Privacy Policy — Bolus Calculator

1. Datenschutz auf einen Blick

Die folgende Datenschutzerklärung gilt für die mobile App Bolusrechner der ActNow GmbH. Sie informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der App erhoben und verarbeitet werden.

Wichtiger Hinweis: Der Bolusrechner ist ein reines Berechnungswerkzeug. Die App erhebt und verarbeitet keine Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die eingegebenen Kohlenhydratwerte dienen ausschließlich der mathematischen Berechnung.

2. Verantwortliche Stelle

ActNow GmbH Torstrasse 33 10119 Berlin Deutschland

E-Mail: info[at]actnow-gmbh.de Telefon: +49(030)700142-450

Vertretungsberechtigter Geschäftsführer: Dr. Mario C. Speck

3. Datenverarbeitung in der App

3.1 Erhobene und verarbeitete Daten

Die App erhebt und verarbeitet folgende Daten:

• Ihre individuellen Berechnungsfaktoren pro Tageszeit (IE pro KE bzw. BE), die gewählte Einheit (KE/BE) und die kleinste Bolusschrittweite
• Selbst angelegte Lebensmittel und Mahlzeiten sowie deren Nährwertangaben
• Ergebnisse von Berechnungen (sofern gespeichert)
• App-Einstellungen und Präferenzen
• Optional von Ihnen aufgenommene oder ausgewählte Produktfotos
• Eine geräte- bzw. Firebase-gestützte Nutzerkennung (siehe Abschnitt 3.5)

Diese Daten werden sowohl lokal auf Ihrem Gerät als auch in der Firebase-Cloud gespeichert (siehe Abschnitt 3.5–3.7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionalität).

3.2 Lebensmittel-Daten und Open Food Facts

Die App enthält eine integrierte Liste von Standard-Lebensmitteln. Zusätzlich kann die App auf Ihren Wunsch hin per Barcode-Scan oder Suchanfrage Lebensmittelinformationen aus der Open Food Facts-Datenbank abrufen.

Open Food Facts ist eine gemeinnützige, offene Lebensmittel-Produktdatenbank.

• Anbieter: Open Food Facts (Verein gemeinnützig, Frankreich), https://world.openfoodfacts.org/
• Zweck: Abruf von Produktinformationen anhand eines Barcodes oder eines Suchbegriffs
• Übertragene Daten: der gescannte Barcode bzw. Suchbegriff sowie technische Verbindungsdaten (z. B. IP-Adresse). Es werden keine Berechnungs- oder Gesundheitsdaten übermittelt.
• Datenschutzhinweise: https://world.openfoodfacts.org/privacy

Die Abfrage erfolgt nur, wenn Sie ein Produkt scannen oder suchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Keine KI-Funktionalität

Diese App verwendet keine Künstliche Intelligenz oder maschinelles Lernen. Alle Berechnungen basieren auf mathematischen Formeln.

3.4 Geräteberechtigungen

Für einzelne Funktionen fragt die App folgende Berechtigungen Ihres Geräts an:

• Kamera — zum Scannen von Barcodes und QR-Codes sowie zur Aufnahme von Produktfotos
• Fotobibliothek — zur Auswahl bestehender Produktfotos
• Standort (während der App-Nutzung) — wird nur als Metadatum für neu aufgenommene Fotos verwendet, sofern Sie diese Berechtigung erteilen
• Mikrofon — wird vom Kamera-Modul mit erfasst, jedoch nicht aktiv für eine Audio-Aufnahme verwendet

Die Berechtigungen können jederzeit in den Geräteeinstellungen widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Berechtigung im Betriebssystem).

3.5 Firebase Authentication & Nutzerkennung

Die App nutzt Firebase Authentication sowie eine geräteseitige Kennung (auf iOS basierend auf einer geräteweit konsistenten Kennung, auf Android über flutter_udid/SharedPreferences), um Ihre Daten in der Cloud Ihrer Person bzw. Ihrem Gerät zuzuordnen. Es werden keine Klarnamen, E-Mail-Adressen oder Passwörter erhoben, sofern Sie nicht aktiv ein optional angebotenes Konto erstellen.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Datenschutzrichtlinie: https://firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Cloud-Datenspeicherung (Firebase Firestore und Realtime Database)

Die App nutzt Google Firebase (Cloud Firestore und Realtime Database) zur Speicherung und Synchronisation Ihrer App-Daten zwischen Ihren Geräten.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Zweck: Datenspeicherung und Synchronisation von App-Daten Verarbeitete Daten: Berechnungseinstellungen, selbst angelegte Lebensmittel und Mahlzeiten, gespeicherte Ergebnisse, App-Präferenzen Datenschutzrichtlinie: https://firebase.google.com/support/privacy

Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.7 Firebase Storage (Produktfotos)

Sofern Sie ein Produktfoto aufnehmen oder auswählen, wird dieses in Firebase Storage unter Ihrer Nutzerkennung gespeichert.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Datenschutzrichtlinie: https://firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.8 Keine Erhebung von Gesundheitsdaten

Die App erhebt und verarbeitet keine Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die eingegebenen Kohlenhydratwerte, Insulinmengen und Berechnungsfaktoren dienen ausschließlich der mathematischen Berechnung und werden weder als medizinische Information klassifiziert noch zu medizinischen Zwecken weiterverwendet.

3.9 Apple-Search-Ads-Attribution (AdServices, nur iOS)

Auf iOS nutzt die App das AdServices-Framework von Apple, um festzustellen, ob Ihre Installation der App über eine Apple-Search-Ads-Kampagne erfolgt ist. Beim ersten Start stellt das Framework ein einmalig nutzbares Attribution-Token bereit. Die App leitet dieses Token an die Apple-Attribution-Schnittstelle (api-adservices.apple.com) weiter und erhält im Gegenzug aggregierte Kampagnen-Metadaten (z. B. Kampagnen-ID, Anzeigengruppen-ID, Conversion-Typ, Land/Region).

Das Framework verwendet keine Werbe-ID (IDFA) und ermöglicht kein App-übergreifendes oder Website-übergreifendes Tracking. Gemäß Apples Vorgaben erfordert diese Attributionsmessung keine Einwilligung im Rahmen der App Tracking Transparency (ATT). Auf Android findet keine entsprechende Verarbeitung über AdServices statt.

Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Datenschutzrichtlinie

Apple ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Effektivität unseres App-Marketings).

4. Abonnements und Zahlungen

In-App-Käufe und Abonnements werden über Apple (App Store) bzw. Google (Play Store) abgewickelt. ActNow GmbH erhält keine Zahlungsdaten von Apple oder Google. Wir erhalten lediglich Informationen über den Status Ihres Abonnements.

Verantwortlich für die Zahlungsabwicklung:

• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Datenschutzrichtlinie
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — Datenschutzrichtlinie

5. Diagnose- und Absturzdaten (Firebase Crashlytics)

Die App nutzt Firebase Crashlytics von Google zur Erfassung von Absturz- und Diagnosedaten.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Erfasste Daten:

• Absturzberichte (Stack Traces)
• Geräteinformationen (Modell, Betriebssystem-Version)
• App-Version und Build-Nummer
• Anonymisierte Nutzungsdaten

Diese Daten enthalten keine personenbezogenen Informationen und lassen keine Rückschlüsse auf einzelne Nutzer zu.

Datenschutzrichtlinie: https://firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App-Stabilität).

6. Weitergabe an Dritte

Ihre Daten werden im Rahmen der beschriebenen Verarbeitungsprozesse an die folgenden Dienstleister weitergegeben. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

Dienstleister	Zweck	Standort
Google LLC (Firebase Authentication)	Nutzerkennung	USA (EU-US DPF)
Google LLC (Firebase Firestore / Realtime Database)	Datenspeicherung & Synchronisation	USA (EU-US DPF)
Google LLC (Firebase Storage)	Speicherung optionaler Produktfotos	USA (EU-US DPF)
Google LLC (Firebase Crashlytics)	Absturz- und Diagnosedaten	USA (EU-US DPF)
Open Food Facts	Lebensmittel-Produktinformationen per Barcode/Suche	Frankreich (EU)
Apple Inc.	Zahlungsabwicklung (iOS)	USA (EU-US DPF)
Apple Inc. (AdServices)	Apple Search Ads-Attribution (iOS)	USA (EU-US DPF)
Google LLC (Play Store)	Zahlungsabwicklung (Android)	USA (EU-US DPF)

Vertrag über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit den eingesetzten Dienstleistern Verträge zur Auftragsverarbeitung (AVV) bzw. Data Processing Addenda (DPA) geschlossen.

7. Datenübertragung in Drittländer

Bei der Nutzung von Firebase (Google) sowie der Zahlungsabwicklung (Apple, Google) werden Daten in die USA übertragen. Google und Apple sind nach dem EU-US Data Privacy Framework zertifiziert, was einen angemessenen Schutz Ihrer Daten gewährleistet. Die Server von Open Food Facts werden in der Europäischen Union betrieben — eine Drittlandübertragung findet hier nicht statt.

