Calileo ist als lokale App konzipiert. Es gibt keine Calileo-eigene Server-Infrastruktur, auf der deine Ernährungs-, Trainings-, Gewichts- oder Gesundheitsdaten gespeichert oder ausgewertet werden. Alle diese Daten bleiben auf deinem Gerät bzw., wenn du iCloud aktiviert hast, in deinem privaten iCloud-Bereich, der über deine Apple-ID abgesichert ist. Weder wir noch Dritte — mit Ausnahme von Apple als technischem Infrastrukturanbieter deiner iCloud — haben Zugriff auf diese Daten.
Mahlzeiten (Barcode oder Name, Portionsgrösse, Nährwerte), eigene Rezepte, Trainingsgeräte und geloggte Sätze (Gewicht, Wiederholungen), Trink- und Fasten-Protokoll, Gewichtseinträge sowie deine Tages- und Makro-Ziele.
Mit deiner Erlaubnis liest und schreibt Calileo folgende Kategorien über Apples HealthKit-Framework:
| Kategorie | Zugriff |
|---|---|
| Kalorien, Protein, Kohlenhydrate, Fett | schreibend |
| Wasser | schreibend |
| Körpergewicht | schreibend lesend |
| Körperfettanteil, Taillenumfang | lesend |
| Aktive Energie, Schritte | lesend |
| Workouts (Krafttraining und Cardio, iPhone oder Apple Watch) | schreibend |
| Workouts anderer Apps (z. B. Läufe, Velotouren) mit Distanz, Puls, Schritten und Kalorien | lesend |
| Herzfrequenz (während des Trainings) | lesend |
| Cardiofitness (VO2max), Ruhepuls | lesend |
Gewichte, die du in der Health-App oder einer anderen App (z. B. deiner Waage) einträgst, übernimmt Calileo automatisch — auch im Hintergrund, sobald Health ein neues Gewicht meldet. Diese Übernahme lässt sich unter Einstellungen → Gewicht aus Health übernehmen abschalten. Körperfett und Taillenumfang werden nur gelesen, um sie dir in der Statistik anzuzeigen. Aktive Energie und Schritte liest Calileo für die Tagesübersicht und für die verbrannten Kalorien und Schritte bei deinen Trainings. VO2max und Ruhepuls werden nur auf dem Gerät gelesen, um den Kardio-Teil deines Fitness-Alters zu berechnen; sie werden weder gespeichert noch geteilt.
Diese Daten verlassen dein Gerät bzw. deine private iCloud nie in Richtung Calileo — ausser du teilst sie selbst über die Freund-Freigabe (siehe unten). Du kannst den Zugriff jederzeit unter Einstellungen → Health → Datenzugriff & Geräte → Calileo einsehen oder widerrufen.
Der Barcode-Scanner verarbeitet das Kamerabild ausschliesslich auf dem Gerät (VisionKit), um die Zahlenfolge des Barcodes zu erkennen. Es werden keine Bilder gespeichert oder übertragen.
Die Funktionen „Gericht per Foto erkennen" und „Nährwert-Etikett scannen" nutzen Apples on-device Foundation-Models- und Vision-Framework. Die Analyse läuft vollständig lokal auf deinem iPhone — Fotos werden nicht an Calileo oder einen Drittanbieter gesendet.
Das Fitness-Alter und die Tipps nach dem Training berechnet Calileo ausschliesslich auf deinem Gerät aus deinen Sätzen, deinem Gewicht, deinen Zielen, deinem Geschlecht und Alter sowie den oben genannten Health-Daten. Dabei werden keine Daten übertragen. Beides sind allgemeine Schätzungen und Hinweise, keine medizinische Beurteilung.
Calileo erhebt keine Standortdaten.
Die App speichert deine Daten lokal (über eine App-Gruppe, die auch das Home-Bildschirm-Widget mit deinem heutigen Stand versorgt) und synchronisiert sie — sofern du bei iCloud angemeldet bist — automatisch über CloudKit in deine private iCloud-Datenbank. Deine Phasen (Cut, Bulk usw.) werden im privaten iCloud-Schlüsselwertspeicher abgelegt, damit sie auch auf einem neuen Gerät erhalten bleiben. Dieser Bereich gehört zu deiner Apple-ID; Calileo hat keinen Einblick oder Zugriff darauf.
