Datenschutz in Caloplate

Was mit deinem Mahlzeitenfoto passiert

Wenn du eine Mahlzeit fotografierst, wird das Bild verkleinert und über den BUILDFrame-Dienst an einen KI-Dienstleister (Google, Bildmodell Gemini) übertragen; dort wertet ein Bildmodell aus, was auf dem Teller liegt. Das Ergebnis kommt auf demselben Weg zurück an dein Telefon.

Daran beteiligt sind Dienstleister, die in unserem Auftrag arbeiten: ein Hosting-Anbieter (Netlify), der den BUILDFrame-Dienst betreibt, das Foto entgegennimmt und weiterreicht, ein Vermittler für KI-Anfragen (OpenRouter; beide mit Sitz in den USA) und der Betreiber des Bildmodells (Google). Dabei kann das Foto Server in den USA durchlaufen. Diese Übermittlung ist abgesichert: über das Data Privacy Framework zwischen der EU und den USA bzw. über die Standardvertragsklauseln der EU-Kommission. Wer die Empfänger im Einzelnen kennen und eine Kopie der Garantien erhalten möchte, schreibt an info@buildframe.de.

Das Foto verlässt dabei dein Gerät. Wir behaupten nichts anderes.

Mit dem Bild geht nichts mit, was dich identifiziert: kein Name, keine Mailadresse, keine Gerätekennung, keine Werbe-ID, kein Standort. Der Auftrag besteht aus dem Bild und sonst nichts.

Das Bildmodell selbst läuft in Rechenzentren in der Europäischen Union. Dieser Weg ist festgelegt: Fällt er aus, bekommst du eine Fehlermeldung – es gibt keinen stillen Ausweichweg in ein anderes Land.

Was lokal bleibt

Barcodes und Nährwerttabellen liest Caloplate auf dem Gerät – mit Apples Vision-Framework. Für diese beiden Fälle verlässt kein Bild dein Telefon, unabhängig davon, ob du die Analyse freigegeben hast. Beim Barcode gehen aber die gelesenen Ziffern hinaus; das steht weiter unten unter »Was beim Barcode und bei der Produktsuche passiert«.

Dein Name (falls du ihn einträgst), dein Tagebuch, deine Körperangaben, dein Plan, dein Gewichtsverlauf, deine Fortschrittsfotos, dein Profilbild und deine Einstellungen liegen ausschließlich im Speicher der App auf deinem Gerät. Caloplate überträgt sie nicht. Wie die Daten jeder App können sie Teil einer Sicherung deines Geräts sein (iCloud oder Computer); das steuerst du bei Apple.

Von jeder Mahlzeit, die du fotografierst, legt Caloplate eine verkleinerte Kopie des Fotos auf deinem Gerät ab, damit du sie in »Heute« und im Verlauf wiedererkennst. Diese Kopie wird nicht übertragen und mit der Mahlzeit gelöscht.

Aus Apple Health liest Caloplate nur, was du erlaubst (siehe »Gesundheit«). Diese Werte bleiben auf dem Gerät.

Nutzt du das Widget, bekommt es den Tagesstand (Kalorien und Wasser) über Apples Mechanismen auf demselben Gerät. Das läuft nicht über uns.

Nutzt du die Apple Watch, zeigt die Uhr-App den Tagesstand (Kalorien, Makros, Wasser, Training) und schickt dein getrunkenes Wasser und dein Training an dein iPhone. Das läuft direkt zwischen Uhr und iPhone über Apples Verbindung, nicht über uns. Wenn du es erlaubst, misst die Uhr während eines Trainings deinen Puls und zeigt ihn dir an – der Puls wird nicht gespeichert, nicht an das iPhone oder an uns übertragen und nicht in Apple Health geschrieben. Die Uhr führt kein Tagebuch; sie behält nur den zuletzt empfangenen Tagesstand und das Training, das gerade läuft.

Namen von Lebensmitteln übersetzt Caloplate bei Bedarf mit Apples Übersetzungsfunktion auf dem Gerät und merkt sich die Ergebnisse auf dem Gerät.

