Datenschutzerklärung

1. Verantwortliche Stelle

Shlomo Isaacs. E-Mail: privacy@swiss-koscher.ch

2. Was wir erheben und warum

• Konto. Für die Nutzung der Apps ist ein Konto erforderlich (Mit Apple anmelden oder Google). Wir speichern Ihren Namen, Ihre E-Mail-Adresse (oder Apple-Weiterleitungsadresse), den Link zu Ihrem Google-Profilbild, Ihre Konto-ID, die Anmeldemethode und die Anmeldezeiten, um Ihr Konto zu führen, Mitarbeitenden, die Ihre Meldungen beantworten, Ihren Namen anzuzeigen und den Dienst sicher zu halten.
• Scans. Barcode, zugeordnetes Produkt, Ergebnis, Scanmethode und Zeitpunkt, verknüpft mit Ihrem Konto. Verwendet, um den Dienst zu betreiben, fehlende Produkte zu finden und gefragte Produkte anzuzeigen (nur Anzahlen, nie wer was gescannt hat). Administratoren können einzelne Scans für Support, Qualitätskontrolle und Missbrauchsverhinderung einsehen.
• Meldungen und Einreichungen. Grund, Notiz, Barcode und Produkt, von Ihnen hinzugefügte Fotos sowie Ihr Konto. Verwendet, um die Liste zu korrigieren und Ihnen zu antworten. Mitarbeitende, die «Im Geschäft» oder Regal-AR nutzen, speichern zudem die Fotos, Barcodes und Bestätigungen, die sie erfassen.
• Push-Mitteilungen. Wenn Sie sie erlauben: Geräte-Token, Plattform, App-Sprache und -Version. Nur verwendet, um Sie über Ihre Meldungen zu informieren.
• Analyse und Diagnose. In den Apps: Nutzungsereignisse (etwa geöffnete Bildschirme, angesehene Produkte und gescannte Barcodes), die Länge Ihrer Suchanfragen (nicht der Suchtext), App-Version, Plattform, Sprache und Verbindungsstatus sowie unter Android Gerätemodell, Android-Version und Absturzberichte. Diese sind nur mit einer zufälligen Konto-ID und Ihrer Rolle (zum Beispiel reguläre Nutzende oder Mitarbeitende) verknüpft, nie mit Ihrem Namen oder Ihrer E-Mail-Adresse. Wir zeichnen Ihren Bildschirm nicht auf. Auf der Website werden nicht angemeldete Besuchende ohne Cookies oder eine im Browser gespeicherte Kennung gezählt. Mitarbeitende, die sich auf der Website anmelden, werden zusätzlich mit Seitenaufrufen, Klicks und Fehlerberichten erfasst. Verwendet, um den Dienst zu verbessern und Fehler zu beheben.
• Website-Besuche. IP-Adresse, Browserangaben und aufgerufene Seiten, um die Website auszuliefern und zu schützen und die Ladegeschwindigkeit zu messen. Mitarbeitende, die sich anmelden, erhalten ein Anmelde-Cookie.
• Connector für KI-Assistenten. Wenn Sie sich anmelden und einen Assistenten verbinden (etwa Claude oder ChatGPT), kann er Ihren Namen, Ihre E-Mail-Adresse und Ihre Meldungen lesen und für Sie Meldungen senden. Sie können die Verbindung jederzeit unter swiss-koscher.ch/oauth/connections trennen. Ab Android 16 kann die App Assistenten auf Ihrem Telefon die Suche, das Nachschlagen von Barcodes und Ihre letzten Scans anbieten; die App selbst sendet uns diese Daten nicht.
• Geschäftskontakte. Kontaktangaben und Notizen (einschliesslich Betriebsbesuchen) zu Personen bei Lebensmittelherstellern, für unsere Zertifizierungsarbeit. Diese stammen von den Personen selbst, ihren Unternehmen oder Kaschrut-Organisationen.

Gespeicherte Produkte, letzte Scans, letzte Suchanfragen, kürzlich angesehene Produkte und die von Ihnen gewählten Kaschrut-Listen bleiben in der App auf Ihrem Gerät und werden nicht an uns gesendet. Die Apps verlangen keinen Zugriff auf Ihren Standort. Wir zeigen keine Werbung, verkaufen keine Personendaten und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

Welche Produkte Sie nachschlagen, könnte etwas über Ihre religiöse Praxis aussagen. Wir verwenden diese Informationen nur, um den Dienst zu erbringen, und nicht, um Profile über Sie zu erstellen.

3. Wer Daten erhält

Soweit nicht anders angegeben, bearbeiten diese Anbieter Daten nur in unserem Auftrag und auf der Grundlage von Verträgen, die sie zu deren Schutz verpflichten. Produktbilder werden von Servern von Händlern und Datenbanken geladen, die Ihre IP-Adresse sehen. Wir können Daten zudem offenlegen, wenn das Gesetz dies verlangt.

4. Übermittlung ins Ausland

Unsere Datenbank befindet sich in der Schweiz, unsere Analyse und unser Hosting in der EU, deren Datenschutz die Schweiz als angemessen anerkennt. Bei Anbietern in den USA stützen wir uns auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf Standardvertragsklauseln.

5. Rechtsgrundlagen (DSGVO)

• Vertrag (Art. 6 Abs. 1 lit. b): Ihr Konto, Scans, Meldungen und der Connector für KI-Assistenten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): die Liste korrekt halten, Analyse, Sicherheit und Geschäftskontakte.
• Einwilligung (Art. 6 Abs. 1 lit. a): Mitteilungen, Kamera und Fotos. Sie können sie in den Einstellungen Ihres Geräts widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), wenn ein Gesetz dies verlangt.

6. Wie lange wir Daten aufbewahren

• Konto, Scans, Anmeldedaten, Meldungen, Fotos und Nachrichten: bis Ihr Konto gelöscht wird. Änderungen, die Mitarbeitende an der Liste vorgenommen haben, bleiben ohne ihren Namen erhalten.
• Analysedaten: für die in PostHog eingestellte Aufbewahrungsdauer. Nach der Löschung des Kontos sind verbleibende Analysedaten nur noch mit einer zufälligen ID verknüpft, die sich nicht mehr auf Sie zurückführen lässt.
• Push-Token: bis Ihr Konto gelöscht wird oder das Token nicht mehr gültig ist.
• Hosting-Logs: für die kurze Dauer, während der Vercel sie aufbewahrt.
• Geschäftskontakte: solange wir mit dem Unternehmen zusammenarbeiten.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung oder eine Kopie verlangen, die Bearbeitung einschränken lassen oder ihr widersprechen und Ihre Einwilligung widerrufen. Schreiben Sie an privacy@swiss-koscher.ch; wir antworten innerhalb der gesetzlichen Fristen.

Konto löschen. Sie können Ihr Konto selbst in der App (Einstellungen) oder unter swiss-koscher.ch/delete-account löschen. Wenn Sie sich nicht anmelden können, schreiben Sie uns von der Adresse, mit der Sie sich anmelden (oder geben Sie Ihre Apple-Weiterleitungsadresse an). Das Löschen Ihres Kontos entfernt Ihr Konto und die damit verknüpften Daten, wie in Abschnitt 6 beschrieben.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (www.edoeb.admin.ch) oder, in der EU und im EWR, bei Ihrer örtlichen Datenschutzbehörde beschweren.

8. Kinder

Swiss Koscher richtet sich nicht an Kinder unter 16 Jahren.

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben zeigt die neueste Fassung. Wenn Sie den Dienst nach einer Änderung weiter nutzen, gilt die aktualisierte Datenschutzerklärung.