Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Paul Hellmann
Arlesheimerstrasse 24, 4147 Aesch, Schweiz
E-Mail: paul [at] hellmann.swiss

Vollständige Angaben im Impressum.

Anbieter ist in der Schweiz, es gilt das Schweizer Datenschutzgesetz (DSG). Für Nutzer mit Wohnsitz in der EU oder in Liechtenstein gelten zusätzlich die Bestimmungen der DSGVO. Wo unten eine Grundlage genannt ist, steht die EU-Fundstelle daneben.

2. Überblick

Diese Erklärung gilt für die Website proviato.com und für die App Provi, im Browser unter app.proviato.com und auf dem Handy aus dem App Store und Google Play. Wir verarbeiten personenbezogene Daten sparsam und nur für den jeweils genannten Zweck. Es gibt kein Werbe-Tracking, keine Analyse-Cookies und keine Weitergabe von Daten zu Werbezwecken. Konkret verarbeitet werden:

• technische Zugriffsdaten beim Aufruf der Seite (Server-Logs),
• deine E-Mail-Adresse und ein verschlüsseltes Passwort, wenn du ein Konto anlegst,
• die Inhalte, die du in der App anlegst: Einkaufsliste, Vorrat, Rezepte, Wochenplan,
• Fotos, die du selbst an einen Artikel hängst, solange du sie nicht löschst,
• Kassenzettel und Schrank-Fotos, solange sie ausgewertet werden,
• Angaben zu deinem Abo, wenn du Pro oder Max kaufst,
• eine Gerätekennung und deine Einstellungen, wenn du Mitteilungen aufs Handy einschaltest,
• bei „Freunde werben Freunde“: wer wen geworben hat, und Prüfsummen bestätigter Adressen,
• Sicherungskopien der Datenbank.

3. Aufruf von Website und App (Server-Logs)

Beim Besuch der Seite werden durch den Hosting-Server automatisch Daten in Server-Logdateien erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Seit dem 28. August 2026 führt auch der Server von app.proviato.com ein solches Zugriffsprotokoll. Es hält dieselben Angaben fest, also auch die IP-Adresse, und dient dazu, unbefugte Zugriffe erkennen zu können. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

Zweck: technischer Betrieb, Sicherheit und Stabilität. Wir stützen uns auf unser überwiegendes Interesse an einem sicheren, funktionierenden Angebot (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Protokolle nicht aus, um einzelne Personen zu beobachten.

Hosting

Website und App werden gehostet bei der Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz. Der Serverstandort liegt in der Schweiz. Mit dem Anbieter besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 DSG; EU: Art. 28 DSGVO).

4. Konto

Für die App legst du ein Konto an. Dabei speichern wir deine E-Mail-Adresse, dein Passwort nur in verschlüsselter Form (scrypt, das Passwort selbst kennen wir nicht), den Zeitpunkt der Anmeldung und der Bestätigung, das Ende deiner Testphase und die Stufe deines Haushalts.

• Zweck: Bereitstellung des Kontos, Anmeldung, Zuordnung deiner Daten zu deinem Haushalt.
• Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du dein Konto löschst.
• Löschung: in der App selbst, unter den Einstellungen ganz unten bei „Konto beenden“. Danach sind Konto und zugehörige Inhalte weg. Wenn du lieber schreibst, geht es auch formlos per E-Mail an paul [at] hellmann.swiss.

Nicht bestätigte Anmeldungen. Wer sich anmeldet und die Adresse nie bestätigt, kommt nicht in die App hinein. Solche Anmeldungen löschen wir nach 30 Tagen automatisch, mit allem, was dabei angelegt wurde.

Mindestalter. Ein Konto anlegen darf, wer mindestens 16 Jahre alt ist.

Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts verschicken wir E-Mails an dich. Wie oft eine Adresse solche Mails anfordern kann, ist begrenzt; dafür speichern wir die Adresse mit Zeitstempel und löschen den Eintrag nach 24 Stunden.

