Transparenz über den Schutz deiner Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
1. Wie funktioniert diese App?
Diese Anwendung ist ein digitaler Tracker für dein Gewicht, deinen Kalorienhaushalt, deine Wasserzufuhr sowie deine persönlichen Ziele. Du kannst die App wahlweise anonym im reinen lokalen Modus (ohne Registrierung, Speicherung nur in deinem Browser) oder mit einem optionalen Benutzerkonto (zur Synchronisation über verschiedene Geräte hinweg) nutzen.
2. Verantwortlicher & Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist Lukas Wölfel, Wien, Österreich. Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an calorise@mrwoelfel.eu an mich wenden.
3. Hosting, Serverstandort & Logfiles
Diese Website wird bei einem Hosting-Anbieter mit Serverstandort in der Schweiz betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), der ein mit der EU vergleichbares Datenschutzniveau bestätigt - eine Übermittlung dorthin ist daher ohne zusätzliche Garantien zulässig. Auch der Versand von E-Mails (z. B. zur Bestätigung deiner Registrierung) erfolgt über denselben Hosting-Anbieter, es wird kein separater externer E-Mail-Dienst eingesetzt. Beim Aufrufen dieser Webseite werden automatisch technische Daten (wie IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles gespeichert. Dies ist technisch notwendig, um die Stabilität und Sicherheit des Servers zu gewährleisten (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit deinen persönlichen Tracking-Daten zusammengeführt und automatisiert gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden (siehe Abschnitt 8).
4. Cookies & lokaler Speicher im Browser
Diese App verwendet ausschließlich technisch notwendige Cookies sowie den lokalen Speicher (LocalStorage) deines Browsers - keine Analyse-, Marketing- oder Tracking-Cookies. Da alle eingesetzten Cookies zur Erbringung der von dir ausdrücklich gewünschten Funktion unbedingt erforderlich sind, ist gemäß § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG) keine gesonderte Einwilligung (kein Cookie-Banner) notwendig.
- PHPSESSID: Sitzungs-Cookie, technisch notwendig für deinen Login-Zustand während einer Sitzung.
- remember_me: Optionales Cookie, wird nur gesetzt, wenn du „Angemeldet bleiben“ aktivierst, und hält deine Anmeldung für bis zu 30 Tage aufrecht. In der Datenbank wird nur ein Hash-Wert des Tokens gespeichert, nicht der Wert des Cookies selbst.
- calorise_lang: Speichert deine gewählte Sprache für 1 Jahr.
- LocalStorage: Im lokalen Modus (siehe Abschnitt 1) sowie für Anzeigeeinstellungen (z. B. Hell-/Dunkelmodus) werden Daten ausschließlich lokal in deinem Browser gespeichert und laufen zu keinem Zeitpunkt über unsere Server.
5. Welche Daten werden bei einem Benutzerkonto gespeichert?
- Ohne Login (Lokal): Deine Einträge (Gewicht, Kalorien, Wasser) werden ausschließlich im lokalen Speicher (LocalStorage) deines Browsers gesichert. Es erfolgt keine Übertragung an einen Server.
- Mit Account (Cloud-Sync): Wenn du ein Benutzerkonto registrierst und dich einloggst, speichern wir deinen Benutzernamen, deine E-Mail-Adresse, ein sicheres Passwort-Hash sowie deine erfassten Tracking-Daten (Gewicht, Mahlzeiten, Wasser, Ziele) in einer Datenbank auf unserem Server, um dir den geräteübergreifenden Zugriff zu ermöglichen (Rechtsgrundlage: Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO). Optional kannst du außerdem dein Geschlecht und dein Geburtsdatum hinterlegen - beide Angaben sind freiwillig (bei Geschlecht kannst du z. B. jederzeit „Keine Angabe“ wählen) und werden ausschließlich verwendet, um dir personalisierte Kalorien- und Nährwertziele vorzuschlagen. Aktivierst du optional die Zwei-Faktor-Authentifizierung, wird zusätzlich das dafür nötige Geheimnis gespeichert - QR-Code und Geheimnis werden dabei ausschließlich lokal in deinem Browser erzeugt und niemals an Dritte übermittelt.
