Stand: Mai 2026

 

Wir freuen uns über dein Interesse an unserer App Bolotime. Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir dich darüber, welche Daten wir bei der Nutzung der App verarbeiten, zu welchem Zweck dies geschieht und welche Rechte dir insoweit zustehen.

 

 

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

 

Max Scheidlock
Kolonnenstr. 8 in 10827 Berlin (DE)

 

E-Mail: support@bolotime.com

 

 

Bolotime ist als datensparsame App konzipiert. Es gibt kein Bolotime-Nutzerkonto, keine Registrierung, keine Anmeldung mit E-Mail oder Passwort. Du kannst die App ohne Übermittlung personenbezogener Daten an uns nutzen.

 

 2.1 Was wir nicht verarbeiten

 

Wir betreiben keinen eigenen Server für Nutzerdaten. Wir verarbeiten insbesondere keine der folgenden Daten:

 

- Name, E-Mail-Adresse, Postanschrift, Telefonnummer

- Apple-ID, Apple-Account-Name oder ähnliche Identifikatoren von Apple

- Standortdaten / GPS

- Werbe- oder Tracking-Identifier (kein IDFA, keine Tracking-Cookies, kein Analytics-SDK)

- Kontaktbuch, Fotos außerhalb des Foto-Logging-Flows, Mikrofonaufnahmen

 

2.2 Lokale Speicherung auf deinem Gerät

 

Sämtliche Eingaben, die du in der App machst, werden primär lokal auf deinem iPhone in einer geschützten App-Datenbank (SwiftData) gespeichert. Hierzu zählen:

 

- Profil-Angaben: Größe, Gewicht, Körperfettanteil, Alter, Geschlecht, Aktivitätslevel, Tageskalorien-Ziel, Makronährstoff-Ziele, Fitness-Ziel ("abnehmen / halten / aufbauen"), Unverträglichkeiten / Diät-Hinweise, persönliche Notizen ("über mich"), ausgewählte Küchengeräte

- Mahlzeiten-Logs: Bezeichnung, Menge, Kalorien, Makronährstoffe, Uhrzeit, optional ein Emoji + Favoritenstatus

- Wasser-Tracking: Anzahl getrunkener Gläser pro Tag

- Workout-Cache: aus Apple Health übernommene oder im Coach-Chat eingetragene Trainingseinheiten (Sportart, Dauer, Kalorien, Distanz, Datum)

- Streak-Status (aktuelle und beste Strähne)

- Generierte und gescannte Rezepte für das Kochbuch

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kernfunktion der App, ohne die diese nicht funktioniert).

 

 2.3 Synchronisation über iCloud (optional)

 

Wenn du auf deinem Gerät bei iCloud angemeldet bist und iCloud Drive für Bolotime aktiv ist, synchronisiert iOS deine lokale Datenbank automatisch über deinen privaten CloudKit Private Database Container (`iCloud.Bolotime.Bolotime`) zwischen deinen Apple-Geräten. Die Daten liegen dabei verschlüsselt in deinem persönlichen iCloud-Speicher.

 

- Wir haben keinen Zugriff auf diese Daten — die Synchronisation findet ausschließlich zwischen Apple-Diensten und deinen Geräten statt.

- Du kannst die Synchronisation jederzeit in den iOS-Einstellungen unter Einstellungen → [dein Name] → iCloud → iCloud Drive → Bolotime deaktivieren.

- Verantwortlich für die iCloud-Speicherung ist Apple. Es gilt insoweit ergänzend die Datenschutzrichtlinie von Apple: https://www.apple.com/legal/privacy/de-ww/

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die System-Einstellungen von iOS).

 

 

Für die Foto-Analyse (vgl. § 6.1) erzeugt iOS einen geräte-individuellen App-Attest-Schlüssel. Die zugehörige Key-ID speichern wir verschlüsselt im iOS Schlüsselbund (Keychain) deines Geräts. Diese Key-ID lässt keinen Rückschluss auf deine Identität zu — sie identifiziert nur die App-Installation gegenüber unserem Vision-Worker, damit wir Missbrauch verhindern können.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsverhinderung des Foto-Analyse-Dienstes).

 

 

Bolotime kann gegen einmalige Zahlung freigeschaltet werden (lebenslanger Zugang, kein Abonnement). Die Abwicklung des Kaufs erfolgt ausschließlich über den App Store von Apple (StoreKit 2).

 

- Wir verarbeiten selbst keine Zahlungsdaten (keine Kreditkartendaten, keine Bankverbindung, keine Rechnungsanschrift).

- Apple übermittelt uns nach erfolgreichem Kauf lediglich eine kryptografisch signierte Kauf-Bestätigung (Transaction-Receipt). Aus dieser leiten wir ausschließlich ab, dass dein Gerät / deine Apple-ID die Lifetime-Freischaltung erworben hat. Wir speichern lokal einen Cache-Eintrag (UserDefaults) sowie einen Zeitstempel der letzten Verifizierung, um die Freischaltung zwischen Sitzungen zu erhalten.

