Datenschutzerklärung
1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung deiner Personendaten ist:
VINVO GmbH, Weissensteinstrasse 63, CH-4500 Solothurn, Schweiz (UID CHE-165.858.997)
E-Mail: kontakt@vinvo.io
Diese Erklärung gilt für die Website, die Web-App und die native App von VINVO, einschliesslich der öffentlichen Seiten (z. B. Markt und Weinprofile).
2. Welche Daten wir bearbeiten
a) Konto und Anmeldung
- E-Mail-Adresse (Anmeldung per E-Mail-Code)
- Passkeys: Wir speichern nur den öffentlichen Teil; der private Schlüssel bleibt auf
deinem Gerät
- bei Zugang auf Einladung: die eingeladene E-Mail-Adresse
- Altersbestätigung: Wir können bei der Registrierung dein Geburtsdatum abfragen. Es wird
nur geprüft (mindestens 18) und nicht gespeichert; gespeichert wird allein das Ergebnis «18+ bestätigt»
- in Demo-Umgebungen: ein Login-Kennwort
b) Profil und Organisation
- Anzeigename, Organisations-/Inhabername, Standard-Verkaufsregion
- das Handelsland deiner Organisation (bestimmt, wohin deine Angebote versendet werden
dürfen; AGB Ziffer 4)
- Mitgliedschaften und Rollen in Klubs
c) Sammlung und Inhalte
- dein Weinbestand (Wein, Jahrgang, Menge, Lagerort, Zustand, Werte, Trinkfenster)
- Fotos (Etiketten, Flaschen, Belege) und importierte Dateien
- Notizen, Bewertungen, Listen und Verkaufsseiten
d) Handel und Zahlungen
- Angebote, Gebote, Gesuche und Anfragen
- Käufe und Verkäufe (Preis, Gebühren, Status, Fristen) und der Auszahlungsstatus
- beim Versand: die Lieferangaben des Käufers (begrenzt auf das Handelsland des Angebots)
- die Altersbestätigung für den Handel («18+ bestätigt») — bei Käufern gegebenenfalls als
Ergebnis einer Ausweisprüfung, bei Verkäufern abgeleitet aus dem Geburtsjahr der Identitätsprüfung des Zahlungskontos; das Geburtsdatum selbst speichern wir nicht
- Kartendaten, Ausweisdaten und die Identitätsprüfung liegen beim Zahlungsdienstleister
(Ziffer 5), nicht bei uns
e) Verkostungen (Salon)
- Abende, Teilnehmende und Wertungen
- bei Gast-Zugängen: der angegebene Name
f) Kommunikation, Meldungen und Sperren
- Anfragen über die Plattform, Benachrichtigungen, Support-Anfragen
- Meldungen zu Angeboten, Anfragen oder Weinkarten anderer Nutzer: das gemeldete Ziel, der
Grund, eine allfällige Erläuterung und wer gemeldet hat; die gemeldete Person erfährt nicht, wer gemeldet hat
- Sperren: wen du für neuen Kontakt gesperrt hast; die gesperrte Person wird darüber nicht
informiert
- Meldungen von Rechtsverletzungen per E-Mail (AGB Ziffer 14): Absender, Angaben zur
Meldung und unsere Bearbeitung
g) Technische Daten
- Server- und Zugriffslogs (IP-Adresse, Zeitpunkt, User-Agent)
- Sitzungs-Cookies für die Anmeldung (Ziffer 8)
- Geräte-Token für Push-Mitteilungen (nur in der App, nur wenn du Mitteilungen
erlaubst)
- Signale des Bot-Schutzes bei Registrierung und Anmeldung (Ziffer 8)
h) Nutzungsdaten
- Web-App: pseudonyme Produktanalyse und Fehlerdiagnose (Ziffer 8) — mit
Widerspruchsmöglichkeit
- App: Die App selbst sendet keine Analyse-Ereignisse. Serverseitig führen wir
anonyme Zähler (z. B. Aufrufe je Tag und Funktion) ohne Personenbezug.
3. Wofür wir Daten bearbeiten und worauf wir uns stützen
| Zweck | revDSG | DSGVO (Rechtsgrundlage) |
|---|---|---|
| Konto, App und Sammlung bereitstellen | Vertrag | Art. 6 (1) b |
| Automatische Erkennung und Recherche (Ziffer 4) | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Handel und Zahlungsabwicklung (Ziffer 5) | Vertrag | Art. 6 (1) b |
| Benachrichtigungen (in der App, per E-Mail, per Push) | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Betrieb, Sicherheit, Missbrauchs-Schutz, Logs | berechtigtes Interesse | Art. 6 (1) f |
| Altersprüfung (Jugendschutz beim Alkoholhandel) | Rechtspflicht / Vertrag | Art. 6 (1) c, b |
| Meldungen bearbeiten, Sperren durchsetzen | Vertrag / berechtigtes Interesse | Art. 6 (1) b, f |
| Produktanalyse und Fehlerdiagnose (Web, pseudonym) | berechtigtes Interesse | Art. 6 (1) f |
| Gesetzliche Pflichten (z. B. Aufbewahrung von Abrechnungsdaten) | Rechtspflicht | Art. 6 (1) c |
Benachrichtigungen kannst du in den Einstellungen je Thema und Kanal abstellen; Hinweise zu laufenden Käufen und Zahlungen werden in der App immer zugestellt, damit du keine Fristen verpasst.