Freunde werben Freunde

Trägst du beim Anlegen des Kontos unter „Geworben durch“ die Adresse einer Person ein, die Provi schon nutzt, speichern wir, wer wen geworben hat, wann deine Adresse bestätigt wurde und ob die Gutschrift erfolgt oder verfallen ist. Löschst du dein Konto, bleibt der Eintrag bei der werbenden Person ohne Verbindung zu dir stehen, damit ihr Zähler stimmt. Löscht die werbende Person ihr Konto, verschwinden ihre Einträge.

Prüfsumme bestätigter Adressen. Damit dieselbe Adresse nicht gleich wieder als neu geworben werden kann, speichern wir bei der Bestätigung einer Adresse und beim Annehmen einer Einladung eine Prüfsumme dieser Adresse (HMAC) mit dem Datum. Die Adresse selbst steht dort nicht und lässt sich daraus nicht zurückrechnen; wir können nur feststellen, ob eine bestimmte Adresse schon einmal da war. Die Prüfsumme bleibt auch nach dem Löschen des Kontos stehen und wird 24 Monate nach ihrem Entstehen automatisch gelöscht.

• Zweck: Gutschrift für die werbende Person; bei der Prüfsumme der Schutz davor, dass dieselbe Adresse eine Gutschrift mehrmals auslöst.
• Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO); für die Prüfsumme unser überwiegendes Interesse (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO).

5. Inhalte in der App

Was du in der App anlegst, gehört zu deinem Haushalt: Einkaufsliste, Vorrat, Produkte, Läden, gespeicherte Rezepte, Wochenpläne, Kochprotokoll und die aus Kassenzetteln gelesenen Positionen samt Preisen. Wer zum selben Haushalt gehört, sieht diese Daten.

Notizen und Fotos an einem Artikel. Du kannst zu einer Zeile eine Notiz schreiben und ein Foto aufnehmen, damit im Laden klar ist, was gemeint ist. Diese Fotos liegen dauerhaft in unserer Datenbank, bis du sie löschst oder dein Konto beendest. Sie gehen nicht an Dritte und werden nicht ausgewertet; sie werden nur denen angezeigt, die auf dieselbe Liste oder in denselben Haushalt gehören. Das ist etwas anderes als die Bilder in Abschnitt 7, die nur zur Auswertung dienen.

Geteilte Listen. Eine geteilte Liste ist nur eine Einkaufsliste, ohne Vorrat und ohne Lernen. Wer darauf eingeladen ist, sieht ihre Zeilen mit Notizen und Fotos, und sieht die E-Mail-Adressen der anderen Mitglieder.

Liste teilen. Teilst du die Einkaufsliste über dein Handy, geht sie als Text an die App, die du dafür auswählst, zum Beispiel an einen Messenger. Was diese App damit tut, regelt ihr Anbieter. Vom Teilen selbst erfahren wir nichts.

• Zweck: Betrieb der App.
• Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis zur Löschung durch dich oder bis zur Löschung des Kontos.

6. Einladungen

Du kannst jemanden in deinen Haushalt oder auf eine geteilte Liste einladen. Dazu gibst du dessen E-Mail-Adresse an; wir speichern sie zusammen mit dem Zeitpunkt und verschicken eine Einladung an sie. Wer eingeladen wird, erfährt dabei deine Adresse.

• Zweck: Zustellung der Einladung und Zuordnung des Links.
• Grundlage: unser und dein überwiegendes Interesse daran, den Haushalt gemeinsam zu führen (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: eine Einladung gilt 7 Tage und wird danach automatisch gelöscht. Du kannst sie jederzeit vorher zurücknehmen.

Lade nur Leute ein, die damit rechnen. Es ist deine Entscheidung, eine fremde Adresse hier einzutragen.

