Datenschutzerklärung

für die App Malto (Paket-ID com.malto.app)

Stand: 25.07.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lorenz Vollrath
Mitterweg 22
85417 Marzling, Deutschland
E-Mail: support@malto.info

2. Grundsatz: Malto arbeitet ohne Datensammlung

Malto ist eine reine Rechner- und Planungs-App für die Sportverpflegung. Die App ist so gebaut, dass sie ohne Nutzerkonto, ohne Anmeldung und vollständig offline funktioniert. Es gibt keine Analyse-Werkzeuge, kein Tracking, keine Werbung und keine Weitergabe von Daten an Dritte zu Werbe- oder Analysezwecken. Alle Eingaben und Ergebnisse verbleiben auf deinem Gerät. Der Betreiber der App erhält von deinen Eingaben nichts.

3. Welche Daten die App verarbeitet

3.1 Lokal auf dem Gerät gespeicherte Daten

Damit deine Einstellungen und Einträge beim nächsten Öffnen erhalten bleiben, speichert die App Daten ausschließlich lokal auf deinem Gerät (im Speicher der App). Dazu gehören je nach Nutzung insbesondere:

deine Rechner-Eingaben (z. B. Ziel-Kohlenhydrate, Flaschengröße, Trinkrate, FTP, Systemgewicht, Steigung);
deine selbst angelegten Verpflegungsposten und gespeicherten „Klassiker";
Einträge im Fahrtenbuch (z. B. Datum, Distanz, Dauer, Temperatur, Kohlenhydrat- und Trinkmenge sowie deine Bewertung von Magen und Energie);
App-Einstellungen (Sprache, Einheiten, Hell-/Dunkelmodus, Freischalt-Status).

Diese Daten werden nicht an den Betreiber oder an Dritte übertragen. Sie liegen nur auf deinem Gerät und werden gelöscht, sobald du sie in der App zurücksetzt oder die App deinstallierst. Rechtsgrundlage ist dein berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO); eine Übermittlung findet nicht statt.

3.2 Routen- und Trainingsdateien (GPX, TCX, KML, FIT)

In der kostenpflichtigen Funktion „Routen-Import" kannst du eine Streckendatei laden. Diese Dateien können Standortdaten (Streckenkoordinaten) enthalten. Die Auswertung erfolgt vollständig auf deinem Gerät; die Datei wird nicht hochgeladen. Aus der Datei werden nur Distanz, Höhenmeter und erkannte Anstiege errechnet. Die rohen Standortkoordinaten werden nicht dauerhaft gespeichert und verlassen dein Gerät nicht.

3.3 Datensicherung (Export/Import)

Du kannst deine lokalen Daten als Datei sichern und wieder einlesen. Diese Sicherungsdatei wird nur dort abgelegt, wo du sie speicherst bzw. hin teilst. Sie ist unverschlüsselt; der Schutz dieser Datei liegt in deiner Verantwortung. Der Betreiber erhält dabei keinerlei Daten.

4. Google Play Billing (In-App-Kauf „Malto Pro")

Die zusätzlichen Pro-Funktionen werden über einen einmaligen In-App-Kauf freigeschaltet. Die Kaufabwicklung erfolgt ausschließlich über Google Play Billing, einen Dienst der Google Ireland Limited / Google LLC. Beim Kauf sowie bei der Prüfung, ob ein Kauf vorliegt, kommuniziert die App mit Google Play; dabei können technische Daten (z. B. deine Google-Konto- und Gerätekennungen sowie die Bestell-/Kaufdaten) durch Google verarbeitet werden.

Der Betreiber der App erhält von Google keine Zahlungsdaten (keine Karten- oder Kontodaten), sondern lediglich die von Google bereitgestellten Kauf-/Bestellinformationen zur Verwaltung des Freischalt-Status. Die Datenverarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage für die Kaufabwicklung ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Berechtigungen der App

Internetzugriff – ausschließlich für die Kaufabwicklung und Kauf-Statusprüfung über Google Play Billing. Die Rechner selbst benötigen kein Internet.
Zugriff auf eine von dir ausgewählte Datei – nur, wenn du im Routen-Import selbst eine Datei auswählst. Es erfolgt kein automatischer Zugriff auf deine Dateien.

6. Empfänger / Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt – mit Ausnahme der technisch notwendigen Verarbeitung durch Google Play Billing (siehe Ziffer 4) und mit Ausnahme von Daten, die du selbst aktiv exportierst oder teilst (siehe Ziffer 3.3).

7. Speicherdauer

Lokal gespeicherte Daten bleiben auf deinem Gerät, bis du sie in der App zurücksetzt oder die App deinstallierst. Kaufinformationen werden von Google gemäß dessen Aufbewahrungsfristen verarbeitet.