- Die Wiederherstellung früherer Käufe geschieht über die "Käufe wiederherstellen"-Funktion der App, die direkt mit Apple kommuniziert.

 

Ergänzend gilt die Datenschutzrichtlinie von Apple Distribution International Ltd.: https://www.apple.com/legal/privacy/de-ww/

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

 

Wenn du uns per E-Mail an `support@bolotime.com` kontaktierst, verarbeiten wir die in deiner Nachricht enthaltenen personenbezogenen Daten (mindestens E-Mail-Adresse, ggf. Name, sowie den Inhalt deiner Anfrage), um diese zu beantworten.

 

- Speicherdauer: Wir speichern deine Anfrage so lange, wie es zur Bearbeitung erforderlich ist, längstens jedoch 24 Monate, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

 

 

 5.1 Apple Health (HealthKit) — optional

 

Wenn du den Zugriff erlaubst, liest Bolotime aus Apple Health folgende Daten (nur lesend) aus, um deine Aktivitätsübersicht zu befüllen:

 

- Workouts (Sportart, Dauer, Datum)

- Aktive Energie (`activeEnergyBurned`)

- Bewegungs-Minuten (`appleExerciseTime`)

- Gehstrecke / Laufstrecke (`distanceWalkingRunning`)

 

Wir schreiben nichtsin Apple Health zurück. Die ausgelesenen Daten verbleiben lokal auf deinem Gerät bzw. in deinem iCloud-Container (vgl. § 2.3) und werden nicht an unseren Server oder Dritte übermittelt.

 

Du kannst die Berechtigung jederzeit in der iOS Health-App unter Profil → Apps & Dienste → Bolotime widerrufen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das HealthKit-Berechtigungsdialog).

 

5.2 Kalender (EventKit) — optional

 

Wenn du den Zugriff erlaubst, kann Bolotime Trainingstermine, die du im Coach-Chat planst, in deinen lokalen iOS-Kalender schreiben (Schreibzugriff). Mit voller Kalender-Berechtigung zeigt die App zudem geplante Workouts in deiner Wochenübersicht an (Lesezugriff auf Termine, deren Titel auf typische Sportarten hindeutet).

 

Wir greifen nicht auf andere Termine zu, übermitteln keine Kalenderdaten an Server und speichern auch keine Kopie der Termine in unserer Datenbank über das hinaus, was für die Anzeige nötig ist.

 

Du kannst die Berechtigung jederzeit in den iOS-Einstellungen unter Einstellungen → Datenschutz → Kalender → Bolotime widerrufen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das EventKit-Berechtigungsdialog).

 

5.3 Mitteilungen (lokale Push-Nachrichten) — optional

 

Wenn du den Zugriff erlaubst, plant Bolotime auf deinem Gerät zwei lokale Erinnerungen pro Tag (Mittag- und Abendessen-Tipp). Die Inhalte dieser Mitteilungen werden vollständig lokal auf deinem Gerät erzeugt (Apple Intelligence, vgl. § 6.2) und über das iOS Notification Framework (`UNUserNotificationCenter`) ausgespielt.

 

Wir verwenden keine Remote-Push-Nachrichten. Es werden keine Push-Tokens an unseren Server übertragen, da kein solcher Versand erfolgt.

 

Du kannst die Mitteilungen jederzeit in den iOS-Einstellungen unter Einstellungen → Mitteilungen → Bolotime oder im Profil der App unter "Push-Reminder" deaktivieren.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Notification-Berechtigungsdialog).

 

5.4 Kamera — optional, situativ

 

Wenn du eine Mahlzeit, eine Speisekarte oder eine Rezeptkarte fotografieren möchtest, fragt iOS einmalig den Zugriff auf die Kamera ab. Die App zeichnet kein dauerhaftes Bildmaterial auf — das aufgenommene Foto wird ausschließlich für die jeweils ausgelöste Analyse verwendet (vgl. § 6.1 / § 6.2) und danach verworfen, sofern du es nicht aktiv als Mahlzeit speicherst.

 

Du kannst die Berechtigung jederzeit in den iOS-Einstellungen unter Einstellungen → Datenschutz → Kamera → Bolotime widerrufen.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

 

 

6.1 Bolotime Vision Worker (Cloudflare) — Foto-Mahlzeit-Analyse + Menü-Scan

 

Wenn du den Foto-Logging-Modus oder den Menü-Scan-Modus der Kamera nutzt, wird das aufgenommene Foto als JPEG (Base64-kodiert) zusammen mit einem optionalen freitextlichen Hinweis ("hint", z. B. "ohne Käse") an unseren Vision-Worker gesendet. Dieser Worker leitet das Foto an einen externen KI-Anbieter weiter (OpenAI (USA)), der eine Schätzung der erkannten Komponenten und Nährwerte zurückliefert.

 

- Hosting: Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare ist nach den EU-Standardvertragsklauseln zertifiziert.

