Datenschutzerklärung

BoringWise für iOS · Stand: 16. September 2026 · Version 1.0 · English version

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten die App BoringWise („App“) und die dazugehörigen Dienste verarbeiten, warum das geschieht, wie lange Daten gespeichert werden und welche Rechte du hast. Sie gilt für die iOS-App, den BoringWise-Server unter mcp.boringwise.com, die Einladungslinks unter join.boringwise.com und diese Website.

1. Verantwortlicher

Kürsat Atan
BoringWise
Lina-Hähnle-Str. 27
72172 Sulz am Neckar
Deutschland
E-Mail: support@boringwise.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt.

2. Das Wichtigste in Kürze

• Ohne Konto bleibt alles auf deinem iPhone. Trainings, Ernährung, Supplemente, Profil und Körpermaße werden lokal in der App gespeichert. Es gibt kein Tracking, keine Werbe-SDKs und keine Analysedienste.
• Mit Konto werden deine Fitnessdaten auf unseren Server synchronisiert, damit sie auf mehreren Geräten und im optionalen ChatGPT-Coach verfügbar sind. Der Server steht in Frankfurt am Main.
• Apple-Health-Daten werden auf dem Gerät gelesen und ausgewertet. Auf den Server gelangen daraus nur dein Körpergewicht und der Herzfrequenzverlauf deiner Trainingseinheiten, und nur mit Konto.
• Gesundheitsdaten werden niemals für Werbung, Marketing oder Datenhandel genutzt und niemals verkauft.
• Der KI-Coach läuft auf deinem Gerät (Apple Intelligence). Die optionale ChatGPT-Anbindung sendet Daten nur an OpenAI, wenn du sie selbst in deinem eigenen ChatGPT-Konto freischaltest.
• Du kannst dein Konto in der App löschen. Alle Serverdaten werden dann gelöscht.

3. Verarbeitung auf deinem Gerät (ohne Konto)

Die App ist ohne Anmeldung vollständig nutzbar. Folgende Daten speichert sie ausschließlich lokal auf deinem iPhone in der App-Datenbank:

• Trainingspläne, Trainingseinheiten, Sätze, Wiederholungen, Gewichte, persönliche Rekorde
• Ernährungspläne, Mahlzeiten, Kalorien, Makro- und Mikronährstoffe, Wasser- und Koffeinzufuhr
• Supplemente, Einnahmepläne und Einnahmen
• Gesundheitsprofil: Vorname, Nachname, Geschlecht, Geburtsdatum, Körpergröße, Aktivitätsniveau, Ziele
• Körpergewicht, Körperfettanteil und weitere Körpermaße
• Profilbild (nur lokal, wird nicht übertragen)
• Einstellungen wie Sprache, Einheiten, Erscheinungsbild, Erinnerungszeiten

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten deine ausdrückliche Einwilligung durch Eingabe (Art. 9 Abs. 2 lit. a DSGVO). Diese Daten verlassen dein Gerät nicht, es sei denn, du meldest dich an (Abschnitt 5) oder nutzt eine Teilen-Funktion (Abschnitt 11). Ein iCloud-Backup deines Geräts kann die lokale App-Datenbank enthalten; dafür gelten die Datenschutzbestimmungen von Apple.

4. Apple Health (HealthKit)

Wenn du den Zugriff auf Apple Health erlaubst, liest die App die folgenden Daten, um deine Fortschritte, Erholung und Trainingsbelastung auszuwerten:

• Körpergewicht, Körperfettanteil, Magermasse, Körpergröße, Taillenumfang
• Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Atemfrequenz, Sauerstoffsättigung, VO₂max
• Schritte, Aktivenergie, Trainings- und Stehminuten, Trainingseinheiten
• Schlafanalyse
• Blutzucker, Wasser, Koffein, Energie- und Nährstoffzufuhr

Mit deiner Erlaubnis schreibt die App außerdem Daten in Apple Health: dein manuell erfasstes Körpergewicht und deinen Körperfettanteil, deine Mahlzeiten (Energie und Nährstoffe) sowie deine Trainingseinheiten.

Was mit Health-Daten geschieht: Sie werden auf dem Gerät gelesen und dort ausgewertet (Dashboard, Statistiken, Baselines, Coach). Sie werden nicht dauerhaft in der App gespeichert, sondern bei Bedarf erneut aus Apple Health gelesen. Ausnahmen: Aus Apple Health importiertes Körpergewicht wird in deine Gewichtshistorie übernommen, und der Herzfrequenzverlauf einer Trainingseinheit wird der Einheit zugeordnet. Beides wird mit Konto synchronisiert (Abschnitt 5).

Health-Daten werden nicht für Werbung, Marketing oder Data-Mining verwendet, nicht an Dritte verkauft oder weitergegeben und nicht in iCloud gespeichert. Sie gelangen nur dann zu OpenAI, wenn du die ChatGPT-Anbindung selbst aktivierst (Abschnitt 8).

