BoringWise
Menü
Zur Startseite

Rechtliches

Datenschutzerklärung

BoringWise für iOS · Stand: 2. November 2026 · Version 1.4 · English version

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten die App BoringWise („App“) und die dazugehörigen Dienste verarbeiten, warum das geschieht, wie lange Daten gespeichert werden und welche Rechte du hast. Sie gilt für die iOS-App, den BoringWise-Server unter mcp.boringwise.com, die Einladungslinks unter join.boringwise.com und diese Website.

1. Verantwortlicher

BoringWise
Lina-Hähnle-Str. 27
72172 Sulz am Neckar
Deutschland
E-Mail: support@boringwise.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt.

2. Das Wichtigste in Kürze

  • Deine Daten liegen auf deinem iPhone und werden nach der Anmeldung verschlüsselt mit unserem Server in Frankfurt synchronisiert. Es gibt kein Tracking und keine Werbe-SDKs. Eine abschaltbare Nutzungsstatistik über Google Analytics zählt, welche Bereiche der App geöffnet und welche Funktionen der Apple Watch genutzt werden – ohne Gesundheitsdaten und ohne Konto. Stürzt die App ab, geht ein technischer Absturzbericht ohne Gesundheitsdaten, ohne Konto und ohne IP-Adresse an Sentry in Frankfurt (Abschnitt 6). Einen Problembericht – mit Bildschirmfoto nur, wenn du es einschaltest – sendest nur du selbst ab (Abschnitt 6).
  • Mit Konto werden deine Fitnessdaten auf unseren Server synchronisiert, damit sie auf mehreren Geräten und im optionalen ChatGPT-Coach verfügbar sind. Der Server steht in Frankfurt am Main.
  • Apple-Health-Daten werden auf dem Gerät gelesen und ausgewertet. Auf den Server gelangen daraus nur dein Körpergewicht und der Herzfrequenzverlauf deiner Trainingseinheiten, und nur mit Konto.
  • Gesundheitsdaten werden niemals für Werbung, Marketing oder Datenhandel genutzt und niemals verkauft.
  • Der KI-Coach läuft auf deinem Gerät (Apple Intelligence). Die optionale ChatGPT-Anbindung sendet Daten nur an OpenAI, wenn du sie selbst in deinem eigenen ChatGPT-Konto freischaltest.
  • Du kannst dein Konto in der App löschen. Alle Serverdaten werden dann gelöscht.

3. Verarbeitung auf deinem Gerät

Folgende Daten speichert die App in ihrer Datenbank auf deinem iPhone; sie sind auch offline verfügbar:

  • Trainingspläne, Trainingseinheiten, Sätze, Wiederholungen, Gewichte, persönliche Rekorde
  • Ernährungspläne, Mahlzeiten, Kalorien, Makro- und Mikronährstoffe, Wasser- und Koffeinzufuhr
  • Supplemente, Einnahmepläne und Einnahmen
  • Gesundheitsprofil: Vorname, Nachname, Geschlecht, Geburtsdatum, Körpergröße, Aktivitätsniveau, Ziele
  • Körpergewicht, Körperfettanteil und weitere Körpermaße
  • Profilbild (nur lokal, wird nicht übertragen)
  • Einstellungen wie Sprache, Einheiten, Erscheinungsbild, Erinnerungszeiten

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten deine ausdrückliche Einwilligung durch Eingabe (Art. 9 Abs. 2 lit. a DSGVO). Nach der Anmeldung werden diese Daten synchronisiert (Abschnitt 5); Profilbild und lokale Einstellungen bleiben immer auf dem Gerät. Darüber hinaus verlassen sie dein Gerät nur, wenn du eine Teilen-Funktion nutzt (Abschnitt 11). Ein iCloud-Backup deines Geräts kann die lokale App-Datenbank enthalten; dafür gelten die Datenschutzbestimmungen von Apple.

