Datenschutzerklärung

1. Verantwortliche

Tom Talent Management AG
Seestrasse 513
8038 Zürich, Schweiz
E-Mail: info@tomtalent.ch

Diese Erklärung beschreibt, welche Personendaten bei der Nutzung von Biovino (biovino.site) bearbeitet werden. Massgeblich ist das schweizerische Datenschutzgesetz (DSG); soweit anwendbar, berücksichtigen wir auch die europäische DSGVO.

2. Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename und optional ein Profilbild.
• Beiträge: Bewertungen, Notizen, hochgeladene Fotos (z. B. Etiketten- und Weinkarten-Scans), Merkliste, gefolgte Profile sowie Meldungen zu Einstufungen.
• Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), wie sie beim Betrieb jeder Website anfallen.
• Unterstützungsbeiträge: Zahlungen laufen vollständig über Stripe. Kartendaten oder TWINT-Angaben erreichen uns nie; wir sehen nur, dass ein Beitrag eingegangen ist.

3. Wofür

Wir bearbeiten diese Daten, um die Plattform zu betreiben und ihre Funktionen bereitzustellen (Konto, Bewertungen, Community, Scans), um dir Service-E-Mails zu senden (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Einstufungs-Meldung zu einem von dir gemeldeten Wein), um Missbrauch zu verhindern und um die Plattform zu verbessern. Wir betreiben keine Werbung, verkaufen keine Daten und setzen keine Analyse- oder Tracking-Dienste ein.

4. Öffentlich sichtbare Inhalte

Biovino ist eine offene Community: Dein Anzeigename erscheint bei deinen Bewertungen und Entdeckungen. In deinem Profil kannst du einstellen, ob deine Profilseite mit deiner Bewertungsübersicht für andere Mitglieder sichtbar ist. Wein- und Herstellerseiten — einschliesslich der aggregierten Durchschnittsbewertungen — sind auch ohne Konto abrufbar.

5. Cookies und lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookies unseres Auth-Dienstes Supabase). Dazu speichert die App einzelne Einstellungen lokal in deinem Browser (z. B. weggeklickte Hinweise). Es gibt keine Werbe- oder Tracking-Cookies — deshalb auch kein Cookie-Banner.

6. Automatisierte Analyse von Fotos und Recherchen

Wenn du ein Etikett oder eine Weinkarte scannst, wird das Foto automatisiert durch ein KI-Modell (Anthropic Claude) analysiert, um Wein und Hersteller zu erkennen. Ergänzende Angaben zu Weinen und Herstellern recherchiert die Plattform automatisiert aus öffentlichen Quellen. Diese Verarbeitung betrifft die Fotos und Weindaten, nicht dein Profil; bitte fotografiere keine Personen oder privaten Informationen mit.

7. Dienstleister

Für den Betrieb setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Supabase — Datenbank, Anmeldung und Datei-Speicher; Daten liegen in einem Rechenzentrum in Zürich (Schweiz).
• Vercel — Hosting und Auslieferung der App (Vercel Inc., USA; Server-Funktionen in Frankfurt).
• Resend — Versand der Service-E-Mails (Resend Inc., USA).
• Stripe— Abwicklung freiwilliger Unterstützungsbeiträge (Karte, TWINT u. a.); es gilt zusätzlich die Datenschutzerklärung von Stripe.
• n8n und Anthropic — Automatisierung der Scan-Auswertung und Recherchen (KI-Analyse, siehe Ziffer 6; Anthropic PBC, USA).

Einzelne Dienstleister bearbeiten Daten in den USA. Die Übermittlung stützt sich auf anerkannte Garantien, insbesondere das Swiss–U.S. Data Privacy Framework bzw. Standarddatenschutzklauseln.

8. Aufbewahrung und Löschung

Wir behalten deine Daten, solange dein Konto besteht. Wird dein Konto gelöscht (Nachricht an info@tomtalent.ch genügt), löschen wir deine Profildaten; deine Beiträge werden gelöscht oder ohne Personenbezug weitergeführt (z. B. fliessen Sterne weiterhin anonym in Durchschnittswerte ein). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Herausgabe sowie das Recht, einer Bearbeitung zu widersprechen. Wende dich dafür an info@tomtalent.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Sicherheit und Änderungen

Alle Verbindungen sind verschlüsselt (TLS), Passwörter werden ausschliesslich als Hash gespeichert, und der Zugriff auf die Datenbank ist über Berechtigungsregeln abgesichert. Wir passen diese Erklärung an, wenn sich die Plattform oder die eingesetzten Dienste ändern; massgeblich ist die jeweils hier veröffentlichte Fassung.