Verschlüsselung bei der Übertragung
Die mobilen Apps, diese Website und die API kommunizieren über HTTPS (TLS). Wir bieten für Produktiv-Clients keine herabgestufte API über unverschlüsseltes HTTP an. Käufe im Store sowie die Anmeldung mit Apple oder Google laufen über die jeweils eigenen sicheren Kanäle dieser Anbieter.
Zugriff auf Ihr Konto
Sitzungen nutzen kurzlebige Zugriffstoken und rotierende Refresh-Token, die auf dem Server nur als Hash gespeichert werden. Beim Abmelden wird die Refresh-Sitzung ungültig. Mitarbeitende haben keine Hintertür in Ihr Tagebuch; der Support sieht ein Konto nur an, wenn Sie uns darum bitten.
Was wir speichern
Kontoidentität, Profil und Ziele, Ernährungseinträge, Gewicht, Wasser, Fasten, Erinnerungen und den Abo-Status, die für den Betrieb des Produkts nötig sind. Fotos, die Sie zum Eintragen senden, dienen dazu, eine Schätzung zu erstellen. Wir verkaufen keine personenbezogenen Daten.
DSGVO und Datenschutzanfragen
Auf die meisten Daten können Sie in der App zugreifen und sie korrigieren. Der Export umfasst eine übertragbare Kopie Ihres Protokolls. Um die Verarbeitung einzuschränken, ihr zu widersprechen oder eine Frage zu einem Unterauftragsverarbeiter zu stellen, schreiben Sie an die Kontaktadresse; wir prüfen das Konto, bevor wir etwas ändern. Rechtsgrundlagen und Aufbewahrungsdetails stehen in der Datenschutzerklärung.
Ihre Daten löschen
Die Kontolöschung entfernt das Calora-Profil und die zugehörigen Protokolle. Verschlüsselte Backups laufen nach ihrem normalen Zyklus aus und verschwinden nicht in derselben Sekunde aus jeder Replik. Aufzeichnungen, die wir für Betrugs-, Steuer- oder Sicherheitsuntersuchungen aufbewahren müssen, sind auf diesen Zweck beschränkt und nicht Teil des Produkttagebuchs.
Coach-Links sind kein Kontozugriff
Ein Trainer-Link ist eine schreibgeschützte Zusammenfassung, die Sie widerrufen können. Er enthält weder Ihr Passwort noch Ihre Zahlungsmethode oder Bearbeitungsrechte.