01Verantwortlicher und Kontakt

E-Mail

app@ajolo.de

Telefon

+49 179 4324782

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitungen, die diese Erklärung beschreibt. Anfragen zum Datenschutz richtest du an die E-Mail-Adresse. Für unsere Webseiten und das Partnerprogramm gilt zusätzlich die Datenschutzerklärung zum Partnerprogramm und zu den Webseiten.

02Das Wichtigste in Kürze

• Lokal gespeichert: Profil, Training, Routinen, Ernährung, Körpermaße, Notizen und Fotos liegen auf deinem Gerät. Wir haben darauf keinen Zugriff.
• Kein Ajolo-Konto: Es gibt keine Registrierung und keinen Login. Das „Konto“ in der App ist ein lokales Profil.
• Internet nur für bestimmte Funktionen: KI-Auswertung von Fotos und Sprache (Ajolo PRO), Lebensmittelsuche, Abo und Codes, außerdem Dienste deines Betriebssystems (Store, Spracherkennung, Backups).
• Du behältst die Kontrolle: Berechtigungen änderst du jederzeit in den Systemeinstellungen, Daten exportierst oder löschst du in den Einstellungen der App.

03Daten, die auf deinem Gerät bleiben

Die App speichert folgende Daten ausschließlich lokal auf deinem Gerät:

• Profil: Name (frei wählbar), Geschlecht, Geburtsdatum, Größe, Gewicht, Profilbild.
• Training: Workouts, Sätze, Trainingspläne, Routinen, Gewohnheiten, Streaks und Ränge.
• Ernährung: Mahlzeiten, Wasser, Kalorien- und Nährwerte, Favoriten.
• Körper: Körpermaße, Gewichtsverlauf, Fortschrittsfotos.
• Notizen: Journal und Notizen, auch mit Bildern und Sprachmemos.
• Werte aus Apple Health oder Health Connect, wenn du das erlaubst (Abschnitt „Apple Health und Health Connect“).

Diese Daten liegen in der App-Datenbank auf deinem Gerät. Sie sind nicht zusätzlich durch Ajolo verschlüsselt, sondern durch den Schutz deines Betriebssystems und deine Gerätesperre geschützt. Zugangsschlüssel liegen im sicheren Speicher des Systems (iOS Keychain, Android Keystore). Rechtsgrundlage ist die Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt „Einwilligung und Widerruf“). Weil diese Daten nicht zu uns gelangen, verarbeiten wir sie nicht auf eigenen Servern.

04Berechtigungen deines Geräts

Je nach Funktion fragt die App Berechtigungen ab. Du kannst sie jederzeit in den Systemeinstellungen ändern oder entziehen. Die Funktion, die sie braucht, ist dann nicht mehr nutzbar.

05Apple Health und Health Connect

Wenn du die Verbindung erlaubst, liest Ajolo folgende Werte: Schritte, Aktivkalorien, Distanz, unter Android auch Gesamtkalorien, sowie die Herzfrequenz. Die App schreibt nichts in Apple Health oder Health Connect und liest dein Körpergewicht dort nicht aus.

• Die Werte dienen nur der Anzeige in der App und der Berechnung deines Kalorienbudgets.
• Wir geben diese Daten nicht an Dritte weiter und nutzen sie weder für Werbung noch für Marketing.
• Du kannst die Berechtigung jederzeit in den Systemeinstellungen entziehen.

06KI-Funktionen mit Google Gemini (Ajolo PRO)

Für die Foto- und Spracheingabe von Mahlzeiten nutzt Ajolo PRO die Gemini API von Google (Google Ireland Limited, Irland, und Google LLC, USA). Das passiert nur, wenn du die Funktion aktiv auslöst, zum Beispiel mit „Foto mit KI analysieren“.

