per Sprache erfasste Einträge;
Sprache, Darstellungs-, Einwilligungs- und App-Einstellungen.

Daten, die ausschließlich lokal gespeichert werden, sind für Redicion Studio nicht direkt einsehbar. Sie können durch das Löschen einzelner Einträge, das Löschen der App-Daten oder die Deinstallation der App entfernt werden. Betriebssystem- oder Geräte-Backups können nach den Regeln von Apple, Google oder Ihrem Geräteanbieter fortbestehen.

3.2 KI-Analyse von Essensfotos

Wenn Sie die Fotoanalyse aktiv starten, verarbeitet Kalozi das von Ihnen aufgenommene oder ausgewählte Bild, die gewählte Sprache sowie die zur Übertragung, Sicherung und Kontingentprüfung notwendigen technischen Daten. Das Bild wird verschlüsselt per HTTPS an einen für Kalozi betriebenen Cloudflare Worker und anschließend an die Google Gemini API übermittelt. Zweck ist die Erkennung sichtbarer Lebensmittel und die Schätzung von Portionsgrößen, Kalorien und Makronährstoffen.

Redicion Studio speichert das übermittelte Bild nicht absichtlich dauerhaft in der eigenen Kalozi-Datenbank.
Das Bild wird während der konkreten Anfrage technisch verarbeitet.
Das Analyseergebnis wird nur lokal gespeichert, wenn Sie es in der App übernehmen.
KI-Ergebnisse sind Schätzungen und können falsch, unvollständig oder ungeeignet sein.

Gemini Free Tier: Zum Zeitpunkt dieser Fassung kann Kalozi die kostenlose Gemini-API-Stufe verwenden. Google erklärt, dass Inhalte und generierte Antworten dieser Stufe zur Bereitstellung, Verbesserung und Entwicklung von Google-Produkten und Machine-Learning-Technologien verwendet werden können. Nach einer Entkopplung von Konto-, Projekt- und Schlüsselinformationen können Inhalte auch durch geschulte Prüfer überprüft werden. Laden Sie daher keine Fotos hoch, die Personen, Gesichter, Ausweise, Adressen, medizinische Unterlagen oder andere vertrauliche Informationen zeigen. Bei Verwendung der kostenpflichtigen Gemini-Stufe erklärt Google, die übermittelten Inhalte nicht zur Verbesserung seiner Produkte zu verwenden.

Die Fotoanalyse ist freiwillig. Sie können Kalozi ohne diese Funktion über manuelle Eingaben und andere verfügbare Erfassungsmethoden nutzen.

3.3 Kamera und Bildauswahl

Kalozi greift nur nach Ihrer Systemfreigabe auf Kamera oder Mediathek zu. Die Kamera wird für Essensfotos und Barcode-Erkennung verwendet. Berechtigungen können jederzeit in den Einstellungen Ihres Geräts widerrufen werden.

3.4 Barcode-Erkennung

Barcodes werden mit der Kamera erfasst. Soweit für die Produktsuche eine externe Lebensmitteldatenquelle abgefragt wird, werden der erkannte Barcode und technisch notwendige Verbindungsdaten übermittelt. Ein Kamerabild wird für eine reine Barcodeabfrage nicht absichtlich an den Kalozi-KI-Dienst übermittelt.

3.5 Spracheingabe und Mikrofon

Wenn Sie die Spracheingabe aktivieren, wird Ihre Sprache verarbeitet, um gesprochene Lebensmittel oder Mengen in Text umzuwandeln. Abhängig vom Betriebssystem kann die Spracherkennung durch Apple, Google oder einen vom Gerät bereitgestellten Dienst erfolgen. Kalozi speichert keine Roh-Audiodateien dauerhaft auf dem Redicion-Studio-Backend.

3.6 Apple Health und Health Connect

Wenn Sie die Gesundheitssynchronisierung freiwillig aktivieren, kann Kalozi abhängig von den von Ihnen einzeln freigegebenen Datentypen Daten aus Apple HealthKit beziehungsweise Health Connect by Android lesen oder dorthin schreiben. Hierzu können gehören:

Körpergewicht und Körpermaße;
aktive Energie beziehungsweise Aktivitätskalorien;
Ernährungsenergie und Makronährstoffe;
Wasseraufnahme;
weitere im System-Berechtigungsdialog ausdrücklich aufgeführte Ernährungs- oder Fitnesswerte.

Diese Daten werden ausschließlich für die in Kalozi sichtbaren Ernährungs-, Ziel-, Fortschritts- und Synchronisierungsfunktionen verwendet. Kalozi verkauft Gesundheitsdaten nicht und verwendet sie nicht für Werbung, Kreditwürdigkeitsentscheidungen oder Datenhandel. Aus HealthKit oder Health Connect gelesene Daten werden nicht für die Gemini-Fotoanalyse verwendet und nicht an RevenueCat übermittelt.