7. Auswertung von Fotos und Vorschlägen (Anthropic)

Vier Funktionen brauchen ein Sprachmodell: das Auslesen von Kassenzetteln, das Auslesen von Schrank-Fotos, Rezeptvorschläge und die Zuordnung neuer Artikel zu Ladenabteilungen. Dafür werden die betreffenden Daten an Anthropic PBC, San Francisco, USA übermittelt und dort verarbeitet:

• beim Kassenzettel als Foto oder Screenshot: das Bild des Belegs,
• beim Kassenzettel als PDF: der daraus gelesene Text, ohne Zeilen mit Kunden-, Karten-, Bonus- oder Zahlungsangaben, soweit wir sie erkennen,
• beim Schrank-Foto: das aufgenommene Foto,
• bei Rezeptvorschlägen: die Namen der Artikel in deinem Vorrat und deine Ernährungsvorgabe (zum Beispiel vegetarisch),
• beim Rezept von einer Webseite: der Text der gewählten Seite und die Namen der Artikel in deinem Vorrat,
• bei der Zuordnung zu Ladenabteilungen: im Hintergrund die Namen von Artikeln, die unser Katalog nicht kennt.

Zweck: Bereitstellung genau dieser Funktionen. Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO). Es handelt sich um eine Bekanntgabe ins Ausland in einen Staat ohne angemessenen Datenschutz; sie wird auf Standardvertragsklauseln gestützt (Art. 16 Abs. 2 lit. d DSG; EU: Art. 46 Abs. 2 lit. c DSGVO). Die Inhalte werden nicht zum Training von Modellen verwendet. Die für diese beiden Funktionen hochgeladenen Bilder (Beleg, Schrank-Foto) speichern wir nicht dauerhaft, sondern werten sie nur aus; gespeichert wird das Ergebnis, also die erkannten Positionen. Fotos, die du selbst an einen Artikel hängst, sind davon nicht betroffen: sie bleiben bei uns und gehen nicht an Anthropic (Abschnitt 5).

Nur mit deiner Zustimmung. Bevor etwas davon an Anthropic geht, fragt die App dich um Erlaubnis. Wir speichern, wann du zugestimmt hast und zu welchem Text. Zurücknehmen kannst du das jederzeit in den Einstellungen unter „Auswertung mit KI“; danach führt die App diese Funktionen erst wieder aus, wenn du erneut zustimmst. Das gilt für die Web-App und ab der iPhone-App 1.0.10 und der Android-App 1.0.9. Ältere App-Versionen fragen nicht; bitte aktualisiere die App. Für die Zuordnung zu Ladenabteilungen fragt die App mit einem erweiterten Hinweis. Eine frühere Zustimmung nur für Fotos und Rezepte genügt dafür nicht.

Artikelnamen im Haushalt. Den Namen eines Artikels geben wir nur dann zur Zuordnung an Anthropic, wenn die Person, die ihn angelegt oder zuletzt bewusst umbenannt hat, der Auswertung mit Ladenabteilungen zugestimmt hat. Mengen ändern, abhaken oder auf die Liste setzen zählt dabei nicht. Ohne Zustimmung ordnen wir nur über unseren eigenen Katalog zu; unbekannte Artikel bleiben dann unter „Sonstiges“, bis du selbst eine Abteilung wählst. Mit dem Namen gehen weder der Name deines Kontos noch deine E-Mail-Adresse an Anthropic.

Nutzt ein anderes Mitglied deines Haushalts mit seiner Zustimmung Rezeptvorschläge oder ein Rezept von einer Webseite, gehen dafür die Namen aller Vorräte des Haushalts mit, auch von Artikeln, die du angelegt hast. Einkaufsliste, Vorrat, Scanner und Wochenplan funktionieren ohne diese Funktionen.

8. E-Mail-Versand (Brevo)

Bestätigungs- und Passwort-E-Mails verschicken wir über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Verarbeitung findet auf Servern in der EU statt (Frankreich und Deutschland), es besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 DSG; EU: Art. 28 DSGVO).

