Datenschutzerklärung

Stand: 8. Oktober 2026

Verantwortlicher

Sparetimer UG (haftungsbeschränkt)

Geschäftsführer: Martin Horst Schmeil

Gotenweg 8, 13595 Berlin, Deutschland

E-Mail: martin@sparetimer.com

Das Wichtigste in Kürze

Deine Einträge liegen auf deinem Gerät. Die App in+out-O-mator speichert deine Einträge (Mahlzeiten, Symptome, Messwerte) lokal auf deinem iPhone/iPad — verschlüsselt über die Schutzmechanismen des Betriebssystems. Nur wenn du den freiwilligen iCloud-Sync einschaltest, liegt zusätzlich eine Kopie in deinem privaten iCloud-Bereich (Abschnitt 2). Welche technischen Daten die App an unseren Server sendet, steht in Abschnitt 3.
Kein Tracking, keine Werbung. Weder die App noch diese Website setzen Analyse- oder Werbedienste ein. Diese Website verwendet keine Cookies.
Keine Nutzerkonten. Die App funktioniert ohne Registrierung.
Beim ersten Start legt die App ohne Konto eine Sitzung an unserem Server an. Weitere Verbindungen entstehen bei der Nutzung einzelner Funktionen — Details unten.

1. Besuch dieser Website

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter (STRATO, Deutschland) technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach den üblichen Fristen des Hosters gelöscht. Diese Website setzt keine Cookies und keine Analyse-Dienste ein.

2. Datenverarbeitung in der App

Lokale Speicherung: Alle von dir erfassten Inhalte — Ereignisse, Mahlzeiten, Symptome, Gesundheitswerte, Rezepte, Fotos und Sprachnotizen — werden auf deinem Gerät gespeichert (verschlüsselt „at rest" über iOS-Dateischutz). Deine Einträge werden nicht automatisch an uns oder Dritte übertragen (zum optionalen iCloud-Sync siehe unten); welche technischen Verbindungen die App aufbaut und was dabei gesendet wird, steht in Abschnitt 3.

iCloud-Sync (freiwillig): iCloud-Sync ist freiwillig und standardmäßig aus. Wenn du ihn einschaltest, gleicht die App deine Einträge, Medikation, Alarme, Vorräte und Packungsgrößen, Symptome, Rezepte, Dashboards samt Zielen und Berichte, Marken-Beobachtungslisten, Kontakte zu Ärztinnen und Ärzten, Vorlagen-Markierungen und Einstellungen zwischen deinen Geräten mit demselben Apple-Account ab. Dazu werden sie in deinem privaten iCloud-Bereich gespeichert, der zu deinem Apple-Account gehört. Zugangsdaten, Berechtigungen und der Laufzeitzustand der App werden nicht synchronisiert; Entwürfe bleiben auf dem Gerät. Die Inhalte deiner Einträge werden dabei verschlüsselt gespeichert (CloudKit-Verschlüsselung); einzelne technische Felder sind nur durch Apples Transport- und Speicherverschlüsselung geschützt. Das ist keine Ende-zu-Ende-Zusicherung. Fotos und Sprachnotizen werden in dieser Version nicht synchronisiert und bleiben auf dem Gerät. Der Sync überträgt Einträge und Einstellungen der App, nicht den Datenbestand von Apple Health selbst. Einträge, die du aus Werten von Apple Health speicherst oder nach Apple Health schreibst, sind als Einträge der App Teil der iCloud-Kopie. Die App sendet diese Daten weder an uns noch an Dritte; iCloud wird von Apple bereitgestellt und betrieben (siehe Apples Bedingungen und Datenschutzinformationen). Vor dem Start wird auf deinem Gerät ein Backup erstellt. Schaltest du den Sync aus, bleiben deine Daten auf dem Gerät; bereits in iCloud liegende Kopien bleiben in deinem iCloud-Account, bis du sie dort löschst. Unabhängig vom Sync kann iOS die App-Daten deines Geräts in ein iCloud-Geräte-Backup aufnehmen, wenn du dieses in den iOS-Einstellungen aktiviert hast. iCloud-Sync ist eine Beta-Funktion. Wir haben ihn mit automatischen Tests und im Simulator geprüft, aber nicht mit zwei echten Geräten gleichzeitig. Ändere dieselbe Information nicht gleichzeitig auf zwei Geräten; bei einem Konflikt gewinnt die zuletzt gespeicherte Änderung. Auf dem Mac ist der Sync aus.

