Datenschutz und Nutzungsbedingungen

Stand: 24.6.2026 (3. Fassung) · Impressum

Datenschutz in Kürze

Wir nehmen den Schutz Ihrer Daten ernst. Die App „Gutora" kann in der Grundversion ohne Angabe persönlicher Daten genutzt werden.
Für zusätzliche Funktionen (wie Login oder Tagebuch) benötigen wir bestimmte Angaben von Ihnen – freiwillig und DSGVO-konform.
Ihre Daten werden nicht verkauft. Die Übertragung zwischen App und Server erfolgt verschlüsselt über TLS (HTTPS). Lokale Nutzerdaten werden auf dem Gerät verschlüsselt gespeichert.
Sie können lokale Daten in der App jederzeit löschen oder exportieren. Wenn Sie Cloud-Sync nutzen, können Sie außerdem Ihr Cloud-Konto und die dort gespeicherten Cloud-Daten direkt in der App löschen. Exporte können – je nach Auswahl – unverschlüsselt oder passwortgeschützt erfolgen.

Datenschutzbestimmungen

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Ihre Daten werden von uns auf Basis der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung Nr 2016/679 – im Folgenden „DS-GVO" sowie dem Datenschutzgesetz – im Folgenden „DSG") verarbeitet.

„Gutora" ist in seiner Grundvariante ein kostenloses Angebot (App) der Firma „Mag. Dr. Michael Zechmann-Khreis e.U." (Betreiber), das Informationen zu Lebens- und Nahrungsmitteln veröffentlicht und es Nutzer:innen ermöglicht, ihre Ernährung und ihr Gewicht zu tracken. Produkte werden hierzu in einem Tagebuch gespeichert und bezüglich bestimmter Diäten eingeordnet.

1. Verantwortlicher

Verantwortlicher im Sinne von Art 4 Z 7 DS-GVO ist der Betreiber dieser Applikation gemäß den Angaben im Impressum (in dieser Datenschutzerklärung auch als „Wir", „Uns" bezeichnet). Dort finden Sie auch alle notwendigen Kontaktdaten zur Geltendmachung Ihrer Rechte (Punkt 6).

2. Personenbezogene Daten

2.1 Reguläre personenbezogene Daten

Wir verarbeiten lediglich jene personenbezogenen Daten, die Sie uns durch freiwillige Angabe in der App bzw. im Rahmen der Kontaktaufnahme zur Verfügung stellen. Nicht sämtliche Daten sind verpflichtend anzugeben.

Folgende Daten können verarbeitet werden:

• Name (kann auch Fantasiename sein)
• E-Mail-Adresse (bei Kontaktaufnahme und Erstellung eines Logins)
• Inhalt der E-Mail (bei Kontaktaufnahme)

2.2 Besondere Kategorien personenbezogener Daten (sensitive Daten)

Sie können uns freiwillig auch besondere Kategorien personenbezogener Daten gemäß Art 9 DS-GVO zur Verfügung stellen:

• Diätformen bzw. Essensvorlieben
• Tagebuchfunktion: konsumierte Nahrungsmittel, Tagenotizen, Stuhlgang-Tracking, Gewicht, Körpergröße und Gewichtsziele

Diese Datenarten unterstehen einem höheren Schutzniveau der DS-GVO.

3. Verarbeitung der personenbezogenen Daten

3.1 Reguläre personenbezogene Daten

Die Verarbeitung Ihrer regulären personenbezogenen Daten erfolgt primär zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DS-GVO), insbesondere für Zugang und Nutzung der Plattform.

Ohne diese Daten können wir den Vertrag nicht vorbereiten, abschließen bzw. erfüllen, insbesondere den Zugang zur Plattform nicht gewährleisten.

Zusätzlich kann Verarbeitung zur Wahrung berechtigter Interessen erfolgen (Art 6 Abs 1 lit f DS-GVO), insbesondere Betriebssicherheit der App/Plattform, Forderungsmanagement, Direktmarketing, Bestandskundenwerbung, statistische Auswertung sowie Verbesserung des Dienstleistungsangebots (zum Widerspruchsrecht siehe Punkt 6).

Eine Übermittlung personenbezogener Daten an Dritte erfolgt in der Regel nicht. Ist eine Übermittlung zur Vertragserfüllung erforderlich, erfolgt sie im Einklang mit der DS-GVO.

Für statistische und ähnliche Zwecke verwenden wir ausschließlich datensparsame, pseudonymisierte Nutzungsdaten ohne Inhalte aus Tagebuch, Notizen, Gewichten, Suchbegriffen oder E-Mail-Adressen.

3.2 Besondere Kategorien personenbezogener Daten (sensitive Daten)

Die Verarbeitung besonderer Kategorien Ihrer personenbezogenen Daten erfolgt auf Basis Ihrer Zustimmung (Art 9 Abs 2 lit a DS-GVO). Diese Zustimmung kann jederzeit widerrufen werden (siehe Punkt 6).

Eine Übermittlung besonderer Kategorien personenbezogener Daten an Dritte erfolgt nicht.