4. Automatische Erkennung und Recherche
Wenn du Weine über Fotos, Texte oder Dateien erfasst, werden diese Inhalte zur Auswertung an einen darauf spezialisierten Dienstleister in den USA übermittelt. Kontaktdaten werden dabei nicht mitgeschickt, und die Inhalte werden dort nicht für fremde Zwecke — etwa das Training von Modellen — verwendet. Die Ergebnisse sind Vorschläge, die du vor dem Speichern prüfst.
Wein-Informationen (z. B. Marktpreise oder Trinkfenster) recherchieren wir zum Wein selbst, nicht zu deiner Person. Es finden keine automatisierten Einzelentscheidungen statt, die dir gegenüber rechtliche Wirkung hätten.
5. Zahlungen über Stripe
Die Zahlungsabwicklung im Markt übernimmt Stripe (Stripe Payments Europe Ltd., Irland, bzw. Stripe Inc., USA):
- Als Käufer gibst du deine Zahlungsdaten (z. B. Kartendaten) direkt bei Stripe
ein; sie erreichen uns nicht. Wir erhalten den Zahlungsstatus und die für die Abwicklung nötigen Angaben. Der Zahlungsbeleg oder Kontoauszug kann den Namen des Verkäufers tragen.
- Als Verkäufer eröffnest du für Auszahlungen ein Zahlungskonto bei Stripe. Die
dafür nötige Identitätsprüfung (z. B. Ausweis, Bankverbindung) führt Stripe in eigener Verantwortung durch; es gilt ergänzend die Datenschutzerklärung von Stripe. Aus dem Ergebnis übernehmen wir nur, ob du volljährig bist.
- Altersprüfung beim Kauf: Wo wir vor einem Kauf eine Ausweisprüfung verlangen (AGB
Ziffer 4), führt sie Stripe durch (Stripe Identity). Ausweisbild und Ausweisdaten erreichen uns nicht; wir erhalten und speichern nur das Ergebnis der Prüfung («18+ bestätigt» oder nicht bestanden). Stripe bearbeitet die Ausweisdaten dabei nach seiner Datenschutzerklärung und löscht sie nach seinen Fristen.
6. Empfänger und Auftragsbearbeiter
Wir geben Personendaten nur so weit weiter, wie es für den Betrieb nötig ist, und schliessen mit Dienstleistern Verträge zur Auftragsbearbeitung, wo das Gesetz es verlangt. Die Empfänger nach Kategorie:
| Empfänger-Kategorie | Zweck | Bearbeitung im Ausland |
|---|---|---|
| Hosting und Datenbank (Rechenzentrum Schweiz) | Betrieb der App, Speicherung deiner Daten | nein |
| Auslieferung der Web-App (CDN) | Bereitstellung der Anwendung | ja (u. a. USA) |
| Auswertungs-Dienstleister (Ziffer 4) | Erkennung und Recherche | ja (USA) |
| E-Mail-Versand | Anmelde-Codes, Benachrichtigungen | ja (USA) |
| Push-Zustellung (nur App) | Mitteilungen aufs Gerät | ja (USA) |
| Produktanalyse (Ziffer 8) | pseudonyme Nutzungsstatistik, Fehlerdiagnose | ja (EU) |
| Missbrauchs- und Bot-Schutz | Schutz von Registrierung und Anmeldung | ja |
| Zahlungsdienstleister Stripe (Ziffer 5) | Zahlungen, Auszahlungen, Identitätsprüfung der Verkäufer, Altersprüfung der Käufer | ja (EU, USA) |
Behörden gegenüber legen wir Daten nur offen, wenn wir gesetzlich dazu verpflichtet sind.
Auslandübermittlungen in die EU stützen sich auf den angemessenen Schutz nach schweizerischem Recht; Übermittlungen in die USA erfolgen auf Grundlage geeigneter Garantien — Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des Swiss-U.S. bzw. EU-U.S. Data Privacy Framework.
7. Was öffentlich sichtbar ist
Öffentlich sichtbar ist nur, was du ausdrücklich freigibst — etwa ein Angebot im Markt, eine öffentliche Verkaufsseite oder ein geteilter Link. Angebote und Gesuche erscheinen dabei ohne deinen Namen (als «Privatverkäufer» bzw. «Privatsammler», mit Region). Erst für die Abwicklung eines Kaufs werden die nötigen Angaben zwischen den Beteiligten offengelegt (Ziffer 5 und AGB Ziffer 4).