Sie können den Zugriff jederzeit in Apple Health, Health Connect oder den Datenschutz- und Berechtigungseinstellungen Ihres Geräts widerrufen.

4. Abonnements, Käufe und RevenueCat

Kalozi bietet automatisch verlängerbare monatliche und jährliche Premium-Abonnements an. Käufe und Zahlungen werden ausschließlich über den Apple App Store beziehungsweise Google Play abgewickelt. Redicion Studio erhält keine vollständigen Kreditkarten-, Bankkonto- oder sonstigen Zahlungsmitteldaten.

Zur Verwaltung und Prüfung des Premium-Status nutzt Kalozi RevenueCat, Inc.. Dabei können insbesondere verarbeitet werden:

eine zufällige oder pseudonyme App-User-ID beziehungsweise Installationskennung;
Store, Produkt-ID, Kauf- und Transaktionsinformationen;
Beginn, Verlängerung, Ablauf, Kündigung oder Erstattung eines Abonnements;
Informationen zur Wiederherstellung von Käufen;
App-Version, Plattform und erforderliche technische Zeitstempel.

RevenueCat dient ausschließlich dazu, Käufe zuzuordnen, Premium-Funktionen freizuschalten und den Abonnementstatus zu überprüfen.

5. Backend-, Sicherheits- und Kontingentdaten

Zur Bereitstellung der KI-Funktion, zur Prüfung von kostenlosen und Premium-Kontingenten sowie zur Betrugs- und Missbrauchsprävention verarbeitet das Kalozi-Backend insbesondere:

eine pseudonyme, zufällige Installationskennung;
Scan- und Kontingentzähler sowie Zeitstempel;
den Premium- beziehungsweise Entitlement-Status;
begrenzte technische Fehler- und Sicherheitsinformationen;
einen kryptografisch gesalzenen Hash der IP-Adresse für Rate-Limits.

Die IP-Adresse wird bei einer Internetverbindung technisch durch Cloudflare und andere Netzbetreiber verarbeitet. Redicion Studio speichert in der Kalozi-Datenbank für die Rate-Limit-Prüfung nur einen gesalzenen Hash und nicht die rohe IP-Adresse. Diese Daten werden nicht für Werbung oder personenbezogene Marketingprofile verwendet.

6. Supportkommunikation

Wenn Sie Redicion Studio per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und freiwillig übermittelte Angaben verarbeitet, um Ihre Anfrage zu beantworten. Übermitteln Sie keine unnötigen Gesundheitsdaten, Zahlungsdaten oder Essensfotos per E-Mail.

7. Zwecke und Rechtsgrundlagen

Bereitstellung der App und Premium-Leistungen: Art. 6 Abs. 1 lit. b DSGVO.
Freiwillige Fotoanalyse, Kamera, Mikrofon und Gesundheitssynchronisierung: Art. 6 Abs. 1 lit. a DSGVO; bei besonderen Kategorien personenbezogener Daten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
Scanlimits, Systemsicherheit, Betrugs- und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO.
Gesetzlich erforderliche Abrechnungs- und Nachweise: Art. 6 Abs. 1 lit. c DSGVO.
Support: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig von Ihrer Anfrage.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise durch Widerruf der Systemberechtigung oder Deaktivierung der betreffenden Funktion.

8. Empfänger und Dienstleister

Abhängig von den verwendeten Funktionen können Daten an folgende Empfänger übermittelt werden:

Cloudflare, Inc. – Netzwerk, Hosting, D1-Datenbank, Sicherheit und Ausführung des Kalozi-Backends;
Google LLC – Gemini API, Android-Systemdienste und Google Play;
Apple Inc. – App Store, StoreKit, HealthKit und Apple-Systemdienste;
RevenueCat, Inc. – Verwaltung und Prüfung von Abonnements und Käufen;
gegebenenfalls ein externer Produktdatenanbieter für Barcodeabfragen.

Weitere Informationen: Cloudflare-Datenschutz, Google-Datenschutz, Gemini-API-Bedingungen, Apple-Datenschutz und RevenueCat-Datenschutz.

9. Internationale Datenübermittlungen

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlich zulässigen Grundlage. Die Datenübermittlung wird auf das für die jeweilige Funktion erforderliche Maß beschränkt.

