Datenschutzerklärung

DSGVO, Health Connect, Apple Health & KI-Transparenz

✓ 100% DSGVO & GDPR Konform 🔒 Privacy by Design (Lokale Sandbox) 🍎 Apple Health & HealthKit Safe 🤖 Google Health Connect Validated Stand: September 2026

1. Verantwortliche Stelle & Kontakt (Art. 13 DSGVO)

Verantwortlicher im Sinne von Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in der mobilen Applikation 'Ajolo' ist:

Ajolo Fitness GmbH
Vertreten durch die Geschäftsführung: Max Mustermann (Geschäftsführer)
Musterstraße 123, 12345 Musterstadt, Deutschland

E-Mail Allgemein: support@ajolo.app
Datenschutz-Kontakt: datenschutz@ajolo.app
Telefon: +49 (0) 123 4567890

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten, zur Ausübung deiner Betroffenenrechte oder zum Datenschutz kannst du dich jederzeit vertrauensvoll an uns wenden.

2. Verarbeitete Datenarten & Geräteberechtigungen

Ajolo benötigt für bestimmte Funktionen Zugriff auf Hardware-Schnittstellen deines Mobilgeräts. Diese Berechtigungen werden stets transparent und erst bei Aufruf der jeweiligen Funktion abgefragt:

Kamera (android.permission.CAMERA / NSCameraUsageDescription): Dient ausschließlich dem Scannen von Lebensmittel-Barcodes, dem Fotografieren von Mahlzeiten für die optionale KI-Nährwertanalyse sowie der visuellen Übungs- und Fortschrittsdokumentation.
Mikrofon (RECORD_AUDIO / NSMicrophoneUsageDescription): Dient der optionalen Sprachaufzeichnung für Notizen sowie der Spracheingabe von Mahlzeiten ('Speech-to-Text'). Audiodaten werden nach der Textumwandlung nicht dauerhaft gespeichert.
Fotos & Speicher (READ_MEDIA_IMAGES / NSPhotoLibraryUsageDescription): Ermöglicht das Laden und private Speichern deiner Vorher-Nachher-Körperfortschrittsbilder lokal auf deinem Gerät.
Bluetooth & Sensoren (BLUETOOTH_CONNECT / ACTIVITY_RECOGNITION / CoreBluetooth): Dient der optionalen Koppelung mit Bluetooth-Herzfrequenzgurten, Fitness-Trackern und der Schrittzählung während aktiver Trainingseinheiten.
HealthKit & Health Connect: Synchronisation von Vital- und Trainingsdaten (siehe Ziffer 5).

3. Rechtsgrundlagen der Verarbeitung (Art. 6 & 9 DSGVO)

Die Verarbeitung deiner Daten erfolgt im strengen Einklang mit den Vorgaben der DSGVO:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung der App-Kernfunktionen, Verwaltung von Profilen, Trainingsprotokollen, Übungen, Notizen und App-Einstellungen.
Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung): Für besondere Kategorien personenbezogener Daten (Gesundheits- und Fitnessdaten wie Körpergewicht, Herzfrequenz, Trainingsintensität, Vitaldaten und konsumierte Nährwerte). Deine ausdrückliche Einwilligung wird im Onboarding gesondert eingeholt und kann in den App-Einstellungen jederzeit mit 1 Klick widerrufen werden.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die optionale Übermittlung von Fotos oder Audioaufnahmen an die KI-Schnittstelle zur Nährwerterkennung.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung von Stabilität, Integrität und Sicherheit der lokalen Sandbox und Schutz vor Manipulationen.

4. Privacy by Design & Lokale Sandbox-Architektur

Ajolo wurde von Grund auf nach dem Prinzip 'Privacy by Design & Default' (Art. 25 DSGVO) entwickelt:

100% Lokale Datenspeicherung: Deine Trainingshistorie, Notizen, Gewichtsverläufe, Mahlzeiten und Routinen werden ausschließlich in den geschützten, isolierten Hive-Datenbanken innerhalb der privaten App-Sandbox deines Smartphones gespeichert.
Kein Tracking & Keine Werbe-IDs: Wir verwenden keine Tracking-Cookies, keine Werbenetzwerke, keine Werbe-IDs (wie IDFA oder Google Werbe-ID) und betreiben kein verhaltensbasiertes Profiling.
Lokale Verschlüsselung: Sensible Kontoinformationen werden über die nativen Sicherheitskomponenten deines Betriebssystems (iOS Keychain / Android EncryptedSharedPreferences / KeyStore) verschlüsselt hinterlegt.