4. Apple Health (HealthKit)

Wenn du den Zugriff auf Apple Health erlaubst, liest die App die folgenden Daten, um deine Fortschritte, Erholung und Trainingsbelastung auszuwerten:

  • Körpergewicht, Körperfettanteil, Magermasse, Körpergröße, Taillenumfang
  • Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Atemfrequenz, Sauerstoffsättigung, VO₂max
  • Schritte, Aktivenergie, Trainings- und Stehminuten, Trainingseinheiten
  • Schlafanalyse
  • Blutzucker, Wasser, Koffein, Energie- und Nährstoffzufuhr

Mit deiner Erlaubnis schreibt die App außerdem Daten in Apple Health: dein manuell erfasstes Körpergewicht und deinen Körperfettanteil, deine Mahlzeiten (Energie und Nährstoffe) sowie deine Trainingseinheiten.

Was mit Health-Daten geschieht: Sie werden auf dem Gerät gelesen und dort ausgewertet (Dashboard, Statistiken, Baselines, Coach). Sie werden nicht dauerhaft in der App gespeichert, sondern bei Bedarf erneut aus Apple Health gelesen. Ausnahmen: Aus Apple Health importiertes Körpergewicht wird in deine Gewichtshistorie übernommen, und der Herzfrequenzverlauf einer Trainingseinheit wird der Einheit zugeordnet. Beides wird mit Konto synchronisiert (Abschnitt 5).

Health-Daten werden nicht für Werbung, Marketing oder Data-Mining verwendet, nicht an Dritte verkauft oder weitergegeben und nicht in iCloud gespeichert. Sie gelangen nur dann zu OpenAI, wenn du die ChatGPT-Anbindung selbst aktivierst (Abschnitt 8).

Rechtsgrundlage: deine ausdrückliche Einwilligung im iOS-Health-Dialog (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in der Health-App unter „Datenschutz → Apps“ oder in den iOS-Einstellungen widerrufen.

5. Konto, Anmeldung und Synchronisation

5.1 Anmeldung

Für die Nutzung der App ist eine Anmeldung erforderlich. Das Konto hält deine Daten über mehrere Geräte synchron und ist Voraussetzung für den ChatGPT-Coach, das Empfehlungsprogramm und BoringWise Pro. Zwei Wege stehen zur Wahl:

  • Mit Apple anmelden: Apple übermittelt uns eine anonyme Nutzerkennung, deinen Namen und deine E-Mail-Adresse. Wählst du „E-Mail verbergen“, erhalten wir eine Weiterleitungsadresse von Apple.
  • Anmeldelink per E-Mail (Magic Link): Wir speichern deine E-Mail-Adresse und senden dir einen einmaligen Anmeldelink von noreply@boringwise.com.

Die Anmeldung wird durch Supabase Auth abgewickelt (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992; Datenhaltung in der Region Frankfurt am Main, eu-central-1). Gespeichert werden E-Mail-Adresse, Nutzerkennung, Anmeldezeitpunkte und Sitzungs-Tokens. Anmelde-E-Mails werden über Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) mit Zustellung über Amazon SES in der Region Irland (eu-west-1) versendet.

5.2 Synchronisation

Nach der Anmeldung überträgt die App die in Abschnitt 3 genannten Daten (ohne Profilbild und lokale Einstellungen) verschlüsselt (TLS) an den BoringWise-Server und hält sie dort mit deinen Geräten synchron. Zusätzlich gespeichert werden: eine zufällige Gerätekennung je installierter App, Änderungszeitpunkte, Versionsstände und ein Änderungsprotokoll, das die Synchronisation mehrerer Geräte ermöglicht.

Der Server (Anwendungsschicht) läuft bei Railway (Railway Corp., 548 Market St PMB 68956, San Francisco, CA 94104, USA) in der Region Amsterdam; die Datenbank liegt bei Supabase in Frankfurt am Main. Zugriffe auf deine Daten sind auf dein Konto beschränkt (Row Level Security).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten (Körpergewicht, Körperfett, Herzfrequenz, Ernährung) deine ausdrückliche Einwilligung durch die Anmeldung, auf die die App vor dem ersten Sync hinweist (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung widerrufen, indem du dich abmeldest oder das Konto löschst.

