Rechtliches
Datenschutzerklärung
1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung deiner Personendaten ist:
VINVO GmbH, Weissensteinstrasse 63, CH-4500 Solothurn, Schweiz (UID CHE-165.858.997)
E-Mail: kontakt@vinvo.io
Diese Erklärung gilt für die Website, die Web-App und die native App von VINVO, einschliesslich der öffentlichen Seiten (z. B. Markt und Weinprofile).
2. Welche Daten wir bearbeiten
a) Konto und Anmeldung
- E-Mail-Adresse (Anmeldung per E-Mail-Code)
- Passkeys: Wir speichern nur den öffentlichen Teil; der private Schlüssel bleibt auf deinem Gerät
- bei Anmeldung über Apple oder Google: die vom Anbieter bestätigte E-Mail-Adresse (bei Apple gegebenenfalls eine Weiterleitungsadresse, wenn du deine Adresse verbirgst) und die Kennung deines Kontos beim Anbieter; Google übermittelt zusätzlich Anzeigename und Profilbild. Der Anbieter erfährt dabei, dass du dich bei VINVO anmeldest
- beim Ausprobieren ohne Konto (App): eine anonyme Sitzungs-Kennung ohne E-Mail-Adresse; die Probe-Sammlung (Weine, Fotos, Lagerorte) hängt daran. Sicherst du sie mit einem Konto, wird sie deinem Konto zugeordnet; sonst löschen wir sie samt Fotos 30 Tage nach der letzten Aktivität (Ziffer 9)
- bei Zugang auf Einladung: die eingeladene E-Mail-Adresse
- Altersbestätigung: Wir können bei der Registrierung dein Geburtsdatum abfragen. Es wird nur geprüft (mindestens 18) und nicht gespeichert; gespeichert wird allein das Ergebnis «18+ bestätigt»
- in Demo-Umgebungen: ein Login-Kennwort
b) Profil und Organisation
- Anzeigename, Organisations-/Inhabername, Standard-Verkaufsregion
- das Handelsland deiner Organisation (bestimmt, wohin deine Angebote versendet werden dürfen; AGB Ziffer 4)
- Mitgliedschaften und Rollen in Klubs
c) Sammlung und Inhalte
- dein Weinbestand (Wein, Jahrgang, Menge, Lagerort, Zustand, Werte, Trinkfenster)
- Fotos (Etiketten, Flaschen, Belege) und importierte Dateien
- Notizen, Bewertungen, Listen und Verkaufsseiten
d) Handel und Zahlungen
- Angebote, Gebote, Gesuche und Anfragen
- Käufe und Verkäufe (Preis, Gebühren, Status, Fristen) und der Auszahlungsstatus
- beim Versand: die Lieferangaben des Käufers (begrenzt auf das Handelsland des Angebots)
- die Altersbestätigung für den Handel («18+ bestätigt») — bei Käufern gegebenenfalls als Ergebnis einer Ausweisprüfung, bei Verkäufern abgeleitet aus dem Geburtsjahr der Identitätsprüfung des Zahlungskontos; das Geburtsdatum selbst speichern wir nicht
- Kartendaten, Ausweisdaten und die Identitätsprüfung liegen beim Zahlungsdienstleister (Ziffer 5), nicht bei uns
e) Verkostungen (Salon)
- Abende, Teilnehmende und Wertungen
- bei Gast-Zugängen: der angegebene Name
f) Kommunikation, Meldungen und Sperren
- Anfragen über die Plattform, Benachrichtigungen, Support-Anfragen
- Meldungen zu Angeboten, Anfragen oder Weinkarten anderer Nutzer: das gemeldete Ziel, der Grund, eine allfällige Erläuterung und wer gemeldet hat; die gemeldete Person erfährt nicht, wer gemeldet hat
- Sperren: wen du für neuen Kontakt gesperrt hast; die gesperrte Person wird darüber nicht informiert
- Meldungen von Rechtsverletzungen per E-Mail (AGB Ziffer 14): Absender, Angaben zur Meldung und unsere Bearbeitung
g) Technische Daten
- Server- und Zugriffslogs (IP-Adresse, Zeitpunkt, User-Agent)
- Sitzungs-Cookies für die Anmeldung (Ziffer 8)
- Geräte-Token für Push-Mitteilungen (nur in der App, nur wenn du Mitteilungen erlaubst)
- Signale des Bot-Schutzes (Ziffer 8)
h) Nutzungsdaten
- Web-App: pseudonyme Produktanalyse und Fehlerdiagnose (Ziffer 8) — mit Widerspruchsmöglichkeit
- App: Die App selbst sendet keine Analyse-Ereignisse. Serverseitig führen wir anonyme Zähler (z. B. Aufrufe je Tag und Funktion) ohne Personenbezug.
