Datenschutzerklärung

1. Verantwortliche

Tom Talent Management AG
Seestrasse 513
8038 Zürich, Schweiz
E-Mail: info@tomtalent.ch

Diese Erklärung beschreibt, welche Personendaten bei der Nutzung von Biovino (biovino.site) bearbeitet werden. Massgeblich ist das schweizerische Datenschutzgesetz (DSG); soweit anwendbar, berücksichtigen wir auch die europäische DSGVO.

2. Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename und optional ein Profilbild.
• Beiträge: Bewertungen, Notizen, hochgeladene Fotos (z. B. Etiketten- und Weinkarten-Scans), Merkliste, Weinlisten mit deinen Notizen, gefolgte Profile sowie Meldungen zu Einstufungen.
• Mitteilungen (nur wenn eingeschaltet): eine Kennung deines Geräts bzw. die Push-Adresse deines Browsers, damit wir dir Mitteilungen aufs Telefon oder an den Computer schicken können. Ausschalten kannst du sie jederzeit in den Einstellungen deines Geräts oder Browsers; nicht mehr gültige Kennungen löschen wir automatisch.
• Lokale und Standort (nur wenn du «Wo bist du?» nutzt): Dein Standort wird einmalig an unseren Server geschickt, um Restaurants und Bars in der Nähe zu finden, und danach verworfen — wir speichern ihn nicht. Gespeichert wird nur das Lokal, das du auswählst, und solange du dort eingecheckt bist (höchstens vier Stunden), welche Weine du gescannt, bewertet oder als getrunken markiert hast. Diese Liste «Getrunken» und deine Besuche sieht nur du. Die Lokale selbst (Name, Adresse, Lage) sind öffentliche Orte und für alle Mitglieder gleich; legst du ein Lokal von Hand an, wird dein Standort in diesem Moment als seine Lage gespeichert.
• Sprache: die Sprache, die du in deinem Profil wählst, damit App, Mails und Mitteilungen auf allen Geräten in ihr erscheinen.
• Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), wie sie beim Betrieb jeder Website anfallen.
• Unterstützungsbeiträge: Zahlungen laufen vollständig über Stripe. Kartendaten oder TWINT-Angaben erreichen uns nie; wir sehen nur, dass ein Beitrag eingegangen ist.

3. Wofür

Wir bearbeiten diese Daten, um die Plattform zu betreiben und ihre Funktionen bereitzustellen (Konto, Bewertungen, Community, Scans), um dir Service-E-Mails zu senden (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Einstufungs-Meldung zu einem von dir gemeldeten Wein), um Missbrauch zu verhindern und um die Plattform zu verbessern. Wir verkaufen keine Daten und setzen keine Analyse- oder Tracking-Dienste ein.

Produzenten-Newsletter (nur mit Einwilligung): Wenn du es beim Registrieren oder in deinem Profil aktivierst, schicken wir dir einmal pro Woche eine E-Mail mit neuen Weinen und frischen Bewertungen der Produzenten, die du favorisiert hast — und nur, wenn es etwas Neues gibt. Dafür verwenden wir deine Favoriten und deine E-Mail-Adresse. Bestell-Links darin führen auf die Website des Produzenten oder eines Händlers; was du dort tust, sehen wir nicht. Abmelden kannst du dich jederzeit über den Link in jeder Mail oder in deinem Profil. Sonstige Werbung betreiben wir nicht.

Empfehlungen über geteilte Weinlisten: Öffnet jemand ohne Konto eine geteilte Weinliste, stimmt dort ausdrücklich zu, dass die teilende Person Punkte bekommen soll, und registriert sich danach, speichern wir im neuen Konto, über welche Liste und damit über wen die Person zu Biovino kam. Ohne diese Zustimmung findet keine Zuordnung statt. Das verwenden wir ausschliesslich, um der Person, die die Liste geteilt hat, Punkte für das Stufen- und Prämienprogramm gutzuschreiben, und um zu sehen, wie viele Mitglieder über geteilte Listen dazukommen. Die werbende Person sieht nur ihren Punktestand, nicht, wer sich registriert hat.

4. Öffentlich sichtbare Inhalte

Biovino ist eine offene Community: Dein Anzeigename erscheint bei deinen Bewertungen und Entdeckungen. In deinem Profil kannst du einstellen, ob deine Profilseite mit deiner Bewertungsübersicht für andere Mitglieder sichtbar ist. Wein- und Produzentenseiten — einschliesslich der aggregierten Durchschnittsbewertungen von Weinen und der Zahl der Favorisierungen eines Produzenten — sind auch ohne Konto abrufbar. Welche Produzenten du favorisiert hast, sieht niemand ausser dir.

Weinlisten sind zunächst privat. Stellst du eine Liste auf «Mit Link», kann sie jede Person sehen, die den Link kennt — auch ohne Konto —, und zwar mit Name und Beschreibung der Liste, den Weinen, deinen Notizen dazu und deinem Anzeigenamen. Eine «öffentliche» Liste dürfen zusätzlich Suchmaschinen wie Google finden und anzeigen. Andere Mitglieder können eine geteilte Liste als eigene Kopie speichern; diese Kopie bleibt bestehen, auch wenn du deine Liste später änderst, wieder auf privat stellst oder löschst. Die Sichtbarkeit kannst du jederzeit ändern.