Brevo versieht Links in diesen E-Mails technisch bedingt mit einer Weiterleitung über die Subdomain link.proviato.com. Dabei entsteht die Information, dass ein Link angeklickt wurde. Wir nutzen diese Daten nicht für Werbung und bilden daraus keine Profile. Jede E-Mail enthält den Ziel-Link zusätzlich im Klartext, sodass du die Weiterleitung umgehen kannst.

Antworten auf unsere E-Mails erreichen uns über hallo@proviato.com. Dieses Postfach liegt bei Microsoft (Microsoft 365), Serverstandort EU.

9. Zahlung (Stripe, Link, Apple und Google)

Kaufst du Pro oder Max im Browser unter app.proviato.com, kaufst du bei uns. Die Zahlung wickelt Link ab, ein Dienst von Stripe (Sold through Link, LLC). Dieser Kaufweg ist für Personen mit Wohnsitz in der Schweiz oder in Liechtenstein. Dafür übermitteln wir an Stripe:

• die E-Mail-Adresse der Person, die kauft,
• den Namen deines Haushalts, so wie er in der App steht,
• die interne Nummer deines Haushalts und deines Kontos, damit die Zahlung beim richtigen Haushalt ankommt.

Karte, Rechnungsadresse und andere Zahlungsdaten gibst du direkt auf der Zahlungsseite von Link ein. Wir sehen sie nicht und speichern sie nicht. Belege, Rechnungen und Mails zum Abo schickt dir Link. Die Zahlungsseite ist eine Seite von Stripe; welche Cookies sie setzt, regelt Stripe.

Bei uns gespeichert werden die Stufe, die Laufzeit, ob gekündigt ist, deine Kunden- und Abonummer bei Stripe und welche Person im Haushalt bezahlt. Die anderen im Haushalt sehen die E-Mail-Adresse der zahlenden Person, damit klar ist, wer das Abo verwalten kann.

Zweite Testphase nur einmal. Löscht die zahlende Person ihr Konto und der Haushalt bleibt, bekommt der Haushalt noch einmal eine Testphase, je Adresse nur einmal. Damit wir das prüfen können, speichern wir eine Prüfsumme der Adresse (HMAC). Die Adresse selbst steht dort nicht; wir können nur feststellen, ob eine bestimmte Adresse schon einmal da war.

• Zweck: Kauf, Abrechnung und Freischaltung der Stufe; bei der Prüfsumme der Schutz davor, dass dieselbe Adresse die Testphase mehrmals auslöst.
• Grundlage: Bearbeitung zur Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO); für die Prüfsumme unser überwiegendes Interesse (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO).
• Bekanntgabe ins Ausland: Stripe bearbeitet Daten auch in den USA. Die Bekanntgabe steht in unmittelbarem Zusammenhang mit der Abwicklung deines Kaufs (Art. 17 Abs. 1 lit. b DSG; EU: Art. 49 Abs. 1 lit. b DSGVO).
• Speicherdauer: die Angaben zum Abo, bis das Konto oder der Haushalt gelöscht ist; die Prüfsumme, solange es Proviato gibt.

Was Link und Stripe mit deinen Daten tun, verantwortet Stripe selbst, nach der Datenschutzerklärung von Link.

Kauf in der iPhone-App (Apple)

In der iPhone-App kaufst du bei Apple. Apple verkauft dir den Zugang als Händler, in Europa ist das Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Beim Kauf geben wir Apple nur eine Zufallsnummer deines Haushalts mit, damit der Kauf beim richtigen Haushalt ankommt. Deine E-Mail-Adresse und deinen Namen bekommt Apple von uns nicht.

Von Apple bekommen wir signierte Angaben zum Kauf: die Abo- und die Transaktionsnummer bei Apple, welches Abo, Kaufdatum und Ende der Laufzeit, ob es sich verlängert, ob Apple das Geld zurückerstattet hat und ob es ein Testkauf ist. Verlängerungen, Kündigungen und Rückerstattungen meldet Apple direkt an unseren Server. Deine Apple-ID, deinen Namen und deine Zahlungsdaten sehen wir nicht.