Eine kurze technische Spur deiner letzten Analysen (Zeiten, Fehlerarten, zuletzt gelesene Barcodes) bleibt ebenfalls auf dem Gerät und wird nicht übertragen.

Der Gratis-Vorrat – drei Foto-Analysen, fünf Tage – wird auf deinem Gerät im Schlüsselbund gemerkt: zwei Zähler und zwei Zeitpunkte (dein erster Start und die zuletzt gesehene Uhrzeit), ohne Namen, ohne Kennung, ohne Server. Dieser Merker bleibt auch nach dem Löschen der App und nach »Alle Daten löschen« bestehen, damit der Gratis-Vorrat nicht jedes Mal von vorn beginnt. Er wandert nicht auf ein anderes Gerät und wird nicht übertragen.

Wie lange das Bild gespeichert wird

Der BUILDFrame-Dienst speichert dein Foto nicht. Er nimmt es entgegen, reicht es an die Analyse weiter und gibt das Ergebnis zurück; danach ist es weg.

Jede Anfrage trägt zwei Auflagen an die Anbieter: Deine Daten dürfen nicht zum Training von Modellen verwendet werden, und sie dürfen nicht gespeichert werden (Zero Data Retention). Kann ein Anbieter das nicht zusagen, wird die Anfrage abgelehnt statt stillschweigend gelockert.

Die Datenschutzbedingungen der beteiligten Dienstleister gelten zusätzlich zu diesem Text.

Was wir zur Kostenkontrolle mitschreiben

Pro Analyse wird festgehalten: Zeitpunkt, verwendetes Modell, Anzahl der Tokens, Bildgröße in Bytes, Dauer und bei einem Fehler dessen Art. Das dient ausschließlich dazu, Kosten und Fehler im Blick zu behalten. Diese Einträge liegen in den Protokollen unseres Hosting-Anbieters und werden dort automatisch nach höchstens 7 Tagen gelöscht.

Nicht mitgeschrieben werden: das Bild, das Ergebnis, erkannte Lebensmittel und deine Absenderadresse. Deine IP-Adresse wird nur flüchtig und in gehashter Form verwendet, um die Anzahl der Anfragen zu begrenzen; sie wird nicht gespeichert und nicht weitergegeben.

Jede Anfrage trägt außerdem eine Kennung der App-Version, die für alle Installationen gleich ist. Sie zeigt nur, dass die Anfrage von der echten Caloplate-App kommt, und sagt nichts über dich.

Was beim Barcode und bei der Produktsuche passiert

Scannst du einen Barcode, liest Caloplate die Ziffern auf dem Gerät – und fragt damit die öffentliche Produktdatenbank Open Food Facts, was zu diesem Code bekannt ist. Die Ziffern verlassen dafür dein Telefon.

Mitgeschickt wird eine Kennung, die sagt, dass die Anfrage von Caloplate kommt. Sie sagt nichts darüber, wer du bist.

Das Foto des Barcodes bleibt auf dem Gerät. Open Food Facts ist ein gemeinnütziges Projekt in Frankreich, also innerhalb der EU; wie lange es Anfragen protokolliert, bestimmt Open Food Facts und nicht wir.

Wer keine Ziffern senden möchte, trägt Nährwerte von Hand ein – das geht ohne jede Übertragung.

Tippst du in der Suche einen Begriff mit mindestens drei Zeichen, fragt Caloplate zusätzlich Open Food Facts nach passenden Markenprodukten. Auch dafür verlässt der Suchbegriff dein Telefon, ebenfalls nur mit der Kennung, dass die Anfrage von Caloplate kommt. Wer keine Suchbegriffe senden möchte, wählt Lebensmittel aus den Listen oder trägt Nährwerte von Hand ein.

Wenn du Caloplate Pro kaufst

Ein Abonnement läuft vollständig über Apple. Caloplate sieht keine Zahlungsdaten, keine Kartennummer und keine Rechnungsadresse – die bekommt Apple, nicht wir.

Ob dein Abonnement aktiv ist, fragt die App bei Apple nach – beim Start und wenn du es abrufst. Wir speichern darüber nichts auf einem Server.

