Rechtliches

Datenschutzerklärung

Stand: 14. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App „Kiloheld“ und dieser Website ist:

Host-On Service Provider GmbH
Hanauer Landstraße 204
60314 Frankfurt am Main
Telefon: +49 (0) 69 247 499 - 0
E-Mail: info@host-on.de

2. Allgemeines

Der Schutz deiner Daten ist uns wichtig. Die App „Kiloheld“ ist eine Abnehm-App, die du mit einem kostenlosen Konto nutzt. Deine Einträge (Gewicht, Ernährung, Wasser, Schritte) werden zuerst lokal auf deinem Gerät gespeichert, damit die App auch ohne Internetverbindung vollständig nutzbar ist („Offline-first“). Anschließend werden sie automatisch verschlüsselt mit unseren Servern synchronisiert, damit dein persönlicher KI-Coach deine Fortschritte auswerten kann und deine Daten geräteübergreifend verfügbar sind. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Verarbeitete Daten im Einzelnen

a) Konto und Anmeldung. Zur Nutzung der App ist ein Konto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse und ein Passwort (gespeichert als sicherer bcrypt-Hash) oder, bei Anmeldung über Google, deine Google-Konto-Kennung (OpenID-Identität). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Lokale Speicherung und Synchronisation. Deine Einträge (Körpergewicht, Mahlzeiten, Wasseraufnahme, Ziele, Einstellungen) werden zuerst lokal auf deinem Gerät gespeichert (Offline-first) und anschließend über eine verschlüsselte Verbindung (TLS) mit unseren Servern synchronisiert, um KI-Auswertungen und geräteübergreifende Nutzung zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Gesundheitsbezogene Daten (Art. 9 DSGVO). Wenn du dich registrierst, werden deine Gewichtseinträge, Ernährungsdaten (inkl. Makronährstoffe), Wasseraufnahme und — sofern du die Freigabe erteilst — deine Schrittzahlen aus Health Connect auf unseren Servern gespeichert, um deine Daten geräteübergreifend zu synchronisieren. Diese Daten können Rückschlüsse auf deine Gesundheit zulassen. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto löschst (siehe Ziffer 7).

d) KI-Funktionen (Pro). Für KI-Funktionen (z. B. KI-Coach-Chat, Wochenbericht, Rezeptvorschläge, adaptives Kalorienziel) werden die jeweils benötigten Inhalte (Texte sowie anonymisierte Kontextdaten wie Alter, Größe und Ziele) an einen von uns betriebenen KI-Dienst (api.ai.host-on.de) übermittelt. Die Verarbeitung erfolgt auf Servern in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir gebuchten Pro-Funktion) sowie deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsbezug besteht.

e) Barcode-Suche. Barcode-Anfragen werden über unsere Server an die offene Lebensmitteldatenbank Open Food Facts weitergeleitet. Wir speichern Suchergebnisse in einem Cache (bis zu 30 Tage), um die Datenbank zu entlasten. Eine Zuordnung zu deiner Person erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Betrieb).

f) Käufe und Abos (Google Play). Zahlungen für das Kiloheld-Pro-Abo werden ausschließlich über Google Play abgewickelt. Deine Zahlungsdaten verarbeiten wir nicht; wir erhalten von Google lediglich den Status deines Abonnements (aktiv/gekündigt) zur Freischaltung der Pro-Funktionen. Es gelten ergänzend die Datenschutzhinweise von Google.

g) Server-Logs. Beim Zugriff auf unsere Server werden technische Daten (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logs werden nach spätestens 30 Tagen gelöscht.

4. Speicherort und Dienste

• Unsere Server (App-API und Datenbank) werden bei der Host-On Service Provider GmbH in Deutschland (Frankfurt am Main) betrieben.
• KI-Verarbeitung: eigener KI-Endpoint der Host-On Service Provider GmbH, Deutschland.
• Barcode-Datenbank: Open Food Facts (Datenübermittlung außerhalb unseres Unternehmens).
• Google Ireland Ltd. für Google-Anmeldung und Google-Play-Abrechnung. Dabei kann eine Übermittlung in die USA erfolgen, die auf Standardvertragsklauseln der EU-Kommission gestützt wird.

5. Speicherdauer

Kontodaten und synchronisierte Daten werden gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos werden deine Daten unverzüglich und vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrung von Zahlungsbelegen) entgegenstehen.

6. Empfänger

Wir geben deine Daten nicht an Dritte weiter, außer: an die Host-On Service Provider GmbH als Auftragsverarbeiterin (Hosting, KI-Endpoint; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht), an Google (Anmeldung, Abrechnung) und an Open Food Facts (Barcode-Datenbank). Eine Weitergabe an Werbetreibende oder Datenverkauf findet nicht statt.

7. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) — am einfachsten über „Konto löschen“ in den App-Einstellungen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten über die App-Einstellungen,
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

8. Sicherheit

Die Übertragung zwischen App und Servern erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Unsere Server sind nach dem Stand der Technik abgesichert.

9. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

10. Kontakt

Anfragen zum Datenschutz richte bitte an: info@host-on.de oder postalisch an die unter Ziffer 1 genannte Anschrift.

Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert. Die jeweils aktuelle Fassung findest du unter kiloheld.app/datenschutz und in den App-Einstellungen.