5. Apple Health & Google Health Connect (Richtlinienkonformität)

Wenn du Ajolo optional mit Apple Health (HealthKit) oder Google Health Connect verbindest, gelten besonders strenge Schutzbestimmungen:

Gelesene Datenarten: Ausschließlich Schrittanzahl, verbrannte Aktivitätskalorien, Gesamtkalorien, Distanz, Herzfrequenz und Körpergewicht.
Strengste Zweckbindung: Die Daten dienen einzig und allein der lokalen Anzeige in deinen Ajolo-Dashboards und der Verrechnung deines Kalorientagesbudgets.
KATEGORISCHES WEITERGABEVERBOT: Gesundheitsdaten aus Apple Health oder Health Connect werden unter keinen Umständen an Werbenetzwerke weitergegeben, zu Marketing- oder Werbezwecken genutzt, an Datenbroker verkauft oder für Data-Mining missbraucht.
Volle Nutzerkontrolle: Berechtigungen können jederzeit in den Systemeinstellungen des Betriebssystems oder in den Ajolo-Einstellungen granular aktiviert oder deaktiviert werden.

6. Künstliche Intelligenz (Google Gemini API) & Drittlandübermittlung

Ajolo bietet modernste KI-Funktionen (Foto-Mahlzeitenerkennung, automatische Nährwertaufteilung und Spracheingabe) über die Google Gemini API (Google Ireland Limited / Google LLC, USA):

Ausschließlich bei aktiver Nutzung: Daten werden nur dann übertragen, wenn du aktiv auf den Foto-Scan- oder Spracheingabe-Button tippst.
Verschlüsselte Übertragung: Die Übermittlung von Bilddaten oder Text-/Sprachbefehlen erfolgt ausschließlich per Ende-zu-Ende Transportverschlüsselung (TLS 1.3).
Keine Personenverknüpfung & Keine Speicherung: Die Daten werden pseudonymisiert verarbeitet, nicht mit deinem Nutzerprofil oder Namen verknüpft und unmittelbar nach Abschluss der Nährwertschätzung verworfen.
Kein Training öffentlicher Modelle: Google verwendet deine über die API verarbeiteten Daten nicht zum Training von Foundation-Modellen.
Drittlandübermittlung: Für die Datenübertragung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) bzw. Standardvertragsklauseln nach Art. 46 DSGVO.

7. Barcode-Scanner & Externe Lebensmitteldatenbank (Open Food Facts)

Beim Scannen von Produkt-Barcodes ruft die App Produktdaten aus der freien Datenbank Open Food Facts (Open Food Facts association, Frankreich) ab:

Übertragen wird ausschließlich die numerische EAN/Barcode-Nummer des Produkts.
Es werden keinerlei personenbezogene Daten, IP-Adressen zu Profilierungszwecken, Gerätekennungen oder Standorte an den Betreiber der Datenbank übertragen.

8. Optionale Cloud-Sicherung (Apple iCloud & Google Drive)

Ajolo bietet eine optionale Datensicherung über deinen persönlichen Cloud-Speicher (Apple iCloud bzw. Google Drive):

Null Drittserver: Die Synchronisation erfolgt ausschließlich zwischen deinem Smartphone und deinem persönlichen Apple- oder Google-Konto. Es sind keine externen Datenbanken (wie Supabase oder Firebase) zwischengeschaltet.
Kryptografische Versiegelung: Backup-Dateien werden vor dem Upload lokal kryptografisch versiegelt (HMAC-SHA256), um Manipulationen und Datenverfälschungen auszuschließen.
Die Aktivierung und Deaktivierung des Cloud-Syncs liegt vollständig in deiner Hand (unter 'Einstellungen -> Datensicherung').

9. Speicherdauer & Recht auf Vergessenwerden (Art. 17 DSGVO)

Da deine Daten primär lokal auf deinem Endgerät gespeichert werden, bestimmst du die Speicherdauer vollständig selbst:

Selektive Löschung: Du kannst einzelne Workouts, Sätze, Notizen, Mahlzeiten oder Messwerte jederzeit innerhalb der jeweiligen App-Ansicht löschen.
1-Klick-Gesamtlöschung (Recht auf Vergessenwerden): Unter 'Einstellungen -> Konto & alle Daten unwiderruflich löschen' kannst du mit einer einzigen Aktion sämtliche lokalen Datenbanken, Boxen, Caches und gespeicherten Mediendateien rückstandslos und unwiderruflich vernichten.
Bei Deinstallation der App werden alle Sandbox-Dateien durch das Betriebssystem automatisch und vollständig entfernt.

10. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Gemäß Art. 20 DSGVO hast du das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

In Ajolo stellen wir hierfür eine direkte 1-Klick-Exportfunktion bereit:

Rufe 'Einstellungen -> Ressourcen & Rechtliches -> Daten exportieren (Art. 20 DSGVO)' auf.
Die App generiert in Sekundenschnelle ein vollständiges JSON-Archiv mit deinem Profil, deinen Workouts, Sätzen, Routinen, Notizen, Gewichtsverläufen und Streaks und übergibt es an das native Teilen-Menü deines Smartphones.

11. Deine Betroffenenrechte (Art. 15–21 DSGVO)

Als betroffene Person stehen dir gegenüber uns folgende gesetzliche Rechte nach der DSGVO zu:

Art. 15 DSGVO (Auskunftsrecht): Du kannst Auskunft über deine von uns verarbeiteten Daten verlangen.
Art. 16 DSGVO (Recht auf Berichtigung): Du kannst die Berichtigung unrichtiger Daten verlangen.
Art. 17 DSGVO (Recht auf Löschung): Du kannst die unverzügliche Löschung deiner Daten verlangen ('Recht auf Vergessenwerden').
Art. 18 DSGVO (Einschränkung der Verarbeitung): Du kannst die Einschränkung der Verarbeitung verlangen.
Art. 20 DSGVO (Datenübertragbarkeit): Du kannst deine Daten im maschinenlesbaren JSON-Format exportieren.
Art. 21 DSGVO (Widerspruchsrecht): Du kannst der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Widerruf von Einwilligungen: Eine einmal erteilte Einwilligung (z. B. in die Verarbeitung von Gesundheitsdaten oder KI-Foto-Scans) kannst du jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen.

12. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Landesdatenschutzbehörde richtet sich nach dem Sitz unseres Unternehmens (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

1. Data Controller & Contact (Art. 13 GDPR)

The controller pursuant to Art. 4 No. 7 of the EU General Data Protection Regulation (GDPR) for data processing in the mobile application 'Ajolo' is:

Ajolo Fitness GmbH
Represented by executive management: Max Mustermann (Geschäftsführer)
Musterstraße 123, 12345 Musterstadt, Deutschland

General Email: support@ajolo.app
Privacy Contact: datenschutz@ajolo.app
Telephone: +49 (0) 123 4567890

If you have any questions regarding the processing of your personal data or exercising your statutory rights as a data subject, feel free to contact us at any time.

2. Categories of Data & Device Permissions

Ajolo requires access to select hardware interfaces on your device for specific capabilities. These permissions are requested transparently and only when invoking the corresponding feature:

Camera (NSCameraUsageDescription / CAMERA): Used exclusively to scan food barcodes, capture meal photos for optional AI nutritional analysis, and document physical training progress.
Microphone (NSMicrophoneUsageDescription / RECORD_AUDIO): Enables optional voice notes and speech-to-text logging of meals. Audio streams are discarded immediately following text transcription.
Photos & Storage (NSPhotoLibraryUsageDescription / READ_MEDIA_IMAGES): Allows importing and private local storage of personal progress photos.
Bluetooth & Sensors (CoreBluetooth / BLUETOOTH_CONNECT / ACTIVITY_RECOGNITION): Used for optional pairing with external Bluetooth heart rate monitors, fitness accessories, and step counting during active sessions.
HealthKit & Health Connect: Synchronization of vital and training metrics (see Section 5).

3. Legal Bases for Processing (Art. 6 & 9 GDPR)

The processing of your personal data complies strictly with the requirements of the GDPR:

Art. 6(1)(b) GDPR (Contractual Performance): Providing core application features, managing user profiles, workout logs, routines, notes, and local app preferences.
Art. 9(2)(a) GDPR (Explicit Consent): Processing special categories of personal data (health and fitness metrics, including body weight, heart rate, training intensity, and consumed macronutrients). Your explicit consent is obtained separately during onboarding and can be revoked at any time with 1 tap in settings.
Art. 6(1)(a) GDPR (Consent): Voluntary submission of image or voice data to the AI API for meal recognition.
Art. 6(1)(f) GDPR (Legitimate Interest): Ensuring stability, operational integrity, and security of the local sandbox environment against unauthorized manipulation.

4. Privacy by Design & Local Sandbox Architecture

Ajolo is engineered from the ground up on the principle of Privacy by Design and by Default (Art. 25 GDPR):

100% Local Storage: Your training history, notes, body metrics, meal records, and routines reside solely within isolated Hive databases inside your smartphone's private app sandbox.
Zero Tracking & No Ad Identifiers: We employ no tracking cookies, advertising networks, or advertising identifiers (such as IDFA or Google Advertising ID) and conduct no behavioral profiling.
Local Hardware-Backed Encryption: Sensitive credentials are encrypted via platform-native security APIs (iOS Keychain / Android EncryptedSharedPreferences / KeyStore).