Bei uns gespeichert werden diese Angaben, die Stufe und welche Person im Haushalt bezahlt. Die anderen im Haushalt sehen die E-Mail-Adresse der zahlenden Person. Von jeder Meldung behalten wir Nummer, Art und Zeitpunkt, damit keine doppelt verarbeitet wird.

• Zweck: Freischaltung, Verlängerung und Ende der Stufe.
• Grundlage: Bearbeitung zur Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Die Angaben zum Apple-Abo bleiben stehen, auch wenn Konto und Haushalt gelöscht sind, dann ohne Verbindung zu einem Konto.

Was Apple als Händler mit deinen Daten tut, verantwortet Apple selbst, nach der Datenschutzrichtlinie von Apple.

Kauf in der Android-App (Google Play)

In der Android-App kaufst du über Google Play. In der Schweiz kaufst du bei uns, Google wickelt die Zahlung als Vermittler ab; in vielen anderen Ländern verkauft dir Google selbst den Zugang als Händler (Google Commerce Limited); in welchen, steht in Googles Liste. Beim Kauf geben wir Google von uns aus nur eine Zufallsnummer deines Haushalts mit, damit der Kauf beim richtigen Haushalt ankommt. Deine E-Mail-Adresse und deinen Namen bekommt Google von uns nicht. Was Google beim Kauf selbst über dein Google-Konto erhebt, regelt Google.

Unser Server fragt die Angaben zum Kauf bei Google ab: die Kaufkennung bei Google, welches Abo und welcher Tarif, Zustand und Ende der Laufzeit, ob es sich verlängert, ob eine Zahlung noch aussteht und ob es ein Testkauf ist. Verlängerungen, Kündigungen und Rückerstattungen meldet Google über seinen Meldedienst (Google Cloud Pub/Sub) an unseren Server. Diese Meldungen bearbeitet Google Cloud in unserem Auftrag, durch die für unseren Google-Cloud-Vertrag zuständige Google-Gesellschaft (Art. 9 DSG; EU: Art. 28 DSGVO). Von jeder Meldung behalten wir Nummer, Art und Zeitpunkt, damit keine doppelt verarbeitet wird.

Deinen Namen, deine Adresse und deine Zahlungsdaten sehen wir nicht. In der Bestellverwaltung von Google Play sehen wir zu jeder Bestellung die Bestellnummer, Datum, Betrag, Steuer und das Land der Rechnungsadresse. Wir nutzen das für Erstattungen und Rückfragen.

Bei uns gespeichert werden diese Angaben, die Stufe und welche Person im Haushalt bezahlt. Die anderen im Haushalt sehen die E-Mail-Adresse der zahlenden Person.

• Zweck: Freischaltung, Verlängerung und Ende der Stufe.
• Grundlage: Bearbeitung zur Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
• Bekanntgabe ins Ausland: Google bearbeitet Daten auch in den USA. Google stützt sich dafür nach eigener Angabe auf das Data Privacy Framework zwischen der Schweiz und den USA bzw. der EU und den USA und, wo dieses nicht greift, auf Standardvertragsklauseln (Art. 16 Abs. 1 und 2 DSG; EU: Art. 45 und 46 DSGVO).
• Speicherdauer: Die Angaben zum Google-Abo bleiben stehen, auch wenn Konto und Haushalt gelöscht sind, dann ohne Verbindung zu einem Konto.

Was Google beim Kauf über Google Play mit deinen Daten tut, verantwortet Google selbst, für Nutzer in der Schweiz und im EWR die Google Ireland Limited, nach der Datenschutzerklärung von Google.

10. Barcode-Scanner und Produktdaten

Den Barcode liest die App mit der Kamera deines Handys. Das Kamerabild wird auf dem Handy ausgewertet und nicht hochgeladen; an uns geht nur die erkannte Nummer.

