Datenschutzerklärung

Stand: 11. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Paul Hellmann
Arlesheimerstrasse 24, 4147 Aesch, Schweiz
E-Mail: paul [at] hellmann.swiss

Vollständige Angaben im Impressum.

Anbieter ist in der Schweiz, es gilt das Schweizer Datenschutzgesetz (DSG). Für Nutzer mit Wohnsitz in der EU gelten zusätzlich die Bestimmungen der DSGVO. Wo unten eine Grundlage genannt ist, steht die EU-Fundstelle daneben.

2. Überblick

Diese Erklärung gilt für die Website proviato.com und für die App Provi, im Browser unter app.proviato.com und auf dem Handy aus dem App Store und Google Play. Wir verarbeiten personenbezogene Daten sparsam und nur für den jeweils genannten Zweck. Es gibt kein Werbe-Tracking, keine Analyse-Cookies und keine Weitergabe von Daten zu Werbezwecken. Konkret verarbeitet werden:

• technische Zugriffsdaten beim Aufruf der Seite (Server-Logs),
• deine E-Mail-Adresse und ein verschlüsseltes Passwort, wenn du ein Konto anlegst,
• die Inhalte, die du in der App anlegst: Einkaufsliste, Vorrat, Rezepte, Wochenplan,
• Fotos, die du selbst an einen Artikel hängst, solange du sie nicht löschst,
• Kassenzettel und Schrank-Fotos, solange sie ausgewertet werden,
• Angaben zu deinem Abo, wenn du Pro oder Max kaufst,
• Sicherungskopien der Datenbank.

3. Aufruf von Website und App (Server-Logs)

Beim Besuch der Seite werden durch den Hosting-Server automatisch Daten in Server-Logdateien erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Seit dem 28. August 2026 führt auch der Server von app.proviato.com ein solches Zugriffsprotokoll. Es hält dieselben Angaben fest, also auch die IP-Adresse, und dient dazu, unbefugte Zugriffe erkennen zu können. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

Zweck: technischer Betrieb, Sicherheit und Stabilität. Wir stützen uns auf unser überwiegendes Interesse an einem sicheren, funktionierenden Angebot (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Protokolle nicht aus, um einzelne Personen zu beobachten.

Hosting

Website und App werden gehostet bei der Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz. Der Serverstandort liegt in der Schweiz. Mit dem Anbieter besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 DSG; EU: Art. 28 DSGVO).

4. Konto

Für die App legst du ein Konto an. Dabei speichern wir deine E-Mail-Adresse, dein Passwort nur in verschlüsselter Form (scrypt, das Passwort selbst kennen wir nicht), den Zeitpunkt der Anmeldung und der Bestätigung, das Ende deiner Testphase und die Stufe deines Haushalts.

• Zweck: Bereitstellung des Kontos, Anmeldung, Zuordnung deiner Daten zu deinem Haushalt.
• Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du dein Konto löschst.
• Löschung: in der App selbst, unter den Einstellungen ganz unten bei „Konto beenden“. Danach sind Konto und zugehörige Inhalte weg. Wenn du lieber schreibst, geht es auch formlos per E-Mail an paul [at] hellmann.swiss.

Nicht bestätigte Anmeldungen. Wer sich anmeldet und die Adresse nie bestätigt, kommt nicht in die App hinein. Solche Anmeldungen löschen wir nach 30 Tagen automatisch, mit allem, was dabei angelegt wurde.

Mindestalter. Ein Konto anlegen darf, wer mindestens 16 Jahre alt ist.

Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts verschicken wir E-Mails an dich. Wie oft eine Adresse solche Mails anfordern kann, ist begrenzt; dafür speichern wir die Adresse mit Zeitstempel und löschen den Eintrag nach 24 Stunden.

5. Inhalte in der App

Was du in der App anlegst, gehört zu deinem Haushalt: Einkaufsliste, Vorrat, Produkte, Läden, gespeicherte Rezepte, Wochenpläne, Kochprotokoll und die aus Kassenzetteln gelesenen Positionen samt Preisen. Wer zum selben Haushalt gehört, sieht diese Daten.