6. Server-Protokolle, Absturzberichte, Nutzungsstatistik und Sicherheit

Beim Zugriff auf unsere Server (mcp.boringwise.com, join.boringwise.com, diese Website) werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, User-Agent. Diese Daten dienen der Fehlersuche, der Missbrauchsabwehr und der Sicherheit. Diagnose- und Sicherheitsprotokolle werden nach höchstens 30 Tagen gelöscht. join.boringwise.com und diese Website werden über Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert; Cloudflare verarbeitet dabei die IP-Adresse transient zum Schutz vor Angriffen. Statistiken dieser Website sind freiwillig; Einzelheiten folgen im Abschnitt Website-Statistik.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Absturzberichte aus der App: Stürzt die App ab, reagiert sie mindestens zwei Sekunden nicht oder beendet iOS sie unerwartet (etwa wegen Speichermangels), sendet sie einen technischen Bericht an Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Die Berichte werden in der EU-Region von Sentry in Frankfurt am Main gespeichert. Ein Bericht enthält den Programmablauf zum Fehlerzeitpunkt (Stacktrace), App-Version, Gerätemodell, iOS-Version, Sprache, Zeitzone, Speicherauslastung, die zuletzt geöffneten Ansichten und Bedienschritte ohne deren Beschriftungen sowie eine zufällige Installationskennung, mit der mehrere Berichte desselben Geräts zusammengefasst werden. Zusätzlich meldet die App Beginn und Ende jeder Nutzung, damit sich der Anteil absturzfreier Nutzungen berechnen lässt. Nicht enthalten sind deine IP-Adresse (ihre Speicherung ist bei Sentry abgeschaltet), dein Konto, deine E-Mail-Adresse, Bildschirmfotos, Inhalte deiner Einträge, Gesundheits- und Apple-Health-Daten sowie Netzwerkadressen. Die Installationskennung wird nicht mit deinem Konto verknüpft und nicht für Werbung oder Tracking genutzt. Die Berichte werden nach 30 Tagen gelöscht. Die App auf der Apple Watch kann Abstürze technisch nicht melden; sie sendet nur Fehler, die sie selbst erkennt – etwa wenn ein Training, ein Lauf oder ein Wassereintrag nicht gestartet oder nicht in Apple Health gespeichert werden kann –, mit der Fehlerart und denselben technischen Angaben, ohne Gesundheitswerte.

Rechtsgrundlage: berechtigtes Interesse an einer stabil laufenden App und an der Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO).

Problemberichte: Unter Einstellungen → App-Problem melden oder durch Schütteln des iPhones kannst du uns ein Problem melden. Erst wenn du auf „Senden“ tippst, geht deine Beschreibung an Sentry (EU-Region, Frankfurt am Main) – mit denselben technischen Angaben wie ein Absturzbericht (etwa App-Version, Gerätemodell, iOS-Version, Sprache, Zeitzone und Installationskennung), aber ohne Namen und Konto. Eine E-Mail-Adresse geht nur mit, wenn du sie im freiwilligen Feld E-Mail für Rückfragen einträgst; wir nutzen sie ausschließlich, um dir zu diesem Bericht zu antworten. Ein Bildschirmfoto geht nur mit, wenn du den Schalter Screenshot in Bericht aufnehmen einschaltest; es zeigt den Bildschirm, auf dem du vor dem Melden warst, und erscheint vorher als Vorschau. Es kann alles enthalten, was dort zu sehen war, auch Trainings-, Ernährungs- oder Gesundheitswerte. Problemberichte werden nach 30 Tagen gelöscht. Das Schütteln lässt sich im selben Blatt abschalten.

Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); zeigt das Bildschirmfoto Gesundheitsdaten, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen; einen gesendeten Bericht löschen wir auf Anfrage.

