Datenschutz

Stand: 20. Oktober 2026

Diese Seite beschreibt, wie Cal Clark Daten in der App und auf calclark.app verarbeitet. Wir erheben, was zum Loggen, zum Konto und zum bezahlten Plan nötig ist. Speisefotos und Profile verkaufen wir nicht.

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

Dominik Sosnowski
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: support@calclark.app

Welche Daten

Konto: E-Mail sowie Anmeldung mit Apple oder Google.
Profil: Name, Geschlecht, Geburtstag, Größe, Gewicht, Zielgewicht, Aktivität, Ziel, Einheiten, Sprache, optionale Erinnerungen.
Mahlzeiten: Fotos, Beschreibungen, Strichcodes, entworfene Namen und Makros, Gramme, gespeicherte Gerichte.
Käufe: ob du Premium hast, über Apple oder Google. Die Kartennummer sehen wir nicht.
Diagnose: Absturzberichte, Fotos und Text verborgen. In manchen App-Versionen einfache Nutzungszahlen in der EU. Nie für Werbung.

Fotos und KI

Ein Foto oder eine Beschreibung geht auf unsere Server in der EU, liegt privat bei deinem Konto und geht an OpenRouter (USA), damit wir den Entwurf erstellen. OpenRouter gibt es an ein KI-Modell von Google (Gemini) weiter, und wenn das ausfällt, an OpenAI. Name und E-Mail senden wir nicht mit. Namen gleichen wir mit veröffentlichten US-Nährwerttabellen auf diesen Servern ab. Fotos gehen nicht an das USDA. Die App nennt diese Firmen und fragt nach deiner Einwilligung, bevor die erste Mahlzeit gesendet wird. Ohne Einwilligung bleiben KI-Entwürfe aus; Suche, Strichcode und manuelles Eintragen funktionieren weiter.

Partnercodes

Creator, mit denen wir zusammenarbeiten, haben einen eigenen Code. Wenn du bei der Anmeldung einen Code eingibst, speichern wir:

den eingegebenen Code mit Datum;
ob ein Abo abgeschlossen wurde und ob es eine Erstattung gab;
bei Partnern: ihren Code, die Partnervereinbarung, Provisionen, Abrechnungen und Auszahlungsdaten.

Wir nutzen diese Daten, um Partner zu bezahlen und Missbrauch zu verhindern. Ein Partner erfährt nie, wer seinen Code genutzt hat, und sieht nur Summen. Den eingegebenen Code geben wir an RevenueCat weiter, das für uns die Abos verwaltet; dort wird der Code mit deinen Käufen gespeichert.

Wenn du dein Konto löschst, löschen wir die Angabe, welchen Code du eingegeben hast. Bestehende Zahlungseinträge können nur mit einer internen Konto-ID erhalten bleiben, solange wir sie für die Buchhaltung und gegen Missbrauch brauchen. Bis zum 18. Oktober 2026 hatte jedes Konto einen eigenen Code. Einträge zu Gratismonaten aus diesen Codes behandeln wir genauso.