Caloplate legt keinen eigenen Kaufnachweis an. Ob ein Abonnement aktiv ist, beantwortet allein Apple – aus einem signierten Beleg, den das System auf deinem Gerät verwaltet. Caloplate liest ihn und merkt sich auf dem Gerät nur das letzte Ergebnis (aktiv oder nicht, und bis wann), damit die App beim Start nicht auf Apple warten muss.

Wenn du nicht möchtest

Du kannst die Analyse jederzeit widerrufen. Der Widerruf wirkt sofort: Danach verlässt kein Foto mehr dein Gerät.

Caloplate bleibt danach benutzbar: Barcode, Nährwerttabelle und alles, was du von Hand einträgst, funktionieren weiter.

Was Caloplate nicht tut

Kein Werbenetzwerk. Kein Tracking über Apps hinweg. Keine Weitergabe deiner Daten an Dritte für deren eigene Zwecke und kein Verkauf. Die Übertragungen, die in diesem Text beschrieben sind (Foto an die Analyse, Barcode-Ziffern und Suchbegriffe an Open Food Facts), dienen allein dem, was du in der App auslöst. Keine Profilbildung über dich.

Gesundheit

Caloplate schätzt. Jede Zahl ist eine Schätzung. Caloplate ist kein Medizinprodukt und ersetzt keine ärztliche oder ernährungsmedizinische Beratung.

Apple Health: Nur wenn du es erlaubst, liest Caloplate Schritte, aktive Energie und die Zeiträume deiner Trainings (wann sie liefen, nicht welche Übungen) – um dir deine Bewegung zu zeigen, auf Wunsch dein Tagesziel anzuheben und einen von Hand eingetragenen Sport nicht doppelt zu zählen. Bei der Einrichtung liest Caloplate auf Wunsch außerdem Größe, Gewicht, Geburtsjahr und Geschlecht, um deine Angaben vorauszufüllen. Caloplate schreibt nichts nach Apple Health. Diese Werte bleiben auf deinem Gerät und werden nicht übertragen. Was Caloplate lesen darf, bestimmst du jederzeit in den Einstellungen von iOS. Auf der Uhr liest Caloplate während eines Trainings, wenn du es erlaubst, deinen Puls – nur zur Anzeige, ohne ihn zu speichern.

Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt. Caloplate verarbeitet sie nur auf Grundlage deiner Einwilligung und nur auf deinem Gerät.

Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist Alessandro Gerola. Du erreichst uns unter info@buildframe.de.

Die vollständige Anschrift und alle weiteren Anbieterangaben stehen im Impressum.

Auf welcher Grundlage

Die Fotoanalyse verarbeiten wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie, bevor das erste Foto das Gerät verlässt, und du kannst sie jederzeit in den Einstellungen widerrufen. Der Widerruf gilt ab dem Moment, in dem du ihn erklärst; was vorher verarbeitet wurde, bleibt davon unberührt.

Den Barcode-Abruf, die Produktsuche und die Abwicklung eines Abonnements stützen wir auf die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Die Kostenkontrolle und den Merker des Gratis-Vorrats stützen wir auf unser berechtigtes Interesse, den Dienst betreiben und vor Missbrauch schützen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Daten aus Apple Health verarbeiten wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie im System-Dialog von iOS und kannst sie dort jederzeit widerrufen.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht.

Das Meiste kannst du selbst tun, ohne uns zu fragen: Dein Tagebuch, deine Körperangaben, deine Fotos und dein Verlauf liegen auf deinem Gerät. Du löschst eine Mahlzeit in der App; das Foto geht mit ihr. Mit »Alle Daten löschen« im Profil entfernst du alles, was Caloplate auf dem Gerät abgelegt hat – Tagebuch, Körperangaben, Fotos, Profilbild, Sicherungen und Exporte. Ausgenommen sind die Sprachwahl, der zuletzt von Apple gemeldete Abo-Stand und der Merker des Gratis-Vorrats. Löschst du die App, geht alles mit ihr – außer diesem Merker, der im Schlüsselbund bleibt.

Für alles Weitere schreib an info@buildframe.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts, an dem du einen Verstoß vermutest.