Nutzungsstatistik (Google Analytics for Firebase): Solange der Schalter Einstellungen → Über → Nutzungsstatistik teilen eingeschaltet ist (Voreinstellung), übermittelt die App Nutzungsereignisse an Google Analytics for Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erfasst werden automatische Ereignisse wie der erste Start, Beginn und Dauer von Sitzungen sowie App- und iOS-Updates, außerdem welcher Bereich der App (Pläne, Statistiken, Gesundheit, Coach, Einstellungen) geöffnet wird. Von der Apple Watch wird nur gezählt, welche Art von Aktion dort ausgelöst wird (Training oder Lauf gestartet bzw. beendet, Supplement, Journal oder Mahlzeit eingetragen) – nie deren Inhalt –, und ob eine Uhr gekoppelt und die App darauf installiert ist; auf der Uhr selbst läuft kein Analysedienst. Dazu kommen App-Version, Gerätemodell, iOS-Version, Sprache, ungefährer Standort (Land, Region, Stadt) sowie eine zufällige App-Instanz-Kennung und die Herstellerkennung des Geräts (IDFV), mit denen Ereignisse desselben Geräts zusammengefasst werden. Die IP-Adresse verwendet Google nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht. Nicht übermittelt werden Gesundheits- und Apple-Health-Daten, Trainings-, Ernährungs- und Supplementeinträge, dein Konto und deine E-Mail-Adresse. Die Werbe-ID (IDFA) wird nicht abgefragt, Werbefunktionen und personalisierte Werbung sind abgeschaltet, und die Daten werden nicht für Tracking genutzt. Google kann Daten auch in den USA verarbeiten. Ereignisdaten werden nach zwei Monaten gelöscht, gerätebezogene Nutzerdaten 14 Monate nach der letzten Nutzung. Schaltest du die Statistik aus, sendet die App keine weiteren Ereignisse und verwirft die App-Instanz-Kennung auf dem Gerät.

Rechtsgrundlage: berechtigtes Interesse daran, zu verstehen, welche Bereiche der App genutzt werden, und sie gezielt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit über den Schalter widersprechen (Art. 21 DSGVO).

7. KI-Coach mit Apple Intelligence

Der Coach in der App nutzt das Apple-Intelligence-Sprachmodell auf deinem Gerät (Framework „FoundationModels“). Für Antworten stellt die App dem Modell Auszüge deiner lokalen Daten bereit: Profil, Ziele, Gewichtsverlauf, Trainings- und Ernährungshistorie. Diese Verarbeitung findet vollständig auf dem iPhone statt; es werden keine Daten an uns oder an Apple-Server übertragen.

Wählst du in den Einstellungen ausdrücklich das Modell „Private Cloud Compute“ (sofern verfügbar), verarbeitet Apple die Anfrage auf Apple-Servern mit Private Cloud Compute. Apple gibt an, diese Daten nicht zu speichern und nicht einsehen zu können. Es gelten die Datenschutzbestimmungen von Apple. Antworten des Coaches sind Hinweise, keine medizinische Beratung; es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

8. Optionale ChatGPT-Anbindung (OpenAI)

BoringWise Pro bietet die Möglichkeit, dein Konto mit ChatGPT (OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA; für den EWR: OpenAI Ireland Ltd, Dublin) zu verbinden. Die Verbindung stellst du in deinem eigenen ChatGPT-Konto her. Dabei erteilst du auf einer Freigabeseite von BoringWise ausdrücklich die Erlaubnis, dass ChatGPT über den BoringWise-Server:

  • lesen darf: Ernährungs-, Trainings- und Supplementdaten, dein Profil (Vorname, Nachname, Geschlecht, Größe, Geburtsdatum), Gewichtsmessungen und den Herzfrequenzverlauf von Trainingseinheiten;
  • anlegen oder ändern darf: Pläne, dein Profil und von dir bestätigte Gewichtsmessungen;
  • nicht erhält: E-Mail-Adresse, Profilbild, Abo- und Synchronisationsdaten. Absolvierte Trainings und Einnahmen kann ChatGPT auswerten, aber nicht verändern.

Welche Daten tatsächlich fließen, bestimmst du durch deine Anfragen im Chat. Für die Verarbeitung durch OpenAI ist OpenAI eigener Verantwortlicher; es gelten die Nutzungs- und Datenschutzbedingungen von OpenAI. Der Chat selbst läuft in deinem ChatGPT-Konto; BoringWise erhält nur die Pläne und Einträge, die ChatGPT über die Schnittstelle speichert. Hinweis: Die Verarbeitung durch OpenAI kann in den USA stattfinden.

Rechtsgrundlage: deine ausdrückliche Einwilligung auf der Freigabeseite (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Widerruf: Entferne den BoringWise-Connector in ChatGPT; die Zugriffs-Token verfallen dann. Zusätzlich kannst du die Verbindung durch Löschen deines Kontos beenden.