In der Android-App nutzt der Scanner dafür ML Kit von Google. ML Kit wertet das Bild ebenfalls auf dem Handy aus, schickt Google aber technische Angaben: Gerät und App, Leistungswerte, Einstellungen des Scanners und Fehlercodes, dazu eine Kennung je Installation, die nicht dazu gedacht ist, dich zu erkennen. Bilder gehen dabei nicht an Google. Google nutzt diese Angaben zur Diagnose und um auszuwerten, wie ML Kit genutzt wird.

Scannst du einen Barcode, fragen wir den Produktnamen bei Open Food Facts ab. Übermittelt wird dabei nur die Nummer des gescannten Produkts, keine Angaben zu dir.

11. Mitteilungen aufs Handy (Apple und Google)

In der App auf dem iPhone oder Android-Handy kannst du unter Einstellungen → Mitteilungen drei Arten einschalten: den Einkaufstag, was diese Woche fällig wird, und neue Artikel auf der Haushaltsliste, die jemand anderes gesetzt hat (nur in Haushalten mit mindestens zwei Personen). Alle sind aus, bis du sie selbst einschaltest. Zusätzlich fragt dein Handy, ob die App Mitteilungen schicken darf.

Ist mindestens eine Art eingeschaltet und erlaubt dein Handy die Mitteilungen, meldet die App dieses Handy bei uns an. Schaltest du die letzte Art aus, löschen wir die Gerätekennungen aller deiner Handys.

Dafür speichern wir:

• die Gerätekennung, die Apple oder Google für die App auf deinem Handy vergibt, mit der Plattform (iPhone oder Android) und dem Zeitpunkt der Anmeldung und der letzten Aktualisierung. Kennungen, die uns Apple oder Google als ungültig melden, löschen wir,
• welche der drei Arten du eingeschaltet hast, ob du den einmaligen Hinweis nach dem ersten Einkauf beantwortet hast und wann du die Einstellungen zuletzt geändert hast,
• für Einkaufstag und Fälliges Vermerke, welcher Hinweis für welchen Tag oder welche Woche schon bearbeitet ist, damit wir denselben Hinweis nicht mehrfach versuchen. Die Vermerke belegen nicht, dass eine Mitteilung angekommen ist. Sind sie älter als 60 Tage, löschen wir sie,
• für „neue Artikel“ den Namen des Artikels, den Haushalt, wer ihn gesetzt hat und wann, sofern jemand anderes im Haushalt diese Art eingeschaltet hat. Damit nicht jeder Artikel eine eigene Mitteilung auslöst, verarbeiten wir die gesammelten Artikel frühestens 5 Minuten nach dem ersten, nachts nicht vor 7 Uhr. Dabei löschen wir sie, auch wenn keine Mitteilung verschickt werden kann.

Zustellung auf dem iPhone. Die Mitteilungen laufen über den Apple Push Notification service, der zum Betriebssystem deines iPhones gehört. Wir übermitteln Apple die Gerätekennung und den Text der Mitteilung. Für Nutzer in der Schweiz, in Liechtenstein und in der EU verantwortet Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, diese Daten nach der Datenschutzrichtlinie von Apple. Apple bearbeitet Daten auch in den USA und stützt sich dafür nach eigener Angabe auf Standardvertragsklauseln.

Zustellung auf Android. Die Mitteilungen laufen über Firebase Cloud Messaging von Google (Google LLC, Mountain View, Kalifornien, USA, bzw. die für unseren Firebase-Vertrag zuständige Google-Gesellschaft). Wir übermitteln Google die Gerätekennung und den Text der Mitteilung. Google bearbeitet diese Daten in unserem Auftrag nach den Datenverarbeitungsbedingungen von Firebase, auch in den USA, und stützt sich dafür auf das Data Privacy Framework und auf Standardvertragsklauseln (Art. 9 und 16 DSG; EU: Art. 28, 45 und 46 DSGVO).