Apple Health: Wenn du die Anbindung erlaubst, liest bzw. schreibt die App Gesundheitsdaten über Apple HealthKit — auf deinem Gerät, im Umfang der von dir erteilten Freigaben. Gelesene Werte füllen nur die Eingabemaske vor; erst wenn du sie speicherst, werden sie ein Eintrag der App. Du kannst die Freigaben jederzeit in den iOS-Einstellungen widerrufen.

Löschung: Deine Einträge auf dem Gerät löschst du, indem du sie in der App entfernst oder die App deinstallierst. Daten, die auf unserem Server liegen (Abschnitt 3), werden dadurch nicht automatisch gelöscht; dafür gelten deine Rechte nach Abschnitt 4 über die dort genannte Kontaktadresse. Ein Daten-Export ist über die App möglich.

3. Online-Verbindungen der App

Die App baut die folgenden Verbindungen auf. Sofern nichts anderes dabeisteht, geschieht das nur, wenn du die jeweilige Funktion aktiv nutzt. Wir setzen keine Analyse- oder Werbedienste ein. Die Daten, die dabei anfallen, hängen an technischen Kennungen (Sitzungs-Kennung, vom Gerät abgeleitete Kennung oder eine Kennung, die auf allen Geräten deines iCloud-Kontos gleich ist) — nicht an deinem Klarnamen, deiner Apple-ID oder deiner E-Mail-Adresse; eine Rückführung auf deine reale Person ist von uns nicht vorgesehen. Sie sind damit pseudonym, aber nicht anonym.

