Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung erläutert, welche Personendaten VorratCH bearbeitet, zu welchen Zwecken dies geschieht und welche Rechte den Nutzerinnen und Nutzern zustehen. Sie gilt für:

• VorratCH Web – die Web-Anwendung unter https://vorrat.zimmerli.li,
• VorratCH – die mobile App für iOS und Android,

sowie für die zugehörigen Server und Schnittstellen (u. a. /api/mobile/…). Web und App greifen auf dieselbe Datenbasis zu; die nachfolgend beschriebenen Bearbeitungen gelten — soweit nicht ausdrücklich auf «Web» oder «App» eingeschränkt — für beide Zugänge.

1. Verantwortliche Stelle

Verantwortlich für den Betrieb und die Datenbearbeitung:

Frank Zimmerli
Bickackerstrasse 1a
5436 Würenlos
Schweiz
E-Mail: frank@zimmerli.li

Haushaltsmitglieder sehen denselben Bestand. Wer Daten in einem Haushalt erfässt, teilt sie mit den übrigen Mitgliedern dieses Haushalts.

2. Geltendes Recht

Die Bearbeitung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG / DSG). Soweit Personen in der EU/im EWR betroffen sind, gelten zusätzlich die Bestimmungen der DSGVO.

3. Welche Daten wir bearbeiten

3.1 Konto und Anmeldung

• Benutzername, E-Mail-Adresse und Passwort (das Passwort wird nur zur Anmeldung übermittelt und nicht im Klartext gespeichert).
• Optional ein Einmalcode (TOTP) bei Konten mit Zwei-Faktor-Authentisierung.
• In der App ein zeitlich begrenztes Zugriffstoken, das lokal auf dem Gerät gespeichert wird.

3.2 Haushalt, Personen und Haustiere

Pro Haushalt können erfasst werden:

• Haushaltsname, Mitglieder, Wasserbedarf (3 l oder 5 l pro Person und Tag),
• Personen: Name, Jahrgang, Geschlecht, Gewicht, Grösse, Aktivitätsgrad (zur Berechnung des täglichen Energie- und Nährstoffbedarfs),
• optional Haustiere (Art, Name; ohne Einfluss auf die BABS-Wasserlinie im MVP).

3.3 Lagerbestand

• Produkte (Name, GTIN, Nährwerte, Kategorien), Lagerorte, Chargen (Menge, Einheit, MHD, Standort),
• MHD-Fotos samt Rohtext der Erkennung, verwendeter Engine und Konfidenz; ein erkanntes Datum wird nur gespeichert, wenn Sie es bestätigt haben,
• Verbrauchs- und Umlagerungsvorgänge.

3.4 Kassenbons

Hochgeladene oder per Teilen übergebene Bons (PDF, Foto, CSV/Text) werden im Haushalt gespeichert und zur Zeilenerkennung ausgewertet. Nicht-Lebensmittel sollen Sie beim Prüfen ausschliessen. Es gibt kein Login bei Migros, Coop, Lidl, Aldi oder anderen Händlern.

3.5 Katalogabfragen

Beim Scannen eines Strichcodes wird die GTIN an Open Food Facts übermittelt, um Name, Bild und Nährwerte zu laden. Ohne Treffer können Sie das Produkt manuell erfassen. Es werden keine inoffiziellen Shop-APIs von Händlern aufgerufen.

3.6 MHD-Fotoerkennung (KI)

Fotos des Mindesthaltbarkeitsdatums können an einen serverseitigen Vision-Dienst (derzeit OpenAI oder ein kompatibler Endpunkt) gesendet werden, um Datum und Text vorzuschlagen. Die API-Schlüssel liegen nur auf dem Server, nicht in der App. Fotos dienen der Erkennung und der Dokumentation der Charge; sie werden nicht zum Training Dritter verwendet, sofern Sie dem nicht später ausdrücklich zustimmen.

