Datenschutzerklärung

Stand: 26. Oktober 2026 · English version below

1. Verantwortlicher

Yi Zuo, Boletar, Am alten Sportplatz 40, 91085 Weisendorf, Deutschland
E-Mail: support@boletar.com · Telefon: +49 174 6036632
Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nicht benannt; dazu besteht keine Pflicht.

2. Kurz zusammengefasst

Boletar braucht kein Konto.
Ihr Logbuch, Ihre Fund- und Kein-Fund-Einträge und Notizen bleiben verschlüsselt auf Ihrem iPhone, außer Sie schalten die verschlüsselte Sicherung ein. Auch dann können wir den Inhalt nicht lesen.
Für Online-Vorhersagen sendet die App den gewählten Ort, das Datum und die Scan-Einstellungen an unseren Server.
Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Tracking- oder Analysedienste Dritter.
Ihre privaten Einträge werden nicht veröffentlicht, nicht zum Training des öffentlichen Modells verwendet und ändern keine Vorhersagen anderer Nutzer.

3. Verarbeitungen im Einzelnen

3.1 Online-Vorhersagen und Scans

Wenn Sie einen Check, Area Scan, Time Scan oder ein Offline-Paket anfordern, verarbeiten wir die gewählten Koordinaten bzw. das Gebiet, das Datum, die Scan-Einstellungen, die App-Version und eine zufällig erzeugte Geräte-ID (keine Werbe-ID). Zweck ist die Berechnung der angeforderten Planungshilfe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die angefragten Koordinaten nicht dauerhaft zu Ihrer Person. Wetterdaten speichern wir zwischen, ortsbezogen und ohne Bezug zu einer Person.

3.2 Standort auf dem iPhone

Auf Ihren Standort greift die App nur zu, wenn Sie es in iOS erlauben und die Standortfunktion nutzen. Suche und manuell gesetzte Kartenpunkte funktionieren ohne Standortzugriff. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den iOS-Einstellungen widerrufen können.

3.3 Private Einträge auf dem Gerät

Logbuch, Fund- und Kein-Fund-Einträge, Notizen und Planungsstände werden verschlüsselt auf Ihrem iPhone gespeichert und nicht an uns übertragen. Die optionale Private-Radar-Funktion wertet nur Ihre eigenen Einträge auf dem Gerät aus. Einfache Nutzungsstatistiken der App bleiben ebenfalls nur auf dem Gerät.

3.4 Verschlüsselte Sicherung (Private Vault, optional)

Die Sicherung ist standardmäßig aus. Wenn Sie sie einschalten, überträgt die App nur einen verschlüsselten Datensatz. Der Schlüssel dazu verlässt Ihr Gerät nicht. Wir speichern den verschlüsselten Datensatz, eine Tresor-ID, einen Hash des Server-Geheimnisses, die Geräte-ID, eine Versionsnummer und Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie sie in der App unter Einstellungen › Daten & Datenschutz › Server-Sicherung löschen entfernen oder uns um Löschung bitten. Die Löschung erfolgt sofort; die Einträge auf Ihrem iPhone bleiben erhalten.

3.5 Käufe und Pro-Zugang

Abonnements kaufen Sie bei Apple. Apple ist dabei Verkäufer und verarbeitet Zahlungsdaten in eigener Verantwortung. Unser Server erhält von der App und von Apple signierte Transaktionsdaten (Transaktions-IDs, Produkt, Kauf- und Ablaufdatum, Umgebung) und speichert sie zusammen mit der Geräte-ID, um Pro freizuschalten und Käufe wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, solange sie für die Bereitstellung und Wiederherstellung Ihres Zugangs nötig sind, und löschen sie auf Anfrage, soweit keine gesetzlichen Pflichten entgegenstehen.

3.6 Zugriffsprotokoll für Pro-Funktionen

Bei Pro-Funktionen und Kaufprüfungen protokollieren wir Zeitpunkt, Funktion, Ergebnis der Berechtigungsprüfung, IP-Adresse und Geräte-ID. Zweck sind die Berechtigungsprüfung, die Abwehr von Missbrauch und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Dienst. Wir löschen diese Einträge nach 90 Tagen.

3.7 Server-Protokolle

Bei jedem Aufruf unserer Website und Schnittstelle verarbeitet unser Server die IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser- bzw. App-Kennung. Zweck sind Betrieb, Sicherheit und die Begrenzung übermäßiger Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht.

