Datenschutzerklärung

Zuletzt aktualisiert: 1. September 2026

VitaCal ("wir", "uns" oder "unser") setzt sich für den Schutz deiner Privatsphäre ein. Diese Erklärung beschreibt, was VitaCal erhebt, wohin es geht und was du dagegen tun kannst. Sie umfasst die App und ihre drei optionalen Funktionen: Health Sync, den Ask VitaCal KI-Coach und VitaCal Connect.

Welche Daten wir erheben

Konto und Profil

Ernährungs- und Tracking-Daten

Fotos von Mahlzeiten

Wenn du eine Mahlzeit per Foto erfasst, wird das Foto in unseren Dateispeicher hochgeladen, damit es analysiert werden kann, und an Google Gemini gesendet, das die Lebensmittel erkennt und die Nährwerte schätzt. Es wird gelöscht, sobald die Analyse fertig ist. Wenn die KI vorher eine Rückfrage stellen muss, wird das Foto bis zum Ende dieses Austauschs behalten und dann gelöscht. Alle fünf Minuten läuft ein Job, der jedes Mahlzeitenfoto löscht, das älter als zehn Minuten ist, damit nichts zurückbleibt, wenn eine Analyse abbricht.

Das Foto wird nie an die gespeicherte Mahlzeit angehängt. Ein gespeicherter Eintrag enthält nur Lebensmittelnamen und Nährwerte, kein Bild, und es gibt keine Möglichkeit, ein Foto im Protokoll zu behalten, weil die App keines speichert.

Wir behalten zu jeder Analyse einen kurzen Vermerk: welche Datei analysiert wurde, ihr Bildtyp, welches Modell lief und welche Lebensmittel und Kalorien zurückkamen. Dieser Vermerk enthält nie das Foto selbst, den Prompt oder die Rohausgabe des Modells.

Gesundheitsdaten (Gesundheitssynchronisierung)

Die Gesundheitssynchronisierung ist aus, bis du sie einschaltest und auf deinem Gerät die Berechtigung erteilst. Nach dem Verbinden liest VitaCal aus Apple Health unter iOS oder Health Connect unter Android und speichert das Gelesene in deinem Konto. Es kann rund 150 Datentypen lesen und liest nur die, die deine Plattform freigibt und deine Geräte tatsächlich aufzeichnen. Dazu gehören:

Android liest weniger. Health Connect stellt einen kleineren Umfang bereit, und VitaCal fragt unter Android nur nach Workouts, Schlaf, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, Schritten, Distanz, erklommenen Stockwerken, Aktivenergie, Gesamtenergie und Grundumsatzenergie, Gewicht, Größe sowie der Ernährung und dem Wasser, die es selbst geschrieben hat. Die oben genannten Einträge zu Herz und Kreislauf, Reproduktion, Stoffwechsel, Hörvermögen und Achtsamkeit werden nur unter iOS gelesen.

Geburtsdatum. Unter iOS fragt VitaCal Apple Health nach deinem Geburtsdatum und nutzt es einmal, um aus deinem Alter deine maximale Herzfrequenz zu schätzen. Gespeichert wird nur diese Schätzung, nicht dein Geburtsdatum. Health Connect unter Android gibt es nicht heraus, dort wird also nichts gelesen. Die Berechtigungsanfrage von VitaCal umfasst außerdem Geschlecht und Blutgruppe, weil sie in derselben Apple-Health-Kategorie liegen, gelesen wird aber keines von beidem.

Workout-Routen. Wenn ein Workout eine GPS-Route hat, lädt VitaCal die rohen Punkte für Breitengrad, Längengrad und Höhe in deinen eigenen Ordner in unserem Dateispeicher hoch und leitet daraus Routenabschnitte ab. Das sind genaue Standortdaten darüber, wo du trainiert hast, und sie bleiben so lange gespeichert, wie das Workout in deinem Konto ist.

Zurückschreiben. Mit Pro schreibt VitaCal deine Ernährung zurück nach Apple Health oder Health Connect: Energie, Protein, Kohlenhydrate, Fett und Wasser. Workouts werden nie geschrieben.

Ask VitaCal (KI-Coach)

Wenn du dem Coach eine Nachricht schickst, sendet die App deinen bisherigen Chatverlauf zusammen mit deiner Nachricht. Wir senden dann an Google Gemini das Datum, die Gebietsschema-Einstellung deines Geräts, die Namen der von dir synchronisierten Gesundheitswerte, die letzten vier Gesprächsschritte und deine Nachricht. Das Modell kann daraufhin die Daten anfordern, die es zur Antwort braucht: deine Gesundheitswerte, Workouts, Schlaf, Herzfrequenzprofil, Herzfrequenzzonen und Zeitzone.

Der Coach erhält weder dein Ernährungstagebuch noch dein Gewichtsprotokoll noch deine Mahlzeitenfotos.

Deine Coach-Gespräche werden in deinem Konto gespeichert, sodass der Chatverlauf beim nächsten Mal da ist.

VitaCal Connect

VitaCal Connect ist aus, bis du es einrichtest. Es stellt einen Endpunkt unter api.vitacal.app/mcp bereit, und alles, was ein gültiges Token für dein Konto hat, kann lesen:

Deine Ernährung und dein Essensprotokoll, deine Mahlzeitenfotos und deine rohen GPS-Koordinaten werden nicht bereitgestellt. Wer einen Token besitzt, kann auch Einstellungen in deinem Konto ändern: maximale Herzfrequenz, Herzfrequenzzonen, Schwellenherzfrequenz, Zeitzone und Trainingsbelastungsmodell.

