Datenschutz­erklärung

1. Verantwortlicher

Arik Wenger
Zürcherstrasse 109c, 8852 Altendorf, Schweiz
E-Mail: info@kühlbär.ch

Diese Erklärung gilt für die mobile App „Kühlbär" sowie diese Website. Da sich das Angebot auch an Nutzer in der EU (Deutschland/Österreich) richtet, gelten die EU-Datenschutz-Grundverordnung (DSGVO) sowie das Schweizer Datenschutzgesetz (revDSG).

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Lokale App-Nutzung (ohne Konto)

Deine Einträge (Lebensmittel, Mengen, Ablaufdaten, optionale Preise, Einkaufszettel) werden in einer lokalen Datenbank auf deinem Gerät gespeichert und ohne Konto nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

b) Konto & Anmeldung

Für Cloud-Sync und Familien-Sharing kannst du ein Konto anlegen (E-Mail + Passwort). Verarbeitet werden E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort und ein optionaler Anzeigename. Authentifizierung über Supabase (Server in Frankfurt, EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Cloud-Sync & Familien-Kühlschrank

Bist du angemeldet und hast Sync/Haushalt aktiviert, werden Bestands- und Einkaufszettel-Daten sowie Haushalts-Mitgliedschaften mit unserem Cloud-Speicher (Supabase, Frankfurt/EU) synchronisiert, damit Familienmitglieder denselben Stand sehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Anmeldung findet keine Synchronisation statt.

Was andere Haushaltsmitglieder sehen: Innerhalb eines geteilten Haushalts sind für alle Mitglieder die gemeinsamen Bestands- und Einkaufszettel-Einträge sichtbar (inklusive der Angabe, wer einen Artikel hinzugefügt bzw. abgehakt hat), die Mitgliederliste mit Anzeigename und E-Mail-Adresse sowie pro Mitglied die Zähler „gerettet" und „weggeworfen". Wenn du das nicht möchtest, lege keinen geteilten Haushalt an und tritt keinem bei — der rein lokale Solo-Betrieb bleibt jederzeit möglich.

d) Einladungs-E-Mails (Familien-Sharing)

Lädst du jemanden in deinen Haushalt ein, versenden wir eine Einladungs-E-Mail über den Dienst Brevo (Sendinblue, Frankreich/EU). Übermittelt werden die Empfänger-Adresse, dein Anzeigename und der Haushaltsname. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Familienfunktion).

e) Käufe & Abonnements

Premium-Abos werden über die App-Stores (Apple App Store, Google Play) und den Dienst RevenueCat (USA) abgewickelt. Verarbeitet werden Kauf-/Abostatus und eine anonyme Kennung; Zahlungsdaten erhalten wir nicht (diese verbleiben beim jeweiligen Store). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Barcode-Scan (Produktdaten)

Beim Scannen wird der Barcode an die offene Produktdatenbank Open Food Facts gesendet, um Produktname/Marke abzurufen. Es werden keine personenbezogenen Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

g) Ablauf-Benachrichtigungen

Erinnerungen vor dem Ablaufdatum werden als lokale Benachrichtigungen direkt auf deinem Gerät geplant — es werden dafür keine Daten an Server übertragen. Die Berechtigung wird erst nach deiner Einwilligung angefragt (TTDSG § 25).

h) Anonyme Nutzungsstatistik (optional, nur mit Einwilligung)

Eine Nutzungsstatistik ist standardmäßig deaktiviert und wird nur verarbeitet, wenn du ausdrücklich zustimmst (im Einwilligungs-Dialog oder über eine spätere Abfrage in der App). Sie ist vollständig first-party — in der App sind keine Analyse- oder Werbe-SDKs von Drittanbietern eingebunden.

Verarbeitet werden ausschließlich: Ereignistyp (z. B. „Artikel gerettet"), grobe Lebensmittel-Kategorie/Fach, Zeitspannen-Klassen (z. B. „lief in 2–3 Tagen ab"), Wert-Klassen, Plattform (Web/Android/iOS), Grobregion aus der Gerätesprache (CH/DE/AT/Sonstige) sowie ein wöchentlich rotierender Pseudonym-Code. Nicht verarbeitet werden: Produktnamen, Marken, Freitexte, Standortdaten oder Werbe-Kennungen. Die Verarbeitung erfolgt auf EU-Servern (Supabase, Frankfurt). Einzel-Ereignisse werden nach spätestens 120 Tagen gelöscht; dauerhaft gespeichert werden nur anonyme Wochen-Statistiken, die erst ab mindestens 20 Haushalten gebildet werden und keinen Rückschluss auf Einzelpersonen zulassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung). Du kannst die Einwilligung jederzeit unter Konto → Datenschutz widerrufen; der Widerruf wirkt sofort, noch nicht übertragene Ereignisse werden verworfen.