• Was gesendet wird: ein verkleinertes Foto deiner Mahlzeit und, falls du es eingibst, ein Hinweistext. Bei der Spracheingabe wird deine Sprache zuerst auf dem Gerät bzw. durch das Betriebssystem in Text umgewandelt (Abschnitt „Betriebssystem, Store und Sicherungen“). Nur der Text geht an Google. Die Audioaufnahme selbst wird nicht gesendet.
• Was nicht gesendet wird: dein Name, Profil, Konto- oder Geräte-ID. Technisch bedingt erhält Google deine IP-Adresse.
• Speicherung bei uns: keine. Wir betreiben dafür keinen eigenen Server.
• Bei Google: Wie lange und wozu Google die Eingaben verarbeitet, richtet sich nach den Bedingungen von Google für die Gemini API (ai.google.dev/gemini-api/terms). Fotografiere bitte nur Mahlzeiten, keine Personen, Dokumente oder Bildschirme mit persönlichen Daten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du löst die Funktion selbst aus). Soweit die Eingaben Rückschlüsse auf deine Gesundheit zulassen, ist es deine Einwilligung durch die bewusste Nutzung (Art. 9 Abs. 2 lit. a DSGVO).
• USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Pro Tag stehen höchstens 10 Foto- und 10 Sprach-Auswertungen zur Verfügung (siehe AGB). KI-Ergebnisse sind Schätzungen, rechtlich relevante Entscheidungen werden dadurch nicht automatisiert getroffen. Die Vorschläge für Trainingspläne (Smart-Plan) werden lokal auf deinem Gerät berechnet, ohne Internet.

07Lebensmitteldatenbank (Open Food Facts)

Beim Scannen eines Barcodes oder bei der Lebensmittelsuche ruft die App Produktdaten aus der freien Datenbank Open Food Facts ab (Open Food Facts association, Frankreich). Übertragen werden die Barcode-Nummer bzw. dein Suchbegriff, bei Spracheingabe auch Teile des erkannten Textes. Technisch bedingt erhält der Betreiber deine IP-Adresse. Konto-, Profil- oder Geräte-IDs senden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

08Abo, Käufe und Codes (RevenueCat)

Abos kaufst und bezahlst du über den Apple App Store oder Google Play. Wir erhalten keine Zahlungsdaten. Damit die App erkennt, ob du Ajolo PRO hast, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA).

• Wann: Das RevenueCat-SDK startet beim Öffnen der App und vergibt eine anonyme Kennung.
• Welche Daten: Kauf- und Abo-Status, Produkt, Zeitpunkte, technische Geräte- und App-Angaben sowie die IP-Adresse.
• Codes: Gibst du einen Partner-, Aktions- oder Firmencode ein, wird der Code zusammen mit deiner anonymen Kennung bei RevenueCat gespeichert (bei Firmencodes zusätzlich der Name des Unternehmens und eine Geräte-Prüfsumme für den Platz). So können wir den Rabatt oder die Freischaltung gewähren, Missbrauch verhindern und Partner-Provisionen abrechnen. Partner und Arbeitgeber erfahren nicht, wer du bist oder wie du die App nutzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Abo-Funktion) und lit. f (Schutz vor Missbrauch, Abrechnung).
• USA: Die Übermittlung stützt sich auf geeignete Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO).

09Betriebssystem, Store und Sicherungen

Einige Vorgänge laufen über Dienste von Apple und Google, die in eigener Verantwortung nach deren Datenschutzhinweisen handeln:

• App Store und Google Play: Kauf, Abo-Verwaltung und App-Updates.
• Spracherkennung: Sprache wird vom Betriebssystem in Text umgewandelt. Je nach Gerät und Sprache kann das auf Servern von Apple oder Google geschehen.
• Geräte-Backups: Systemsicherungen (iCloud, Google Backup, Computer) können App-Daten enthalten, wenn du sie eingeschaltet hast. Unter Android ist die automatische Sicherung in der App nicht ausgeschlossen.
• iCloud (iOS): Ajolo legt dort nur einen Zähler für das tägliche KI-Kontingent ab, keine Trainings- oder Gesundheitsdaten.

