Datenschutzerklärung Member-App (app.cal-culate.com)

Diese Datenschutzerklärung gilt für die Nutzung der Calculate Member-App oder auch Web-App, in der wir für dich individuelle Ernährungs- und Gesundheitsinhalte erstellen.

1. Wer ist verantwortlich?

Die Web-App wird dir über dein Fitnessstudio zugänglich gemacht. Für die Verarbeitung deiner Daten in der App sowie für die Erstellung und Umsetzung deiner individuellen Ernährungs- und Gesundheitsinhalte ist die Calculate GmbH verantwortlich. Dein Studio ist an dieser Verarbeitung nicht beteiligt; es vermittelt dir lediglich den Zugang.

Verantwortliche und Ansprechpartnerin für alle Datenschutzanliegen:

Calculate GmbH, Waterloohain 7a, 22769 HamburgAmtsgericht Hamburg, HRB 148089E-Mail: hello[a]cal-culate.com

Datenschutzbeauftragter:IITR Datenschutz GmbH, Dr. Sebastian KraskaMarienplatz 2, 80331 MünchenTelefon: +49 89 1891 7360, E-Mail: email[a]iitr.de

2. Welche Daten wir verarbeiten

Um dir individuelle Inhalte zu erstellen, verarbeiten wir die Angaben, die du selbst in der App machst:

  • Stammdaten: Name, E-Mail-Adresse, Geburtsdatum
  • Körperdaten: Größe, Gewicht, Aktivitätsniveau
  • Gesundheitsdaten: Angaben zu Erkrankungen (z. B. Reizdarm, Diabetes, PCOS, Schilddrüsenunterfunktion), Unverträglichkeiten (z. B. Laktose, Gluten, Histamin, Fruktose) und Beschwerden (z. B. Zyklusbeschwerden, Verdauung, Stress, Schlaf)
  • Präferenzen: Ernährungsform, auszuschließende Lebensmittel und ähnliche Einstellungen
  • Bilder, die du im Rezeptscanner hochlädst

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und genießen besonderen Schutz.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um dir individuelle Ernährungspläne, Hinweise und Empfehlungen bereitzustellen.

  • Rechtsgrundlage für die Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO.
  • Deine Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du beim Onboarding gesondert und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte beachte: Die Verarbeitung deiner Gesundheitsdaten ist für die Erstellung deiner individuellen Inhalte zwingend erforderlich. Widerrufst du diese Einwilligung, können wir dir die Leistung nicht mehr bereitstellen.

4. Wie deine Inhalte erstellt werden

Deine Ernährungs- und Gesundheitsinhalte werden automatisiert durch von uns entwickelte Algorithmen auf Basis deiner eigenen Angaben erstellt. Externe KI-Dienste sind daran nicht beteiligt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt. Beim Rezeptscanner wird das von dir hochgeladene Bild mithilfe künstlicher Intelligenz ausgewertet (siehe Punkt 8).

5. Hinweis zu Inhalten und Haftung

Die in der App bereitgestellten Ernährungspläne, Hinweise und Empfehlungen sind allgemeine Empfehlungen zu Ernährung und Lebensstil und dienen ausschließlich Informations- und Orientierungszwecken.

Die Inhalte ersetzen keine ärztliche, ernährungsmedizinische oder therapeutische Beratung, Diagnose oder Behandlung. Sie sind nicht dazu bestimmt, Krankheiten zu erkennen, zu behandeln, zu heilen oder ihnen vorzubeugen, und stellen kein Medizinprodukt dar. Bei gesundheitlichen Beschwerden, bestehenden Erkrankungen, in Schwangerschaft und Stillzeit sowie vor wesentlichen Ernährungsumstellungen solltest du ärztlichen Rat einholen.

6. Gamification und Ligen (freiwillige Teilnahme)

Innerhalb der App bieten wir ein optionales Gamification-System mit einem wöchentlichen Liga-Wettbewerb an.

Nimmst du daran teil, verarbeiten wir einen von dir frei gewählten Anzeigenamen (Pseudonym), deine im Wochenverlauf gesammelten Aktivitätspunkte (XP) sowie deine aktuelle Liga-Stufe. Diese Angaben werden anderen teilnehmenden Nutzerinnen und Nutzern deiner wöchentlichen Wettbewerbsgruppe (in der Regel bis zu 20 Personen) in einer Rangliste angezeigt. Die Gruppen werden nutzer- und studioübergreifend gebildet; es können daher auch Personen außerhalb deines Studios deinen Anzeigenamen und deine Punktezahl sehen. Gesundheitsdaten oder sonstige Profilangaben werden dabei nicht angezeigt.

Den Anzeigenamen wählst du frei und kannst ihn jederzeit in den Einstellungen ändern. Du musst keinen Klarnamen verwenden und kannst durchgehend pseudonym bleiben.

Die Teilnahme ist freiwillig und erfolgt nur mit deiner ausdrücklichen Einwilligung (Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Teilnahme in den Einstellungen beenden; dein Anzeigename und deine Ranglisten-Einträge werden dann entfernt. Nimmst du nicht teil, entstehen dir keine Nachteile bei der übrigen Nutzung der App.

Die aktuelle Wochenwertung ist für die Dauer des laufenden Wettbewerbs sichtbar. Deine Anzeige- und Ranglistendaten speichern wir, solange dein Konto besteht und du teilnimmst. Bei Widerruf, Beendigung der Teilnahme oder Löschung deines Kontos werden diese Daten entfernt.

7. Speicherdauer

Wir speichern deine Daten, solange dein Nutzerkonto besteht. Bei Inaktivität löschen wir deine personenbezogenen Daten spätestens 12 Monate nach deiner letzten Aktivität, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und eingesetzte Dienstleister

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung). Dazu gehören:

  • Hosting und Speicherung in der Region Frankfurt (Amazon Web Services)
  • KI-gestützte Fehleranalyse und Wartung, ausschließlich mit pseudonymisierten Daten (Anthropic)
  • Bilderkennung im Rezeptscanner (OpenAI)

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Bei der Fehleranalyse werden Daten vor der Übermittlung pseudonymisiert und auf das Notwendige reduziert. Beim Rezeptscanner werden das von dir hochgeladene Bild sowie ein von dir eingegebener Freitext übermittelt; bitte gib dort keine Angaben ein, die für die Erkennung nicht erforderlich sind. Die Dienstleister verwenden die Daten nicht zum Training ihrer Modelle.

Soweit dabei personenbezogene Daten in ein Land außerhalb der EU beziehungsweise des EWR (Drittland, insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission, ergänzt um technische Schutzmaßnahmen wie die Pseudonymisierung.

9. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wende dich für alle Anliegen an die oben genannten Kontaktdaten.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Die Speicherung erfolgt verschlüsselt in der Region Frankfurt. Der Zugriff ist auf einen kleinen, berechtigten Personenkreis beschränkt und wird protokolliert.