Datenschutz

Verantwortlicher

Michael Martens, Lange Brückenstraße 5, 33154 Salzkotten, Deutschland. E-Mail: michael-martens96@web.de

Konto

Für ein Konto speichert kalo deine E-Mail-Adresse und einen Hash deines Passworts (Argon2id). Das Passwort selbst wird nie gespeichert. Die Daten bleiben gespeichert, bis du dein Konto löschst.

Inhalte

Was du einträgst, speichert kalo deinem Konto zugeordnet: eigene Gerichte, Gewichte, Tagesziele und Mahlzeiten-Einträge. Diese Daten sieht nur dein Konto; sie werden nicht weitergegeben und nicht ausgewertet. Beim Löschen des Kontos werden sie vollständig entfernt.

Sitzungs-Cookie

Nach dem Anmelden setzt kalo das Cookie kalo_session (signiert, nur per HTTPS, nicht für Skripte lesbar). Es hält dich 30 Tage angemeldet und wird beim Abmelden gelöscht. Es ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher gibt es kein Cookie-Banner.

Lokaler Speicher

Im localStorage deines Browsers liegt nur kalo-theme (helles oder dunkles Design). Der Wert verlässt dein Gerät nicht.

Server-Logs

Der Webserver (Apache) protokolliert bei jedem Abruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser-Kennung. Die Logs dienen der Sicherheit und Fehlersuche und werden nach 14 Tagen gelöscht.

Backups

Die Datenbank wird täglich gesichert (/var/backups/kalo, auf demselben Server). Sicherungen werden nach 14 Tagen rotiert; gelöschte Konten verschwinden damit spätestens 14 Tage nach dem Löschen auch aus den Backups.

Rechtsgrundlagen

• Konto, Inhalte und Sitzungs-Cookie: Art. 6 Abs. 1 b) DSGVO (Bereitstellung des Dienstes).
• Server-Logs und Backups: Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).
• Speichern und Lesen des Cookies auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.

Hosting

kalo läuft auf einem Server der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Es werden keine Analyse- oder Werbedienste eingebunden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dein Konto samt Inhalten kannst du jederzeit selbst löschen (Konto löschen); für alles andere genügt eine E-Mail.

Du kannst dich bei einer Aufsichtsbehörde beschweren, zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Hinweis

Das ist keine Rechtsberatung.