10Verbindungsprüfung und WLAN-Übertragung

• Verbindungsprüfung: Die App kann prüfen, ob eine Internetverbindung besteht, und sendet dafür kurze technische Anfragen an öffentliche Server von Google (8.8.8.8, google.com) und Cloudflare (1.1.1.1, cloudflare.com). Dabei wird technisch deine IP-Adresse sichtbar, Inhalte aus der App werden nicht übertragen.
• WLAN-Übertragung: Wenn du Daten zwischen deinen eigenen Geräten überträgst, öffnet die App kurzzeitig einen Server im lokalen WLAN. Diese Übertragung ist nicht verschlüsselt. Nutze sie nur in einem vertrauenswürdigen WLAN.

11Sicherungsdateien, Export und Deinstallation

• Sicherungsdatei (Backup): Wenn du in der App ein Backup erstellst, enthält es deine Daten einschließlich Fotos. Es wird unter iOS im Dokumentenordner und unter Android in den Ordnern „Download“ bzw. „Documents“ abgelegt. Andere Apps oder Personen mit Zugriff auf dein Gerät können es dort eventuell sehen. Bewahre es sicher auf oder lösche es nach der Nutzung.
• Deinstallation: Einträge im sicheren Speicher des Systems und Sicherungsdateien können eine Deinstallation überstehen und bei einer Neuinstallation zur Wiederherstellung angeboten werden. Willst du alle Daten entfernen, nutze vor der Deinstallation „Konto & alle Daten unwiderruflich löschen“ und lösche Sicherungsdateien selbst.

12Speicherdauer, Löschen und Export

• Lokale Daten: Sie bleiben, bis du sie löschst. Einzelne Einträge löschst du direkt in der jeweiligen Ansicht.
• Alles löschen: In den Einstellungen findest du „Konto & alle Daten unwiderruflich löschen“ (Bestätigung durch Eingabe von „DELETE“). Das entfernt die lokalen Datenbanken, Medien und die Einträge im sicheren Speicher. Nicht erfasst sind Sicherungen bei Apple oder Google, Sicherungsdateien in deinen Ordnern sowie Daten bei RevenueCat, Google und Open Food Facts. Schreib uns für eine Löschung bei RevenueCat an app@ajolo.de.
• Export (Art. 20 DSGVO): Unter „Ressourcen & Rechtliches“ kannst du deine Daten als JSON-Datei exportieren. Fotodateien sind darin nicht enthalten, sie sichert das Backup.

13Einwilligung, Widerruf und Alter

• Einwilligung: Beim ersten Start bestätigst du gemeinsam die AGB, diese Datenschutzerklärung und den Hinweis, dass Ajolo kein Medizinprodukt ist. Damit willigst du auch in die Verarbeitung deiner Gesundheitsdaten in der App ein (Art. 9 Abs. 2 lit. a DSGVO).
• Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Daten in der App löschst und die App nicht weiter nutzt, oder per E-Mail an app@ajolo.de. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Alter: Ajolo ist ab 16 Jahren gestattet, unter 18 Jahren braucht es für Verträge die Zustimmung der Eltern (siehe AGB). Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreib uns.

14Empfänger und Drittländer

Wir geben keine Daten an Werbenetzwerke weiter und verkaufen keine Daten.

15Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Deine lokalen Daten kannst du direkt in der App ansehen, ändern, exportieren und löschen. Für alles andere schreib an app@ajolo.de. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.

16Webseite und Änderungen

Diese Webseite setzt keine Cookies und lädt keine Inhalte von Dritten nach (Einzelheiten stehen in der Erklärung zu den Webseiten). Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt der Stand oben auf der Seite.

01Controller and contact

Email

app@ajolo.de

Phone

+49 179 4324782

Controller within the meaning of Art. 4(7) GDPR for the processing described in this policy. Send privacy enquiries to the email address. For our websites and the partner program, the privacy notice on the partner program and websites also applies.