10. Speicherdauer

Lokale App-Daten: bis Sie diese löschen, die App-Daten zurücksetzen oder Kalozi deinstallieren; Betriebssystem-Backups können länger bestehen.
Essensfotos: keine beabsichtigte dauerhafte Speicherung in der Kalozi-Datenbank; vorübergehende Verarbeitung für die konkrete Anfrage. Für die Verarbeitung bei Google und Cloudflare gelten deren jeweilige Bedingungen.
Pseudonyme Scan-, Sicherheits- und Entitlement-Daten: solange sie zur Kontingentprüfung, Premium-Prüfung, Systemsicherheit und Missbrauchsprävention notwendig sind. Nicht mehr erforderliche Datensätze werden im Rahmen regelmäßiger Prüfungen gelöscht oder anonymisiert.
Kauf- und Abonnementinformationen: gemäß den notwendigen Prüfzeiträumen, Store-Regeln und gesetzlichen Aufbewahrungspflichten.
Supportnachrichten: bis die Anfrage abgeschlossen ist und anschließend nur soweit dies für Nachweis-, Sicherheits- oder gesetzliche Zwecke erforderlich ist.

11. Datenlöschung und Nutzerkontrolle

Lokale Einträge können innerhalb der App gelöscht werden.
Sie können App-Daten über die Geräteeinstellungen löschen oder Kalozi deinstallieren.
HealthKit- und Health-Connect-Berechtigungen können in den Systemeinstellungen widerrufen werden.
Eine Deinstallation löscht nicht automatisch Store-Abrechnungsunterlagen oder RevenueCat-Transaktionsnachweise.
Eine Deinstallation oder Datenschutzlöschung kündigt kein laufendes Abonnement.

Kalozi verwendet derzeit kein klassisches persönliches Benutzerkonto. Für die Löschung pseudonymer Backend- oder RevenueCat-Daten senden Sie eine E-Mail an contact@redicionstudio.com. Da keine direkte Identität gespeichert wird, können zur Zuordnung eine pseudonyme Installations- beziehungsweise App-User-ID und zusätzliche technische Angaben erforderlich sein. Der Support teilt Ihnen mit, wie Sie diese Informationen sicher bereitstellen können.

12. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

13. Sicherheit

Kalozi verwendet angemessene technische und organisatorische Sicherheitsmaßnahmen, insbesondere HTTPS-Verschlüsselung, pseudonyme Kennungen, begrenzte Zugriffsrechte, serverseitig verwaltete Geheimnisse sowie Kontingent- und Missbrauchsschutz. Kein elektronisches System kann absolute Sicherheit garantieren.

14. Keine Werbung, kein Verkauf und kein Cross-App-Tracking

Kalozi verkauft keine personenbezogenen Daten, nutzt keine Gesundheitsdaten für Werbung und setzt nach aktuellem Stand keine Werbenetzwerke oder Technologien zum Tracking über Apps und Websites anderer Unternehmen hinweg ein.

15. Automatisierte Ergebnisse

Die KI-Analyse erzeugt automatisierte Ernährungsschätzungen. Sie trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Sie sollten jedes Ergebnis vor der Verwendung prüfen und bei Bedarf korrigieren.

16. Mindestalter

Kalozi und die eingebundene Gemini-API-Funktion sind nicht für Personen unter 18 Jahren bestimmt. Redicion Studio erhebt nicht wissentlich Daten von Personen unter 18 Jahren. Kontaktieren Sie uns, wenn Sie glauben, dass eine minderjährige Person Daten übermittelt hat.

17. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen ändern. Die aktuelle Fassung wird unter https://redicionstudio.com/kalozi-privacy-policy.html veröffentlicht. Wesentliche Änderungen werden, soweit erforderlich, zusätzlich in der App kenntlich gemacht.

18. Kontakt

Datenschutzfragen und Löschanfragen: contact@redicionstudio.com

Die Angaben im Apple-Bereich „App-Datenschutz“ und im Google-Play-Bereich „Datensicherheit“ müssen mit dieser Erklärung und mit der tatsächlich veröffentlichten App-Version übereinstimmen.

English

Summary: Kalozi stores most nutrition, weight and progress information locally on your device. Information is sent to external providers only where required for a feature you actively use—particularly meal photos for AI analysis, pseudonymous purchase information for Premium verification, and technical information for security and quota enforcement. Kalozi does not sell personal data, show personalized advertising, or use health data for advertising.

1. Controller

Redicion Studio (Florian Lauka)
Schaarreihe 90
26389 Wilhelmshaven
Germany
Email: contact@redicionstudio.com

2. Scope

This Privacy Policy applies to “Kalozi: AI Calorie Counter” on Apple iOS/iPadOS and Google Android and to its associated backend services. Kalozi is a calorie, nutrition and wellness tracker. It is not a medical device and does not replace professional medical or nutritional advice.

