Gutline

Inhalt

1. Kurzfassung
2. 1. Verantwortlicher
3. 2. Was diese App technisch tut
4. 3. Welche Daten verarbeitet werden
5. 4. Rechtsgrundlagen
6. 5. Empfänger
7. 6. Was dein Telefon trotzdem verlässt
8. 7. Speicherdauer
9. 8. Deine Rechte
10. 9. Kinder
11. 10. Datensicherheit
12. 11. Automatisierte Entscheidungen
13. 12. Medizinischer Hinweis
14. 13. Änderungen dieser Erklärung

Datenschutzerklärung für die App Gutline

Stand: 10. Oktober 2026

Kurzfassung

Gutline ist ein Tagebuch für Verdauungsbeschwerden. Es speichert alles, was du einträgst, ausschließlich auf deinem iPhone. Es gibt keinen Server des Anbieters, kein Konto, keine Anmeldung, keine Synchronisierung und keine Analyse- oder Werbedienste.

Was du einträgst, sind Gesundheitsdaten. Symptome, Stuhlform, Blut im Stuhl, Medikamente und Mahlzeiten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Deshalb sagen wir es ohne Umweg: Diese Daten bleiben auf deinem Gerät. Der Anbieter erhält sie nie, kann sie nicht sehen und hat keinen Weg, sie zu bekommen.

Drei Dinge verlassen dein Telefon trotzdem, und sie stehen hier oben statt im Kleingedruckten:

1. Käufe. Das Abo "Gutline Pro" wird vollständig von Apple abgewickelt. Die App fragt bei Apple nach den Preisen und danach, ob eine gültige Freischaltung besteht. Dabei erfährt Apple, dass diese App auf diesem Gerät benutzt wird.
2. Dein Geräte-Backup. Wenn du iCloud-Backup oder ein Backup auf einem Computer eingeschaltet hast, ist Gutline wie jede andere App Teil dieses Backups. Dein Tagebuch liegt dann in einer Kopie bei Apple beziehungsweise auf deinem Computer. Das steuerst du, nicht die App.
3. Diese Webseite. Die Links "Datenschutz" und "Nutzungsbedingungen" in der App öffnen den Browser und rufen mk-sd.com ab. Dabei wird deine IP-Adresse an den Hoster übertragen.

Und eine Vierte, die du selbst auslöst: Wenn du einen Bericht oder eine CSV-Datei über das iOS-Teilen-Menü weitergibst, entscheidest allein du, wohin sie geht.

Details zu allem stehen in Abschnitt 6.

1. Verantwortlicher

Maximilian Kuchlbauer
Flurstr. 1
84524 Neuötting
Deutschland
E-Mail: maximilian.kuchlbauer@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Was diese App technisch tut

Dieser Abschnitt beschreibt nicht, was wünschenswert wäre, sondern was im Quellcode der App nachgeprüft wurde (Sources und GutlineCore, Stand der Version 1.0.2).

