Datenschutzerklärung

1. Verantwortliche

Tom Talent Management AG
Seestrasse 513
8038 Zürich, Schweiz
E-Mail: info@tomtalent.ch

Diese Erklärung beschreibt, welche Personendaten bei der Nutzung von Biovino (biovino.site) bearbeitet werden. Massgeblich ist das schweizerische Datenschutzgesetz (DSG); soweit anwendbar, berücksichtigen wir auch die europäische DSGVO.

2. Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename und optional ein Profilbild.
• Beiträge: Bewertungen, Notizen, hochgeladene Fotos (z. B. Etiketten- und Weinkarten-Scans), Merkliste, gefolgte Profile sowie Meldungen zu Einstufungen.
• Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), wie sie beim Betrieb jeder Website anfallen.
• Unterstützungsbeiträge: Zahlungen laufen vollständig über Stripe. Kartendaten oder TWINT-Angaben erreichen uns nie; wir sehen nur, dass ein Beitrag eingegangen ist.

3. Wofür

Wir bearbeiten diese Daten, um die Plattform zu betreiben und ihre Funktionen bereitzustellen (Konto, Bewertungen, Community, Scans), um dir Service-E-Mails zu senden (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Einstufungs-Meldung zu einem von dir gemeldeten Wein), um Missbrauch zu verhindern und um die Plattform zu verbessern. Wir verkaufen keine Daten und setzen keine Analyse- oder Tracking-Dienste ein.

Produzenten-Newsletter (nur mit Einwilligung): Wenn du es beim Registrieren oder in deinem Profil aktivierst, schicken wir dir einmal pro Woche eine E-Mail mit neuen Weinen und frischen Bewertungen der Produzenten, die du favorisiert hast — und nur, wenn es etwas Neues gibt. Dafür verwenden wir deine Favoriten und deine E-Mail-Adresse. Bestell-Links darin führen auf die Website des Produzenten oder eines Händlers; was du dort tust, sehen wir nicht. Abmelden kannst du dich jederzeit über den Link in jeder Mail oder in deinem Profil. Sonstige Werbung betreiben wir nicht.

4. Öffentlich sichtbare Inhalte

Biovino ist eine offene Community: Dein Anzeigename erscheint bei deinen Bewertungen und Entdeckungen. In deinem Profil kannst du einstellen, ob deine Profilseite mit deiner Bewertungsübersicht für andere Mitglieder sichtbar ist. Wein- und Produzentenseiten — einschliesslich der aggregierten Durchschnittsbewertungen von Weinen und der Zahl der Favorisierungen eines Produzenten — sind auch ohne Konto abrufbar. Welche Produzenten du favorisiert hast, sieht niemand ausser dir.

5. Cookies und lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookies unseres Auth-Dienstes Supabase). Dazu speichert die App einzelne Einstellungen lokal in deinem Browser (z. B. weggeklickte Hinweise). Es gibt keine Werbe- oder Tracking-Cookies — deshalb auch kein Cookie-Banner.

6. Automatisierte Analyse von Fotos und Recherchen

Wenn du ein Etikett oder eine Weinkarte scannst, wird das Foto automatisiert durch ein KI-Modell (OpenAI GPT) analysiert, um Wein und Produzent zu erkennen. Ergänzende Angaben zu Weinen und Produzenten recherchiert die Plattform automatisiert aus öffentlichen Quellen; Neuigkeiten und Termine liest sie von den öffentlichen Websites der Produzenten und lässt sie von einem KI-Modell (Anthropic Claude) zusammenfassen. Diese Verarbeitung betrifft die Fotos und Weindaten, nicht dein Profil; bitte fotografiere keine Personen oder privaten Informationen mit.

7. Dienstleister

Für den Betrieb setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Supabase — Datenbank, Anmeldung und Datei-Speicher; Daten liegen in einem Rechenzentrum in Zürich (Schweiz).
• Vercel — Hosting und Auslieferung der App (Vercel Inc., USA; Server-Funktionen in Frankfurt).
• Resend — Versand der Service-E-Mails und des Produzenten-Newsletters (Resend Inc., USA).
• Stripe— Abwicklung freiwilliger Unterstützungsbeiträge (Karte, TWINT u. a.); es gilt zusätzlich die Datenschutzerklärung von Stripe.
• n8n, OpenAI und Anthropic — Automatisierung der Scan-Auswertung und Recherchen (KI-Analyse, siehe Ziffer 6; OpenAI, L.L.C., USA; Anthropic, PBC, USA).

Einzelne Dienstleister bearbeiten Daten in den USA. Die Übermittlung stützt sich auf anerkannte Garantien, insbesondere das Swiss–U.S. Data Privacy Framework bzw. Standarddatenschutzklauseln.

8. Aufbewahrung und Löschung

Wir behalten deine Daten, solange dein Konto besteht. Wird dein Konto gelöscht (Nachricht an info@tomtalent.ch genügt), löschen wir deine Profildaten; deine Beiträge werden gelöscht oder ohne Personenbezug weitergeführt (z. B. fliessen Sterne weiterhin anonym in Durchschnittswerte ein). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Herausgabe sowie das Recht, einer Bearbeitung zu widersprechen. Wende dich dafür an info@tomtalent.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Sicherheit und Änderungen

Alle Verbindungen sind verschlüsselt (TLS), Passwörter werden ausschliesslich als Hash gespeichert, und der Zugriff auf die Datenbank ist über Berechtigungsregeln abgesichert. Wir passen diese Erklärung an, wenn sich die Plattform oder die eingesetzten Dienste ändern; massgeblich ist die jeweils hier veröffentlichte Fassung.