- App und Web, auf dein Konto bezogen (Ziffer 8): welche Funktionen dein Konto wie oft und an welchen Tagen benutzt — verallgemeinert, ohne Weinnamen, Preise oder Suchbegriffe — und der Aufwand, den Erkennung und Recherche für dein Konto verursachen.
- Erkennungs-Protokoll (Ziffer 8): zu jedem Scan, wer ihn ausgelöst hat, was vom Etikett gelesen wurde, welcher Wein erkannt wurde und das dazugehörige Foto.
i) Betreuungsnotizen
- interne Notizen des VINVO-Teams zur Kundenbetreuung (Kontaktverlauf, nächster Schritt).
3. Wofür wir Daten bearbeiten und worauf wir uns stützen
| Zweck | revDSG | DSGVO (Rechtsgrundlage) |
|---|---|---|
| Konto, App und Sammlung bereitstellen | Vertrag | Art. 6 (1) b |
| Automatische Erkennung und Recherche (Ziffer 4) | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Handel und Zahlungsabwicklung (Ziffer 5) | Vertrag | Art. 6 (1) b |
| Benachrichtigungen (in der App, per E-Mail, per Push) | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Betrieb, Sicherheit, Missbrauchs-Schutz, Logs | berechtigtes Interesse | Art. 6 (1) f |
| Altersprüfung (Jugendschutz beim Alkoholhandel) | Rechtspflicht / Vertrag | Art. 6 (1) c, b |
| Meldungen bearbeiten, Sperren durchsetzen | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Produktanalyse und Fehlerdiagnose (Web, pseudonym) | berechtigtes Interesse | Art. 6 (1) f |
| Nutzungsauswertung und KI-Aufwand je Konto (Produkt verbessern, Aufwand kennen, Betreuung, Missbrauch erkennen) | berechtigtes Interesse | Art. 6 (1) f |
| Erkennungs-Protokoll (Qualität des gemeinsamen Weinverzeichnisses sichern, Fehler zurückverfolgen) | berechtigtes Interesse | Art. 6 (1) f |
| Kundenbetreuung (Betreuungsnotizen) | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Einsicht des VINVO-Teams (Ziffer 11) | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Gesetzliche Pflichten (z. B. Aufbewahrung von Abrechnungsdaten) | Rechtspflicht | Art. 6 (1) c |
Benachrichtigungen kannst du in den Einstellungen je Thema und Kanal abstellen; Hinweise zu laufenden Käufen und Zahlungen werden in der App immer zugestellt, damit du keine Fristen verpasst.
4. Automatische Erkennung und Recherche
Wenn du Weine über Fotos, Texte oder Dateien erfasst, werden diese Inhalte zur Auswertung an einen darauf spezialisierten Dienstleister in den USA übermittelt. Kontaktdaten werden dabei nicht mitgeschickt, und die Inhalte werden dort nicht für fremde Zwecke — etwa das Training von Modellen — verwendet. Die Ergebnisse sind Vorschläge, die du vor dem Speichern prüfst.
Wein-Informationen (z. B. Marktpreise oder Trinkfenster) recherchieren wir zum Wein selbst, nicht zu deiner Person; dafür nutzen wir einen zweiten spezialisierten Dienstleister in den USA, der nur die Angaben zum Wein erhält.
