Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Steven Daul
Auf dem Klint 2, 29227 Celle, Deutschland
E-Mail: biopulsehealthappsupport@gmail.com

2. Grundsatz: Keine eigenen Server

BioPulse betreibt keine eigenen Server und keine eigenen Datenbanken. Es gibt bei uns kein Nutzerkonto und keine Stelle, an der wir deine Daten einsehen könnten. Alle personenbezogenen Daten verbleiben ausschließlich lokal auf deinem iPhone oder in deiner persönlichen iCloud.

Ganz ohne Internet kommt die App an drei Stellen nicht aus: der iCloud-Sync, wenn du ihn einschaltest (Abschnitt 4), die Wetteranzeige (Abschnitt 3.4) und die Lebensmittelsuche in BioFood (Abschnitt 3.6). Was dabei jeweils übertragen wird, steht in diesen Abschnitten. Deine Gesundheitsdaten sind bei Wetter und Lebensmittelsuche nicht beteiligt.

3. Welche Daten verarbeitet werden

3.1 Gesundheitsdaten (Art. 9 DSGVO)

Mit deiner ausdrücklichen Einwilligung liest BioPulse Gesundheitsdaten aus Apple HealthKit:

• Herzfrequenz, HRV, Ruhepuls, Blutdruck
• Schlafdaten (Dauer, Phasen, Atemstörungen)
• Aktivitätsdaten (Schritte, Kalorien, Aktivitätsringe)
• Körperdaten (Gewicht, Größe, BMI, Körperfett)
• Blutsauerstoff (SpO₂), Atemfrequenz, Körpertemperatur
• VO₂max, Trainingsdaten (auf Wunsch mit GPS-Route)
• Blutzucker (auch Werte, die ein Sensor oder eine andere App in Apple Health eingetragen hat)
• Geburtsdatum

Gibst du im optionalen Gesundheitsprofil Erkrankungen oder Gesundheitszustände an (z. B. Diabetes), sind auch diese Angaben besonders schutzwürdig. Sie sind freiwillig, standardmäßig ausgeschaltet, dienen nur dem Dokumentieren und Aufbereiten für den Arzt (keine Bewertung, keine Diagnose) und lassen sich jederzeit ändern oder löschen. Erfasst wird nur eine grobe Angabe, die du aus einer Liste wählst, keine Diagnosecodes und kein Krankheitsstadium.

Im Gesundheitsprofil kannst du außerdem selbst Werte festhalten, für die Apple Health keine Kategorie kennt oder die du von Hand messen möchtest: Ketonwerte (mit Einheit und Messmethode Blut, Atem oder Urin) sowie Beschwerden (Art, deine eigene Einschätzung der Stärke, Zeitpunkt, Notiz). Diese beiden gehen nicht nach Apple Health, weil es dort keinen passenden Datentyp gibt. Sie liegen in der App und, wenn du den iCloud-Sync eingeschaltet hast, in deiner privaten iCloud (Abschnitt 4).

Schaltest du den optionalen BioFlow-Bereich ein, kommen Zyklus- und Fertilitätsdaten hinzu: Menstruation, Zwischenblutungen, Ovulationstests, Zervixschleim, sexuelle Aktivität, Verhütung, Schwangerschaft und Schwangerschaftstests, Stillzeit, Hitzewallungen. Diese Daten sind besonders schutzwürdig. BioFlow ist deshalb standardmäßig ausgeschaltet, muss von dir aktiv eingeschaltet werden und lässt sich zusätzlich mit Face ID sperren.

BioPulse schreibt außerdem das nach HealthKit zurück, was du selbst einträgst: Wassermenge, Koffein, Kalorien und Nährwerte (Eiweiß, Kohlenhydrate, Fett), Körpergewicht, Basaltemperatur und deine BioFlow-Einträge. So stehen deine Eingaben auch anderen Apps zur Verfügung, denen du das erlaubst. Verweigerst du die Schreib-Freigabe, funktioniert die App genauso; deine Einträge bleiben dann in BioPulse.

