Datenschutz

Verantwortliche Stelle

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil du Tevori aus dem EWR nutzt, gelten ergänzend deren Bestimmungen; die Rechtsgrundlagen nennen wir jeweils in Klammern.

Dein Konto

Für die App meldest du dich mit deiner E-Mail-Adresse (mit Bestätigungscode) oder mit deinem Google-Konto an. Dabei bearbeiten wir deine E-Mail-Adresse, bei Google-Anmeldung zusätzlich Name und Profilbild, sowie die für eine sichere Anmeldung nötigen Angaben wie Anmeldezeitpunkte, IP-Adresse, Browser beziehungsweise Gerät und aktive Sitzungen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO; Sicherheit, lit. f).

Die Anmeldung und Kontoverwaltung stellt Clerk, Inc. (USA) für uns bereit; Clerk versendet auch die Bestätigungscodes per E-Mail. Mehr dazu in der Datenschutzerklärung von Clerk. Meldest du dich mit Google an, bearbeitet Google die Anmeldung in eigener Verantwortung nach der Datenschutzerklärung von Google.

Vorräte und Rezepte

Was du in Tevori erfasst, also Lebensmittel mit Menge, Lagerort, Ablaufdatum und Produktangaben sowie gespeicherte Rezepte, speichern wir verknüpft mit deinem Konto, damit es auf all deinen Geräten gleich aussieht (Vertrag). Diese Daten liegen in einer Datenbank auf einem von uns betriebenen Server in der Schweiz (Kanton Luzern). Eine Kopie bleibt als Zwischenspeicher im Browser beziehungsweise in der App auf deinem Gerät, damit Tevori auch ohne Verbindung funktioniert.

Lebensmitteldatenbank und Produktfotos

Suchst du ein Produkt oder scannst du einen Strichcode, schickt die App den Suchbegriff beziehungsweise die Strichcode-Nummer an unsere Lebensmitteldatenbank. Sie läuft auf der Plattform von Cloudflare, Inc. (USA). Die Kamera wird nur zum Erkennen des Strichcodes verwendet; das Kamerabild wird auf deinem Gerät ausgewertet und nicht übertragen.

Produktfotos lädt dein Gerät direkt von den Speichern von Open Food Facts (Frankreich), zum Teil über Amazon Web Services in Paris. Dabei sieht der jeweilige Anbieter wie bei jedem Bildaufruf deine IP-Adresse.

Rezeptvorschläge und Rezept-Import

Lässt du dir ein Rezept vorschlagen, senden wir die Namen und Mengen deiner Vorräte sowie deine Wünsche an einen KI-Dienst von OpenAI (OpenAI OpCo, LLC, USA), der daraus ein Rezept erstellt. Name, E-Mail-Adresse oder andere Kontodaten senden wir dabei nicht mit. Wir weisen OpenAI an, die Anfragen nicht zu speichern; nach den Bedingungen von OpenAI werden Daten aus der API nicht zum Training verwendet und höchstens 30 Tage zur Missbrauchserkennung aufbewahrt. Bitte schreibe keine persönlichen Angaben in das Wunschfeld.

Importierst du ein Rezept über einen Link, ruft unser Server diese Seite ab und liest das Rezept aus. Die fremde Website sieht dabei unseren Server, nicht dich. Zeigt ein gespeichertes Rezept ein Bild der Quelle, lädt dein Gerät dieses Bild direkt von der jeweiligen Website.

Website, Hosting und Protokolle

Die Website und die Web-App werden bei Vercel Inc. (USA) betrieben, die Server-Funktionen in Frankfurt (Deutschland). Beim Aufruf entstehen technisch notwendige Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserangaben, die dem sicheren Betrieb dienen und nach kurzer Zeit gelöscht werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Unser Server in der Schweiz protokolliert nur Fehler, ohne Inhalte deiner Vorräte.

Tevori verwendet keine Analyse- oder Werbedienste und keine Cookies zu Tracking-Zwecken. Gesetzt werden nur die für die Anmeldung nötigen Cookies von Clerk sowie Einträge im lokalen Speicher deines Browsers (Zwischenspeicher, Darstellungswahl iPhone/Android).

Android-App

Die Android-App bearbeitet dieselben Daten wie die Web-App. Sie fragt nur die Berechtigung für die Kamera (Strichcode-Scan) an. Lädst du die App von tevori.app herunter, gelten für den Download die Angaben zu Hosting und Protokollen oben.

Weitergabe und Übermittlung ins Ausland

Wir geben Personendaten nur an die oben genannten Dienstleister weiter, die sie in unserem Auftrag bearbeiten, oder wenn wir gesetzlich dazu verpflichtet sind. Clerk, Cloudflare, OpenAI und Vercel haben ihren Sitz in den USA und können Daten dort bearbeiten. Die USA gewährleisten aus Schweizer Sicht nicht generell einen angemessenen Datenschutz. Wir stützen uns deshalb auf die Standardvertragsklauseln in den Auftragsbearbeitungsverträgen der Anbieter, mit den für die Schweiz nötigen Anpassungen, und zusätzlich auf das Swiss-U.S. Data Privacy Framework, soweit ein Anbieter darunter zertifiziert ist.

Speicherdauer und Sicherheit

Kontodaten, Vorräte und Rezepte speichern wir, solange dein Konto besteht. Löschst du einen Eintrag, entfernen wir seinen Inhalt sofort und behalten nur eine leere Markierung, damit die Löschung auch auf deinen anderen Geräten ankommt. Tägliche Sicherungskopien unserer Datenbank werden nach 14 Tagen überschrieben.

Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf deine Daten erfordert eine gültige Anmeldung, und jedes Konto sieht nur seine eigenen Daten.

Daten exportieren und Konto löschen

In der App findest du unter «Account» die Punkte «Export My Data» (alle deine Vorräte und Rezepte als Datei) und «Delete Account». Beim Löschen entfernen wir sofort alle deine Vorräte und Rezepte aus unserer Datenbank und löschen dein Konto bei Clerk. Reste in Sicherungskopien verschwinden spätestens nach 14 Tagen.

Du kannst die Löschung auch ohne App per E-Mail an artur@ferreiradigital.ch verlangen; schreib uns dafür von der Adresse, mit der du angemeldet bist.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten in einem gängigen Format erhalten. Schreib dafür an artur@ferreiradigital.ch. Du hast ausserdem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, im EWR, bei der Datenschutzbehörde deines Landes zu beschweren.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Tevori, die eingesetzten Dienste oder das Recht ändern. Es gilt die hier veröffentlichte Fassung.