3.8 Karten (Mapbox)

Die Karte in der App wird von Mapbox, Inc. (USA) geladen. Dabei erhält Mapbox technisch notwendige Daten: IP-Adresse, Geräte- und App-Informationen, den angefragten Kartenausschnitt und eine zufällige Kennung zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung einer Karte.

Die „Mapbox-Kartenanalyse“ ist standardmäßig aus. Nur wenn Sie sie in den App-Einstellungen einschalten, sendet die Karte pseudonymisierte Standort- und Nutzungsdaten an Mapbox, die Mapbox zur Verbesserung seiner Karten nutzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie dort jederzeit widerrufen können. Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Mapbox: mapbox.com/legal/privacy.

3.9 Wetterdaten

Für eine Vorhersage fragt unser Server Wetterdaten für den gewählten Ort beim Norwegischen Meteorologischen Institut (MET Norway) und bei NASA POWER (USA) ab. Dabei übermittelt unser Server nur die Koordinaten und das Datum, keine IP-Adresse und keine Kennung von Ihnen.

3.10 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und Angaben, die Sie mitschicken (z. B. Geräte-ID oder iOS-Version). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Postfächer werden von Namecheap, Inc. (USA, für support@boletar.com) und Apple (iCloud Mail, für yi.zuo@yizuo.io) betrieben.

3.11 Website und Warteliste

boletar.com setzt keine Cookies, nutzt kein Tracking und lädt keine Schriften oder Skripte von Dritten. Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, die Sprache und Ihre Einwilligung, um Sie einmalig über die Verfügbarkeit der App zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an support@boletar.com widerrufen können. Das Formular wird von Formspree, Inc. (USA) verarbeitet. Wir löschen die Warteliste, nachdem wir die Benachrichtigung versandt haben.

3.12 Datensicherungen

Wir sichern die Server-Datenbank täglich verschlüsselt, um Daten nach einer Störung wiederherstellen zu können. Die Sicherungen werden rotierend überschrieben: Wir behalten sieben tägliche und vier wöchentliche Sicherungen, also höchstens etwa fünf Wochen. Bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein. Wir verwenden Sicherungen nur zur Wiederherstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger Dienst.

4. Empfänger

Hosting von Server und Website: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Auftragsverarbeiter)
E-Mail: Namecheap, Inc., USA (Auftragsverarbeiter); Apple (iCloud Mail)
Warteliste: Formspree, Inc., USA (Auftragsverarbeiter)
Käufe: Apple (eigene Verantwortung)
Karten: Mapbox, Inc., USA (eigene Verantwortung für die optionale Kartenanalyse)
Behörden, wenn wir gesetzlich dazu verpflichtet sind

5. Übermittlung in Drittländer

Für Übermittlungen an Mapbox gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Für Namecheap und Formspree stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). An NASA POWER übermittelt unser Server nur Koordinaten ohne Personenbezug.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie dazu an support@boletar.com. Weil Boletar kein Konto hat, nennen Sie uns bitte die Geräte-ID aus den App-Einstellungen, damit wir Ihre Daten finden.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Weitere Hinweise

Sie müssen uns keine Daten bereitstellen. Ohne gewählten Ort kann die App aber keine Vorhersage berechnen.
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Boletar richtet sich nicht an Kinder unter 16 Jahren.
Die Datenquellen des Vorhersagemodells finden Sie unter Datenquellen.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.

Privacy policy

Last updated: 26 October 2026 · The German version above is authoritative.

1. Controller

Yi Zuo, Boletar, Am alten Sportplatz 40, 91085 Weisendorf, Germany
Email: support@boletar.com · Phone: +49 174 6036632
More details in the legal notice. No data protection officer is appointed; none is required.

2. In short

Boletar does not need an account.
Your Logbook, Found and Absent records and notes stay encrypted on your iPhone unless you turn on encrypted backup. Even then, we cannot read the content.
For online predictions, the app sends the selected location, date and scan settings to our server.
We do not sell data, show ads or use third-party tracking or analytics services.
Your private records are not published, not used to train the public model, and do not change other users' predictions.

3. Processing in detail

3.1 Online predictions and scans

When you request a Check, Area Scan, Time Scan or offline pack, we process the selected coordinates or area, the date, the scan settings, the app version and a randomly generated device ID (not an advertising ID). The purpose is to compute the planning result you asked for. The legal basis is Art. 6(1)(b) GDPR. We do not store the requested coordinates permanently in connection with you. Weather data are cached by location without any link to a person.

3.2 Location on your iPhone

The app accesses your location only if you allow it in iOS and use the location control. Search and manual pins work without location access. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG), which you can withdraw at any time in iOS Settings.