Bei Blutzucker ist das Zurückschreiben zusätzlich an einen eigenen Schalter im Eingabefeld gebunden, der standardmäßig aus ist: Nach Apple Health geht ein Wert nur, wenn du ihn selbst eingetragen und diesen Schalter aktiv gesetzt hast. Werte, die von einem Sensor oder einer anderen App stammen, schreibt BioPulse nie zurück, und es passiert nie automatisch oder im Hintergrund.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Lesen und Schreiben kannst du jederzeit einzeln in iOS-Einstellungen → Gesundheit → Datenzugriff widerrufen.

3.2 Manuell eingegebene Daten

Stimmung, Tagebucheinträge, Wasseraufnahme, Gewichtseinträge, Supplemente, dein Essen und Trinken in BioFood (Abschnitt 3.6). Diese Einträge liegen in der App und, wenn du den iCloud-Sync eingeschaltet hast, in deiner privaten iCloud (Abschnitt 4). An uns wird nichts davon übertragen.

3.3 Profildaten

Name, Geburtsdatum, Körpergröße, Gewichtsziel, Fitnessziele, falls du es einschaltest dein Kalorienziel, und falls du sie angibst die Erkrankungen aus Abschnitt 3.1. Diese Angaben liegen in der App und, wenn du den iCloud-Sync eingeschaltet hast, in deiner privaten iCloud (Abschnitt 4). An uns wird nichts davon übertragen.

3.4 WeatherKit / Standortdaten

Die App fragt optional deinen aktuellen Standort ab, um Wetterdaten für das Dashboard anzuzeigen (WeatherKit, Apple Inc.). Der Standort wird einmalig abgerufen, nicht gespeichert und nicht an Dritte weitergegeben. Der Wetterdienst wird ausschließlich durch Apple bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kontextbezogenen Anzeige).

3.5 Anmeldung mit Apple (optional)

Wenn du dich mit „Mit Apple anmelden" registrierst, erhält die App eine anonymisierte Apple-User-ID. Diese ID wird ausschließlich lokal im Keychain deines Geräts gespeichert und nicht an externe Server übertragen. Apple verarbeitet die Authentifizierung nach eigenen Datenschutzrichtlinien (apple.com/privacy).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 BioFood: Lebensmittel und Nährwerte

Was du isst und trinkst, trägst du selbst ein. Diese Einträge (Name, Menge, Kalorien, Nährwerte, Koffein, Zeitpunkt) liegen wie alle anderen Daten lokal in der App und, wenn du den iCloud-Sync eingeschaltet hast, in deiner privaten iCloud. Auf deine Freigabe hin schreibt die App sie zusätzlich nach HealthKit (Abschnitt 3.1). An uns wird nichts davon übertragen.

Kamera (Barcode-Scanner): Die Kamera liest ausschließlich Barcodes. Es wird kein Foto aufgenommen, gespeichert oder übertragen. Das Kamerabild verlässt dein Gerät nicht; es wird nur auf dem Gerät ausgewertet, um die Ziffernfolge des Barcodes zu erkennen. Die Kamera läuft nur, solange der Scanner geöffnet ist.

Grundnahrungsmittel (offline): Die rund 7.000 Grundnahrungsmittel liegen als Datei in der App. Die Suche darin läuft vollständig auf dem Gerät, dabei entsteht keine Verbindung nach außen. Quelle: Max Rubner-Institut (2025), Bundeslebensmittelschlüssel 4.0, Lizenz CC BY 4.0.

Verpackte Produkte (Open Food Facts): Scannst du einen Barcode oder suchst du nach einem Markenprodukt, fragt die App die offene Lebensmittel-Datenbank Open Food Facts ab. Übertragen wird dabei ausschließlich die gescannte Ziffernfolge bzw. dein Suchbegriff, sonst nichts: kein Name, kein Konto, keine Geräte- oder Werbekennung, keine Gesundheitsdaten, kein Standort, keine Information darüber, wer du bist oder was du sonst isst. Technisch unvermeidbar ist, dass deine IP-Adresse beim Server ankommt, wie bei jedem Aufruf einer Internetseite. Open Food Facts ist für diese Verarbeitung selbst verantwortlich und protokolliert IP-Adressen nach eigenen Angaben zu technischen Zwecken und für Nutzungsstatistiken.