9. Abonnements (BoringWise Pro)

Abonnements werden ausschließlich über den App Store von Apple abgeschlossen und abgerechnet. Zahlungsdaten erhalten wir nicht. Apple übermittelt unserem Server Statusmeldungen zum Abonnement (Produkt, Transaktions- und Original-Transaktionskennung, Laufzeit, Umgebung, Verlängerungs- oder Kündigungsstatus). Diese speichern wir mit deinem Konto verknüpft, um Pro-Funktionen und die ChatGPT-Anbindung freizuschalten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Kontolöschung; abrechnungsrelevante Belege bis zu 10 Jahre gemäß gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

10. Empfehlungsprogramm

Mit Konto erhältst du einen persönlichen Einladungslink (join.boringwise.com/CODE). Löst jemand deinen Code ein, speichern wir die Verknüpfung zwischen den beiden Nutzerkennungen, den Zeitpunkt, die vergebenen Belohnungen (Gästepass-Ablaufdatum, App-Store-Angebotscodes, alternative App-Symbole) und deren Einlösestatus. Der Einladungslink enthält keine personenbezogenen Daten. Andere Nutzer sehen weder deinen Namen noch deine E-Mail-Adresse.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Fotos, Teilen und weitere Berechtigungen

  • Fotos (Auswahl): nur zur Wahl eines Profilbilds; das Bild bleibt auf dem Gerät.
  • Fotos (Hinzufügen): auf Wunsch speichert die App deine Trainingskarte in deiner Fotomediathek.
  • Teilen mit Instagram oder TikTok: übergibt die von dir gewählte Trainingskarte an die jeweilige App auf deinem Gerät. Für die weitere Verarbeitung gelten die Bestimmungen dieser Anbieter. BoringWise sendet dabei keine Daten an diese Anbieter.
  • Mitteilungen: Erinnerungen an Supplemente und der Pausen-Timer werden lokal auf dem Gerät geplant. Es gibt keinen Push-Server.
  • Live-Aktivitäten: Der Pausen-Timer wird auf dem Sperrbildschirm und in der Dynamic Island angezeigt; das geschieht ausschließlich auf dem Gerät.

12. Empfänger und Auftragsverarbeiter

DienstZweckOrtGrundlage für Drittlandübermittlung
Apple Inc. / Apple Distribution InternationalApp Store, In-App-Käufe, Sign in with Apple, Apple Intelligence, HealthKitEU/USAApple ist eigener Verantwortlicher; EU-US Data Privacy Framework
Supabase Inc.Authentifizierung, Datenbank, SpeicherFrankfurt am Main (eu-central-1)Auftragsverarbeitungsvertrag; Standardvertragsklauseln für Support-Zugriffe
Railway Corp.Betrieb des BoringWise-ServersAmsterdamAuftragsverarbeitungsvertrag; Standardvertragsklauseln
Resend Inc. (über Amazon Web Services)Versand von Anmelde-E-MailsIrland (eu-west-1)Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework
Cloudflare Inc.Auslieferung von join.boringwise.com und dieser Website, DNSweltweit (Edge)Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework
Functional Software, Inc. (Sentry)Absturz- und Problemberichte der AppFrankfurt am Main (EU-Region)Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework und Standardvertragsklauseln für Support-Zugriffe
Google Ireland Limited (Google Analytics for Firebase)Nutzungsstatistik der App (abschaltbar)EU/USAAuftragsverarbeitungsvertrag; EU-US Data Privacy Framework und Standardvertragsklauseln
OpenAI (nur bei aktivierter ChatGPT-Anbindung)ChatGPT-CoachUSA / IrlandEigener Verantwortlicher; deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

13. Speicherdauer und Löschung

  • Lokale Daten: bis du sie in der App löschst oder die App deinstallierst.
  • Serverdaten: bis zur Löschung deines Kontos. Die Löschung wird spätestens 30 Tage nach der Anforderung vollständig abgeschlossen; verschlüsselte Backups rotieren innerhalb von 30 Tagen aus.
  • Synchronisationsprotokoll und Gerätekennungen: höchstens 90 Tage nach Bestätigung durch alle Geräte bzw. nach der letzten Aktivität eines Geräts.
  • Diagnose- und Sicherheitsprotokolle: 30 Tage.
  • Absturz- und Problemberichte (Sentry): 30 Tage.
  • Nutzungsstatistik (Google Analytics): Ereignisdaten zwei Monate, gerätebezogene Nutzerdaten 14 Monate nach der letzten Nutzung.
  • Abrechnungsbelege: gesetzliche Aufbewahrungsfristen (bis 10 Jahre).