3.3 Private records on your device

Logbook, Found and Absent records, notes and planning snapshots are stored encrypted on your iPhone and are not sent to us. The optional Private Radar feature evaluates only your own records on the device. Simple app usage statistics also stay on the device.

3.4 Encrypted backup (Private Vault, optional)

Backup is off by default. When you turn it on, the app sends only an encrypted archive; its key never leaves your device. We store the encrypted archive, a vault ID, a hash of the server secret, the device ID, a revision number and timestamps. The legal basis is Art. 6(1)(b) GDPR. The data are kept until you delete them in the app under Settings › Data & Privacy › Delete Server Backup or ask us to delete them. Deletion is immediate; the records on your iPhone are not affected.

3.5 Purchases and Pro access

You buy subscriptions from Apple. Apple is the seller and processes payment data under its own responsibility. Our server receives signed transaction data (transaction IDs, product, purchase and expiry dates, environment) from the app and from Apple, and stores them with the device ID to unlock Pro and restore purchases. The legal basis is Art. 6(1)(b) GDPR. We keep these data as long as they are needed to provide and restore your access, and delete them on request unless the law requires us to keep them.

3.6 Access log for Pro features

For Pro features and purchase checks, we log the time, the feature, the result of the access check, the IP address and the device ID. The purpose is access control, abuse prevention and troubleshooting. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is a secure, working service. We delete these entries after 90 days.

3.7 Server logs

For every request to our website and API, our server processes the IP address, time, requested address, status code and browser or app identifier. The purpose is operation, security and limiting excessive requests. The legal basis is Art. 6(1)(f) GDPR. Logs are deleted after 14 days.

3.8 Maps (Mapbox)

The map in the app is loaded from Mapbox, Inc. (USA). Mapbox receives technically necessary data: IP address, device and app information, the requested map area and a random identifier used for billing. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is showing a map.

"Mapbox map analytics" is off by default. Only if you turn it on in the app settings does the map send pseudonymised location and usage data to Mapbox, which Mapbox uses to improve its maps. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG), which you can withdraw there at any time. Mapbox is certified under the EU-US Data Privacy Framework. Mapbox privacy policy: mapbox.com/legal/privacy.

3.9 Weather data

For a prediction, our server requests weather data for the selected location from the Norwegian Meteorological Institute (MET Norway) and NASA POWER (USA). Our server sends only the coordinates and the date, not your IP address or any identifier.

3.10 Contact by email

When you write to us, we process your email address, the content and anything you include (such as the device ID or iOS version). The legal basis is Art. 6(1)(b) or (f) GDPR. We delete requests once they are resolved, unless the law requires us to keep them. The mailboxes are operated by Namecheap, Inc. (USA, for support@boletar.com) and Apple (iCloud Mail, for yi.zuo@yizuo.io).

3.11 Website and waitlist

boletar.com sets no cookies, uses no tracking and loads no fonts or scripts from third parties. If you join the waitlist, we process your email address, language and consent to tell you once that the app is available. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time by emailing support@boletar.com. The form is processed by Formspree, Inc. (USA). We delete the waitlist after sending the notice.

3.12 Backups

We back up the server database daily in encrypted form so that data can be restored after an outage. Backups are overwritten on a rotating basis: we keep seven daily and four weekly backups, so at most about five weeks. Until then, deleted data may still be contained in a backup. We use backups only for restoring data. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is a reliable service.

4. Recipients

Server and website hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany (processor)
Email: Namecheap, Inc., USA (processor); Apple (iCloud Mail)
Waitlist: Formspree, Inc., USA (processor)
Purchases: Apple (independent controller)
Maps: Mapbox, Inc., USA (independent controller for the optional map analytics)
Authorities, where we are legally required to disclose data

5. Transfers outside the EU

Transfers to Mapbox rely on the adequacy decision for the EU-US Data Privacy Framework (Art. 45 GDPR). Transfers to Namecheap and Formspree rely on the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). Our server sends NASA POWER only coordinates without any link to a person.

6. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw consent at any time with effect for the future (Art. 7(3)).

Right to object: You can object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR).

Email support@boletar.com. Because Boletar has no accounts, please include the device ID from the app settings so that we can find your data.

You can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

7. Further information

You are not required to provide data. Without a selected location, however, the app cannot compute a prediction.
We do not make automated decisions within the meaning of Art. 22 GDPR.
Boletar is not directed at children under 16.
The prediction model's data sources are listed under Data sources.
We update this policy when the app or the law changes. The version published here applies.