• Kein eigener Server, kein Konto, keine Synchronisierung. Der Quellcode enthält keinen Netzwerkaufruf an einen Server des Anbieters oder eines Dritten. Geprüft wurde auf URLSession, URLRequest, WKWebView, SFSafariViewController sowie auf Analyse-, Absturz- und Werbebibliotheken (unter anderem Firebase, Crashlytics, Sentry, Amplitude, Mixpanel, PostHog, RevenueCat, Adjust, AppsFlyer). Keiner dieser Begriffe kommt im Code vor. Das Swift-Paket GutlineCore, das die Rechenregeln enthält, hat keine Abhängigkeiten.
• Lokale Speicherung in Dateien. Dein Tagebuch liegt als Datei entries.json, dein Essens- und Gewohnheitsprotokoll als food.json und dein Medikations- und Therapieplan als therapy.json im Verzeichnis "Application Support" der App auf dem Gerät. Fotos liegen als JPEG-Dateien im Unterordner Photos desselben Verzeichnisses. Die App verschlüsselt diese Dateien nicht selbst; es gelten die Schutzmechanismen von iOS (Abschnitt 10).
• Einstellungen (Erscheinungsbild, Bedienung für Linkshänder, Erinnerungszeit, welche Symptome du verfolgst und welche du selbst angelegt hast, ausgeblendete Tags, die Antworten der Einführung, ob die Sperre eingeschaltet ist) liegen in den UserDefaults der App auf dem Gerät.
• Fotos. Du kannst einem Eintrag ein Foto aus deiner Mediathek anhängen (Gutline Pro). Die App benutzt dafür die Fotoauswahl von iOS (PhotosPicker). Sie fragt dadurch keine Berechtigung für deine gesamte Mediathek ab und sieht nur das Bild, das du auswählst. Die App hat keinen Zugriff auf die Kamera. Das ausgewählte Bild wird als Kopie in der App gespeichert und nirgends hochgeladen. Das Foto erscheint weder im PDF-Bericht noch in der CSV-Datei.
• Face ID und Gerätecode. Die optionale Sperre (Gutline Pro) nutzt das Framework LocalAuthentication von Apple. Die biometrischen Daten verlassen die Secure Enclave nie und werden von der App nicht gesehen; die App erfährt nur, ob das System die Entsperrung akzeptiert hat. Die App speichert dazu nichts außer der Einstellung, ob die Sperre an ist. Der einzige in der Projektkonfiguration gesetzte Berechtigungstext ist der für Face ID (NSFaceIDUsageDescription).
• Lokale Mitteilungen. Die App kann eine tägliche Erinnerung und, falls du es beim Start einer Testphase wünschst, eine Erinnerung zwei Tage vor Ende der Testphase anzeigen. Beides sind lokale Mitteilungen, die dein Gerät selbst auslöst. Es gibt keine Push-Mitteilungen über einen Server. Die Berechtigung dafür fragt iOS erst ab, wenn du die Erinnerung einschaltest beziehungsweise die Testerinnerung wählst, nicht beim ersten Start.
• Export. Die App erzeugt einen PDF-Bericht (die letzten 90 Tage) und eine CSV-Datei mit allen Einträgen. Beide Dateien werden im temporären Ordner der App bereitgehalten, damit das Teilen sofort funktioniert, und zwar bereits dann, wenn du die Einstellungen oder den Heute-Bildschirm öffnest, nicht erst wenn du auf Teilen tippst. Sie verlassen das Gerät nur, wenn du sie über das iOS-Teilen-Menü weitergibst. Den temporären Ordner räumt iOS selbst auf, zu einem Zeitpunkt, den die App nicht bestimmt.
• Keine Werbe-ID, kein Tracking. Die App liest weder advertisingIdentifier noch identifierForVendor und fragt nicht nach App-Tracking-Transparency. Es findet kein Tracking über Apps oder Webseiten hinweg statt. Das Datenschutzmanifest der App (PrivacyInfo.xcprivacy) gibt NSPrivacyTracking mit "falsch" an, nennt keine Tracking-Domains und keine erhobenen Datentypen.
• Kein Zugriff auf Apple Health, Standort, Kontakte oder Kalender. Der Quellcode enthält keinen Aufruf dieser Frameworks, und die entsprechenden Berechtigungstexte sind nicht gesetzt.
• Keine Berechtigungsdatei (Entitlements). Im Projekt liegt keine .entitlements-Datei, also auch keine für iCloud, CloudKit oder eine App-Gruppe.
• Das Datenschutzmanifest nennt zwei Systemschnittstellen: UserDefaults (Begründung CA92.1, eigene App-Einstellungen) und Dateizeitstempel (Begründung C617.1, Zugriff auf Dateien im eigenen Container der App). Beides bleibt auf dem Gerät.

3. Welche Daten verarbeitet werden

Die App fragt weder nach deinem Namen noch nach einer E-Mail-Adresse noch nach einem Geburtsdatum. Der PDF-Bericht trägt keinen Namen.

Diese Daten sind Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und Art. 9 DSGVO. Der Anbieter verarbeitet sie in keinem Fall, weil sie ihn nie erreichen.

4. Rechtsgrundlagen

• Tagebuch, Fotos, Protokolle, Plan und Einstellungen auf dem Gerät: Die Speicherung findet ausschließlich in deiner eigenen Endeinrichtung statt und dient allein der von dir gewünschten Funktion der App. Der Anbieter hat zu diesen Daten keinen Zugang. Eine Verarbeitung durch den Anbieter, für die er eine Rechtsgrundlage nach Art. 6 und eine Ausnahme nach Art. 9 Abs. 2 DSGVO bräuchte, findet nach unserer Einschätzung nicht statt. Soweit man hierin dennoch eine Verarbeitung durch den Anbieter sieht, stützt sie sich auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App) und auf deine ausdrückliche Handlung, die Daten selbst in die App einzutragen (Art. 9 Abs. 2 lit. a DSGVO).
• Speicherung auf deinem Gerät (§ 25 TDDDG): Das Speichern der Einträge in der App ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte Funktion, das Führen und Auswerten deines Tagebuchs, überhaupt erbracht werden kann. Sie fällt unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Für andere Zwecke, insbesondere Reichweitenmessung oder Werbung, wird nichts auf deinem Gerät gespeichert.
• Käufe: Art. 6 Abs. 1 lit. b DSGVO. Der Kaufvertrag über das Abo kommt zwischen dir und Apple zustande, nicht zwischen dir und dem Anbieter dieser App.
• Aufruf dieser Webseite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Ausliefern der Seite).