Betreiber: Open Food Facts, association loi 1901, 21 rue des Îles, 94100 Saint-Maur-des-Fossés, Frankreich. Betreiber und Server sitzen nach dessen Angaben in Frankreich, die Anfrage verlässt die EU also nicht. Datenschutzerklärung von Open Food Facts

Die Abfrage erfolgt nur, wenn du scannst oder suchst, nie im Hintergrund und nie von allein. Die Produktdaten stehen unter der Open Database License (ODbL).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Funktion). Ohne diese Abfrage lässt sich ein verpacktes Produkt nicht erkennen. Wenn du das nicht möchtest, nutze die Grundnahrungsmittel oder lege dein Lebensmittel selbst an, beides funktioniert ohne Internet.

4. Datenspeicherung

Option A: Nur lokal

Alle Daten auf deinem iPhone in der verschlüsselten App-Datenbank. Sie werden weder an uns noch an Dritte übertragen. Das heißt nicht, dass die App nie ins Netz geht: Wetter und Lebensmittelsuche brauchen eine Verbindung (Abschnitt 2). Deine gespeicherten Daten sind daran nicht beteiligt.

Option B: iCloud-Sync (mit „Mit Apple anmelden", optional)

Deine Daten werden zusätzlich in deiner privaten iCloud-Datenbank (Apple CloudKit) gespeichert und zwischen deinen Geräten synchronisiert. Übertragung und Speicherung erfolgen verschlüsselt; hast du auf deinem Gerät den erweiterten Datenschutz für iCloud aktiviert, sind die Daten Ende-zu-Ende verschlüsselt. Apple Inc. fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Du kannst den Sync jederzeit unter Einstellungen → Speicher & iCloud beenden; deine Daten bleiben dann vollständig lokal erhalten. Zum vollständigen Löschen auch der iCloud-Kopie nutze „Alle Daten löschen" in der App, solange der Sync aktiv ist (Löschungen werden in die Cloud übernommen), oder entferne die BioPulse-Daten in den iOS-Einstellungen unter iCloud → Speicher verwalten. Apple Datenschutzerklärung

5. Keine Weitergabe an Dritte

Keine Datenweitergabe. Keine Werbung. Kein Data-Mining.

Vollständigkeitshalber: Die einzigen Daten, die überhaupt an Dritte gehen, sind die in den Abschnitten 3.4 und 3.6 beschriebenen Abfragen bei Apple (Wetter) und Open Food Facts (Lebensmittel). Weder Gesundheitsdaten noch Profil- oder Tagebuchdaten sind daran beteiligt.

5.1 Der Bericht für den Arzt (du entscheidest, wohin er geht)

Im Gesundheitsprofil kannst du deine Daten als PDF zusammenstellen, um sie beim Arztbesuch vorzulegen. Die Datei wird vollständig auf deinem Gerät erzeugt, ohne Internetverbindung. Sie wird nicht an uns und an keinen Server übertragen.

Danach übergibt die App die Datei an das Teilen-Fenster von iOS. Wohin sie geht, entscheidest allein du: Mail, Nachrichten, Dateien, AirDrop, Drucken. Ab diesem Schritt gilt die Datenschutzerklärung des Dienstes, den du auswählst; darauf haben wir keinen Einfluss.

Du bestimmst auch den Inhalt: Alle Abschnitte des Berichts sind einzeln abwählbar, den Zeitraum wählst du, und dein Name samt Geburtsdatum steht nur dann darin, wenn du das ausdrücklich einschaltest (standardmäßig aus). Sind Erkrankungen im Profil angegeben, erscheinen sie im Bericht.

