Datenschutzerklärung

Wir erfassen so wenig Daten wie möglich. Hier steht genau, was wir erfassen, warum und auf welcher Rechtsgrundlage.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist die im Impressum genannte Person. Kontakt für alle Datenschutz-Anliegen: support@getvitora.com.

Geltende Gesetze

Diese Webseite wird aus der Schweiz betrieben und erfüllt das revidierte Schweizer Datenschutzgesetz (revDSG). Da die Seite auch von Personen in der EU/EWR genutzt wird, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

Erhebung von Daten beim Besuch

Beim Besuch von getvitora.com erfasst unser Hoster Netlify (Netlify, Inc., San Francisco, USA) standardmäßige Serverprotokolle (IP-Adresse, User-Agent, aufgerufener Pfad, Zeitstempel) für einen begrenzten Zeitraum, um den Dienst zu betreiben und vor Missbrauch zu schützen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln, die Netlify implementiert hat. Es wird kein Analyse- oder Tracking-Tool eingesetzt.

Launch-Benachrichtigung

Wenn du das Launch-Benachrichtigungsformular ausfüllst, speichern wir deine E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt der Anmeldung. Speicherung erfolgt bei Supabase (Supabase Inc., EU-Region Frankfurt). Wir verschicken genau eine E-Mail — zum App-Start — und löschen die Daten danach. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Absenden des Formulars erteilst. Du kannst diese Einwilligung jederzeit per E-Mail an support@getvitora.com widerrufen; wir löschen deine Adresse dann innerhalb von 7 Tagen.

Cookies

Wir nutzen keine Tracking- oder Marketing-Cookies. Das einzige Cookie, das wir setzen, ist ein funktional notwendiges Cookie („NEXT_LOCALE“), das deine gewählte Sprache merkt. Für strikt notwendige Cookies ist nach § 25 Abs. 2 TTDSG (DE) bzw. revDSG (CH) keine Einwilligung erforderlich.

Die Vitora-App

Vitora hat keinen eigenen Server und keine Nutzerkonten. Es gibt keine zentrale Datenbank, in der deine Daten gesammelt werden — alles, was die App speichert, liegt lokal auf deinem Gerät, geschützt durch iOS. Die folgenden Abschnitte beschreiben die einzigen Fälle, in denen Daten das Gerät überhaupt verlassen.

Apple HealthKit

Daten: Schritte, Schlaf, Herzfrequenz(-variabilität), Atemfrequenz, Workouts, Gewicht, Wasser- und Nährwerteinträge.
Verarbeitung: ausschließlich lokal auf dem Gerät, zur Berechnung der Dashboard-Werte (Recovery, Strain, Body Battery etc.).
Übermittlung: keine. Diese Daten verlassen das Gerät nie.
Rechtsgrundlage: entfällt, da keine Übermittlung an uns oder Dritte stattfindet.

KI-gestützte Ernährungsanalyse

Textbeschreibungen: Du kannst zwischen zwei Engines wählen (Einstellungen → Profil → KI-Integration).
On-Device (Apple Intelligence): Die Beschreibung wird ausschließlich auf dem Gerät verarbeitet, nichts wird übertragen.
Vitora AI (optional für Text, immer für Fotos — da On-Device-Modelle noch keine Bilder verarbeiten können): Deine Freitext-Beschreibung (z. B. „ein Teller Pasta mit Hackfleisch“) oder dein Foto wird an Vitora AI gesendet, einen schlanken Server, den Vitora selbst betreibt. Dieser leitet die Anfrage an die Gemini-API von Google weiter, um Kalorien und Makros zu schätzen, und liefert das Ergebnis zurück. Es ist weder ein Konto noch ein API-Schlüssel nötig. Fotos werden vor dem Upload komprimiert; es werden keine Nutzer-ID oder Gesundheitsdaten mitgeschickt.
Rate-Limit: Vitora AI erlaubt eine begrenzte Zahl kostenloser Anfragen pro Gerät und Tag. Ein optionaler Bonus-Code, im Profil eingegeben, hebt dieses Limit auf — dabei wird weder ein Konto noch ein Abo angelegt.
Auftragsverarbeiter: Anfragen laufen über Vitoras eigene Server-Infrastruktur (Cloudflare) und werden an die Gemini-API von Google weitergeleitet (Google LLC / Google Ireland Limited, USA/Irland). Für den Google-Teil der Verarbeitung gilt Googles eigene Datenschutzerklärung.
Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), da es sich um gesundheitsbezogene Daten handelt — die App fragt diese Einwilligung separat und widerrufbar ab, bevor eine der beiden Funktionen nutzbar ist.
Speicherung: Vitora selbst speichert weder die Anfrage noch die Antwort, auf keiner Stufe der Weiterleitung. Etwaige vorübergehende Verarbeitung bei Google unterliegt Googles eigener API-Datenrichtlinie.