Sitzung ohne Konto (automatisch beim ersten Start): Beim ersten Start (und wenn keine Sitzung mehr besteht) legt die App ohne Konto eine Sitzung an unserem Backend (Supabase, EU) an und erhält eine zufällige, technische Sitzungs-Kennung. Sie ist nötig, damit die Server-Funktionen der App (z. B. Vorlagen, Kontexthilfe) abgesichert genutzt werden können, und enthält weder Name noch E-Mail noch deine Einträge. Beim Öffnen eines Hilfe-Fensters ruft die App außerdem die passenden Hilfe-Links mit dieser Kennung ab. Beim Öffnen eines Rezepts legt die App außerdem eine technische Zählzeile unter der Sitzungs-Kennung an.
Vorlagen-Suche nach Symptomen: Wenn du in der App ein Symptom hinzufügst, sendet die App die Apple-Health-Symptomtypen zusammen mit der Sitzungs-Kennung an unsere Vorlagen-Suche, um passende Vorlagen zu finden. Sie werden nur für diese Suche in Echtzeit verwendet und nicht in unserer Datenbank gespeichert.
Barcode-Scan (Open Food Facts): Beim Scannen eines Produkts bzw. bei der Produktsuche werden Barcode oder Suchbegriff an die Datenbank von Open Food Facts (Frankreich, ein Drittanbieter) übermittelt, um Produktinformationen abzurufen. Dabei fallen die üblichen technischen Verbindungsdaten (u. a. deine IP-Adresse) an; wir übermitteln dabei keine Nutzerkennung. Lädst du optional ein Produktfoto hoch, sendet die App eine dauerhafte, zufällige App-Kennung und — falls du sie in der App hinterlegt hast — deinen Open-Food-Facts-Benutzernamen samt Passwort an Open Food Facts.
Community-Vorlagen (Template-Sharing): Wenn du Vorlagen herunterlädst oder teilst, kommuniziert die App mit unserem Backend (Supabase, Serverstandort EU/Frankfurt). Geteilte Vorlagen enthalten die von dir freigegebenen Inhalte; die Zuordnung erfolgt über zufällige Kennungen (die Sitzungs-Kennung und eine Kennung, die auf deinen Geräten desselben iCloud-Kontos gleich ist) — nicht über deinen Namen oder deine Apple-ID. Wendest du eine Vorlage an oder entfernst du den letzten Parameter bzw. die letzte Gruppe einer geladenen Vorlage, meldet die App das mit deiner Sitzungs-Kennung und der iCloud-gebundenen Kennung zurück (Beliebtheitszähler); dasselbe gilt für Bewertungen, die du abgibst. Diese Zähler nutzen wir auch, um die Aktivität und Beliebtheit von Vorlagen auszuwerten; dafür setzen wir keine externen Analysedienste ein und verknüpfen sie nicht mit deinem Namen. Eine veröffentlichte Vorlage enthält zudem eine von deinem Gerät abgeleitete Kennung (Hash) als Urheber-Angabe; beim Herunterladen erhalten andere Nutzer diese Urheber-Angabe und deine Sitzungs-Kennung als Autoren-Kennung mitgeliefert. Der Server merkt sich je Kennung, welche Vorlage heruntergeladen wurde. Die iCloud-gebundene Kennung wird an deiner veröffentlichten Vorlage gespeichert und bei jedem Upload gegen unsere Sperrliste geprüft. Rechtsgrundlage für das Herunterladen, Teilen und Bewerten von Vorlagen sowie die dafür nötigen Kennungen und Zähler ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion); die Prüfung gegen die Sperrliste beim Upload beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Community vor Missbrauch).
Foto-Nährwertschätzung (optional): Die Erkennung läuft auf deinem Gerät (Core ML); das Foto wird dafür nicht an uns übertragen. Ein Foto gelangt nur dann an unser Backend, wenn du ausdrücklich ein Trainingsfoto einreichst (nächster Punkt).