8. Speicherdauer

• Firebase-Daten (Firestore, Realtime Database, Storage): Ihre in Firebase gespeicherten Daten werden aufbewahrt, solange Sie die App nutzen. Nach Löschung Ihres Accounts oder auf Anfrage werden alle zugehörigen Daten gelöscht.
• Lokale Daten: Ihre lokal gespeicherten Daten verbleiben auf Ihrem Gerät, bis Sie diese löschen oder die App deinstallieren.
• Open Food Facts: Es werden keine personenbezogenen Daten dauerhaft an Open Food Facts übermittelt; etwaige Server-Logs unterliegen den Aufbewahrungsfristen von Open Food Facts.
• Crashlytics-Daten: Absturzdaten werden gemäß den Firebase-Richtlinien aufbewahrt (maximal 90 Tage).

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Recht auf Information über die Verarbeitung Ihrer Daten
• Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Recht auf eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung: Jederzeit möglich, ohne Angabe von Gründen

Um Ihre Rechte auszuüben, wenden Sie sich bitte an: info[at]actnow-gmbh.de

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer App umzusetzen.

Stand: April 2026

Privacy Policy — Bolus Calculator

1. Data Protection at a Glance

This privacy policy applies to the mobile app Bolus Calculator (Bolusrechner) by ActNow GmbH. It informs you about which personal data is collected and processed when using the app.

Important note: The Bolus Calculator is a pure calculation tool. The app does not collect or process health data within the meaning of Art. 9 GDPR. The carbohydrate values entered serve exclusively for mathematical calculation.

2. Data Controller

ActNow GmbH Torstrasse 33 10119 Berlin Germany

Email: info[at]actnow-gmbh.de Phone: +49(030)700142-450

Managing Director: Dr. Mario C. Speck

3. Data Processing in the App

3.1 Collected and Processed Data

The app collects and processes the following data:

• Your individual calculation factors per time of day (IU per KE or BE), the selected unit (KE/BE) and the smallest bolus increment
• Foods and meals you create yourself, including their nutritional information
• Calculation results (if saved)
• App settings and preferences
• Optional product photos that you take or select
• A device or Firebase-based user identifier (see Section 3.5)

This data is stored both locally on your device and in the Firebase cloud (see Sections 3.5–3.7).

Legal basis: Art. 6(1)(b) GDPR (contract performance — provision of app functionality).

3.2 Food Data and Open Food Facts

The app includes a built-in list of standard foods. In addition, on your request, the app can fetch food information from the Open Food Facts database via barcode scan or search query.

Open Food Facts is a non-profit, open food product database.

• Provider: Open Food Facts (non-profit association, France), https://world.openfoodfacts.org/
• Purpose: Retrieving product information by barcode or search term
• Data transmitted: the scanned barcode or search term and technical connection data (e.g., IP address). No calculation or health data is transmitted.
• Privacy notice: https://world.openfoodfacts.org/privacy

The query is only performed when you scan or search for a product.

Legal basis: Art. 6(1)(b) GDPR (contract performance).

3.3 No AI Functionality

This app does not use artificial intelligence or machine learning. All calculations are based on mathematical formulas.

3.4 Device Permissions

For individual features, the app requests the following device permissions:

• Camera — to scan barcodes and QR codes and to take product photos
• Photo library — to select existing product photos
• Location (while using the app) — used only as metadata for newly captured photos, if you grant this permission
• Microphone — included by the camera module but not actively used for audio recording

You can revoke these permissions in your device settings at any time.

Legal basis: Art. 6(1)(a) GDPR (consent through OS-level permission).

3.5 Firebase Authentication & User Identifier

The app uses Firebase Authentication along with a device-side identifier (on iOS based on a device-consistent identifier, on Android via flutter_udid/SharedPreferences) to associate your data in the cloud with you or your device. No real names, email addresses, or passwords are collected unless you actively create an optionally offered account.

Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Privacy policy: https://firebase.google.com/support/privacy

Legal basis: Art. 6(1)(b) GDPR (contract performance).

3.6 Cloud Data Storage (Firebase Firestore and Realtime Database)

The app uses Google Firebase (Cloud Firestore and Realtime Database) to store and synchronize your app data across your devices.

Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Purpose: Data storage and synchronization of app data Data processed: Calculation settings, foods and meals you create yourself, saved results, app preferences Privacy policy: https://firebase.google.com/support/privacy

Google is certified under the EU-US Data Privacy Framework.

Legal basis: Art. 6(1)(b) GDPR (contract performance).

3.7 Firebase Storage (Product Photos)

If you take or select a product photo, it is stored in Firebase Storage under your user identifier.

Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Privacy policy: https://firebase.google.com/support/privacy

Legal basis: Art. 6(1)(b) GDPR (contract performance).

3.8 No Collection of Health Data

The app does not collect or process health data within the meaning of Art. 9 GDPR. The carbohydrate values, insulin amounts, and calculation factors you enter are used solely for mathematical calculation and are neither classified as medical information nor reused for medical purposes.

3.9 Apple Search Ads Attribution (AdServices, iOS only)

On iOS, the app uses Apple’s AdServices framework to determine whether your install of the app originated from an Apple Search Ads campaign. On first launch, the framework provides a one-time attribution token. The app forwards this token to Apple’s attribution endpoint (api-adservices.apple.com) and, in return, receives aggregated campaign metadata (e.g., campaign ID, ad group ID, conversion type, country/region).

The framework uses no advertising identifier (IDFA) and does not enable cross-app or cross-website tracking. Per Apple’s policies, this attribution measurement does not require App Tracking Transparency (ATT) consent. On Android, no equivalent AdServices processing takes place.

Provider: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Privacy Policy

Apple is certified under the EU-US Data Privacy Framework.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in measuring the effectiveness of our app marketing).

4. Subscriptions and Payments

In-app purchases and subscriptions are processed through Apple (App Store) or Google (Play Store). ActNow GmbH does not receive any payment data from Apple or Google. We only receive information about the status of your subscription.

Responsible for payment processing:

• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Privacy Policy
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — Privacy Policy

5. Diagnostic and Crash Data (Firebase Crashlytics)

The app uses Firebase Crashlytics by Google for collecting crash and diagnostic data.

Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Data collected:

• Crash reports (stack traces)
• Device information (model, OS version)
• App version and build number
• Anonymized usage data

This data does not contain personal information and does not allow conclusions about individual users.

Privacy policy: https://firebase.google.com/support/privacy

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in improving app stability).

6. Disclosure to Third Parties

Your data is shared with the following service providers as part of the processing described above. Your data is not shared for advertising purposes, nor sold to third parties.

Service Provider	Purpose	Location
Google LLC (Firebase Authentication)	User identifier	USA (EU-US DPF)
Google LLC (Firebase Firestore / Realtime Database)	Data storage & synchronization	USA (EU-US DPF)
Google LLC (Firebase Storage)	Storage of optional product photos	USA (EU-US DPF)
Google LLC (Firebase Crashlytics)	Crash and diagnostic data	USA (EU-US DPF)
Open Food Facts	Food product information by barcode/search	France (EU)
Apple Inc.	Payment processing (iOS)	USA (EU-US DPF)
Apple Inc. (AdServices)	Apple Search Ads attribution (iOS)	USA (EU-US DPF)
Google LLC (Play Store)	Payment processing (Android)	USA (EU-US DPF)

Data Processing Agreements

To ensure GDPR-compliant processing, we have concluded data processing agreements (DPA) with the service providers mentioned above.

7. Data Transfer to Third Countries

When using Firebase (Google) and payment processing (Apple, Google), data is transferred to the USA. Google and Apple are certified under the EU-US Data Privacy Framework, ensuring an adequate level of data protection. Open Food Facts servers are operated within the European Union — no third-country transfer takes place there.

8. Data Retention

• Firebase data (Firestore, Realtime Database, Storage): Your data stored in Firebase is retained as long as you use the app. After deletion of your account or upon request, all associated data will be deleted.
• Local data: Data stored locally on your device remains there until you delete it or uninstall the app.
• Open Food Facts: No personal data is permanently transmitted to Open Food Facts; any server logs are subject to Open Food Facts’ retention periods.
• Crashlytics data: Crash data is retained according to Firebase policies (maximum 90 days).

9. Your Rights

Under the GDPR, you have the following rights:

• Information (Art. 15 GDPR): Right to information about the processing of your data
• Rectification (Art. 16 GDPR): Right to correction of inaccurate data
• Erasure (Art. 17 GDPR): Right to deletion of your data
• Restriction (Art. 18 GDPR): Right to restrict processing
• Data portability (Art. 20 GDPR): Right to receive your data in a machine-readable format
• Objection (Art. 21 GDPR): Right to object to processing
• Withdrawal of consent: Possible at any time, without giving reasons

To exercise your rights, please contact: info[at]actnow-gmbh.de

Right to Complain

You have the right to lodge a complaint with the competent data protection supervisory authority:

Berlin Commissioner for Data Protection and Freedom of Information Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

10. Changes to This Privacy Policy

We reserve the right to update this privacy policy to comply with current legal requirements or to implement changes to our app.

Last updated: April 2026