Technischer Hinweis zur Vollständigkeit: Die fertige Datei wird in den temporären Ordner der App gelegt. Diesen Ordner räumt iOS selbst auf; beim Löschen der App verschwindet er mit.

6. Kein Tracking

Die Beta-Version enthält kein Analyse-Framework und kein Tracking.

Apple stellt uns aggregierte, anonymisierte Nutzungsstatistiken über den App Store bereit (z. B. Download-Zahlen). Wir haben keinen Zugriff auf personenbezogene Nutzerdaten.

7. Deine Rechte (Art. 15–21 DSGVO)

Auskunft, Berichtigung, Löschung (Einstellungen → Daten löschen), Einschränkung, Datenübertragbarkeit, Widerspruch.
Kontakt: biopulsehealthappsupport@gmail.com

8. Beschwerderecht

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover · lfd.niedersachsen.de

9. Mindestalter

BioPulse richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO).

10. Änderungen

Wesentliche Änderungen werden in der App angekündigt. Aktuelle Version: biopulse-health.de/privacy

---

Nutzungsbedingungen

Stand: Juni 2026

1. Anbieter

Steven Daul, Auf dem Klint 2, 29227 Celle
(Kleingewerbe, nicht im Handelsregister eingetragen)

2. Leistungsbeschreibung

BioPulse ist eine iOS-App zur persönlichen Gesundheits- und Fitnessübersicht.

3. Kein Medizinprodukt

BioPulse ist kein Medizinprodukt im Sinne der EU-Medizinprodukteverordnung (MDR 2017/745) und ersetzt keine ärztliche Beratung oder Diagnose. Alle Daten dienen ausschließlich der persönlichen Information. Bei gesundheitlichen Beschwerden wende dich an einen Arzt.

4. Mindestalter

Die Nutzung ist ab 16 Jahren gestattet.

5. Nutzungsrechte

Du erhältst ein nicht-exklusives, nicht-übertragbares Recht zur privaten Nutzung der App.

6. Haftung

Für die Richtigkeit der aus HealthKit bezogenen Daten übernehmen wir keine Haftung. Die Daten werden von Apple und dem jeweiligen Gerät erfasst und verarbeitet.

7. Anwendbares Recht

Es gilt deutsches Recht.
Gerichtsstand: Celle, Deutschland.

8. Änderungen

Änderungen dieser Nutzungsbedingungen werden in der App angekündigt. Aktuelle Version immer unter biopulse-health.de/privacy#terms

---

Impressum

Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz)

Anbieter

Steven Daul
Auf dem Klint 2
29227 Celle
Deutschland
E-Mail: biopulsehealthappsupport@gmail.com
Tel.: 015678 558330

Rechtliche Hinweise

Kleingewerbetreibender, nicht im Handelsregister eingetragen.
Keine Umsatzsteuer-Identifikationsnummer (Kleinunternehmerregelung gemäß § 19 UStG).

Inhaltlich verantwortlich

Steven Daul (Anschrift wie oben) gemäß § 18 Abs. 2 MStV

Streitschlichtung

OS-Plattform: ec.europa.eu/consumers/odr
Wir nehmen nicht an Streitbeilegungsverfahren vor Verbraucherschlichtungsstellen teil.

Medizinischer Hinweis

Privacy Policy

Last updated: July 2026

1. Controller

Steven Daul
Auf dem Klint 2, 29227 Celle, Germany
Email: biopulsehealthappsupport@gmail.com

2. Core principle: No own servers

BioPulse operates no servers and no databases of its own. There is no user account with us and no place where we could view your data. All personal data remains on your iPhone or in your personal iCloud.

There are three points where the app cannot work without the internet: iCloud sync, if you enable it (section 4), the weather display (section 3.4), and the food search in BioFood (section 3.6). What is transmitted in each case is described in those sections. Your health data is not involved in the weather display or the food search.