5. Empfänger

Über die in Abschnitt 6 genannten Fälle hinaus werden keine Daten an Dritte weitergegeben. Es gibt keine Auftragsverarbeiter für App-Daten, keine Analyse-, Werbe- oder Marketingdienstleister und keinen Verkauf oder Tausch von Daten. Ein Verkauf wäre schon technisch nicht möglich, weil der Anbieter nichts hat, was er verkaufen könnte.

6. Was dein Telefon trotzdem verlässt

Die Aussage "deine Daten verlassen dein Telefon nicht" beschreibt, was die App tut: Gutline sendet dein Tagebuch an niemanden. Sie beschreibt nicht, was Apple und du selbst mit dem Gerät tun. Diese Wege sind der Vollständigkeit halber genannt.

6.1 Käufe über den App Store (StoreKit)

Gutline Pro ist ein Abo in drei Laufzeiten, wöchentlich, monatlich und jährlich (com.mksd.gutline.pro.weekly, .monthly, .yearly), abgewickelt über Apples In-App-Kauf.

Was die App tut: Beim Start prüft sie bei Apple, ob eine gültige Freischaltung vorliegt, und lädt die Beschreibung und die Preise der Produkte. Sie fragt außerdem bei Apple, ob du für eine kostenlose Testphase noch berechtigt bist. Beim Kauf öffnet iOS Apples eigenes Kauffenster. Beim Tippen auf "Käufe wiederherstellen" fordert die App Apple auf, die Kaufhistorie des Geräts zu aktualisieren.

Was der Anbieter dabei erfährt: nur, ob auf diesem Gerät eine gültige Freischaltung besteht. Er erhält von Apple weder deinen Namen noch deine E-Mail-Adresse, deine Anschrift, deine Zahlungsdaten noch eine Kennung, mit der ein Kauf einer Person zugeordnet werden könnte. In App Store Connect stehen ihm ausschließlich aggregierte Verkaufs- und Abo-Statistiken zur Verfügung.

Was Apple dabei verarbeitet: Apple Inc. beziehungsweise Apple Distribution International Ltd. verarbeitet die Kauf-, Zahlungs- und Geräteinformationen als eigenständig Verantwortlicher, nicht als Auftragsverarbeiter des Anbieters dieser App. Es gilt Apples eigene Datenschutzerklärung (https://www.apple.com/legal/privacy/de-ww/). Der Anbieter dieser App hat darauf keinen Einfluss. Rechte, die sich auf Kaufdaten beziehen, sind gegenüber Apple geltend zu machen. Deine Tagebuchdaten sind an diesem Vorgang nicht beteiligt.

6.2 Backup deines Geräts

Gutline speichert seine Dateien im normalen Datenverzeichnis der App. iOS nimmt dieses Verzeichnis in das Geräte-Backup auf, und die App schließt es nicht davon aus. Das bedeutet konkret:

• Ist iCloud-Backup eingeschaltet, liegt eine Kopie deines Tagebuchs, deiner Fotos, deiner Protokolle und deines Plans im Backup deines Geräts auf Apples Servern. Apple verschlüsselt Backups bei der Übertragung und in der Ablage; mit aktiviertem "Erweiterter Datenschutz" ("Advanced Data Protection") zusätzlich Ende-zu-Ende. Das sind Apples Angaben, nicht Messungen des Anbieters.
• Sicherst du dein iPhone stattdessen auf einen Computer, liegt die Kopie dort.
• Machst du kein Backup, verlässt nichts davon dein Gerät.

Das Geräte-Backup ist eine allgemeine iOS-Funktion, die jede App betrifft. Du steuerst es in den iOS-Einstellungen unter deinem Namen, iCloud, iCloud-Backup. Dort lässt sich das Backup vollständig abschalten, und iOS erlaubt es außerdem, einzelne Apps vom Backup auszunehmen.

