Datenschutzerklärung
Diese Erklärung gilt für die Schweiz (revidiertes Datenschutzgesetz, revDSG) und – soweit anwendbar – für die EU (Datenschutz-Grundverordnung, DSGVO).
1. Verantwortlicher
Verantwortlich für die Datenbearbeitung ist:
MahlZyt · [O. und C. von Kaenel], Luzernerstrasse 59d, 6030 Ebikon, Schweiz
E-Mail: info@o-v-k.ch
2. Welche Daten wir bearbeiten
- Kontodaten: E-Mail-Adresse und Passwort (nur als kryptografischer bcrypt-Hash gespeichert, niemals im Klartext).
- Haushalts- & Profildaten: Gruppen-/Familienname, Anzahl Personen, Ernährungsweise, Allergien, Einkaufsrhythmus und ähnliche Einstellungen, die du selbst eingibst.
- Standort: Der von dir angegebene Ort, um wetter- und saisonbasierte Vorschläge zu erstellen.
- Nutzungsinhalte: Menüpläne, gespeicherte und importierte Rezepte, Einkaufslisten, Vorratseinträge.
- Zahlungsdaten: Bei kostenpflichtigen Plänen werden Zahlungen über Stripe abgewickelt. Kreditkarten- bzw. Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsmitteldaten.
- Technische Daten: Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource), die beim Betrieb automatisch anfallen.
3. Zwecke und Rechtsgrundlagen
Wir bearbeiten deine Daten zu folgenden Zwecken:
- Bereitstellung und Betrieb des Kontos sowie der Planungs-, Rezept- und Einkaufslistenfunktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO);
- Versand notwendiger E-Mails wie Kontobestätigung, Einladungen und Passwort-Zurücksetzung (Vertragserfüllung);
- Abwicklung von Zahlungen (Vertragserfüllung);
- Sicherheit, Stabilität und Missbrauchsvermeidung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO);
- wetter- und saisonbasierte Vorschläge (berechtigtes Interesse bzw. Einwilligung).
Nach revDSG stützen wir die Bearbeitung auf die Vertragserfüllung, dein Einverständnis sowie überwiegende berechtigte Interessen.
4. Auftragsverarbeiter und Drittanbieter
Zum Betrieb von MahlZyt setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag bearbeiten:
| Dienst | Zweck |
|---|---|
| Vercel | Hosting der Anwendung, Server-Logs, anonymisierte Webanalyse (Vercel Web Analytics) |
| Upstash (Redis) | Datenbank für Konten, Rezepte, Pläne und Einstellungen |
| Resend | Versand von Transaktions-E-Mails |
| Stripe | Zahlungsabwicklung für kostenpflichtige Pläne |
| Anthropic (Claude API) | KI-gestützter Rezept-Import: übermittelt von dir bereitgestellte URLs oder Fotos zur Texterkennung |
| Open-Meteo | Wetterdaten anhand deines angegebenen Orts |
Aktionsdaten von Schweizer Supermärkten (Migros, Coop, Lidl) werden serverseitig abgerufen, ohne dass dabei personenbezogene Daten von dir übermittelt werden.
5. Datenübermittlung ins Ausland
Einige der genannten Anbieter (insbesondere Vercel, Stripe und Anthropic) können Daten in den USA oder anderen Drittstaaten bearbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien wie Standardvertragsklauseln (Standard Contractual Clauses) bzw. anerkannter Angemessenheitsmechanismen, um ein dem schweizerischen und europäischen Recht entsprechendes Schutzniveau sicherzustellen.
6. Cookies
MahlZyt verwendet ausschliesslich einen technisch notwendigen Cookie (mz_token), der deine Anmeldung speichert (HTTP-only). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Daher ist kein Cookie-Banner erforderlich.
7. Webanalyse
Zur Verbesserung der App nutzen wir Vercel Web Analytics. Dieser Dienst erfasst Seitenaufrufe und grundlegende technische Angaben (z. B. Gerätetyp, Browser, Herkunftsland, Referrer) vollständig anonymisiert und ohne Cookies. Es werden keine persönlichen Profile erstellt, keine IP-Adressen dauerhaft gespeichert und kein seitenübergreifendes Tracking durchgeführt. Eine Identifikation einzelner Besucherinnen und Besucher ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO bzw. überwiegendes berechtigtes Interesse nach revDSG).
8. Speicherdauer
Wir bearbeiten personenbezogene Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsbelege) entgegenstehen.
9. Deine Rechte
Du hast – im Rahmen des anwendbaren Rechts – das Recht auf:
- Auskunft über die zu dir bearbeiteten Daten;
- Berichtigung unrichtiger Daten;
- Löschung («Recht auf Vergessenwerden»);
- Einschränkung der Bearbeitung;
- Widerspruch gegen bestimmte Bearbeitungen;
- Datenübertragbarkeit (Herausgabe in einem gängigen Format).
Zur Ausübung deiner Rechte genügt eine E-Mail an info@o-v-k.ch.
10. Beschwerderecht
In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. In der EU steht dir das Beschwerderecht bei der für dich zuständigen Datenschutz-Aufsichtsbehörde zu.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen, etwa bei Weiterentwicklung der App oder Änderungen der Rechtslage. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Juni 2026