Die Daten werden lokal auf Ihrem Gerät gespeichert und durch geräteseitige Schutzmechanismen sowie eine verschlüsselte App-Datenbank abgesichert. Sobald Sie ein Login erstellen und die Cloud-Verarbeitung ausdrücklich bestätigen, werden Ihre Daten auf unserem Server (Standort: EU, AVV vorhanden) gesichert.

4. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten erfolgt durch organisatorische und technische Maßnahmen, etwa Schutz vor unberechtigtem Zugriff, technische Datensicherheitsvorkehrungen, eine lokal verschlüsselte App-Datenbank sowie geschützte Speicherung sicherheitsrelevanter Zugangsdaten auf dem Gerät.

Die Übertragung Ihrer Daten zwischen App und Server erfolgt verschlüsselt über TLS (HTTPS). Datenexporte können in der App optional passwortgeschützt erstellt werden; ohne Passwortschutz erfolgt der Export als unverschlüsselte Datei.

Bitte beachten Sie: Trotz dieser Maßnahmen kann nicht gänzlich ausgeschlossen werden, dass Daten, die über das Internet bekannt gegeben werden, von Dritten eingesehen oder genutzt werden. Für Fehler in der Datenübertragung oder unautorisierten Zugriff durch Dritte (z. B. Hackerangriffe, Spyware, Malware) kann keine Haftung übernommen werden.

5. Aufbewahrung personenbezogener Daten

Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung vertraglicher bzw. gesetzlicher Verpflichtungen notwendig ist. Entfällt die Erforderlichkeit, werden die Daten gelöscht.

Cloud-Konten und die damit verbundenen Cloud-Daten können nach 36 Monaten ohne Login- oder Synchronisierungsaktivität gelöscht werden, sofern keine gesetzlichen Pflichten eine längere Aufbewahrung erfordern.

6. Auskunft, Löschung, Beschwerderecht

Vorbehaltlich gesetzlicher Verschwiegenheitspflichten haben Sie das Recht auf Auskunft über gespeicherte personenbezogene Daten, deren Herkunft, Verarbeitungszweck sowie Empfänger.
Sie haben außerdem das Recht auf Berichtigung, Übertragung, Einschränkung, Sperrung oder Löschung, wenn Daten unrichtig sind oder die Grundlage der Verarbeitung entfällt.
Lokale Daten können Sie direkt in der App löschen oder exportieren. Wenn Sie Cloud-Sync nutzen, können Sie außerdem Ihr Cloud-Konto samt der in der Cloud gespeicherten Profil-, Tagebuch-, Favoriten- und Einstellungsdaten direkt in der App löschen. Lokale App-Daten auf dem Gerät bleiben davon unberührt und können separat gelöscht werden.

Sie können der künftigen Verarbeitung widersprechen bei:

• Art 6 Abs 1 lit f DS-GVO (Wahrung berechtigter Interessen)
• Art 9 Abs 2 lit a DS-GVO (Zustimmung zu sensitiven Daten)

Bitte richten Sie Ansprüche an: dsgv@panthera.cc

Ein Widerspruch hat keinen Einfluss auf die Zulässigkeit bereits erfolgter Verarbeitungen auf Basis sonstiger Erlaubnistatbestände.

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzubringen (Art 77 DS-GVO).

7. Nutzungsanalyse (optional)

Wenn Sie dies in der App ausdrücklich aktivieren, erfassen wir eine datensparsame Nutzungsanalyse zu einzelnen App-Bereichen. Diese Analyse dient ausschließlich dazu, die Nutzung von Funktionen besser zu verstehen und die App zu verbessern.

Dabei erfassen wir insbesondere:

• geöffnete App-Bereiche bzw. Screens
• Speichervorgänge für Mahlzeiten
• Aufrufe einzelner Funktionsbereiche (z. B. PRO oder Gewicht)
• Geräte- und Kontextmetadaten wie App-Version, Plattform, Sprache, Login-Status und PRO-Status
• bei einzelnen Ereignissen zusätzliche technische Metadaten, z. B. items_count und mode

Nicht erfasst und nicht übertragen werden dabei insbesondere:

• Mahlzeitnamen und Lebensmittelinhalte
• Tagebuchnotizen
• Gewichtswerte
• Suchbegriffe
• E-Mail-Adressen

Die Nutzungsanalyse erfolgt mit einer pseudonymen App-/Analyse-ID und nur nach Ihrer freiwilligen Zustimmung. Sie können diese Einstellung jederzeit in der App deaktivieren. Danach werden keine weiteren Analyseereignisse mehr übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO.

Die App-Plattformen (Play Store, App Store) verarbeiten ggf. eigene Nutzerdaten. Diese Daten verarbeiten wir nicht.

8. Werbung

Wir stellen in der App keine Werbung dar.

Auf der Website setzen wir nach Ihrer ausdrücklichen Zustimmung das TikTok Pixel (Pixel-ID D8TPUA3C77U7745HE5UG) ein. Anbieter ist TikTok Technology Limited, Irland. Das Pixel hilft uns, Website-Aufrufe und die Wirksamkeit unserer Werbung zu messen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel und Interaktionen an TikTok übertragen und dort mit weiteren Daten verknüpft werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Vor Ihrer Zustimmung wird das TikTok Pixel nicht geladen. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern. Weitere Informationen finden Sie in den Datenschutzhinweisen von TikTok.