Welchem Wein in unserem Weinverzeichnis eine erkannte Flasche entspricht, lassen wir von einem dritten spezialisierten Dienstleister in den USA gegenprüfen. Er erhält nur Angaben zum Wein: die gelesenen Weinangaben (z. B. Weingut, Name, Jahrgang, Herkunft) und die Beschreibungen der dazu passenden Einträge aus dem Weinverzeichnis — keine Fotos, keine Kontaktdaten und keine Angaben zu deinem Konto oder deiner Sammlung. Er verwendet sie nicht für fremde Zwecke wie das Training von Modellen. Es finden keine automatisierten Einzelentscheidungen statt, die dir gegenüber rechtliche Wirkung hätten.
5. Zahlungen über Stripe
Die Zahlungsabwicklung im Markt übernimmt Stripe (Stripe Payments Europe Ltd., Irland, bzw. Stripe Inc., USA):
- Als Käufer gibst du deine Zahlungsdaten (z. B. Kartendaten) direkt bei Stripe ein; sie erreichen uns nicht. Wir erhalten den Zahlungsstatus und die für die Abwicklung nötigen Angaben. Der Zahlungsbeleg oder Kontoauszug kann den Namen des Verkäufers tragen.
- Als Verkäufer eröffnest du für Auszahlungen ein Zahlungskonto bei Stripe. Die dafür nötige Identitätsprüfung (z. B. Ausweis, Bankverbindung) führt Stripe in eigener Verantwortung durch; es gilt ergänzend die Datenschutzerklärung von Stripe. Aus dem Ergebnis übernehmen wir nur, ob du volljährig bist.
- Altersprüfung beim Kauf: Wo wir vor einem Kauf eine Ausweisprüfung verlangen (AGB Ziffer 4), führt sie Stripe durch (Stripe Identity). Ausweisbild und Ausweisdaten erreichen uns nicht; wir erhalten und speichern nur das Ergebnis der Prüfung («18+ bestätigt» oder nicht bestanden). Stripe bearbeitet die Ausweisdaten dabei nach seiner Datenschutzerklärung und löscht sie nach seinen Fristen.
Abo über den App Store. Schliesst du VINVO Pro in der App ab, wickelt Apple den Kauf ab; Zahlungsdaten und Rechnung liegen bei Apple und unterliegen dessen Datenschutzbestimmungen. Wir erhalten von Apple eine Transaktions-Kennung und die Laufzeit des Abos, um dir die Zusatzfunktionen freizuschalten — keine Zahlungsdaten.
6. Empfänger und Auftragsbearbeiter
Wir geben Personendaten nur so weit weiter, wie es für den Betrieb nötig ist, und schliessen mit Dienstleistern Verträge zur Auftragsbearbeitung, wo das Gesetz es verlangt. Die Empfänger nach Kategorie:
| Empfänger-Kategorie | Zweck | Bearbeitung im Ausland |
|---|---|---|
| Hosting und Datenbank (Rechenzentrum Schweiz) | Betrieb der App, Speicherung deiner Daten | nein |
| Anmelde-Anbieter (Apple, Google), nur bei Anmeldung über dein Konto dort | Bestätigung deiner Identität beim Anmelden | ja (USA) |
| App Store (Apple), nur bei Abo-Kauf in der App | Zahlungsabwicklung des Abos, Bestätigung der Laufzeit | ja (USA) |
| Auslieferung der Web-App (CDN) | Bereitstellung der Anwendung | ja (u. a. USA) |
| Auswertungs-Dienstleister (Ziffer 4, drei Anbieter) | Erkennung aus Fotos, Texten und Dateien · Recherche zum Wein · Abgleich mit dem Weinverzeichnis | ja (USA) |
| E-Mail-Versand | Anmelde-Codes, Benachrichtigungen | ja (USA) |
| Push-Zustellung (nur App) | Mitteilungen aufs Gerät | ja (USA) |
| Produktanalyse (Ziffer 8) | pseudonyme Nutzungsstatistik, Fehlerdiagnose | ja (EU) |
| Missbrauchs- und Bot-Schutz | Schutz vor automatisierten Zugriffen | ja |
| Zahlungsdienstleister Stripe (Ziffer 5) | Zahlungen, Auszahlungen, Identitätsprüfung der Verkäufer, Altersprüfung der Käufer | ja (EU, USA) |
Behörden gegenüber legen wir Daten nur offen, wenn wir gesetzlich dazu verpflichtet sind.