i) Magic Scan (Kassenbon-Auswertung)

Wenn du einen Kassenbon scannst, wird der Text zunächst lokal auf deinem Gerät erkannt (On-Device-Texterkennung). Zur Strukturierung (Artikelnamen, Mengen, Preise, Haltbarkeits-Vorschläge) wird der erkannte Bon-Text anschließend an unsere Server-Funktion (Supabase, EU/Frankfurt) übermittelt und dort durch unseren KI-Dienstleister Anthropic (USA; Auftragsverarbeitung, EU-US Data Privacy Framework bzw. Standardvertragsklauseln) verarbeitet. Der Text wird nur im Flug verarbeitet — nicht gespeichert und nicht für KI-Training genutzt; es werden keine Konto-Daten an den KI-Dienstleister übermittelt. Ohne Internetverbindung erfolgt die Auswertung vollständig lokal auf dem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktionserbringung auf deine Anfrage).

j) Website-Hosting

Diese Website wird bei Vercel gehostet. Beim Aufruf werden technisch notwendige Server-Logs (u. a. IP-Adresse) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Auf einzelnen Seiten nutzen wir zusätzlich Vercel Web Analytics, eine aggregierte Reichweitenmessung, die keine Cookies setzt und Besucher nicht über mehrere Tage wiedererkennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).

k) Webanalyse mit Google Analytics und Google Tag Manager (nur mit Einwilligung)

Wenn du im Cookie-Banner auf „Akzeptieren" klickst, nutzen wir auf dieser Website Google Analytics 4 und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehen wir in statistischer Form, welche Seiten aufgerufen werden und wie Besucher zu uns finden, und können Inhalte und Angebot verbessern. Der Google Tag Manager steuert die Einbindung dieser Dienste und setzt selbst keine Cookies. Ohne deine Einwilligung wird keiner dieser Dienste geladen. Die App ist davon nicht betroffen.

Verarbeitet werden: aufgerufene Seiten, Verweildauer, Herkunftsseite, Klicks auf Links, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, ungefährer Standort (Land/Region, aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichert Google Analytics nicht) sowie eine zufällige Kennung in den Cookies _ga und _ga_LRK1WRVHDB (Laufzeit bis zu 2 Jahre). Google Signals und Funktionen für personalisierte Werbung sind deaktiviert. Die Ereignisdaten werden in Google Analytics nach 14 Monaten gelöscht.

Dabei können Daten an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US bzw. Swiss-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (ehemals TTDSG). Deine Wahl speichern wir im lokalen Speicher deines Browsers, damit der Banner nicht bei jedem Besuch erscheint; nach 12 Monaten fragen wir erneut.

3. Empfänger / Auftragsverarbeiter

4. Übermittlung in Drittländer

Bei Diensten mit Sitz in den USA (RevenueCat, App-Stores, ggf. Vercel sowie Google bei erteilter Einwilligung) kann eine Übermittlung in die USA erfolgen. Diese stützt sich auf geeignete Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. das EU-US Data Privacy Framework.

5. Speicherdauer

Lokale Daten bleiben, bis du sie löschst oder die App entfernst. Konto- und Cloud-Daten speichern wir, solange dein Konto besteht; bei Löschung deines Kontos werden die zugehörigen Daten entfernt. Einzel-Ereignisse der optionalen Nutzungsstatistik (Abschnitt 2h) werden nach spätestens 120 Tagen gelöscht; erhalten bleiben nur anonyme Wochen-Statistiken ohne Personenbezug. Google-Analytics-Daten der Website (Abschnitt 2k) werden nach 14 Monaten gelöscht; die zugehörigen Cookies laufen nach spätestens 2 Jahren ab oder werden bei deinem Widerruf gelöscht.

6. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — jeweils DSGVO; entsprechende Rechte bestehen nach Schweizer revDSG. Wende dich dafür an info@kühlbär.ch.

Du hast zudem ein Beschwerderecht bei einer Aufsichtsbehörde (in der Schweiz: EDÖB; in der EU: die Behörde deines Wohnsitzes).

7. Konto & Daten löschen

Du kannst dein Konto direkt in der App unter Konto → „Konto löschen" dauerhaft entfernen. Dabei werden dein Profil, deine Mitgliedschaften, deine eigenen Einträge sowie allein von dir genutzte Haushalte gelöscht; bist du Besitzer eines geteilten Haushalts, geht dieser an ein anderes Mitglied über, damit dessen Daten erhalten bleiben. Alternativ kannst du die Löschung per E-Mail an info@kühlbär.ch verlangen. Optionale Verarbeitungen kannst du in der App unter Konto → Datenschutz widerrufen.

8. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren; wir erheben nicht wissentlich Daten von Kindern.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.