8. Deine Rechte

Da der Betreiber selbst keine personenbezogenen Daten von dir erhebt oder speichert, laufen Auskunfts- oder Löschansprüche gegenüber dem Betreiber in der Regel ins Leere – deine Daten liegen auf deinem Gerät und werden von dir selbst verwaltet. Unabhängig davon stehen dir nach der DSGVO grundsätzlich folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für Kaufdaten wende dich an Google bzw. – zur Weiterleitung – an den oben genannten Verantwortlichen.

9. Kinder

Die App richtet sich nicht gezielt an Kinder und erhebt wissentlich keine Daten von Kindern. Da keine personenbezogenen Daten erhoben werden, entstehen hierdurch keine besonderen Risiken.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du den Verantwortlichen unter der in Ziffer 1 genannten E-Mail-Adresse.

Privacy Policy

for the Malto app (package ID com.malto.app)

Last updated: 25.07.2026

1. Controller

The controller responsible for data processing under the General Data Protection Regulation (GDPR) is:

Lorenz Vollrath
Mitterweg 22
85417 Marzling, Germany
Email: support@malto.info

2. Principle: Malto works without collecting data

Malto is a pure calculator and planning app for sports nutrition. It is built to work without an account, without sign-in, and fully offline. There are no analytics tools, no tracking, no advertising, and no sharing of data with third parties for advertising or analytics. All inputs and results stay on your device. The operator of the app receives none of your inputs.

3. What data the app processes

3.1 Data stored locally on your device

So your settings and entries are kept for next time, the app stores data exclusively on your device (in the app's local storage). Depending on use, this includes in particular:

your calculator inputs (e.g. target carbohydrates, bottle size, drinking rate, FTP, system weight, gradient);
your own nutrition items and saved "classics";
ride-log entries (e.g. date, distance, duration, temperature, carbohydrate and drinking amounts, and your rating of stomach and energy);
app settings (language, units, light/dark mode, unlock status).

This data is not transmitted to the operator or to third parties. It resides only on your device and is deleted as soon as you reset it in the app or uninstall the app. The legal basis is your legitimate interest in a functioning app (Art. 6(1)(f) GDPR); no transfer takes place.

3.2 Route and training files (GPX, TCX, KML, FIT)

In the paid "route import" feature you can load a route file. Such files may contain location data (route coordinates). Processing happens entirely on your device; the file is not uploaded. Only distance, elevation gain, and detected climbs are calculated from it. The raw location coordinates are not stored permanently and never leave your device.

3.3 Data backup (export/import)

You can back up your local data to a file and read it back in. This backup file is stored only where you save or share it. It is unencrypted; protecting this file is your responsibility. The operator receives no data in this process.

4. Google Play Billing (in-app purchase "Malto Pro")

The additional Pro features are unlocked via a one-time in-app purchase. Payment is handled exclusively through Google Play Billing, a service of Google Ireland Limited / Google LLC. When purchasing and when checking whether a purchase exists, the app communicates with Google Play; in doing so, technical data (e.g. your Google account and device identifiers, and the order/purchase data) may be processed by Google.

The app operator receives no payment data from Google (no card or account details), only the purchase/order information provided by Google to manage the unlock status. Google's processing is governed by Google's privacy policy: policies.google.com/privacy. The legal basis for payment processing is performance of the purchase contract (Art. 6(1)(b) GDPR).

5. App permissions

Internet access – solely for purchase processing and purchase-status checks via Google Play Billing. The calculators themselves need no internet.
Access to a file you select – only when you pick a file yourself in route import. There is no automatic access to your files.

6. Recipients / data sharing

No personal data is shared with third parties – except for the technically necessary processing by Google Play Billing (see section 4) and except for data you actively export or share yourself (see section 3.3).

7. Retention period

Locally stored data remains on your device until you reset it in the app or uninstall the app. Purchase information is processed by Google according to its retention periods.

8. Your rights

Because the operator itself does not collect or store any personal data about you, requests for access or erasure directed at the operator generally have no target – your data resides on your device and is managed by you. Regardless, under the GDPR you generally have the following rights: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21). You also have the right to lodge a complaint with a data protection supervisory authority. For purchase data, please contact Google or – for forwarding – the controller named above.

9. Children

The app is not specifically directed at children and does not knowingly collect data from children. As no personal data is collected, no special risks arise from this.

10. Changes to this privacy policy

This privacy policy may be updated if the app or the legal requirements change. The current version is always available at this address.

11. Contact

For privacy questions, you can reach the controller at the email address given in section 1.