3. Data processed

3.1 Data stored locally

Meals, foods, calories, macronutrients, weight, body information, goals, progress, water intake, recipes, meal plans, shopping lists, manual, barcode or voice entries, language and App settings may be stored locally on your device. Redicion Studio cannot directly access information that remains solely on your device.

3.2 AI meal-photo analysis

When you actively start photo analysis, Kalozi processes the selected image, language and limited technical information required to transmit, secure and quota-check the request. The image is sent over HTTPS to a Cloudflare Worker operated for Kalozi and then to the Google Gemini API to identify visible foods and estimate portions, calories and macronutrients. Redicion Studio does not intentionally store the photo permanently in its Kalozi database. Results are stored locally only if you save them.

Gemini Free Tier: At the date of this Policy, Kalozi may use the Gemini API Free Tier. Google states that Free Tier prompts and generated responses may be used to provide, improve and develop Google products and machine-learning technologies. After account, project and key information has been disconnected, content may also be reviewed by trained reviewers. Do not upload photos containing people, faces, identity documents, addresses, medical records or other confidential information. Google states that content submitted through the paid Gemini tier is not used to improve its products.

3.3 Camera, barcode and voice

Camera, photo-library and microphone access occurs only after system permission. Barcodes may be sent to an external food-product database where a lookup is required. Voice recognition may be performed by Apple, Google or a device system service. Kalozi does not permanently store raw audio on Redicion Studio’s backend.

3.4 Apple Health and Health Connect

If voluntarily enabled, Kalozi may read or write the health and fitness data types individually approved in Apple HealthKit or Health Connect by Android, such as weight, body measurements, active energy, dietary energy, macronutrients and water intake. Such data is used only for user-facing nutrition, goal, progress and synchronization features. It is not sold, used for advertising, credit decisions or data brokerage, or sent to Gemini or RevenueCat.

4. Subscriptions and RevenueCat

Monthly and annual auto-renewing subscriptions are paid through the Apple App Store or Google Play. Redicion Studio does not receive full payment-card or bank details. RevenueCat, Inc. may process a random or pseudonymous App User ID, store, product and transaction information, subscription start, renewal, expiry, cancellation or refund status, App version and information needed to restore purchases.

5. Backend and security information

Kalozi processes a pseudonymous installation identifier, scan counters, timestamps, entitlement status, limited technical error/security information and a cryptographically salted IP-address hash to enforce quotas and prevent abuse. Network providers and Cloudflare necessarily process the IP address to deliver the request; the Kalozi database stores only the salted hash for rate limiting.

6. Legal bases

Processing is based, as applicable, on performance of a contract under Article 6(1)(b) GDPR, consent under Article 6(1)(a) GDPR, explicit consent for special-category data under Article 9(2)(a) GDPR, legitimate interests in security and abuse prevention under Article 6(1)(f) GDPR, or legal obligations under Article 6(1)(c) GDPR.

7. Providers and international transfers

Depending on the feature, recipients may include Cloudflare, Google, Apple, RevenueCat and a product-data provider used for barcode lookups. Some providers are based in or process information in the United States. Where required, transfers rely on an adequacy decision, standard contractual clauses or another lawful safeguard.

8. Retention and deletion

Local App data remains until deleted, App data is cleared or Kalozi is uninstalled, subject to device backups.
Meal photos are not intentionally retained permanently in the Kalozi database and are processed temporarily for the request.
Pseudonymous quota, security and entitlement information is retained while required for quota enforcement, Premium verification, security and abuse prevention, and is deleted or anonymized when no longer required.
Purchase records are retained according to store rules and applicable legal obligations.

Kalozi currently does not create a traditional personal account. To request deletion of pseudonymous backend or RevenueCat information, email contact@redicionstudio.com. Technical information such as the pseudonymous installation or App User ID may be required to locate the record.

Deleting the App or requesting data deletion does not cancel an active Apple or Google Play subscription.

9. Rights and security

Subject to applicable law, you may have rights of access, rectification, erasure, restriction, portability, objection and withdrawal of consent. You may also complain to a competent data-protection authority. Kalozi uses HTTPS, pseudonymous identifiers, restricted access, server-side secrets and quota/abuse controls, although no system can guarantee absolute security.

10. No advertising or sale

Kalozi does not sell personal data, use health data for advertising, or currently use advertising networks or cross-company tracking technologies. AI results do not constitute decisions producing legal or similarly significant effects.

11. Age requirement

Kalozi and its Gemini-powered features are not intended for anyone under 18. We do not knowingly collect personal data from persons under 18.

12. Changes and contact

The current Policy is published at https://redicionstudio.com/kalozi-privacy-policy.html. Questions and deletion requests: contact@redicionstudio.com.