Abgeschlossene Trainings aus dem Heute-Tab (Titel, Dauer, durchschnittlicher und maximaler Puls, verbrannte Kalorien) werden nur lokal auf dem iPhone gespeichert. Cardio-Einheiten, die du in Calileo, auf der Apple Watch oder der Garmin-Uhr erfasst (Dauer, Distanz, Stufe, Puls, verbrannte Kalorien, Schritte), werden wie deine übrigen Einträge in deiner privaten iCloud synchronisiert.
Im Tab Freunde kannst du freiwillig deinen Fortschritt über einen persönlichen Code teilen. Geteilt werden dann:
Diese Angaben werden in der öffentlichen CloudKit-Datenbank von Calileo gespeichert und sind für alle sichtbar, die deinen Code kennen. Deine Grösse, dein BMI und einzelne Mahlzeiten oder gegessene Kalorien sind nie enthalten. Du kannst die Freigabe jederzeit über Freunde → Dein Profil → Freigabe beenden beenden; dabei werden die geteilten Daten gelöscht.
Feuerst du einen Freund an, wird dein Anzeigename mit Datum unter dessen Code in derselben öffentlichen Datenbank abgelegt, damit er die Anfeuerung sieht. Angezeigt werden nur Anfeuerungen der letzten zwei Wochen.
Du kannst bis zu drei Fotos und ein Video deiner Form pro Eintrag festhalten. Sie werden auf 1080p verkleinert (Videos auf höchstens 1 Minute mit 30 Bildern pro Sekunde, ohne Ton) und nur auf deinem iPhone gespeichert (mit iOS-Datenschutzklasse „vollständiger Schutz“), nicht in iCloud.
Teilst du deinen Fortschritt, sehen Freunde Datum und Art deiner Form-Einträge (z. B. „2 Bilder + Video“) sowie je eine winzige, unscharfe Vorschau (24 Pixel breit, nicht entschlüsselt, aber ohne erkennbare Details) und können jeden Eintrag anfragen. Genehmigst du eine Anfrage, wird genau dieser Eintrag mit einem eigenen zufälligen Schlüssel (AES-256) verschlüsselt in der öffentlichen CloudKit-Datenbank abgelegt, ein Video zusätzlich als kleinere 720p-Kopie für langsame Verbindungen — ohne Schlüssel sind die Daten nicht lesbar. Für Freunde mit einer älteren App-Version liegt zusätzlich dein neuester Eintrag verschlüsselt bereit. Den Schlüssel erhält nur das Gerät, dessen Anfrage du genehmigst (geschützt über ein Schlüsselaustauschverfahren). Nach dem einmaligen Anschauen wird der Schlüssel auf dem Gerät des Freundes gelöscht; Bilder und Video werden in Bildschirmfotos und -aufnahmen ausgeblendet. Mit der Anfrage werden der Anzeigename des Freundes und eine zufällige Geräte-ID übertragen.
Zum Abruf von Produktinformationen sendet Calileo den gescannten Barcode oder deinen Suchbegriff an die offene Lebensmitteldatenbank Open Food Facts (primär ch.openfoodfacts.org, mit Rückgriff auf world.openfoodfacts.org). Übertragen werden dabei nur der Barcode bzw. Suchtext sowie technisch unvermeidbare Angaben wie deine IP-Adresse — keine Angaben zu deiner Person, deinem Konto oder deinen Ernährungsdaten. Es handelt sich um ein gemeinnütziges, von Calileo unabhängiges Projekt; dessen Datenschutzerklärung findest du unter world.openfoodfacts.org/privacy.
Ist eine Apple Watch gekoppelt, überträgt Calileo Trainingsgeräte, Ordner, Zielwerte und abgeschlossene Sätze direkt zwischen iPhone und Watch (WatchConnectivity). Diese Übertragung läuft geräteintern über deine eigene Apple-Infrastruktur, ohne einen Server von Calileo zu berühren. Während eines Trainings auf der Watch zeigt Calileo deinen Puls, die verbrannten Kalorien und bei Cardio deine Schritte an und speichert das Training mit deiner Erlaubnis als Workout in der Health-App.
Verbindest du unter Einstellungen → Garmin-Uhr eine Garmin-Uhr, tauscht Calileo über das Connect IQ Mobile SDK von Garmin per Bluetooth Daten mit der Calileo-App auf deiner Uhr aus: Zur Uhr gehen deine Trainingsgeräte (Name, Ordner, Ziel-Wiederholungen, zuletzt verwendetes Gewicht), deine Pausenzeiten, eine laufende Pause und dein heutiges Training. Von der Uhr kommen gespeicherte Sätze, Cardio-Einheiten (Dauer, Distanz, Stufe, durchschnittlicher Puls, verbrannte Kalorien, Schritte) sowie Änderungen an Pause und heutigem Training zurück und werden wie Einträge in der App gespeichert.