Für das Backup ist Apple verantwortlich, nicht der Anbieter dieser App. Er hat keinen Zugriff auf dein Backup und kann weder sehen, ob eines existiert, noch was darin steht.

6.3 Teilen eines Berichts oder einer CSV-Datei

Mit Gutline Pro kannst du einen PDF-Bericht und eine CSV-Datei über das iOS-Teilen-Menü weitergeben, etwa per AirDrop, Nachrichten, E-Mail oder in einen Cloud-Ordner. Beide enthalten Gesundheitsdaten aus deinem Tagebuch: der Bericht Zusammenfassungen und alle Einträge der letzten 90 Tage mit Notizen, die CSV-Datei alle Einträge mit Notizen. Wohin die Datei danach gelangt, ist deine Entscheidung und deine Handlung. Der Anbieter ist daran nicht beteiligt und erhält keine Kopie. Ab dem Moment der Weitergabe gelten die Regeln der App oder des Dienstes, an den du sie gibst.

6.4 Aufruf dieser Webseite

Die Links "Datenschutz" und "Nutzungsbedingungen" in der App (in den Einstellungen und auf der Kaufseite) öffnen den Browser. Der Aufruf von mk-sd.com ist ein gewöhnlicher Webseitenaufruf. Der Link "Support" in den Einstellungen öffnet dein E-Mail-Programm mit einer leeren Nachricht an support@mk-sd.com; gesendet wird erst, was du abschickst.

Diese Seite wird über Cloudflare, Inc. ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt der Anfrage, die aufgerufene Adresse und die Kennung des Browsers, um die Seite auszuliefern und Angriffe abzuwehren. Cloudflare handelt hierbei als Auftragsverarbeiter des Anbieters nach Art. 28 DSGVO. Eine Übermittlung in die USA kann stattfinden; sie ist durch die Standardvertragsklauseln der EU-Kommission und Cloudflares Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Einzelheiten zur Webseite stehen in der Datenschutzerklärung unter https://mk-sd.com/privacy

6.5 Wenn du dem Anbieter schreibst

Dies ist der einzige Fall, in dem der Anbieter tatsächlich personenbezogene Daten von dir verarbeitet, und deshalb steht er hier ausdrücklich.

Schreibst du über das Kontaktformular auf mk-sd.com oder an maximilian.kuchlbauer@gmail.com oder support@mk-sd.com, verarbeitet der Anbieter deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App oder dein Abo geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte schreibe keine Gesundheitsdaten in deine Nachricht, die wir für die Antwort nicht brauchen; ein Screenshot der Einträge ist für Support nicht nötig. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

7. Speicherdauer

Dein Tagebuch, deine Fotos, deine Protokolle und dein Plan bleiben auf deinem Gerät, bis du sie löschst. Wie:

• Einzelne Einträge löschst du in der App durch Wischen oder über das Kontextmenü. Das Foto des Eintrags wird dabei mitgelöscht.
• "Alle Einträge löschen" in den Einstellungen entfernt alle Tagebucheinträge und alle Fotos. Es entfernt nicht das Essens- und Gewohnheitsprotokoll, den Medikations- und Therapieplan und deine Einstellungen. Diese löschst du einzeln in der App (Einstellungen, "Deine Ergänzungen"; Essensprotokoll und Plan über die jeweiligen Bildschirme).
• Alles auf einmal löscht du, indem du die App deinstallierst. iOS entfernt dann den gesamten Datenbestand der App vom Gerät.

Wichtig, weil es sonst überrascht: Ein bereits erstelltes Backup wird davon nicht berührt. Solange ein Backup existiert, existiert auch die darin enthaltene Kopie, bis du das Backup selbst löschst oder überschreibst. Ebenso bleibt eine Datei, die du geteilt hast, dort, wo du sie abgelegt hast.

Beim Anbieter entsteht keine Speicherfrist, weil dort nichts gespeichert wird.

8. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu.

