Datenschutz

Wer deine Daten verarbeitet, und wo

Verantwortlicher ist Baptiste Renaud, Einzelunternehmer mit Sitz in Frankreich, eingetragen unter der SIREN 101 592 111, erreichbar unter hello@camaleo.app. Ein Datenschutzbeauftragter wurde nicht benannt: die Größe des Dienstes erfordert das nicht.

Unser Server — der die Konten und die Synchronisierung trägt — steht in Frankreich, in der Europäischen Union. Er ist nicht zwingend nötig: ohne Konto läuft Camaleo vollständig auf deinem Gerät und spricht nie mit ihm. Sollten wir den Hoster wechseln, dann zu einem anderen in der Europäischen Union, und diese Seite würde es sagen.

Um Missbrauch zu verhindern — Anmeldeversuche in Serie, massenhaftes Anlegen von Konten — zählt der Server Anfragen pro IP-Adresse. Diese Zähler leben im Arbeitsspeicher, von einigen Minuten bis zu einer Stunde, und werden in keine Datenbank geschrieben. Technische Protokolle behalten nur Fehler.

Auf welcher Grundlage

Die Verarbeitung deiner Gesundheitsdaten — Scan-Fotos, Maße, Schätzungen der Körperzusammensetzung — beruht auf deiner AUSDRÜCKLICHEN EINWILLIGUNG, die beim ersten Öffnen der App erfragt wird, vor der ersten Frage. Konto, Synchronisierung und Abonnement beruhen auf der Erfüllung des Vertrags zwischen uns. Die Missbrauchsbegrenzung beruht auf unserem berechtigten Interesse am Schutz des Dienstes.

Du kannst deine Einwilligung jederzeit widerrufen: Einstellungen → Alles zurücksetzen löscht die Daten auf dem Gerät, Konto → Mein Konto löschen die auf dem Server. Der Widerruf wirkt für die Zukunft und stellt das zuvor Verarbeitete nicht in Frage. Es wird keine Entscheidung mit rechtlicher Wirkung automatisiert aus deinen Daten getroffen: Werte, Schätzungen und Ratschläge sind Anhaltspunkte.

Die Fotos, die du machst

Deine Fotos (Scans, Mahlzeiten, unveröffentlichte Rezepte) werden im privaten Speicher der App auf deinem Gerät gespeichert. Wenn du ein Konto hast, werden sie außerdem auf unserem Server gesichert und deinem Konto zugeordnet, damit du sie auf einem anderen Handy wiederfindest. Sie bleiben privat: nie veröffentlicht, nie anderen Nutzern gezeigt, nur mit deiner Sitzung zugänglich.

Beim Scan wird eine verkleinerte Version des Fotos an das Analysemodell von Anthropic PBC (Claude, USA) gesendet, das die Schätzung erzeugt. Ist die App mit unserem Server verbunden, läuft das Bild zuerst über ihn: Dieses Relais hält das Bild nur für die Dauer des Aufrufs im Arbeitsspeicher und schreibt es nie auf die Festplatte. Wir behalten keine Kopie und nutzen es nicht zum Training eines Modells; die Verarbeitung bei Anthropic richtet sich nach den Bedingungen dieses Anbieters.

„Alles zurücksetzen“ in den Einstellungen löscht die Daten auf DIESEM GERÄT — und nichts anderes: Wenn du ein Konto hast, kommt das online Gesicherte, Fotos eingeschlossen, bei der nächsten Anmeldung zurück. Um das Konto zu leeren, nutze Konto → Mein Konto zurücksetzen; um alles zu löschen, Konto → Mein Konto löschen. Ein von unserem Server gelöschtes Foto kann bis zu 30 Tage in dessen Sicherungen verbleiben.

Was mit einem Konto synchronisiert wird

Ein Konto ist freiwillig: Ohne Konto verlassen keine Daten dein Gerät, außer dem Foto eines Scans oder einer Mahlzeit, das zur Analyse gesendet wird (siehe oben).