- Verarbeitung durch OpenAI: OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland). Für Foto-Anfragen über die OpenAI-API gilt: keine Trainingsnutzung der übermittelten Daten (Standard "Zero Data Retention for API requests").
Datenschutzrichtlinie: https://openai.com/policies/privacy-policy

- Was übertragen wird: das Foto (JPEG), der optionale Korrektur-Hinweis, sowie eine kryptografische Signatur (Apple App Attest), die bestätigt, dass der Aufruf von einer echten Bolotime-Installation stammt. Wir übertragen keine Profil-Daten, keine Mahlzeit-Historie, keine Identifikatoren deiner Apple-ID.

- Empfänger: ausschließlich Cloudflare als Hoster und OpenAI zur KI-Inferenz. Es findet keine Weitergabe an Werbenetzwerke statt.

- Speicherdauer: Cloudflare-Worker speichert keine Foto-Inhalte über die Bearbeitungsdauer hinaus. Eine kurze Bild-Hash-Zwischenspeicherung dient ausschließlich der Cache-/Missbrauchskontrolle (max. 24 h).

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Auslösung des Foto-Loggings) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchskontrolle der API).

 

Drittlandtransfer: Die Verarbeitung kann auch in den USA stattfinden. Es bestehen EU-Standardvertragsklauseln und ergänzende technische Schutzmaßnahmen mit Cloudflare und OpenAI.

 

 6.2 Apple Intelligence (FoundationModels) — On-Device-KI

 

Folgende Funktionen nutzen ausschließlich Apple Intelligence auf deinem Gerät (kein Cloud-Aufruf):

 

- der Coach-Chat ("Bolo")

- die Auto-Fill-Macro-Schätzung aus reinem Text

- die Klassifikation deiner Coach-Nachrichten in Aktionen (Ziel ändern, Workout nachtragen, Trainingsvorschlag)

- die Generierung der Mittag- und Abend-Reminder-Texte sowie der zugehörigen Rezepte

- die Auswertung des OCR-Texts beim Rezept-Scan (Vision Framework on-device + Apple Intelligence on-device)

 

Diese Verarbeitung findet nicht in der Cloud statt — weder Apple noch wir noch ein Drittanbieter erhalten dabei Zugriff auf deine Eingaben oder Profil-Daten. Voraussetzung ist ein Apple-Intelligence-fähiges Gerät; ist Apple Intelligence nicht verfügbar, sind die Funktionen deaktiviert.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kernfunktion).

 

6.3 Vision Framework (Apple) — On-Device-OCR

 

Beim Menü- oder Rezept-Scan erkennt das Apple Vision Framework den im Foto enthaltenen Text vollständig auf deinem Gerät. Der Foto-Inhalt verlässt dein Gerät beim Rezept-Scan nicht. Beim Menü-Scan wird der Foto-Inhalt zusätzlich an den Vision Worker (vgl. § 6.1) gesendet, um die Kalorienschätzung der Gerichte zu erhalten.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

6.4 KI-Hinweis

 

Empfehlungen und Antworten von Bolotime werden mit Hilfe von KI erzeugt und können fehlerhaft oder ungenau sein. Sie ersetzen keine medizinische, ernährungsphysiologische oder sportmedizinische Beratung. Bitte überprüfe die Empfehlungen und ziehe bei gesundheitlichen Fragen qualifizierte Fachpersonen hinzu. Ein entsprechender Hinweis ist in der App sichtbar.

 

 

Die Bereitstellung deiner Daten erfolgt grundsätzlich freiwillig.

 

- Du musst keinerlei personenbezogene Daten an uns übermitteln, um die App grundsätzlich zu nutzen — die Kernfunktionen (Mahlzeiten loggen, Wasser tracken, Profil pflegen) funktionieren rein lokal.

- Wenn du Foto-Logging, Menü-Scan, Apple-Health-Sync, Kalender-Anbindung oder Push-Reminder nutzen möchtest, ist die jeweilige Berechtigung bzw. Datenübertragung erforderlich. Erteilst du sie nicht, steht die jeweilige Funktion nicht zur Verfügung — die übrigen Funktionen bleiben uneingeschränkt nutzbar.

- Den Lifetime-Kauf (§ 3) kannst du jederzeit unterlassen — die App bleibt während der 12-stündigen Probephase voll funktionsfähig.

 

Du erleidest keine Nachteile, wenn du die freiwilligen Datenverarbeitungen ablehnst, außer der jeweiligen Funktionseinschränkung.

 

 

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

 

- Auskunft (Art. 15 DSGVO) — wir können dir mitteilen, welche Daten wir über dich verarbeiten; bei Bolotime praktisch keine, da wir keine Nutzerprofile pflegen.

- Berichtigung (Art. 16 DSGVO)

- Löschung (Art. 17 DSGVO) — vollständig nutzbar in der App selbst über Profil → Account löschen: dies entfernt sämtliche lokal gespeicherten Daten und trennt alle Integrationen.

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Widerspruch (Art. 21 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

 

Bei Fragen oder zur Ausübung dieser Rechte erreichst du uns unter `support@bolotime.com`.

 

Darüber hinaus hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). 

 

 

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App-Funktionalität oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung findest du hier unter bolotime.com