02The essentials

• Stored locally: profile, training, routines, nutrition, body measurements, notes and photos are on your device. We have no access to them.
• No Ajolo account: there is no registration and no login. The “account” in the app is a local profile.
• Internet only for certain features: AI analysis of photos and speech (Ajolo PRO), food search, subscription and codes, plus services of your operating system (store, speech recognition, backups).
• You stay in control: change permissions any time in the system settings, export or delete data in the app settings.

03Data that stays on your device

The app stores the following data exclusively on your device:

• Profile: name (free choice), gender, date of birth, height, weight, profile picture.
• Training: workouts, sets, training plans, routines, habits, streaks and ranks.
• Nutrition: meals, water, calories and nutrients, favorites.
• Body: body measurements, weight history, progress photos.
• Notes: journal and notes, also with pictures and voice memos.
• Values from Apple Health or Health Connect if you allow it (section “Apple Health and Health Connect”).

This data sits in the app database on your device. It is not additionally encrypted by Ajolo but protected by your operating system and your device lock. Access keys are kept in the system’s secure storage (iOS Keychain, Android Keystore). The legal basis is providing the app’s functions (Art. 6(1)(b) GDPR) and, for health data, your consent (Art. 9(2)(a) GDPR, section “Consent, withdrawal and age”). Because this data does not reach us, we do not process it on our own servers.

04Device permissions

Depending on the feature, the app asks for permissions. You can change or withdraw them at any time in the system settings. The feature that needs them then stops working.

05Apple Health and Health Connect

If you allow the connection, Ajolo reads the following values: steps, active calories, distance, on Android also total calories, and heart rate. The app writes nothing to Apple Health or Health Connect and does not read your body weight there.

• The values are used only for display in the app and to calculate your calorie budget.
• We do not pass this data to third parties and do not use it for advertising or marketing.
• You can withdraw the permission at any time in the system settings.

06AI features with Google Gemini (Ajolo PRO)

For photo and voice entry of meals, Ajolo PRO uses the Gemini API from Google (Google Ireland Limited, Ireland, and Google LLC, USA). This happens only when you actively trigger the feature, for example “Analyze photo with AI”.

• What is sent: a downsized photo of your meal and, if you enter one, a hint text. For voice entry, your speech is first converted to text on the device or by the operating system (section “Operating system, store and backups”). Only the text goes to Google. The audio recording itself is not sent.
• What is not sent: your name, profile, account or device ID. Technically, Google receives your IP address.
• Storage with us: none. We run no server for this.
• At Google: how long and for what purpose Google processes the inputs is governed by Google’s terms for the Gemini API (ai.google.dev/gemini-api/terms). Please photograph meals only, not people, documents or screens showing personal data.
• Legal basis: Art. 6(1)(b) GDPR (you trigger the feature yourself). Where inputs allow conclusions about your health, it is your consent through deliberate use (Art. 9(2)(a) GDPR).
• USA: Google LLC is certified under the EU-US Data Privacy Framework; the transfer relies on the European Commission’s adequacy decision (Art. 45 GDPR).

At most 10 photo and 10 voice analyses per day are available (see Terms). AI results are estimates; no legally relevant decisions are made automatically. Training plan suggestions (Smart Plan) are calculated locally on your device without internet.

07Food database (Open Food Facts)

When you scan a barcode or search for food, the app retrieves product data from the free database Open Food Facts (Open Food Facts association, France). The barcode number or your search term is transmitted, with voice entry also parts of the recognized text. Technically, the operator receives your IP address. We do not send account, profile or device IDs. The legal basis is Art. 6(1)(b) GDPR.

08Subscription, purchases and codes (RevenueCat)

You buy and pay for subscriptions through the Apple App Store or Google Play. We receive no payment data. So that the app knows whether you have Ajolo PRO, we use the service RevenueCat (RevenueCat, Inc., USA).