Mit einem Konto wird dein Tagebuch auf unseren Server kopiert, damit du es auf einem anderen Gerät wiederfindest: dein Profil (Größe, Startgewicht, Geburtsdatum, Geschlecht, Ziel, Niveau, Einstellungen), deine Scans — geschätzter Körperfettanteil, Muskelwerte, Gesamtwert, eingegebenes Gewicht, Körpermaße, Notizen und von der Analyse erzeugte Texte — und ihre Fotos, deine Trainings, Trainingsvorlagen, eigene Übungen, Mahlzeiten und ihre Fotos, Wiegungen, Aktivitäten, Trinkmenge, Reste im Kühlschrank, Essensplan, Rezepte und Einkaufslisten.

Zwei Dinge verlassen dein Gerät nie, mit oder ohne Konto: die Gesundheitsangaben, die du machst (Schwangerschaft, Stillzeit, ärztliche Betreuung, Essstörung…), und deine aus Health Connect gelesene Schrittzahl.

Diese Dokumente werden unverändert und mit deinem Konto verknüpft aufbewahrt, solange du sie nicht löschst. Dein Konto zu löschen (Konto → Mein Konto löschen) entfernt sie vom Server.

Die Profildaten

Größe, Gewicht, Geburtsdatum, Geschlecht, Ziel und Trainingsniveau gibst du beim Einrichten an. Sie dienen der Kalibrierung der Schätzungen und der Personalisierung der Tipps.

Diese Angaben bleiben auf deinem Gerät. Sie werden nicht an unseren Server gesendet, auch nicht mit einem Konto: Das Profil ist nicht Teil der Synchronisierung.

Wenn du es auf Android erlaubst, LIEST die App deine Schrittzahl des Tages aus Health Connect, um sie anzuzeigen. Diese Zahl wird nirgends gespeichert und an niemanden übermittelt: sie wird im Moment der Anzeige gelesen. Die Berechtigung ziehst du in Health Connect zurück, ohne den Umweg über uns.

An wen deine Daten übermittelt werden

Anthropic PBC (Vereinigte Staaten) erhält das verkleinerte Foto eines Scans, den Text, mit dem du eine Mahlzeit beschreibst, und den Text eines Rezepts, wenn es übersetzt wird. Das ist der einzige Empfänger dieser Inhalte: nirgendwo sonst findet eine Analyse statt.

Hostinger, wo unser E-Mail-Postfach innerhalb der Europäischen Union liegt, erhält deine Adresse und den Inhalt der Dienstnachrichten — Adressbestätigung, Zurücksetzungscode. Gesundheitsdaten erhält Hostinger keine.

Anthropic ist der EINZIGE Empfänger außerhalb der Europäischen Union. Diese Übermittlung stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, die im mit Anthropic geschlossenen Vertrag vorgesehen sind.

Kein weiterer Dritter erhält deine Daten: die App enthält weder Reichweitenmessung noch Werbenetzwerk noch Tracker.

Was für andere sichtbar wird

Ein Rezept zu veröffentlichen oder einen Kommentar zu schreiben macht sie für andere Nutzer sichtbar, unter deinem Benutzernamen. Das ist das EINZIGE an deinem Konto, was öffentlich wird: weder deine E-Mail-Adresse noch dein Profil, deine Scans oder deine Mahlzeiten sind es je. Ein Rezept lässt sich in der App zurückziehen oder löschen; eine Kopie, die ein anderer Nutzer außerhalb der App angefertigt hat, entzieht sich uns dagegen.

Die Vormerkung zum Start

Wenn du deine Adresse auf der Website hinterlässt, um vom Start zu erfahren, wird sie mit der Sprache der Seite und dem Datum gespeichert, und — falls du über einen Link gekommen bist, der es angibt — die Herkunft aus einer kurzen, festen Liste (TikTok, Instagram, Flyer, Empfehlung…). Sonst nichts: kein Name, kein Tracking deines Surfverhaltens. Eine bestätigte Adresse erhält einen Empfehlungscode; meldet sich ein Freund über deinen Link an, speichern wir, wer ihn eingeladen hat, um deinen Platz in der Warteliste zu berechnen. Eine E-Mail bittet dich um Bestätigung: ohne diesen Klick erhältst du die Ankündigung nie, und eine unbestätigte Adresse wird nach 30 Tagen gelöscht.