Fotos zum Training der Erkennung (optional): Wenn du unter „KI & Datenschutz“ „Anonym beitragen“ oder „Vollständig beitragen“ gewählt und im Bereich „Community Training“ „Beiträge aktivieren“ eingeschaltet hast und ein Mahlzeitenfoto einreichst, überträgt die App es in der Regel nach einer Wartezeit von 7 Tagen (früher, wenn du „Jetzt senden“ wählst oder ein Rezept ergänzt, dessen Fotos schon hochgeladen wurden) unter einer Zufalls-Kennung, nicht unter deinem Namen, an unser Backend (Supabase, EU), zusammen mit deiner Zuordnung der Lebensmittel und einem optionalen Kontexttext, und verwendet es für das Training. Ortsangaben und Geräteinformationen aus den Bilddaten werden vorher entfernt, der Bildinhalt nicht. Bis dahin kannst du die Einreichung unter „Ausstehende Beiträge“ löschen. Solange „Beiträge aktivieren“ ausgeschaltet ist, startet die App keine Uploads; wartende Einreichungen bleiben erhalten, bis du sie löschst; schaltest du „Beiträge aktivieren“ später wieder ein, werden fällige Einreichungen gesendet. Ein Upload-Vorgang, der beim Ausschalten schon läuft, wird noch beendet. Lösche wartende Einreichungen, bevor du die Auswahl unter „KI & Datenschutz“ herabsetzt — sonst werden sie trotzdem gesendet. Lädst du Fotos direkt in einem Rezept als Trainingsfotos hoch (nur für freigeschaltete Beitragende), werden sie sofort zusammen mit dem Rezeptnamen übertragen; dafür genügt die Auswahl unter „KI & Datenschutz“. Bereits übertragene Fotos bleiben gespeichert. Hast du unter „KI & Datenschutz“ „Vollständig beitragen“ gewählt, dürfen deine eingereichten Fotos samt zugehörigen Angaben (Annotationen, Kontext) zusätzlich auch kommerziell genutzt werden, z. B. zur Kostendeckung; das ist eine freiwillige Option, die genauen Bedingungen stehen im Zustimmungstext in der App. Ohne diese ausdrückliche Wahl werden deine Fotos nicht kommerziell genutzt. Eine spätere Änderung der Auswahl gilt nicht rückwirkend für bereits eingereichte Fotos.
Produkt-Zuordnungen (optional): Wenn du unter „KI & Datenschutz“ mindestens „Anonym beitragen“ gewählt hast und die Zuordnung eines Produkts zu einem Lebensmittel bestätigst oder auswählst, überträgt die App diese Zuordnung mit der Sitzungs-Kennung, aber ohne deinen Namen, an unser Backend (Supabase, EU). Setzt du die Auswahl herab, sendet die App künftig keine Zuordnungen mehr. Bereits übertragene Zuordnungen bleiben gespeichert.
Absturzberichte (optional, standardmäßig aus): Nur wenn du unter „Daten & Datenschutz“ „Absturz- & Fehlerberichte teilen“ einschaltest, sendet die App nach einem Absturz einen technischen Bericht (Fehlerprotokoll, Geräte- und Systemangaben, eine aus einer Zufalls-Kennung abgeleitete Geräte-Kennung) an unser Backend (Supabase, EU). Schaltest du den Schalter aus, startet die App ab dann keinen neuen Versand mehr; ein bereits begonnener Versand wird noch beendet. Bereits gesendete Berichte werden dadurch nicht sofort gelöscht, sondern spätestens nach 30 Tagen automatisch. Die Einstellung gilt nur für das jeweilige Gerät, sie wird nicht per iCloud auf deine anderen Geräte übertragen. Zum Schutz vor Missbrauch verarbeitet der Server die IP-Adresse des Absenders und speichert sie höchstens etwa 2 Stunden. In den Berichten selbst wird sie nicht gespeichert.
Community-Bereich (optional): Wenn du im Community-Forum Beiträge schreibst oder ein Profilbild hochlädst, werden diese Inhalte über unser Backend (Supabase, EU) gespeichert und anderen Nutzern angezeigt — zugeordnet über ein Pseudonym (ein aus einer Wortliste erzeugter Name), nicht über Namen oder Konto. Veröffentliche dort keine Gesundheitsdaten, die du nicht teilen möchtest.

4. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da deine Einträge auf deinem Gerät liegen (bei eingeschaltetem iCloud-Sync zusätzlich in deinem iCloud-Account, den du bei Apple selbst verwaltest), übst du diese Rechte dafür unmittelbar selbst aus; für die in Abschnitt 3 genannten serverseitigen Daten und alles Übrige erreichst du uns unter martin@sparetimer.com.

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z.B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

5. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen der App oder dieser Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Last updated: 8 October 2026

Controller

Sparetimer UG (haftungsbeschränkt)

Managing director: Martin Horst Schmeil

Gotenweg 8, 13595 Berlin, Germany

E-mail: martin@sparetimer.com

The Short Version

Your entries are stored on your device. The in+out-O-mator app stores your entries (meals, symptoms, measurements) locally on your iPhone/iPad — encrypted at rest by the operating system's protection mechanisms. Only if you turn on the optional iCloud sync is a copy additionally stored in your private iCloud area (section 2). Which technical data the app sends to our server is listed in section 3.
No tracking, no ads. Neither the app nor this website uses analytics or advertising services. This website sets no cookies.
No user accounts. The app works without registration.
On first start the app creates a session without an account with our server. Further connections arise when you use individual features — details below.

1. Visiting This Website

When you visit this website, our hosting provider (STRATO, Germany) processes technically necessary server log data: IP address, date and time of access, page requested, browser identifier. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure, stable operation). Log data is not merged with other data and is deleted according to the host's standard retention periods. This website sets no cookies and uses no analytics services.

2. Data Processing in the App

Local storage: Everything you record — events, meals, symptoms, health values, recipes, photos and voice notes — is stored on your device (encrypted at rest via iOS file protection). Your entries are not transmitted automatically to us or to third parties (for the optional iCloud sync see below); the technical connections the app makes and what is sent are listed in section 3.

iCloud sync (optional): iCloud sync is optional and off by default. If you turn it on, the app keeps your entries, medication, alarms, supplies and package sizes, symptoms, recipes, dashboards with their goals and reports, brand watch lists, contacts for your doctors, template markers and settings in step across your devices that use the same Apple Account. To do this, they are stored in your private iCloud area, which belongs to your Apple Account. Credentials, permissions and the app's runtime state are not synced; drafts stay on the device. The content of your entries is stored encrypted (CloudKit encryption); individual technical fields are protected only by Apple's transport and at-rest encryption. This is not an end-to-end guarantee. Photos and voice notes are not synced in this version and stay on the device. Sync transfers the app's entries and settings, not the data held in Apple Health itself. Entries you save from Apple Health values, or write to Apple Health, are part of the iCloud copy as entries of the app. The app does not send this data to us or to third parties; Apple provides and operates iCloud (see Apple's terms and privacy information). A backup is created on your device before sync starts. If you turn sync off, your data stays on the device; copies already in iCloud remain in your iCloud account until you delete them there. Independently of sync, iOS may include the app's data in an iCloud device backup if you have enabled that in iOS Settings. iCloud sync is a beta feature. We tested it with automated tests and in the simulator, but not with two real devices at the same time. Do not change the same information on two devices at once; in a conflict the most recently saved change wins. Sync is off on the Mac.

Apple Health: If you allow the integration, the app reads or writes health data via Apple HealthKit — on your device and only within the permissions you grant. Values read are only used to pre-fill the input form; they become an entry of the app only when you save them. You can revoke these permissions at any time in iOS Settings.

Deletion: You delete your entries on the device by removing them in the app or uninstalling the app. Data held on our server (section 3) is not deleted automatically by this; your rights under section 4 apply to it, via the contact address given there. You can export your data from within the app.

3. Online Connections of the App

The app makes the following connections. Unless stated otherwise, this only happens when you actively use the feature concerned. We do not use analytics or advertising services. The data that arises is tied to technical identifiers (session identifier, an identifier derived from your device, or an identifier that is the same on all devices of your iCloud account) — not to your real name, your Apple ID or your email address; we do not intend to trace it back to you as a real person. It is therefore pseudonymous, but not anonymous.