Öffentliche Listen erscheinen zudem auf deiner Profilseite (sofern dein Profil sichtbar ist) und im Community-Bereich. Folgst du der Liste eines anderen Mitglieds, erfährt es das mit deinem Anzeigenamen über eine Benachrichtigung; wer einer Liste folgt, ist sonst nirgends ersichtlich. Schickst du eine Liste in der App an ein Mitglied, bekommt es eine Benachrichtigung mit deinem Anzeigenamen — das geht nur an Mitglieder, denen du folgst oder die dir folgen.

5. Cookies und lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookies unseres Auth-Dienstes Supabase) und für die gewählte Sprache. Nur wenn du auf einer geteilten Weinliste zustimmst, dass die teilende Person Punkte bekommen soll, legen wir zusätzlich ein Cookie ab, das nur den Code dieser Liste enthält und nach 30 Tagen verfällt. Es dient allein der Gutschrift nach Ziffer 3 und wird nach der Registrierung oder Anmeldung gelöscht; entfernst du das Häkchen wieder, löschen wir es sofort. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Dazu speichert die App einzelne Einstellungen lokal in deinem Browser (z. B. weggeklickte Hinweise). Es gibt keine Werbe- oder Tracking-Cookies und keine Cookies von Drittanbietern.

6. Automatisierte Analyse von Fotos, Recherchen und Übersetzungen

Wenn du ein Etikett oder eine Weinkarte scannst, wird das Foto automatisiert durch ein KI-Modell (OpenAI GPT) analysiert, um Wein und Produzent zu erkennen. Ergänzende Angaben zu Weinen und Produzenten recherchiert die Plattform automatisiert aus öffentlichen Quellen; Neuigkeiten und Termine liest sie von den öffentlichen Websites der Produzenten und lässt sie von einem KI-Modell (Anthropic Claude) zusammenfassen. Beschreibungen von Weinen, Produzenten und Neuigkeiten werden automatisiert durch ein KI-Modell (OpenAI GPT) ins Englische und Französische übersetzt. Diese Verarbeitung betrifft die Fotos und Weindaten, nicht dein Profil und nicht deine Bewertungen; bitte fotografiere keine Personen oder privaten Informationen mit.

7. Dienstleister

Für den Betrieb setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Supabase — Datenbank, Anmeldung und Datei-Speicher; Daten liegen in einem Rechenzentrum in Zürich (Schweiz).
• Vercel — Hosting und Auslieferung der App (Vercel Inc., USA; Server-Funktionen in Frankfurt).
• Resend — Versand der Service-E-Mails und des Produzenten-Newsletters (Resend Inc., USA).
• Apple, Google und Browser-Hersteller — Zustellung der Mitteilungen über den Push-Dienst deines Geräts: Apple Push Notification Service in der iOS-App, Firebase Cloud Messaging von Google in der Android-App und in Chrome, bzw. der Dienst deines Browsers (z. B. Mozilla, Microsoft). Der Inhalt einer Mitteilung ist ein kurzer Text wie «Anna hat dir eine Weinliste geschickt».
• Google Places — Suche nach Lokalen in der Nähe (Google LLC, USA). Google erhält dafür den Standort der einen Suche, nicht deine Identität.
• Stripe — Abwicklung freiwilliger Unterstützungsbeiträge (Karte, TWINT u. a.); es gilt zusätzlich die Datenschutzerklärung von Stripe.
• n8n, OpenAI und Anthropic — Automatisierung der Scan-Auswertung, Recherchen und Übersetzungen (KI-Analyse, siehe Ziffer 6; OpenAI, L.L.C., USA; Anthropic, PBC, USA).

Einzelne Dienstleister bearbeiten Daten in den USA. Die Übermittlung stützt sich auf anerkannte Garantien, insbesondere das Swiss–U.S. Data Privacy Framework bzw. Standarddatenschutzklauseln.

8. Aufbewahrung und Löschung

Wir behalten deine Daten, solange dein Konto besteht. Dein Konto kannst du jederzeit selbst in deinem Profil löschen (oder uns eine Nachricht an info@tomtalent.ch schicken); dann löschen wir deine Profildaten, deine Weinlisten und die Angabe, über wen du zu Biovino kamst. Deine Beiträge werden gelöscht oder ohne Personenbezug weitergeführt (z. B. fliessen Sterne weiterhin anonym in Durchschnittswerte ein). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Herausgabe sowie das Recht, einer Bearbeitung zu widersprechen. Wende dich dafür an info@tomtalent.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Sicherheit und Änderungen

Alle Verbindungen sind verschlüsselt (TLS), Passwörter werden ausschliesslich als Hash gespeichert, und der Zugriff auf die Datenbank ist über Berechtigungsregeln abgesichert. Wir passen diese Erklärung an, wenn sich die Plattform oder die eingesetzten Dienste ändern; massgeblich ist die jeweils hier veröffentlichte Fassung. Bei Abweichungen zwischen den Sprachfassungen gilt die deutsche.