Auslandübermittlungen in die EU stützen sich auf den angemessenen Schutz nach schweizerischem Recht; Übermittlungen in die USA erfolgen auf Grundlage geeigneter Garantien — Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des Swiss-U.S. bzw. EU-U.S. Data Privacy Framework.
7. Was öffentlich sichtbar ist
Öffentlich sichtbar ist nur, was du ausdrücklich freigibst — etwa ein Angebot im Markt, eine öffentliche Verkaufsseite oder ein geteilter Link. Angebote und Gesuche erscheinen dabei ohne deinen Namen (als «Privatverkäufer» bzw. «Privatsammler», mit Region). Erst für die Abwicklung eines Kaufs werden die nötigen Angaben zwischen den Beteiligten offengelegt (Ziffer 5 und AGB Ziffer 4).
Fotos von Weinen (insbesondere Etikettenbilder) beschreiben den Wein, nicht dich; sie können im gemeinsamen Weinverzeichnis und auf öffentlichen Seiten ohne Bezug zu deiner Person erscheinen (AGB Ziffer 14).
8. Cookies, lokale Speicher und Produktanalyse
Wir verwenden technisch notwendige Cookies (Anmeldung/Sitzung) sowie einen First-Party-Speicher für die Produktanalyse im Web:
| Cookie / Speicher | Zweck | Art |
|---|---|---|
| Anmelde-/Sitzungs-Cookie | Anmeldung, Sitzung | notwendig |
| Analyse-Speicher (First-Party, nur Web) | Produktanalyse, Fehlerdiagnose | funktional, Widerspruch jederzeit |
Für notwendige Cookies ist nach schweizerischem Recht keine Einwilligung erforderlich. Die Produktanalyse im Web betreiben wir auf Grundlage unseres berechtigten Interesses an der Verbesserung und Stabilität der App (Art. 31 revDSG, Art. 6 (1) f DSGVO), mit engen Grenzen:
- pseudonym (interne Kennung, keine E-Mail), Server in der EU;
- nur ausgewählte Ereignisse — besuchte Seiten werden in verallgemeinerter Form erfasst, ohne Weinnamen, Preise oder Kontaktdaten;
- keine Werbe-Cookies, keine geräteübergreifenden Werbeprofile, keine Session-Aufzeichnungen; sollten wir Session-Aufzeichnungen künftig einführen, geschieht das nur nach deiner ausdrücklichen Einwilligung.
Du kannst der Produktanalyse jederzeit widersprechen — in den Einstellungen (Daten → Privatsphäre); zusätzlich respektieren wir die «Do Not Track»-Einstellung deines Browsers. Ein Cookie-Banner ist dafür nicht erforderlich.
Beim Bot-Schutz prüfen Dienstleister technische Signale deines Browsers, um automatisierte Zugriffe abzuwehren; dabei entstehen keine Werbeprofile.
Die native App enthält keine Analyse- oder Werbe-SDKs und sendet keine Analyse-Ereignisse; serverseitig zählen wir Aufrufe anonym und ohne Personenbezug.
Nutzungsauswertung je Konto (App und Web). Zusätzlich halten wir je Konto fest, welche Funktionen es wie oft benutzt und welchen Aufwand Erkennung und Recherche verursachen (Ziffer 2 h), auf Grundlage unseres berechtigten Interesses (Art. 31 revDSG, Art. 6 (1) f DSGVO). Du kannst dem widersprechen (Ziffer 10); wir nehmen dein Konto dann von der Auswertung aus.
Erkennungs-Protokoll. Jeder Scan wird mit der Person protokolliert, die ihn ausgelöst hat, mit dem vom Etikett gelesenen Text, dem erkannten Wein und dem Foto (Ziffer 2 h), auf Grundlage unseres berechtigten Interesses (Art. 31 revDSG, Art. 6 (1) f DSGVO): Einträge im gemeinsamen Weinverzeichnis müssen ihrem Ursprung zuzuordnen und korrigierbar bleiben. Einsehbar ist es ausschliesslich intern. Der Widerspruch aus Ziffer 10 gilt auch hier; wir protokollieren dann ohne deine Person.