Spracheingabe

Wenn du eine Mahlzeit per Sprache statt Text beschreibst, nutzt die App Apples Speech-Framework zur Transkription. Je nach Gerät und Sprache verarbeitet Apple diese Audiodaten entweder direkt auf dem Gerät oder auf Apples eigenen Servern.
Verarbeiter: Apple Inc., im Rahmen von Apples eigener Datenschutzerklärung — Vitora selbst erhält oder speichert die Audiodaten nicht.

Käufe (Tip Jar)

Freiwillige In-App-Käufe zur Unterstützung der Entwicklung laufen über Apples StoreKit und den Dienstleister RevenueCat, Inc. (USA).
Daten: Kauf-/Transaktionsdaten sowie eine anonyme, von RevenueCat vergebene Geräte-/App-Instanz-ID. Kein Name, keine E-Mail-Adresse.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — notwendig, um den von dir angestoßenen Kauf abzuwickeln.
Internationale Übermittlung: RevenueCat verarbeitet Daten in den USA im Rahmen der eigenen Standardvertragsklauseln/Datenschutzbestimmungen des Anbieters.

Rein lokale Daten (verlassen das Gerät nie)

Profilname, Profilfoto, persönliche Ziele, Journal-Einträge, Meilenstein-Verlauf, Dashboard-Einstellungen. Gespeichert über iOS-eigene, geschützte Speichermechanismen (u. a. Schlüsselbund, verschlüsselte Dateien).
Absturz-/Diagnosedaten (MetricKit) werden ausschließlich lokal auf dem Gerät gespeichert und nicht von Vitora übertragen. Unabhängig davon kann Apple anonymisierte Absturzdaten von Nutzer:innen erhalten, die dem in den iOS-Einstellungen („Mit App-Entwicklern teilen“) zugestimmt haben — das läuft über Apple, nicht über uns.

Deine Rechte in der App

Da es keine Nutzerkonten und keinen Server gibt, hast du die vollständige Kontrolle direkt auf dem Gerät: App-Daten löschen oder die App deinstallieren entfernt alle lokal gespeicherten Informationen unwiderruflich. Für Anfragen zu den oben genannten Drittanbietern (Google, RevenueCat, Apple) gelten deren eigene Datenschutzerklärungen und Kontaktwege. Bei Fragen erreichst du uns wie gewohnt unter support@getvitora.com.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch — schreib uns dafür an support@getvitora.com. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim EDÖB, in Deutschland bei deiner Landes-Datenschutzbehörde, in Österreich bei der DSB.

Kein Profiling, keine Weitergabe an Dritte

Wir profilieren keine Nutzer, betreiben keine Werbung, verkaufen keine Daten und geben deine Adresse an niemanden außerhalb der genannten Auftragsverarbeiter (Netlify, Supabase) weiter.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich Dienste oder Rechtslage ändern. Die jeweils aktuelle Version findest du unter dieser Adresse.