- Beiträge zur Lebensmittel-/Marken-Datenbank: Legst du als eingeloggter Nutzer ein Lebensmittel oder eine Marke in der gemeinsam genutzten Datenbank an oder bearbeitest sie, wird dein Benutzerkonto als Ersteller bzw. letzter Bearbeiter hinterlegt. Diese Zuordnung ist ausschließlich für Administratoren im Verwaltungsbereich sichtbar, nicht für andere Nutzer (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Nachvollziehbarkeit und Qualitätssicherung der gemeinsam genutzten Datenbank).
6. Eingebundene externe Bibliotheken
Um Funktionen wie Diagramme, das Scannen von Barcodes oder den Bild-Export deiner Statistiken bereitzustellen, lädt diese App einige quelloffene JavaScript-Bibliotheken direkt von den Servern ihrer jeweiligen Anbieter nach: jsdelivr.net (Chart.js, ApexCharts, Konfetti-Animation), unpkg.com (Barcode-Scanner) sowie cdnjs.cloudflare.com (Bild-Export). Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden, wartungsarmen Anwendung); eine Übertragung deiner Tracking- oder Kontodaten findet dabei nicht statt. Die Schriftart der App sowie der QR-Code zur Einrichtung der Zwei-Faktor-Authentifizierung werden dagegen vollständig lokal ausgeliefert bzw. erzeugt - hierfür besteht keine Verbindung zu einem Drittanbieter.
7. Anbindung an Open Food Facts
Findet die Lebensmittelsuche keinen oder nur wenige (weniger als 5) Treffer in unserer eigenen Datenbank, fragt unser Server automatisch bei Open Food Facts nach - einer offenen, gemeinnützigen Lebensmittel-Datenbank der Open Food Facts Association (Frankreich). Dabei wird ausschließlich dein eingegebener Suchbegriff übermittelt; da diese Anfrage über unseren Server läuft, erreicht deine eigene IP-Adresse Open Food Facts dabei nicht. Übernimmst du einen Treffer, speichern wir davon nur Name, Kalorienwert und Produkt-Barcode - keine weiteren Daten werden dabei an Open Food Facts übertragen (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer möglichst vollständigen Lebensmittel-Datenbank). Zeigt ein Suchtreffer ein Produktbild an, wird dieses direkt von deinem Browser aus von den Bildservern von Open Food Facts geladen - hier wird, wie bei den in Abschnitt 6 genannten externen Bibliotheken, technisch bedingt deine IP-Adresse an den Anbieter übermittelt.
8. API-Schnittstelle & Tokens
Wenn du dir in deinem Profil einen persönlichen API-Token generierst, wird dieser in der Datenbank hinterlegt, um externe Abfragen (z. B. für eigene Skripte oder Automatisierungen) zu authentifizieren. Jede API-Aktivität wird zusammen mit der anfragenden IP-Adresse protokolliert, um Missbrauch zu verhindern. Du kannst deinen Token jederzeit im Profil einsehen oder verwalten.
9. Speicherdauer
Deine Konto- und Tracking-Daten speichern wir, solange dein Benutzerkonto besteht. Löschst du deinen Account, werden sämtliche damit verbundenen Daten unverzüglich und unwiderruflich gelöscht. Server-Logfiles werden automatisiert gelöscht, sobald sie für die Gewährleistung der Serversicherheit nicht mehr benötigt werden. Im lokalen Modus liegt die Speicherdauer vollständig in deiner Hand, da die Daten ausschließlich in deinem Browser liegen.
10. Minderjährige
Diese App richtet sich nicht gezielt an Kinder. Die Registrierung eines Benutzerkontos setzt gemäß § 4 Abs. 4 des österreichischen Datenschutzgesetzes (DSG) ein Mindestalter von 14 Jahren voraus. Personen unter 14 Jahren dürfen ein Benutzerkonto nur mit Zustimmung ihrer Erziehungsberechtigten anlegen.
11. Deine Rechte nach der DSGVO
Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Du kannst deinen Account sowie sämtliche damit verbundenen Daten jederzeit direkt in den Einstellungen unwiderruflich löschen (davor steht dir ein vollständiger Datenexport als JSON-Backup zur Verfügung). Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, steht dir das Beschwerderecht bei der österreichischen Datenschutzbehörde (DSB) zu: Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.
Stand dieser Erklärung: 6. September 2026.