Es gibt zwei Arten von Token. Der Token, den du in der App erzeugst, ist 365 Tage gültig. Wenn du claude.ai verbindest, erhält Anthropic ein Access-Token mit einer Stunde Gültigkeit und ein Refresh-Token mit 90 Tagen Gültigkeit, mit dem die Verbindung aufrechterhalten wird.

Käufe

Abos und KI-Credit-Pakete werden über den App Store oder Google Play gekauft und von RevenueCat erfasst, das deinen Kaufbeleg aus dem Store und eine App-Nutzerkennung erhält. Deine Kartendaten sehen wir nie. Dein verbleibendes Credit-Guthaben wird in deinem Kontodatensatz gespeichert.

Automatisch erhoben

Wie wir deine Daten verwenden

Wir verwenden die erhobenen Informationen, um:

Wir nutzen deine Daten nicht für Werbung, und wir trainieren keine KI-Modelle damit.

Datenspeicherung und Sicherheit

Deine Daten werden in Firebase gespeichert, einem Dienst von Google Cloud, unter einer für dein Konto eindeutigen Kennung. Google Cloud verschlüsselt sie bei der Übertragung und im Ruhezustand. Die Anmeldung übernehmen Apple und Google, nicht ein Passwort, das wir speichern.

Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht. Deine Daten gehen an die folgenden Auftragsverarbeiter, die jeweils nur erhalten, was sie brauchen:

Wir können Informationen auch offenlegen, wenn das gesetzlich vorgeschrieben ist oder um unsere Rechte und Sicherheit zu schützen, und deine Informationen können bei einer Fusion oder Übernahme auf ein neues Unternehmen übergehen.

Deine Rechte und Wahlmöglichkeiten

Export

Profil > Tracking > Daten exportieren liefert dir eine JSON-Datei mit deinem Ernährungstagebuch, Wasserprotokoll, Gewichtsprotokoll, deinen Favoriten und Ernährungszielen. Sie enthält nicht deine synchronisierten Gesundheitswerte, Workouts, Schlafdaten, Trainingsstrecken oder Coach-Gespräche. Für eine Kopie davon schreib an [email protected], und wir schicken sie dir.

Löschung

Du kannst dein Konto unter Profil > Konto > Konto löschen entfernen oder per E-Mail an [email protected]. Beim Löschen deines Kontos werden alle Dokumente und Dateien gelöscht, die wir dazu halten: dein Ernährungs-, Wasser- und Gewichtsprotokoll, Favoriten, Ziele und Einstellungen, deine Mahlzeitenanalyse-Vermerke, deine synchronisierten Gesundheitswerte, Schlafeinheiten und Workouts, deine Trainingsstreckendateien und daraus abgeleiteten Abschnitte, deine Coach-Gespräche und deinen Benachrichtigungsplan. Die Löschung ist endgültig und kann nicht rückgängig gemacht werden.

Zwei Dinge sind nicht abgedeckt. Alle Tokens für VitaCal Connect, die du erzeugt hast, bleiben gespeichert, bis sie ablaufen oder du sie widerrufst, widerrufe sie also vor der Kontolöschung. Und das Löschen deines Kontos kündigt kein laufendes Abo: Das kündigst du in deinen Abo-Einstellungen im App Store oder bei Google Play.

Auskunft und Berichtigung

Du kannst dein Profil, deine Ziele und deine Einträge jederzeit in der App bearbeiten. Für alles, was du selbst nicht erreichst, schreibe an [email protected].

Gesundheitssynchronisierung ausschalten

Health Sync lässt sich auf deinem Gerät in Apple Health oder Health Connect widerrufen, damit liest VitaCal nichts Neues mehr. Bereits importierte Daten bleiben in deinem Konto, bis du dein Konto löschst oder uns bittest, sie zu entfernen.

Zugriff von VitaCal Connect widerrufen

Tokens, die du selbst erzeugt hast, werden in der App aufgeführt, und du kannst sie dort jederzeit widerrufen.

Eine von dir über claude.ai autorisierte Verbindung erscheint nicht in dieser Liste und kann nicht in der App widerrufen werden. Um sie zu beenden, trenne den VitaCal-Connector in den Einstellungen der verbundenen Anwendung, dort hast du sie autorisiert. Wenn du diese Einstellungen nicht erreichst, schreibe an [email protected], dann widerrufen wir sie für dich. Ihr Access-Token läuft eine Stunde nach der Ausstellung ab, ihr Refresh-Token 90 Tage danach.

Datenspeicherung

Datenschutz für Kinder

VitaCal ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass wir solche Daten erhoben haben, kontaktiere uns bitte umgehend.

Internationale Nutzerinnen und Nutzer

VitaCal läuft auf Google Cloud, und deine Daten werden auf der Infrastruktur von Google Cloud verarbeitet. Deine Daten werden in den Vereinigten Staaten gespeichert: Die Datenbank liegt in der Multiregion Vereinigte Staaten von Google und hochgeladene Dateien liegen in dessen Region Iowa (us-central1). Wenn du dich im Vereinigten Königreich, in der Europäischen Union oder in der Schweiz befindest, überträgt die Nutzung von VitaCal deine Daten daher in die Vereinigten Staaten. Für diese Übermittlung stützen wir uns auf die Zusagen zur Datenübermittlung in Appendix 3 des Cloud Data Processing Addendum von Google, das die EU GDPR (EU-Datenschutz-Grundverordnung), die UK GDPR (britische Datenschutz-Grundverordnung) und das Swiss FADP (Schweizer Bundesgesetz über den Datenschutz) abdeckt.

Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die neue Fassung in der App veröffentlichen oder dir eine E-Mail schicken.

Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zu unserem Vorgehen hast, kontaktiere uns bitte unter:

E-Mail: [email protected]
Website: https://vitacal.app