Auftragsverarbeiter

Clerk - Anmeldung mit Apple, Google oder E-Mail.
Hetzner - Server in der EU für Konto und Tagebuch.
Cloudflare - private Fotospeicherung.
OpenRouter (USA) - leitet Foto oder Text der Mahlzeit an das KI-Modell weiter.
Google (Gemini) und OpenAI (USA) - KI-Modelle, die den Entwurf erstellen. Sie erhalten Foto oder Text, nicht Name oder E-Mail.
Apple, Google und RevenueCat - Zahlungen und Abos, auch der eingegebene Code. Die Kartennummer sehen wir nicht.
Open Food Facts und FatSecret - Packungsetiketten. FatSecret-Nährwerte stammen von der fatsecret Platform API.
Sentry - Absturzberichte, Fotos und Text verborgen.
Resend - verschickt die E-Mail, mit der du deine Eintragung in die Warteliste auf calclark.app bestätigst.
PostHog (EU) - Nutzungszahlen in der App und auf calclark.app: welche Suchmaschine oder welcher KI-Assistent einen Besuch gebracht hat, welche Seiten geöffnet wurden und ob daraus eine Anmeldung zur Warteliste wurde. Kein Cookie, außer du erlaubst im Cookie-Banner die Speicherung auf dem Gerät. Nie für Werbung.
Meta, TikTok, X und Google - Werbe-Pixel auf calclark.app, nur wenn du sie im Cookie-Banner erlaubst. Damit können wir Besuchern der Seite unsere Werbung erneut zeigen und Anmeldungen zur Warteliste zählen.
AppsFlyer - sagt uns in der App, welcher Link oder welche Anzeige eine Installation gebracht hat. Nur wenn du AppsFlyer in der App erlaubst (Einstellungen, Datenschutz & Cookie-Einstellungen).
Meta - zählt in der App Installationen, App-Starts, Gratis-Testphasen und Abos, die über unsere Werbung auf Facebook und Instagram kamen. Nur wenn du Meta in der App erlaubst (Einstellungen, Datenschutz & Cookie-Einstellungen). Auf iOS brauchen Testphasen, Abos und die Werbe-ID zusätzlich dein OK in Apples Tracking-Abfrage.

Was wir nicht tun

Keine Werbung in der App, kein Verkauf von Fotos.
Kein Feed. Dein Log ist nicht öffentlich.
Die Werbe-ID nutzen wir nur, wenn du es in der App erlaubst, auf iOS zusätzlich in Apples Tracking-Abfrage. Deine Mahlzeiten und Gesundheitsdaten nutzen wir nie für Werbung.

Speicherdauer

Daten bleiben, solange das Konto besteht. Löschen in den Einstellungen oder auf der Seite zum Löschen des Kontos.

Rechte (DSGVO)

Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch: support@calclark.app. Beschwerde bei der zuständigen Behörde.

Kinder

Cal Clark ist nicht für Personen unter 16 Jahren bestimmt.

Übermittlung in Drittländer

Konto und Tagebuch liegen in der EU. OpenRouter, Google, OpenAI, Clerk, RevenueCat und Sentry sind US-Firmen und können Daten in den USA verarbeiten. Grundlage ist das EU-US Data Privacy Framework, wenn die Firma zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission. Wir nutzen sie nur, um Cal Clark zu betreiben. Wenn du Meta oder AppsFlyer erlaubst, können auch diese Firmen Daten außerhalb der EU verarbeiten, auf derselben Grundlage.

Warteliste auf dieser Website

Wenn du dich einträgst, speichern wir die eingegebene E-Mail, die Sprache der Seite und wann du dich eingetragen und bestätigt hast. Wir schicken dir eine E-Mail mit einem Link, um die Adresse zu bestätigen. Diese E-Mail verschickt Resend für uns. Nur bestätigte Adressen erfahren, wann die App in den Stores ist. Wir speichern die Adresse, bis du die Löschung verlangst oder wir die Warteliste schließen. Zum Löschen schreib an support@calclark.app. Die Liste verkaufen wir nicht. Wenn du im Cookie-Banner Meta oder TikTok erlaubt hast, bekommen sie eine verschlüsselte (gehashte) Kopie der Adresse, um die Anmeldung zu zählen. Siehe Cookies.

Gesundheitsbezogene Daten

Größe, Gewicht, Ziel, Aktivität und das Essensprotokoll können etwas über Gesundheit sagen. Wir nutzen sie für das Kalorien- und Proteinbudget und das Tagebuch. Nicht für Werbung. Apple Health und Google Health Connect sind in dieser Version nicht angebunden.

Wann ein Foto das Handy verlaesst

Foto oder Text gehen erst, wenn du die Analyse startest. Die App fragt einmal vor der ersten Schätzung. Kein stiller Kamera-Upload.