3.7 Sicherheits- und Betriebsdaten

Technische Protokolle können Zeitpunkt, Erfolg/Misserfolg einer Anmeldung sowie grobe Fehlerinformationen enthalten. In Produktion werden Barcodes, Bon-Text und Fotos nicht auf Info-Stufe geloggt.

4. Geräteberechtigungen (mobile App)

Die App fragt nur die für einzelne Funktionen nötigen Berechtigungen ab:

• Kamera: Strichcode scannen und MHD fotografieren,
• Fotos / Dateien: MHD-Foto, Kassenbon (PDF/Bild/CSV) aus der Mediathek oder über die System-Teilen-Funktion.

Die App erhebt keine Standortdaten und nutzt keine Analyse-, Tracking- oder Werbe-SDKs. Offline-Warteschlangen bleiben auf dem Gerät, bis sie synchronisiert werden.

5. Zwecke und Rechtsgrundlagen

6. Weitergabe an Dritte

Personendaten werden nicht verkauft. Eine Weitergabe erfolgt nur an:

• Open Food Facts (Non-Profit): GTIN bzw. Suchbegriffe zur Produktsuche; Serverstandort je nach deren Betrieb (EU/weltweit),
• Vision-Anbieter (z. B. OpenAI) für MHD-Fotoerkennung, soweit Sie ein Foto zur Auswertung senden,
• E-Mail-/SMTP-Dienstleister für Systemmails (z. B. Passwort zurücksetzen),
• Apple App Store / Google Play im Rahmen der Plattformbedingungen,
• Hosting des Betreibers: Serverstandort Schweiz.

7. Cookies, Speicherort und lokale Daten

• Server: Betrieb durch den Betreiber; Standort Schweiz. Übertragung per HTTPS.
• Web (Cookies): nur technisch notwendige Cookies, kein Tracking:
• Sitzung (sessionid),
• CSRF-Schutz (csrftoken),
• Sprache (django_language), soweit gesetzt.
• App: Zugriffstoken sowie eine lokale Kopie von Haushalt, Lager und Offline-Warteschlange auf dem Gerät; Löschung bzw. Ungültigkeit beim Abmelden.

8. Aufbewahrung und Löschung

• Sitzung und App-Token enden bei Abmeldung bzw. Ablauf.
• Lagerchargen mit MHD-Foto werden nicht hart gelöscht, wenn die Menge auf null geht (Verbrauch/Entsorgung); sie bleiben als Verlauf im Haushalt.
• Löschung eines Haushalts entfernt dessen Bestand und Medien; geteilte Katalogprodukte bleiben für andere Haushalte erhalten.
• Kontolöschung: über den Betreiber (Ziff. 1) oder, bei Plattform-Administration, über den Systemstatus. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

9. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie insbesondere das Recht auf:

• Auskunft, Berichtigung, Löschung bzw. Einschränkung,
• Datenherausgabe,
• Widerspruch gegen bestimmte Bearbeitungen.

Zur Ausübung wenden Sie sich an frank@zimmerli.li. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren (Schweiz: EDÖB; EU: die jeweils zuständige Datenschutzbehörde).

10. Datensicherheit

Angemessene technische und organisatorische Massnahmen, unter anderem HTTPS/TLS, haushaltsbezogene Zugriffskontrollen, optionale 2FA (für Plattform-Superuser in Produktion Pflicht) und getrennte Speicherung von Vision-API-Schlüsseln auf dem Server.

11. Kinder

VorratCH richtet sich an Erwachsene, die einen Haushalt führen. Personenangaben zu Haushaltsmitgliedern (z. B. Jahrgang von Kindern) dienen nur der Bedarfsberechnung innerhalb des Haushalts.

12. Änderungen

Die jeweils aktuelle Fassung ist unter https://vorrat.zimmerli.li/legal/datenschutz/ abrufbar.

13. Kontakt

Frank Zimmerli
Bickackerstrasse 1a, 5436 Würenlos, Schweiz
E-Mail: frank@zimmerli.li