Die Uhr wählst du einmalig in der Garmin-Connect-App aus; sie übergibt Calileo dabei die Kennung und den Namen der Uhr, die nur auf deinem iPhone gespeichert werden. Die Übertragung läuft direkt zwischen iPhone und Uhr, ohne einen Server von Calileo; Calileo sendet keine Daten an Garmin. Auf der Uhr liegt eine Kopie deiner Geräte sowie Sätze, die noch nicht beim iPhone angekommen sind. Den Puls liest die Uhr nur, solange die Calileo-App darauf geöffnet ist; er wird nicht als Aktivität in Garmin Connect gespeichert.
Der Bluetooth-Zugriff wird erst angefragt, wenn du eine Garmin-Uhr verbindest. Du kannst die Uhr jederzeit unter Einstellungen → Garmin-Uhr trennen und die Calileo-App über Garmin Connect von der Uhr entfernen. Für die Verarbeitung durch Garmin selbst (Garmin-Connect-App, Connect IQ Store) gilt die Datenschutzerklärung von Garmin.
Erinnerungen (z. B. an das Eintragen einer Mahlzeit oder das Ende eines Fastenfensters), der Wecker am Ende einer Pause sowie Mitteilungen zu Anfeuerungen und Form-Bild-Anfragen werden lokal auf deinem Gerät erzeugt — nicht von einem Server verschickt. Für Anfeuerungen und Anfragen schaut Calileo beim Öffnen und gelegentlich im Hintergrund in der öffentlichen Datenbank nach. Push-Benachrichtigungen von Apple werden ausschliesslich technisch genutzt, um deine Daten über iCloud zu synchronisieren, niemals zu Marketingzwecken.
Calileo enthält keine Werbung Dritter, keine Analyse- oder Tracking-SDKs Dritter und erstellt keine geräteübergreifenden Profile. Die einzige Werbung ist ein als „Werbung in eigener Sache“ gekennzeichneter Hinweis am Ende des Fortschritt-Tabs auf unsere eigene App Rackount: ein einfacher Link in den App Store, bei dem keine Daten erfasst oder übermittelt werden. Es gibt nichts, dem du über die App-Tracking-Transparenz-Abfrage von Apple zustimmen müsstest, weil kein Tracking stattfindet.
Einträge bleiben gespeichert, bis du sie löschst; die Löschung wird beim nächsten Sync auch aus deiner iCloud entfernt. Deinstallierst du Calileo, werden die lokalen App-Daten von iOS entfernt. Deine iCloud-Daten kannst du zusätzlich unter Einstellungen → [Dein Name] → iCloud → Programme, die iCloud verwenden verwalten oder löschen. Eine beendete Freund-Freigabe ist sofort nicht mehr abrufbar. Form-Bilder kannst du in der App einzeln löschen; gelöschte Einträge werden aus der öffentlichen Datenbank entfernt.
Nach DSG bzw. — für Personen in der EU — nach DSGVO hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit und Widerspruch. Da Calileo keine eigene Datenbank über dich führt, betreffen die meisten dieser Rechte direkt die App auf deinem Gerät und deine iCloud-Einstellungen. Für Fragen dazu erreichst du uns unter support.calileo@calileo.ch. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutzbehörde.
Anfragen an Open Food Facts laufen ausschliesslich über verschlüsselte HTTPS-Verbindungen. Lokale Daten und der iCloud-Sync sind durch Apples Plattform-Sicherheit (u. a. Verschlüsselung auf dem Gerät und in der Übertragung) geschützt. Form-Bilder werden zusätzlich Ende-zu-Ende verschlüsselt, bevor sie dein Gerät verlassen. Calileo selbst betreibt keine Server, die zusätzlich abgesichert werden müssten.
Calileo richtet sich nicht gezielt an Kinder. Da keine Registrierung oder Kontoerstellung stattfindet, erfolgt keine gesonderte Altersprüfung.
Wird diese Erklärung angepasst, veröffentlichen wir die überarbeitete Fassung an gleicher Stelle mit aktualisiertem Stand-Datum oben auf dieser Seite.
Für Fragen zu dieser Erklärung oder zu deinen Daten erreichst du uns unter:
Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit einschlägig, der EU-Datenschutz-Grundverordnung (DSGVO): Valentin Erler, Baldismoosstrasse 24, 6043 Adligenswil, Schweiz.