Rechtsgrundlagen (DSGVO)

Konto, Mahlzeiten und der bezahlte Plan: Vertrag über Cal Clark.
Gesundheitsdaten im Profil (Größe, Gewicht, Ziel, Aktivität) und das Tagebuch: deine ausdrückliche Einwilligung, die du in der App vor der Eingabe gibst. Widerruf durch Kontolöschung.
Speisefotos und Beschreibungen für die KI: deine ausdrückliche Einwilligung, abgefragt vor dem ersten Senden. Widerruf, indem du keine KI-Scans mehr startest oder das Konto löschst.
Partnercodes: Vertrag (der Rabatt mit einem Code und die Partnervereinbarung). Schutz vor Missbrauch: berechtigtes Interesse. Abrechnungen mit Partnern: rechtliche Pflicht (Steuern und Buchhaltung).
Wartelisten-Mail: deine Bitte um Nachricht.
Sicherheit und gesetzliche Pflichten: rechtliche Pflicht oder berechtigtes Interesse.

Aufsichtsbehörden

Beschwerde bei der zuständigen Behörde. Polen: UODO. Deutschland: zuständiger Landesbeauftragter oder BfDI. Spanien: AEPD. UK: ICO.

Änderungen

Wesentliche Änderungen werden hier datiert.

Gesundheitsbezogene Daten

Größe, Gewicht, Ziel, Aktivität und Speisefotos können etwas über den Gesundheitszustand sagen. Nach der DSGVO sind das besondere Kategorien personenbezogener Daten. Wir nutzen sie nur für Kalorien- und Proteinbudget und das Tagebuch, nachdem du einen Scan startest. Nicht für Werbung. Keine Diagnose, keine Behandlung, kein Medizinprodukt.

Offizielle Quellen, auf dieser Seite

Cal Clark behandelt Körpermesswerte und das Essensprotokoll als gesundheitsbezogene Daten. Unten stehen die veröffentlichten Texte, an die wir uns halten. Amtliche Seiten lassen sich nicht in unserer Seite anzeigen, deshalb zitieren wir den veröffentlichten Wortlaut hier.

Amtsblatt der EU

EU / EWR

Offizielle Quelle öffnen

DSGVO Art. 4 Nr. 15 und Art. 9 Abs. 1-2 lit. a

Art. 4 Nr. 15: „Gesundheitsdaten“ sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen. Art. 9 Abs. 1: Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. Art. 9 Abs. 2 lit. a: Absatz 1 gilt nicht, wenn die betroffene Person in die Verarbeitung der genannten personenbezogenen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat.

Zitat aus der amtlichen Veröffentlichung. Geprüft am 12. September 2026. · EUR-Lex · DSGVO 2016/679

BfDI / Landesbeauftragte

Deutschland

Offizielle Quelle öffnen

DSGVO Art. 77 · BDSG

Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren. Für nicht-öffentliche Stellen ist das in der Regel der Landesbeauftragte für Datenschutz des Bundeslands, in dem der Verantwortliche niedergelassen ist. Der Bundesbeauftragte (BfDI) ist für Bundesbehörden zuständig. Verantwortlicher ist Dominik Sosnowski (siehe Impressum).

Zitat aus der amtlichen Veröffentlichung. Geprüft am 12. September 2026. · bfdi.bund.de

USDA

United States · public data

Offizielle Quelle öffnen

Veröffentlichte Nährwerttabellen

Das US-Landwirtschaftsministerium veröffentlicht Kalorien und Nährwerte für Tausende Lebensmittel. Eine Kopie dieser Tabellen liegt auf unseren Servern in der EU, damit ein Entwurf mit veröffentlichten Zahlen abgeglichen werden kann. Fotos gehen nicht an das USDA. Zitat: U.S. Department of Agriculture, Agricultural Research Service. FoodData Central, https://fdc.nal.usda.gov.

Zitat aus der amtlichen Veröffentlichung. Geprüft am 12. September 2026. · fdc.nal.usda.gov