3. What data is processed

3.1 Health data (Art. 9 GDPR)

With your explicit consent, BioPulse reads Apple HealthKit data including heart rate, HRV, resting heart rate, blood pressure, blood glucose, sleep, activity, body measurements, SpO₂, respiratory rate, body temperature, VO₂max, workout data (with GPS route if you choose), and your date of birth. Blood glucose is also read when it was written to Apple Health by a sensor (CGM) or another app.

If you enter conditions or health states in the optional health profile (e.g. diabetes), that information is also particularly sensitive. It is voluntary, off by default, serves only to document and prepare values for your doctor (no evaluation, no diagnosis), and can be changed or deleted at any time. Only a coarse entry you pick from a list is recorded, no diagnostic codes and no disease stage.

The health profile also lets you record values yourself that Apple Health has no category for, or that you prefer to measure by hand: ketone readings (with unit and measurement method blood, breath or urine) and symptoms (type, your own assessment of severity, time, note). These two do not go to Apple Health, because there is no matching data type there. They are stored in the app and, if you have enabled iCloud sync, in your private iCloud (section 4).

If you enable the optional BioFlow section, cycle and fertility data is added: menstruation, intermenstrual bleeding, ovulation tests, cervical mucus, sexual activity, contraception, pregnancy and pregnancy tests, lactation, hot flashes. This data is particularly sensitive. BioFlow is therefore off by default, has to be enabled by you, and can additionally be locked with Face ID.

BioPulse also writes back to HealthKit what you enter yourself: water intake, caffeine, calories and nutrients (protein, carbohydrates, fat), body weight, basal body temperature, and your BioFlow entries. This makes your entries available to other apps you allow. If you decline write access, the app works just the same; your entries then stay within BioPulse.

For blood glucose, writing back is additionally tied to a separate switch in the input field which is off by default: a value only goes to Apple Health if you entered it yourself and actively set that switch. Values coming from a sensor or another app are never written back by BioPulse, and it never happens automatically or in the background.

Legal basis: Art. 6(1)(a) and Art. 9(2)(a) GDPR. Revoke read and write access individually in iOS Settings → Health → Data Access.

3.2 Manually entered data

Mood, diary entries, water intake, weight, supplements, your food and drink in BioFood (section 3.6). These entries are stored in the app and, if you have enabled iCloud sync, in your private iCloud (section 4). None of it is transmitted to us.

3.3 Profile data

Name, date of birth, height, weight goal, fitness goals, your calorie goal if you enable it, and the conditions from section 3.1 if you provide them. This information is stored in the app and, if you have enabled iCloud sync, in your private iCloud (section 4). None of it is transmitted to us.

3.4 WeatherKit / Location data

The app optionally requests your current location to display weather data on the dashboard (WeatherKit, Apple Inc.). The location is retrieved once, not stored, and not shared with third parties. The weather service is provided exclusively by Apple.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a context-aware display).

3.5 Sign in with Apple (optional)

If you register using "Sign in with Apple", the app receives an anonymized Apple user ID. This ID is stored exclusively in your device's local Keychain and is not transmitted to external servers. Apple processes the authentication under its own privacy policy (apple.com/privacy).
Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

3.6 BioFood: food and nutrition

What you eat and drink is entered by you. These entries (name, amount, calories, nutrients, caffeine, time) are stored locally in the app like all other data and, if you have enabled iCloud sync, in your private iCloud. With your permission, the app additionally writes them to HealthKit (section 3.1). None of it is transmitted to us.

Camera (barcode scanner): The camera reads barcodes only. No photo is taken, stored, or transmitted. The camera image does not leave your device; it is evaluated on the device solely to recognize the barcode's sequence of digits. The camera runs only while the scanner is open.

Basic foods (offline): The roughly 7,000 basic foods are stored as a file inside the app. Searching them runs entirely on the device, with no outbound connection. Source: Max Rubner-Institut (2025), Bundeslebensmittelschlüssel 4.0, licence CC BY 4.0.

Packaged products (Open Food Facts): If you scan a barcode or search for a branded product, the app queries the open food database Open Food Facts. Only the scanned sequence of digits or your search term is transmitted, nothing else: no name, no account, no device or advertising identifier, no health data, no location, no information about who you are or what else you eat. It is technically unavoidable that your IP address reaches the server, as with any website you open. Open Food Facts is itself responsible for that processing and, by its own account, logs IP addresses for technical purposes and usage statistics.