Session without an account (automatic on first start): On first start (and whenever no session exists any more) the app creates a session without an account with our backend (Supabase, EU) and receives a random technical session identifier. It is needed so the app's server features (for example templates, contextual help) can be used securely, and it contains neither your name nor your email nor your entries. When you open a help window, the app also fetches the matching help links using this identifier. When you open a recipe, the app also creates a technical counter row under the session identifier.
Template search by symptom: When you add a symptom in the app, the app sends the Apple Health symptom types together with the session identifier to our template search to find matching templates. They are used only for this search in real time and are not stored in our database.
Barcode scanning (Open Food Facts): When you scan a product or search for one, the barcode or search term is sent to the Open Food Facts database (France, a third party) to retrieve product information. Standard technical connection data (including your IP address) applies; we do not send a user identifier with these lookups. If you optionally upload a product photo, the app sends a persistent random app identifier and — if you have stored them in the app — your Open Food Facts username and password to Open Food Facts.
Community templates (template sharing): When you download or share templates, the app communicates with our backend (Supabase, servers in the EU/Frankfurt). Shared templates contain only the content you choose to share; attribution uses random identifiers (the session identifier and an identifier that is the same on your devices under the same iCloud account) — not your name or your Apple ID. When you apply a template or remove the last parameter or group of a loaded template, the app reports that with your session identifier and the iCloud-bound identifier (popularity counters); the same applies to ratings you submit. We also use these counters to evaluate the activity and popularity of templates; we use no external analytics services for this and do not link them to your name. A published template also contains an identifier derived from your device (a hash) as the author reference; when downloading, other users receive this author reference and your session identifier as the author identifier. The server records, per identifier, which template was downloaded. The iCloud-bound identifier is stored with your published template and checked against our block list on every upload. The legal basis for downloading, sharing and rating templates, including the identifiers and counters needed for this, is Art. 6(1)(b) GDPR (providing the feature you use); the block-list check on upload is based on Art. 6(1)(f) GDPR (legitimate interest in protecting the community from abuse).
Photo-based nutrition estimation (optional): Recognition runs on your device (Core ML); the photo is not transmitted to us for this. A photo only reaches our backend if you explicitly submit a training photo (next item).
Photos to train recognition (optional): If you have chosen "Contribute anonymously" or "Contribute fully" under "AI & Privacy", have switched on "Enable Contributions" in the "Community Training" area and submit a meal photo, the app usually transmits it under a random ID, not under your name, to our backend (Supabase, EU) after a waiting period of 7 days (earlier if you choose "Send now" or add to a recipe whose photos were already uploaded) together with your mapping of the foods and an optional context text, and uses it for training. Location and device information in the image data are removed beforehand; the image content itself is not. Until then you can delete the submission under "Pending Contributions". While "Enable Contributions" is switched off, the app starts no uploads; waiting submissions are kept until you delete them; if you switch "Enable Contributions" on again later, due submissions are sent. An upload run that is already in progress when you switch it off is still completed. Delete waiting submissions before you lower the choice under "AI & Privacy" — otherwise they are still sent. If you upload photos directly inside a recipe as training photos (only for enabled contributors), they are transmitted immediately together with the recipe name; the choice under "AI & Privacy" is sufficient for this. Photos already transmitted remain stored. If you have chosen "Contribute fully" under "AI & Privacy", your submitted photos together with the related details (annotations, context) may additionally be used commercially, for example to cover costs; this is a voluntary option, and the exact terms are in the consent text in the app. Without this explicit choice, your photos are not used commercially. A later change of the choice does not apply retroactively to photos already submitted.
Product mappings (optional): If you have chosen at least "Contribute anonymously" under "AI & Privacy" and you confirm or select the mapping of a product to a food, the app transmits this mapping to our backend (Supabase, EU) with the session identifier but without your name. If you lower this setting, the app no longer sends mappings in future. Mappings already transmitted remain stored.
Crash reports (optional, off by default): Only if you switch on "Share crash & error reports" under "Data & Privacy" does the app send a technical report after a crash (error log, device and system details, a device identifier derived from a random ID) to our backend (Supabase, EU). If you switch it off, the app starts no new upload from then on; an upload already in progress is still completed. Reports already sent are not deleted immediately as a result, but automatically after 30 days at the latest. The setting applies only to the device in question; it is not synced via iCloud to your other devices. To protect against abuse, the server processes the sender's IP address and keeps it for about 2 hours at most. It is not stored in the reports themselves.
Community area (optional): If you post in the community forum or upload a profile picture, that content is stored via our backend (Supabase, EU) and shown to other users — attributed to a pseudonym (a name generated from a word list), not to names or accounts. Please do not post health data there that you do not want to share.

4. Your Rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). Since your entries live on your device (and, with iCloud sync turned on, additionally in your iCloud account, which you manage with Apple yourself), you exercise these rights for them directly yourself; for the server-side data listed in section 3 and everything else, contact us at martin@sparetimer.com.

You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the Berlin Commissioner for Data Protection and Freedom of Information.

5. Changes

We update this policy when features of the app or this website change. The version published here applies.