Konto löschen: In der App unter Einstellungen → Konto → Konto löschen. Damit werden dein Anmeldekonto und alle zugehörigen Serverdaten gelöscht; die lokalen Daten auf dem Gerät bleiben erhalten, bis du sie löschst. Alternativ kannst du die Löschung per E-Mail an support@boringwise.com verlangen. Nur Serverdaten löschen (Konto behalten): ebenfalls in den Kontoeinstellungen der App möglich.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Deine Daten kannst du jederzeit selbst in der App als JSON-Datei exportieren (Einstellungen → Daten exportieren).

Für Anfragen genügt eine E-Mail an support@boringwise.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

15. Kinder und Jugendliche

BoringWise richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Solltest du erfahren, dass ein Kind uns Daten übermittelt hat, kontaktiere uns; wir löschen die Daten.

16. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffs-Token liegen im iOS-Schlüsselbund. Serverdaten sind je Konto durch Row Level Security getrennt, Backups sind verschlüsselt. Anmeldungen erfolgen passwortlos (Apple oder Einmallink).

17. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter boringwise.com/privacy abrufbar; das Datum oben zeigt den Stand. Bei wesentlichen Änderungen informieren wir dich in der App.

Website-Statistik

Ergänzung für boringwise.com vom 12. Oktober 2026. Mit deiner freiwilligen Einwilligung nutzen wir Google Analytics 4, um Seitenaufrufe, Kontaktklicks, die Auswahl des Abrechnungszeitraums und später Klicks auf den offiziellen App-Store-Link auszuwerten und die Website zu verbessern. Ein App-Store-Klick bestätigt weder eine Installation noch einen Kauf; ein Kontaktklick bestätigt keinen versendeten Kontakt.

Der Google-Tag wird erst nach Zustimmung geladen. Bei Ablehnung wird er nicht geladen. Die Website übermittelt keine App-, Trainings-, Ernährungs- oder Gesundheitsdaten, keine Formulareingaben, E-Mail-Adressen oder Nutzerkonten. Adressparameter und Fragmente werden aus den von uns gesendeten Seitenadressen entfernt. Verweisadressen werden auf ihre Herkunftsdomain gekürzt.

Google verarbeitet technische Browser- und Gerätedaten, Besuchszeitpunkte, Seitenadressen und pseudonyme Cookie-Kennungen. Die IP-Adresse wird bei der Übertragung technisch verarbeitet; nach Angaben von Google wird sie für Zugriffe aus der EU nicht protokolliert oder gespeichert. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA ist möglich. Weitere Informationen: Google-Datenschutzerklärung und Google zu EU-Daten und Privatsphäre.

Rechtsgrundlage: deine Einwilligung für die Website-Statistik (Art. 6 Abs. 1 lit. a DSGVO) und für das Speichern bzw. Auslesen optionaler Kennungen (§ 25 Abs. 1 TDDDG). Google Signals, Werbepersonalisierung und User-ID werden für diese Website nicht aktiviert.

Die Auswahl wird mit Version und Zeitpunkt bis zu 180 Tage im lokalen Browserspeicher unter bw-statistics-consent gespeichert. Analytics-Cookies (_ga, _ga_…) laufen spätestens nach 180 Tagen ab. Ereignis- und Nutzerdaten werden in GA4 für zwei Monate aufbewahrt; zusammengefasste Standardberichte können länger bestehen.

Du kannst deine Wahl jederzeit über „Statistik-Einstellungen“ im Footer ändern. Bei Widerruf wird die Messung gestoppt, zugängliche Analytics-Cookies werden gelöscht und die Seite neu geladen. Die bis dahin rechtmäßige Verarbeitung bleibt vom Widerruf unberührt. Die Website bleibt bei Ablehnung nutzbar.

Statistik für die Website

Dürfen wir Google Analytics nutzen, um diese Website zu verbessern? Erst mit deiner Zustimmung erfassen wir Seitenaufrufe und Klicks. Google verarbeitet dabei technische Daten, auch in den USA. Keine Werbung und keine Daten aus der App. Deine Wahl kannst du jederzeit ändern.

Datenschutz