Operator: Open Food Facts, association loi 1901, 21 rue des Îles, 94100 Saint-Maur-des-Fossés, France. According to the operator, both the organization and its servers are located in France, so the request does not leave the EU. Open Food Facts privacy policy

The query happens only when you scan or search, never in the background and never on its own. The product data is licensed under the Open Database License (ODbL).
Legal basis: Art. 6(1)(b) GDPR (carrying out the function you requested). Without this query, a packaged product cannot be identified. If you prefer not to use it, use the basic foods or create your own food item, both of which work without an internet connection.

4. Data storage

Local: Encrypted on-device database. Your stored data is transmitted neither to us nor to third parties. This does not mean the app never goes online: the weather display and the food search need a connection (section 2).
iCloud (optional): Apple CloudKit, end-to-end encrypted. Apple Inc. acts as data processor. Apple Privacy Policy

5. No third-party sharing

No data sharing. No advertising. No data mining.

For completeness: the only data that goes to third parties at all are the queries described in sections 3.4 and 3.6, to Apple (weather) and Open Food Facts (food). No health, profile, or diary data is involved in either.

5.1 The report for your doctor (you decide where it goes)

In the health profile you can compile your data as a PDF to bring to a doctor's appointment. The file is created entirely on your device, without an internet connection. It is not transmitted to us or to any server.

The app then hands the file to the iOS share sheet. Where it goes is your decision alone: Mail, Messages, Files, AirDrop, printing. From that step onwards the privacy policy of the service you pick applies; we have no influence over it.

You also control the content: every section of the report can be deselected individually, you choose the period, and your name and date of birth are included only if you explicitly enable that (off by default). If conditions are listed in your profile, they appear in the report.

Technical note for completeness: the finished file is placed in the app's temporary folder. iOS clears that folder itself; deleting the app removes it as well.

6. No tracking

The beta contains no analytics framework and no tracking.

Apple provides us with aggregated, anonymized usage statistics via the App Store (e.g. download numbers). We have no access to personal user data.

7. Your rights (Art. 15–21 GDPR)

Access, rectification, erasure (Settings → Delete Data), restriction, portability, objection.
Contact: biopulsehealthappsupport@gmail.com

8. Right to complain

Supervisory authority for Lower Saxony, Germany: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hanover.

9. Age requirement

BioPulse is for users aged 16+ (Art. 8 GDPR).

10. Changes

Material changes are announced in the app. Current version: biopulse-health.de/privacy

---

Terms of Use

Last updated: June 2026

1. Provider

Steven Daul, Auf dem Klint 2, 29227 Celle, Germany
(Sole trader, not registered in the commercial register)

2. Service description

BioPulse is an iOS app for personal health and fitness overview.

3. Not a medical device

BioPulse is not a medical device within the meaning of the EU Medical Device Regulation (MDR 2017/745) and does not replace medical advice or diagnosis. All data is for personal information purposes only. If you have health concerns, consult a doctor.

4. Minimum age

Use is permitted from the age of 16.

5. Rights of use

You receive a non-exclusive, non-transferable right to use the app for private purposes.

6. Liability

We accept no liability for the accuracy of data obtained from HealthKit. The data is collected and processed by Apple and the respective device.

7. Applicable law

German law applies.
Place of jurisdiction: Celle, Germany.

8. Amendments

Amendments to these terms of use will be announced in the app. Current version always at biopulse-health.de/privacy#terms

---

Legal Notice

Pursuant to § 5 DDG (German Digital Services Act)

Provider

Steven Daul
Auf dem Klint 2, 29227 Celle, Germany
Email: biopulsehealthappsupport@gmail.com
Phone: +49 15678 558330

Sole trader, not registered in the commercial register. No VAT ID (§ 19 UStG small business).

Medical Disclaimer