Wie sie sich bei dieser App praktisch auswirken:

• Auskunft (Art. 15): Der Anbieter hat aus der App keine Daten über dich gespeichert und kann deshalb über dein Tagebuch keine Auskunft erteilen. Eine Anfrage wird genau mit dieser Auskunft beantwortet. Was die App über dich weiß, siehst du vollständig in der App selbst. Hast du dem Anbieter geschrieben, bezieht sich das Auskunftsrecht auf diesen Schriftwechsel (Abschnitt 6.5).
• Berichtigung (Art. 16): direkt in der App, indem du einen Eintrag bearbeitest.
• Löschung (Art. 17): in der App, wie in Abschnitt 7 beschrieben, oder durch Deinstallieren der App. Es gibt keine Kopie beim Anbieter, die separat gelöscht werden müsste. Zu bereits erstellten Backups siehe Abschnitt 7.
• Datenübertragbarkeit (Art. 20): Mit Gutline Pro exportierst du alle Einträge als CSV-Datei, in einem gängigen, maschinenlesbaren Format. Die CSV enthält Tagebucheinträge; Fotos, Essensprotokoll und Therapieplan sind darin nicht enthalten.
• Widerspruch und Einschränkung (Art. 18, 21): Da beim Anbieter keine Verarbeitung deiner Tagebuchdaten stattfindet, laufen diese Rechte ihm gegenüber leer. Du kannst die Verarbeitung jederzeit beenden, indem du die App nicht mehr benutzt oder deinstallierst.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Die App holt keine Einwilligung des Anbieters ein, weil dieser keine Daten erhält. Die Systemberechtigung für Mitteilungen kannst du jederzeit in den iOS-Einstellungen zurücknehmen, Face ID für die App ebenso. Käufe kannst du in den Einstellungen deines Apple-Accounts kündigen; das Backup deines Geräts schaltest du in den iOS-Einstellungen ab (Abschnitt 6.2).
• Kaufdaten: gegenüber Apple geltend zu machen, siehe Abschnitt 6.1.
• Beschwerderecht (Art. 77): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnsitz zuständigen. Für den Anbieter zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Für Fragen: maximilian.kuchlbauer@gmail.com

9. Kinder

Die App richtet sich nicht an Kinder. Sie erhebt keine Daten, für die eine Einwilligung nach Art. 8 DSGVO einzuholen wäre. Der Kauf des Abos läuft über den Apple-Account und unterliegt Apples Regeln zur Familienfreigabe und zur Kaufgenehmigung.

10. Datensicherheit

Da alle Daten auf dem Gerät bleiben, gelten die Schutzmechanismen von iOS: die App-Sandbox, die Dateisystemverschlüsselung und der Gerätecode. Die App verschlüsselt ihre Dateien nicht zusätzlich. Die optionale Sperre mit Face ID oder Gerätecode ist ein Sichtschutz vor Dritten, die dein entsperrtes Telefon in der Hand halten: Sie sperrt die Oberfläche der App, sobald sie den Vordergrund verlässt, und verschlüsselt keine Dateien. Der Anbieter trifft keine zusätzlichen serverseitigen Maßnahmen, weil er keine Server für App-Daten betreibt. Die Seiten auf mk-sd.com werden ausschließlich über HTTPS ausgeliefert.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Durchschnitte, Verläufe und Vergleiche, etwa welche Tags an Tagen mit höherem Schweregrad häufiger vorkommen, sind Rechenregeln über deine eigenen Eingaben, auf deinem Gerät ausgeführt, ohne rechtliche oder ähnlich erhebliche Wirkung. Sie sind weder eine Diagnose noch ein Hinweis auf eine Ursache.

12. Medizinischer Hinweis

Gutline erfasst, was du einträgst, und zeigt es dir wieder. **Es ist kein Medizinprodukt und bietet keine medizinische Beratung, Diagnose oder Behandlung.** Bei Fragen zu deiner Gesundheit wende dich immer an eine qualifizierte Ärztin oder einen qualifizierten Arzt. Blut im Stuhl ist ein Grund, ärztlichen Rat einzuholen; die App wertet es nicht aus.

13. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand der App zum oben genannten Datum. Sie wird geändert, bevor eine Funktion ausgeliefert wird, die daran etwas ändert. Das gilt insbesondere für:

• eine iCloud- oder CloudKit-Synchronisierung (dann verlassen die Einträge das Gerät planmäßig und nicht nur im Backup),
• eine Anbindung an Apple Health,
• Analyse-, Absturzberichts- oder Werbedienste jeder Art (dann ist die Aussage "kein Tracking" nicht mehr richtig),
• ein Konto oder einen Server des Anbieters.

Die jeweils aktuelle Fassung steht unter https://mk-sd.com/gutline/privacy

---

*Diese Erklärung beschreibt die im Quellcode der App Gutline nachgeprüfte Datenverarbeitung zum 10. Oktober 2026. Sie ist keine Rechtsberatung und ersetzt keine anwaltliche Prüfung.*