9. Social-Media-Plugins

Diese App / Plattform verwendet keine Social-Media-Plugins.

10. Newsletter

Wir betreiben keinen Newsletter für diese App.

11. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei Rechtsentwicklungen). Für die künftige Nutzung gelten dann die geänderten Datenschutzbestimmungen.

12. Auftragsverarbeiter (AVV)

Für technische Bereitstellung und Kommunikation arbeiten wir mit Auftragsverarbeitern gemäß Art. 28 DS-GVO:

• Supabase (Cloud-Datenbank und Authentifizierung)
• RevenueCat (Abo-/Kaufstatus; kann je nach Kauf- und Geräteabwicklung technische Daten wie Gerätekennung, Kaufhistorie und IP-Adresse verarbeiten)
• Brevo (E-Mail-Versand)
• checkdomain.de (Domain-/Hosting-Leistungen)

Nutzungsbedingungen

1. Inhalte erfassen und ändern

Die Inhalte, die Sie in Gutora erfassen oder ändern, dienen ausschließlich der Nutzung der App. Dazu zählen insbesondere Tagebuch-, Gewichts-, Ernährungs- und Einstellungsdaten.

Wir verwenden diese Inhalte nur zur Bereitstellung, Speicherung, Synchronisierung, Auswertung und zum Export der App-Funktionen. Eine Veröffentlichung durch uns ist nicht vorgesehen.

Wir behalten uns vor, Inhalte und Benutzerkonten zu sperren oder zu löschen, soweit dies zur Aufrechterhaltung der App, aus rechtlichen Gründen oder zum Schutz anderer Nutzer:innen erforderlich ist.

2. Herkunft und Genauigkeit der Daten

Die Nahrungsmitteldaten stammen aus dem Bundeslebensmittelschlüssel (Version 4.0) sowie eigener Forschung und Recherche und gelten als Richtwerte.

Die Einschätzung der App ist eine algorithmische Einordnung und ersetzt keine diätologische oder medizinische Beratung.

Weder App noch Webseite ersetzen den Besuch bei anerkannten Ernährungsexpert:innen oder Ärzt:innen.
Die Inhalte dürfen nicht als Grundlage für Selbstdiagnosen verwendet werden.

3. Kosten / Abo

Die App ist grundsätzlich kostenfrei, aber eingeschränkt nutzbar.
Die aktuellen Preise werden im Kaufdialog der App angezeigt und vom jeweiligen App Store (Apple App Store bzw. Google Play Store) abgerechnet. Preise können je nach Land variieren. Die Abrechnung erfolgt über Apple App Store oder Google Play Store. Abos verlängern sich automatisch, sofern nicht rechtzeitig gekündigt.

4. Haftung

Wir übernehmen keine Gewähr für Aktualität, Vollständigkeit, Korrektheit oder Qualität bereitgestellter Informationen.

Alle Angebote sind unverbindlich.
Wir behalten uns vor, Inhalte oder Funktionen ohne Ankündigung zu ändern, zu ergänzen, zu löschen oder das Angebot einzustellen.

Anwendbares Recht ist österreichisches Recht. Gerichtsstand ist – soweit zulässig – Innsbruck/Österreich.

Haftung für externe Links

Unsere App kann Links zu externen Webseiten Dritter enthalten. Für deren Inhalte übernehmen wir keine Verantwortung.

Änderungen

Ursprungsversion: 26.2.2026 (1. Fassung) · 19.4.2026 (2. Fassung) · 1.6.2026 (aktuelle Fassung)

• 1.6.2026: Art. 9 Datenliste um Stuhlgang-Tracking und Körpergröße ergänzt. Nutzungsbedingungen §1 präzisiert (keine Werknutzungsrechte, ausschließliche App-interne Verwendung). Abschnitt 3.1 um Forderungsmanagement, Direktmarketing und Bestandskundenwerbung ergänzt. Abschnitt 3.2 präzisiert (Cloud-Verarbeitung erfordert ausdrückliche Bestätigung). Aufbewahrungsfrist für inaktive Cloud-Konten (36 Monate) aufgenommen. Abschnitt 6 um konkrete Cloud-Datenlöschung erweitert. Analyse-Metadaten (items_count, mode) in §7 ergänzt. RevenueCat-Eintrag in §12 um Gerätekennung, Kaufhistorie und IP-Adresse präzisiert.
• 19.4.2026: Analytics-Hinweis präzisiert: pseudonyme Nutzungsanalyse mit technischen Metadaten ergänzt. Auftragsverarbeiter um RevenueCat erweitert. Formulierungen zu Zweck und Umfang der Datenverarbeitung bereinigt.
• 26.2.2026: Erstveröffentlichung.

Mag. Dr. Michael Zechmann-Khreis e.U. · MZK Verlag / „Gutora" · Dr.-Stumpf-Str 130, 6020 Innsbruck, Österreich · michael@gutora-app.com · Impressum