Eine bestätigte Adresse bleibt bis zur Start-E-Mail gespeichert und wird danach gelöscht. Jede E-Mail enthält einen Abmeldelink, der sie sofort entfernt. Diese Liste dient nur dazu: sie wird weder verkauft noch für Werbung genutzt und nie mit einem Camaleo-Konto abgeglichen.

Anfragen für einen Creator-Code

Wenn wir dich eingeladen haben, einen Creator-Code anzufragen, speichert das Formular auf der Einladungsseite deinen Spitznamen oder Vornamen, deine E-Mail-Adresse, den Link zu deinem wichtigsten Social-Media-Konto, die zwei oder drei gewünschten Codes, die Sprache der Seite sowie das Datum deiner Anfrage und unserer Antwort. Diese Angaben dienen nur dazu, deine Bewerbung zu prüfen und, wenn sie angenommen wird, deinen Code anzulegen. Ein sechsstelliger Code, der an deine Adresse geschickt wird, bestätigt sie; er wird nur als Hash gespeichert und gilt 30 Minuten. Nur wir sehen deine Anfrage; die E-Mails (Bestätigungscode, Antwort) laufen über unser Postfach, das Hostinger in der Europäischen Union betreibt.

Alles wird automatisch gelöscht: nach 7 Tagen, wenn die Adresse nie bestätigt wurde, nach 90 Tagen, wenn die Anfrage noch auf unsere Antwort wartet, und 30 Tage nach unserer Entscheidung. Wird deine Anfrage angenommen, bleibt deine Adresse mit deinem Creator-Code verknüpft, damit wir dich wegen deiner Provisionen erreichen können — solange wir zusammenarbeiten und danach so lange, wie es unsere Buchführungspflichten verlangen. Grundlage dieser Verarbeitung sind vorvertragliche Maßnahmen, um die du uns bittest.

Abos und Zahlungen

Zahlungen werden vom App Store oder Play Store abgewickelt. Wir sehen deine Zahlungsdaten nie: Wir erhalten nur den Status deines Abos (aktiv oder nicht).

Was wir nicht tun

Wir verkaufen deine Daten nicht. Wir schalten keine personalisierte Werbung. Wir teilen deine Fotos nicht mit anderen Nutzern.

Deine Rechte

Du kannst deine Daten jederzeit einsehen, exportieren oder löschen. Einstellungen → Meine Daten exportieren erzeugt eine lesbare JSON-Datei mit allem, was die App auf dem Gerät speichert: Profil, Einstellungen, Scans, Trainings, Mahlzeiten, Essensplan, Rezepte und Einkaufslisten; die Fotos sind nicht enthalten, ihre Namen aber aufgeführt. Das lokale Löschen erfolgt in den Einstellungen, das Löschen der Kontodaten über Konto → Mein Konto löschen oder indem du uns schreibst.

Unsere Datenbank wird täglich gesichert, und diese Sicherungen werden 30 Tage aufbewahrt. Nach einer Kontolöschung können deine Daten daher bis zu 30 Tage darin verbleiben, bevor sie endgültig verschwinden. Sie werden nur bei einem technischen Zwischenfall wieder gelesen, nie zu einem anderen Zweck.

Dir stehen Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch zu. Wenn du meinst, dass deine Daten nicht ordnungsgemäß verarbeitet werden, kannst du dich an die Datenschutzaufsicht deines Landes wenden — in Deutschland an die zuständige Landesdatenschutzbehörde, in Frankreich an die CNIL (cnil.fr).

Bei Fragen zu deinen Daten: hello@camaleo.app.

Gesundheit und Minderjährige

Camaleo ist kein Medizinprodukt und nicht für Personen unter 16 Jahren bestimmt. Die angezeigten Scores und Prozentwerte sind visuelle Schätzungen, niemals klinische Messungen.