Fotos von Weinen (insbesondere Etikettenbilder) beschreiben den Wein, nicht dich; sie können im gemeinsamen Weinverzeichnis und auf öffentlichen Seiten ohne Bezug zu deiner Person erscheinen (AGB Ziffer 14).
8. Cookies, lokale Speicher und Produktanalyse
Wir verwenden technisch notwendige Cookies (Anmeldung/Sitzung) sowie einen First-Party-Speicher für die Produktanalyse im Web:
| Cookie / Speicher | Zweck | Art |
|---|---|---|
| Anmelde-/Sitzungs-Cookie | Anmeldung, Sitzung | notwendig |
| Analyse-Speicher (First-Party, nur Web) | Produktanalyse, Fehlerdiagnose | funktional, Widerspruch jederzeit |
Für notwendige Cookies ist nach schweizerischem Recht keine Einwilligung erforderlich. Die Produktanalyse im Web betreiben wir auf Grundlage unseres berechtigten Interesses an der Verbesserung und Stabilität der App (Art. 31 revDSG, Art. 6 (1) f DSGVO), mit engen Grenzen:
- pseudonym (interne Kennung, keine E-Mail), Server in der EU;
- nur ausgewählte Ereignisse — besuchte Seiten werden in verallgemeinerter Form
erfasst, ohne Weinnamen, Preise oder Kontaktdaten;
- keine Werbe-Cookies, keine geräteübergreifenden Werbeprofile, keine
Session-Aufzeichnungen; sollten wir Session-Aufzeichnungen künftig einführen, geschieht das nur nach deiner ausdrücklichen Einwilligung.
Du kannst der Produktanalyse jederzeit widersprechen — in den Einstellungen (Daten → Privatsphäre); zusätzlich respektieren wir die «Do Not Track»-Einstellung deines Browsers. Ein Cookie-Banner ist dafür nicht erforderlich.
Beim Bot-Schutz von Registrierung und Anmeldung prüft ein Dienstleister technische Signale deines Browsers, um automatisierte Zugriffe abzuwehren; dabei entstehen keine Werbeprofile.
Die native App enthält keine Analyse- oder Werbe-SDKs und sendet keine Analyse-Ereignisse; serverseitig zählen wir Aufrufe anonym und ohne Personenbezug.
9. Aufbewahrung und Löschung
Wir bewahren Personendaten so lange auf, wie dein Konto besteht oder wie es für die genannten Zwecke nötig ist. Danach — oder auf dein Verlangen — löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (namentlich für Abrechnungs- und Geschäftsunterlagen, in der Regel zehn Jahre).
Die Kontolöschung stösst du direkt in der App oder in den Einstellungen an. Wir prüfen die Anfrage (etwa auf laufende Käufe oder Verwahrungen) und führen die Löschung innert der gesetzlichen Frist aus.
Meldungen und Sperren bewahren wir auf, solange sie für Missbrauchs-Schutz und die Nachvollziehbarkeit unserer Massnahmen nötig sind, längstens bis zur Löschung des betroffenen Kontos; Meldungen von Rechtsverletzungen per E-Mail so lange, wie Ansprüche daraus geltend gemacht werden können.
Beiträge zum gemeinsamen Weinverzeichnis (etwa aus Etikettenfotos gewonnene Etikettenbilder oder Angaben zur Identität eines Weins) beziehen sich auf den Wein, nicht auf eine Person, und bleiben nach der Kontolöschung erhalten.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG), auf Berichtigung, Löschung und Einschränkung, das Recht, einer Bearbeitung zu widersprechen, und das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Wende dich dafür an kontakt@vinvo.io; die Ausübung ist kostenlos und unabhängig von einem Abo (AGB Ziffer 13). Meldungen zu Inhalten Dritter richtest du an support@vinvo.io (AGB Ziffer 14).
- Schweiz: Beschwerde beim Eidgenössischen Datenschutz- und
Öffentlichkeitsbeauftragten (EDÖB).
- EU: Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde.
11. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist auf Datenbank-Ebene an dein Konto gebunden; öffentlich sichtbar ist nur, was du ausdrücklich freigibst (Ziffer 7). Deine Daten werden in einem Rechenzentrum in der Schweiz gespeichert.
12. Minderjährige
VINVO richtet sich an volljährige Personen. Wer unter 18 ist, erhält kein Konto; eine dafür abgefragte Altersangabe wird geprüft und nicht gespeichert. Erhalten wir Kenntnis von einem Konto einer minderjährigen Person, schliessen wir es.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung; über wesentliche Änderungen informieren wir in geeigneter Form.