Rechtsgrundlage: deine ausdrückliche Einwilligung im iOS-Health-Dialog (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in der Health-App unter „Datenschutz → Apps“ oder in den iOS-Einstellungen widerrufen.

5. Konto, Anmeldung und Synchronisation

5.1 Anmeldung

Ein Konto ist optional. Es ist Voraussetzung für die Synchronisation, den ChatGPT-Coach, das Empfehlungsprogramm und BoringWise Pro. Zwei Wege stehen zur Wahl:

• Mit Apple anmelden: Apple übermittelt uns eine anonyme Nutzerkennung, deinen Namen und deine E-Mail-Adresse. Wählst du „E-Mail verbergen“, erhalten wir eine Weiterleitungsadresse von Apple.
• Anmeldelink per E-Mail (Magic Link): Wir speichern deine E-Mail-Adresse und senden dir einen einmaligen Anmeldelink von noreply@boringwise.com.

Die Anmeldung wird durch Supabase Auth abgewickelt (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992; Datenhaltung in der Region Frankfurt am Main, eu-central-1). Gespeichert werden E-Mail-Adresse, Nutzerkennung, Anmeldezeitpunkte und Sitzungs-Tokens. Anmelde-E-Mails werden über Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) mit Zustellung über Amazon SES in der Region Irland (eu-west-1) versendet.

5.2 Synchronisation

Nach der Anmeldung überträgt die App die in Abschnitt 3 genannten Daten (ohne Profilbild und lokale Einstellungen) verschlüsselt (TLS) an den BoringWise-Server und hält sie dort mit deinen Geräten synchron. Zusätzlich gespeichert werden: eine zufällige Gerätekennung je installierter App, Änderungszeitpunkte, Versionsstände und ein Änderungsprotokoll, das die Synchronisation mehrerer Geräte ermöglicht.

Der Server (Anwendungsschicht) läuft bei Railway (Railway Corp., 548 Market St PMB 68956, San Francisco, CA 94104, USA) in der Region Amsterdam; die Datenbank liegt bei Supabase in Frankfurt am Main. Zugriffe auf deine Daten sind auf dein Konto beschränkt (Row Level Security).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten (Körpergewicht, Körperfett, Herzfrequenz, Ernährung) deine ausdrückliche Einwilligung durch die Anmeldung, auf die die App vor dem ersten Sync hinweist (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung widerrufen, indem du dich abmeldest oder das Konto löschst.

6. Server-Protokolle und Sicherheit

Beim Zugriff auf unsere Server (mcp.boringwise.com, join.boringwise.com, diese Website) werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, User-Agent. Diese Daten dienen der Fehlersuche, der Missbrauchsabwehr und der Sicherheit. Diagnose- und Sicherheitsprotokolle werden nach höchstens 30 Tagen gelöscht. join.boringwise.com und diese Website werden über Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert; Cloudflare verarbeitet dabei die IP-Adresse transient zum Schutz vor Angriffen. Diese Website setzt keine Cookies und nutzt keine Analysedienste.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. KI-Coach mit Apple Intelligence

Der Coach in der App nutzt das Apple-Intelligence-Sprachmodell auf deinem Gerät (Framework „FoundationModels“). Für Antworten stellt die App dem Modell Auszüge deiner lokalen Daten bereit: Profil, Ziele, Gewichtsverlauf, Trainings- und Ernährungshistorie. Diese Verarbeitung findet vollständig auf dem iPhone statt; es werden keine Daten an uns oder an Apple-Server übertragen.

Wählst du in den Einstellungen ausdrücklich das Modell „Private Cloud Compute“ (sofern verfügbar), verarbeitet Apple die Anfrage auf Apple-Servern mit Private Cloud Compute. Apple gibt an, diese Daten nicht zu speichern und nicht einsehen zu können. Es gelten die Datenschutzbestimmungen von Apple. Antworten des Coaches sind Hinweise, keine medizinische Beratung; es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

8. Optionale ChatGPT-Anbindung (OpenAI)

BoringWise Pro bietet die Möglichkeit, dein Konto mit ChatGPT (OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA; für den EWR: OpenAI Ireland Ltd, Dublin) zu verbinden. Die Verbindung stellst du in deinem eigenen ChatGPT-Konto her. Dabei erteilst du auf einer Freigabeseite von BoringWise ausdrücklich die Erlaubnis, dass ChatGPT über den BoringWise-Server:

• lesen darf: Ernährungs-, Trainings- und Supplementdaten, dein Profil (Vorname, Nachname, Geschlecht, Größe, Geburtsdatum), Gewichtsmessungen und den Herzfrequenzverlauf von Trainingseinheiten;
• anlegen oder ändern darf: Pläne, dein Profil und von dir bestätigte Gewichtsmessungen;
• nicht erhält: E-Mail-Adresse, Profilbild, Abo- und Synchronisationsdaten. Absolvierte Trainings und Einnahmen kann ChatGPT auswerten, aber nicht verändern.