Namen oder E-Mail-Adressen aus deinem Konto fügen wir den Mitteilungen nicht hinzu. Im Text können aber die Artikelbezeichnungen stehen, die in eurem Haushalt eingegeben wurden, und die Anzahl der Artikel.

• Zweck: dich an den Einkauf und an Fälliges zu erinnern und dir neue Artikel auf der gemeinsamen Liste zu melden.
• Grundlage: deine Einwilligung, die du mit dem Einschalten gibst (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: jederzeit, indem du die Arten in der App ausschaltest. Stellst du die Mitteilungen nur in den Einstellungen deines Handys ab, kommen keine mehr an; die Gerätekennung bleibt bei uns aber gespeichert, bis du auch in der App ausschaltest oder sie ungültig wird.
• Abmelden: Die App bittet uns beim Abmelden, die Kennung dieses Handys zu löschen. Ohne Netz kann das scheitern; dann schalte die Mitteilungen in der App aus, sobald du wieder angemeldet bist.
• Konto löschen: Wir löschen Gerätekennungen, Einstellungen und Vermerke. Schon gesammelte Artikel für „neue Artikel“ bleiben bis zu ihrer Verarbeitung ohne Bezug zu dir stehen. Zu Sicherungskopien siehe Abschnitt 13. Was Apple und Google selbst speichern, regeln sie.

12. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies. Für die Anmeldung setzt die App ein technisch notwendiges Cookie (pv_session), das dich angemeldet hält; es läuft nach 60 Tagen ab und verschwindet, sobald du dich abmeldest.

Damit die Einkaufsliste ohne Netz funktioniert, legt die App Teile deiner Liste und noch nicht übertragene Änderungen im lokalen Speicher deines Geräts ab. Diese Kopien bleiben auf deinem Gerät. Hast du Mitteilungen eingeschaltet, merkt sich die App dort auch die Gerätekennung; dass sie zusätzlich an uns geht, steht in Abschnitt 11. Ein Cookie-Banner ist für beides nicht erforderlich. Zur Zahlungsseite von Stripe siehe Abschnitt 9.

13. Sicherungskopien

Damit nach einem Ausfall nichts verloren ist, erstellen wir Kopien der Datenbank. Eine solche Kopie enthält dieselben Daten wie die App, auch die Fotos an deinen Artikeln. Die Kopien werden jede Nacht auf dem Server erzeugt, verschlüsselt und zusätzlich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, aufbewahrt. Wir bewahren die Kopien der letzten 14 Nächte auf und löschen ältere.

Grundlage: unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, verschwindet es sofort aus der laufenden Datenbank. In einer bereits erstellten Sicherung kann es noch enthalten sein, bis diese durch neuere ersetzt ist, spätestens nach 14 Tagen.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 25 DSG; EU: Art. 15 DSGVO),
• Berichtigung und Löschung (Art. 32 DSG; EU: Art. 16 und 17 DSGVO),
• Herausgabe deiner Daten in einem gängigen Format (Art. 28 DSG; EU: Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung (EU: Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen eine Bearbeitung (Art. 30 Abs. 2 lit. b DSG; EU: Art. 18 und 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an paul [at] hellmann.swiss.

15. Beschwerderecht

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden, Feldeggweg 1, 3003 Bern. Wohnst du in der EU oder in Liechtenstein, steht dir zusätzlich die Aufsichtsbehörde deines Wohnorts offen: in Deutschland die Behörde deines Bundeslandes, in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, in Frankreich die CNIL, in Italien der Garante per la protezione dei dati personali, in Belgien die Autorité de protection des données (Gegevensbeschermingsautoriteit), in Luxemburg die Commission nationale pour la protection des données (CNPD), in Liechtenstein die Datenschutzstelle Liechtenstein.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung. Diese Erklärung gibt es auf Deutsch, Französisch, Italienisch und Englisch; bei Abweichungen gilt die deutsche Fassung.

Was der Dienst leistet und was er nicht leistet, steht in den Nutzungsbedingungen.

← Zurück zur Startseite