9. Aufbewahrung und Löschung
Wir bewahren Personendaten so lange auf, wie dein Konto besteht oder wie es für die genannten Zwecke nötig ist. Danach — oder auf dein Verlangen — löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (namentlich für Abrechnungs- und Geschäftsunterlagen, in der Regel zehn Jahre).
Die Kontolöschung stösst du direkt in der App oder in den Einstellungen an. Steht etwas im Weg (etwa ein laufender Kauf, eine Auktion mit Gebot oder Weine, die du für andere verwahrst), zeigen wir es dir vorher an. Nach einer Bedenkfrist von sieben Tagen, in der dein Konto nutzbar bleibt und du die Löschung jederzeit abbrechen kannst, löschen wir automatisch; aktive Angebote ziehen wir sofort zurück. Du erhältst eine Bestätigung per E-Mail. Gelöscht werden deine Sammlung, Lagerorte, Fotos, Belege, Notizen, Listen, Angebote, Anfragen und Anmeldedaten. Abgeschlossene Käufe und Verkäufe bewahren wir ohne Bezug zu deiner Person auf (Aufbewahrungspflicht, oben). Deine Bewertungen bleiben ohne Bezug zu deiner Person am Wein im gemeinsamen Weinverzeichnis (AGB Ziffer 14). Verwahrt eine andere Person Weine für dich, bleibst du bei ihr als Eigentümer mit Name und E-Mail-Adresse eingetragen — ohne Konto dahinter; sie braucht diese Angabe, um dir deine Flaschen zurückzugeben.
Die Nutzungsauswertung je Konto (Ziffer 8) bewahren wir höchstens 24 Monate mit Personenbezug auf, Betreuungsnotizen bis zur Löschung deines Kontos.
Meldungen und Sperren bewahren wir auf, solange sie für Missbrauchs-Schutz und die Nachvollziehbarkeit unserer Massnahmen nötig sind, längstens bis zur Löschung des betroffenen Kontos; Meldungen von Rechtsverletzungen per E-Mail so lange, wie Ansprüche daraus geltend gemacht werden können.
Eine Probe-Sammlung ohne Konto (Ziffer 2a) löschen wir samt Fotos automatisch, wenn 30 Tage nach der letzten Aktivität kein Konto daran gesichert wurde.
Beiträge zum gemeinsamen Weinverzeichnis (etwa aus Etikettenfotos gewonnene Etikettenbilder oder Angaben zur Identität eines Weins) beziehen sich auf den Wein, nicht auf eine Person, und bleiben nach der Kontolöschung erhalten.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG), auf Berichtigung, Löschung und Einschränkung, das Recht, einer Bearbeitung zu widersprechen, und das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Wende dich dafür an kontakt@vinvo.io; die Ausübung ist kostenlos und unabhängig von einem Abo (AGB Ziffer 13). Meldungen zu Inhalten Dritter richtest du an support@vinvo.io (AGB Ziffer 14).
- Schweiz: Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
- EU: Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde.
11. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist auf Datenbank-Ebene an dein Konto gebunden; öffentlich sichtbar ist nur, was du ausdrücklich freigibst (Ziffer 7). Intern sieht das VINVO-Team deine Daten ein, soweit es für Betreuung, Fehlersuche, Missbrauchs-Schutz und die Verbesserung von VINVO nötig ist. Deine Daten werden in einem Rechenzentrum in der Schweiz gespeichert.
12. Minderjährige
VINVO richtet sich an volljährige Personen. Wer unter 18 ist, erhält kein Konto; eine dafür abgefragte Altersangabe wird geprüft und nicht gespeichert. Erhalten wir Kenntnis von einem Konto einer minderjährigen Person, schliessen wir es.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung; über wesentliche Änderungen informieren wir in geeigneter Form.