Welche Daten tatsächlich fließen, bestimmst du durch deine Anfragen im Chat. Für die Verarbeitung durch OpenAI ist OpenAI eigener Verantwortlicher; es gelten die Nutzungs- und Datenschutzbedingungen von OpenAI. Der Chat selbst läuft in deinem ChatGPT-Konto; BoringWise erhält nur die Pläne und Einträge, die ChatGPT über die Schnittstelle speichert. Hinweis: Die Verarbeitung durch OpenAI kann in den USA stattfinden.

Rechtsgrundlage: deine ausdrückliche Einwilligung auf der Freigabeseite (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Widerruf: Entferne den BoringWise-Connector in ChatGPT; die Zugriffs-Token verfallen dann. Zusätzlich kannst du die Verbindung durch Löschen deines Kontos beenden.

9. Abonnements (BoringWise Pro)

Abonnements werden ausschließlich über den App Store von Apple abgeschlossen und abgerechnet. Zahlungsdaten erhalten wir nicht. Apple übermittelt unserem Server Statusmeldungen zum Abonnement (Produkt, Transaktions- und Original-Transaktionskennung, Laufzeit, Umgebung, Verlängerungs- oder Kündigungsstatus). Diese speichern wir mit deinem Konto verknüpft, um Pro-Funktionen und die ChatGPT-Anbindung freizuschalten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Kontolöschung; abrechnungsrelevante Belege bis zu 10 Jahre gemäß gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

10. Empfehlungsprogramm

Mit Konto erhältst du einen persönlichen Einladungslink (join.boringwise.com/CODE). Löst jemand deinen Code ein, speichern wir die Verknüpfung zwischen den beiden Nutzerkennungen, den Zeitpunkt, die vergebenen Belohnungen (Gästepass-Ablaufdatum, App-Store-Angebotscodes, alternative App-Symbole) und deren Einlösestatus. Der Einladungslink enthält keine personenbezogenen Daten. Andere Nutzer sehen weder deinen Namen noch deine E-Mail-Adresse.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Fotos, Teilen und weitere Berechtigungen

• Fotos (Auswahl): nur zur Wahl eines Profilbilds; das Bild bleibt auf dem Gerät.
• Fotos (Hinzufügen): auf Wunsch speichert die App deine Trainingskarte in deiner Fotomediathek.
• Teilen mit Instagram oder TikTok: übergibt die von dir gewählte Trainingskarte an die jeweilige App auf deinem Gerät. Für die weitere Verarbeitung gelten die Bestimmungen dieser Anbieter. BoringWise sendet dabei keine Daten an diese Anbieter.
• Mitteilungen: Erinnerungen an Supplemente und der Pausen-Timer werden lokal auf dem Gerät geplant. Es gibt keinen Push-Server.
• Standort: Die App kann die Berechtigung „Standort bei Verwendung“ erfragen. Standortdaten werden derzeit weder erhoben noch gespeichert noch übertragen.
• Live-Aktivitäten: Der Pausen-Timer wird auf dem Sperrbildschirm und in der Dynamic Island angezeigt; das geschieht ausschließlich auf dem Gerät.

12. Empfänger und Auftragsverarbeiter

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

13. Speicherdauer und Löschung

• Lokale Daten: bis du sie in der App löschst oder die App deinstallierst.
• Serverdaten: bis zur Löschung deines Kontos. Die Löschung wird spätestens 30 Tage nach der Anforderung vollständig abgeschlossen; verschlüsselte Backups rotieren innerhalb von 30 Tagen aus.
• Synchronisationsprotokoll und Gerätekennungen: höchstens 90 Tage nach Bestätigung durch alle Geräte bzw. nach der letzten Aktivität eines Geräts.
• Diagnose- und Sicherheitsprotokolle: 30 Tage.
• Abrechnungsbelege: gesetzliche Aufbewahrungsfristen (bis 10 Jahre).

Konto löschen: In der App unter Einstellungen → Konto → Konto löschen. Damit werden dein Anmeldekonto und alle zugehörigen Serverdaten gelöscht; die lokalen Daten auf dem Gerät bleiben erhalten, bis du sie löschst. Alternativ kannst du die Löschung per E-Mail an support@boringwise.com verlangen. Nur Serverdaten löschen (Konto behalten): ebenfalls in den Kontoeinstellungen der App möglich.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Deine Daten kannst du jederzeit selbst in der App als JSON-Datei exportieren (Einstellungen → Daten exportieren).

Für Anfragen genügt eine E-Mail an support@boringwise.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

15. Kinder und Jugendliche

BoringWise richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Solltest du erfahren, dass ein Kind uns Daten übermittelt hat, kontaktiere uns; wir löschen die Daten.

16. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffs-Token liegen im iOS-Schlüsselbund. Serverdaten sind je Konto durch Row Level Security getrennt, Backups sind verschlüsselt. Anmeldungen erfolgen passwortlos (Apple oder Einmallink).

17. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter boringwise.com/privacy abrufbar; das Datum oben zeigt den Stand. Bei wesentlichen Änderungen informieren wir dich in der App.