• When: the RevenueCat SDK starts when you open the app and assigns an anonymous identifier.
• Which data: purchase and subscription status, product, timestamps, technical device and app details, and the IP address.
• Codes: if you enter a partner, promotional or company code, the code is stored with your anonymous identifier at RevenueCat (for company codes additionally the company name and a device checksum for the seat). This lets us grant the discount or activation, prevent misuse and settle partner commissions. Partners and employers do not learn who you are or how you use the app.
• Legal basis: Art. 6(1)(b) GDPR (providing the subscription function) and (f) (protection against misuse, settlement).
• USA: the transfer relies on appropriate safeguards, in particular standard contractual clauses (Art. 46 GDPR).

09Operating system, store and backups

Some processes run via services of Apple and Google, which act under their own responsibility and privacy notices:

• App Store and Google Play: purchase, subscription management and app updates.
• Speech recognition: speech is converted to text by the operating system. Depending on device and language this may happen on Apple or Google servers.
• Device backups: system backups (iCloud, Google Backup, computer) can contain app data if you have enabled them. On Android, automatic backup is not excluded for the app.
• iCloud (iOS): Ajolo stores only a counter for the daily AI allowance there, no training or health data.

10Connection check and Wi-Fi transfer

• Connection check: the app can check whether an internet connection exists and sends short technical requests to public servers of Google (8.8.8.8, google.com) and Cloudflare (1.1.1.1, cloudflare.com). Your IP address is technically visible in this process; no content from the app is transmitted.
• Wi-Fi transfer: when you transfer data between your own devices, the app briefly opens a server on the local Wi-Fi. This transfer is not encrypted. Use it only on a trusted Wi-Fi network.

11Backup files, export and uninstalling

• Backup file: if you create a backup in the app, it contains your data including photos. It is saved in the documents folder on iOS and in the “Download” or “Documents” folders on Android. Other apps or people with access to your device may be able to see it there. Keep it safe or delete it after use.
• Uninstalling: entries in the system’s secure storage and backup files can survive an uninstall and may be offered for restoring after a reinstall. If you want to remove all data, use “Delete account & all data permanently” before uninstalling and delete backup files yourself.

12Retention, deletion and export

• Local data: it stays until you delete it. You delete single entries directly in the respective view.
• Delete everything: in the settings you find “Delete account & all data permanently” (confirmed by typing “DELETE”). It removes the local databases, media and the entries in secure storage. Not covered are backups at Apple or Google, backup files in your folders, and data at RevenueCat, Google and Open Food Facts. For deletion at RevenueCat, write to app@ajolo.de.
• Export (Art. 20 GDPR): under “Resources & Legal” you can export your data as a JSON file. Photo files are not included; the backup covers them.

13Consent, withdrawal and age

• Consent: at first launch you confirm the Terms, this privacy policy and the notice that Ajolo is not a medical device together. By doing so you also consent to the processing of your health data in the app (Art. 9(2)(a) GDPR).
• Withdrawal: you can withdraw consent at any time with effect for the future by deleting your data in the app and no longer using it, or by email to app@ajolo.de. The lawfulness of earlier processing remains unaffected.
• Age: Ajolo may be used from age 16; under 18, contracts require parental consent (see Terms). If you believe a child has sent us data, write to us.

14Recipients and third countries

We do not pass data to advertising networks and do not sell data.

15Your rights

• Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR).
• Withdrawal of consent with effect for the future (Art. 7(3) GDPR).
• Complaint to a supervisory authority (Art. 77 GDPR). The authority responsible for us is the Bavarian State Office for Data Protection Supervision (BayLDA), Ansbach.

You can view, change, export and delete your local data directly in the app. For anything else, write to app@ajolo.de. We reply as quickly as possible, at the latest within one month.

16Website and changes

This website sets no cookies and loads no third-party content (details are in the notice on the websites). We update this privacy policy when the app or the law changes. The date at the top of the page applies.