5. Apple Health & Google Health Connect (Policy Adherence)

When connecting Ajolo to Apple Health (HealthKit) or Google Health Connect, strict regulatory safeguards apply:

Accessed Data Types: Restricted strictly to step counts, active burned calories, total calories, distance, heart rate, and body weight.
Strict Purpose Limitation: Data is utilized solely for display within your Ajolo dashboards and calculating your daily net caloric balance.
STRICT PROHIBITION ON THIRD-PARTY TRANSFERS: Health and fitness data from Apple Health or Health Connect is never shared with advertising networks, never used for marketing, never sold to data brokers, and never utilized for data-mining.
Granular Control: Access permissions can be inspected, granted, or revoked at any time via device operating system settings or directly inside Ajolo.

6. Artificial Intelligence (Google Gemini API) & Third-Country Transfer

Ajolo offers advanced AI features (photo meal identification, automated nutrient itemization, and voice logging) via the Google Gemini API (Google Ireland Limited / Google LLC, USA):

User-Initiated Only: Data is transmitted exclusively when you actively press the camera scan or speech logging button.
End-to-End Transport Encryption: Image fragments and audio/text commands are transferred exclusively via TLS 1.3 encryption.
No Identity Correlation & No Retention: Data is processed pseudonymously without attachment to your real name and is discarded immediately after inference completion.
No Model Training: Google does not use data submitted through the API to train foundation models.
International Transfer: Transfers to the United States are safeguarded under the European Commission's Adequacy Decision (EU-U.S. Data Privacy Framework) and EU Standard Contractual Clauses (Art. 46 GDPR).

7. Barcode Scanner & Open Food Database (Open Food Facts)

When scanning product barcodes, the app queries nutritional records from the open collaborative database Open Food Facts (Open Food Facts association, France):

Only the numeric EAN/barcode sequence is transmitted.
No personal identifiers, IP addresses for tracking, or device fingerprints are provided to the database operator.

8. Optional Cloud Synchronization (Apple iCloud & Google Drive)

Ajolo offers optional encrypted backup synchronization through your personal cloud account (Apple iCloud or Google Drive):

Zero Intermediary Servers: Synchronization takes place solely between your mobile device and your personal Apple or Google account. No third-party servers (such as Supabase or Firebase) process your data.
Cryptographic Sealing: Backup archives are sealed locally using HMAC-SHA256 checksums before transmission to guarantee data integrity.
Activation and deactivation of cloud sync remain entirely at your discretion under 'Settings -> Backup'.

9. Retention Period & Right to Erasure (Art. 17 GDPR)

Because your data is stored locally on your device, retention is completely determined by you:

Granular Deletion: You can delete individual exercises, workouts, notes, meals, or weight entries inside the respective screen at any time.
1-Tap Permanent Erasure: Under 'Settings -> Delete Account & All Data', you can immediately and irreversibly purge all 15 local databases, caches, and media files.
Uninstalling the app causes the mobile operating system to purge all private sandbox files automatically.

10. Right to Data Portability (Art. 20 GDPR)

Pursuant to Art. 20 GDPR, you have the statutory right to receive all personal data stored concerning you in a structured, commonly used, and machine-readable format.

In Ajolo, we provide an integrated 1-tap export function:

Navigate to 'Settings -> Resources & Legal -> Export My Data (Art. 20 GDPR)'.
The app instantly creates a comprehensive JSON archive containing your profile, workouts, sets, routines, notes, weight tracking, and streaks, presenting it directly in the native share sheet.

11. Your Statutory Data Subject Rights (Art. 15–21 GDPR)

Under the GDPR, you hold full statutory rights concerning your personal data:

Art. 15 GDPR: Right of access to your personal data.
Art. 16 GDPR: Right to rectification of inaccurate records.
Art. 17 GDPR: Right to erasure ('Right to be forgotten').
Art. 18 GDPR: Right to restriction of processing.
Art. 20 GDPR: Right to data portability.
Art. 21 GDPR: Right to object to processing.
Revocation of Consent: Any granted consent (e.g. for health data or AI photo analysis) can be revoked at any time with future effect in settings.

12. Right to Lodge a Complaint with a Supervisory Authority (Art. 77 GDPR)

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a data protection supervisory authority, particularly in the Member State of your habitual residence, your place of work, or the location of the alleged infringement, if you consider that the processing of personal data relating to you infringes the GDPR.

The competent supervisory authority for our registered office is the data protection authority of Bavaria, Germany (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).