Notizen und Fotos an einem Artikel. Du kannst zu einer Zeile eine Notiz schreiben und ein Foto aufnehmen, damit im Laden klar ist, was gemeint ist. Diese Fotos liegen dauerhaft in unserer Datenbank, bis du sie löschst oder dein Konto beendest. Sie gehen nicht an Dritte und werden nicht ausgewertet; sie werden nur denen angezeigt, die auf dieselbe Liste oder in denselben Haushalt gehören. Das ist etwas anderes als die Bilder in Abschnitt 7, die nur zur Auswertung dienen.

Geteilte Listen. Eine geteilte Liste ist nur eine Einkaufsliste, ohne Vorrat und ohne Lernen. Wer darauf eingeladen ist, sieht ihre Zeilen mit Notizen und Fotos, und sieht die E-Mail-Adressen der anderen Mitglieder.

• Zweck: Betrieb der App.
• Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis zur Löschung durch dich oder bis zur Löschung des Kontos.

6. Einladungen

Du kannst jemanden in deinen Haushalt oder auf eine geteilte Liste einladen. Dazu gibst du dessen E-Mail-Adresse an; wir speichern sie zusammen mit dem Zeitpunkt und verschicken eine Einladung an sie. Wer eingeladen wird, erfährt dabei deine Adresse.

• Zweck: Zustellung der Einladung und Zuordnung des Links.
• Grundlage: unser und dein überwiegendes Interesse daran, den Haushalt gemeinsam zu führen (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: eine Einladung gilt 7 Tage und wird danach automatisch gelöscht. Du kannst sie jederzeit vorher zurücknehmen.

Lade nur Leute ein, die damit rechnen. Es ist deine Entscheidung, eine fremde Adresse hier einzutragen.

7. Auswertung von Fotos und Vorschlägen (Anthropic)

Drei Funktionen brauchen ein Sprachmodell: das Auslesen von Kassenzetteln, das Auslesen von Schrank-Fotos und Rezeptvorschläge. Dafür werden die betreffenden Daten an Anthropic PBC, San Francisco, USA übermittelt und dort verarbeitet:

• beim Kassenzettel: das hochgeladene Bild oder PDF des Belegs,
• beim Schrank-Foto: das aufgenommene Foto,
• bei Rezepten und bei der Zuordnung von Artikeln zu Ladenabteilungen: die Namen der betroffenen Artikel.

Zweck: Bereitstellung genau dieser Funktionen. Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO). Es handelt sich um eine Bekanntgabe ins Ausland in einen Staat ohne angemessenen Datenschutz; sie wird auf Standardvertragsklauseln gestützt (Art. 16 Abs. 2 lit. d DSG; EU: Art. 46 Abs. 2 lit. c DSGVO). Die Inhalte werden nicht zum Training von Modellen verwendet. Die für diese beiden Funktionen hochgeladenen Bilder (Beleg, Schrank-Foto) speichern wir nicht dauerhaft, sondern werten sie nur aus; gespeichert wird das Ergebnis, also die erkannten Positionen. Fotos, die du selbst an einen Artikel hängst, sind davon nicht betroffen: sie bleiben bei uns und gehen nicht an Anthropic (Abschnitt 5).

Wer diese Funktionen nicht nutzt, dessen Daten gehen auch nicht an Anthropic. Einkaufsliste und Vorrat funktionieren ohne sie.

8. E-Mail-Versand (Brevo)

Bestätigungs- und Passwort-E-Mails verschicken wir über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Verarbeitung findet auf Servern in der EU statt (Frankreich und Deutschland), es besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 DSG; EU: Art. 28 DSGVO).

Brevo versieht Links in diesen E-Mails technisch bedingt mit einer Weiterleitung über die Subdomain link.proviato.com. Dabei entsteht die Information, dass ein Link angeklickt wurde. Wir nutzen diese Daten nicht für Werbung und bilden daraus keine Profile. Jede E-Mail enthält den Ziel-Link zusätzlich im Klartext, sodass du die Weiterleitung umgehen kannst.

Antworten auf unsere E-Mails erreichen uns über hallo@proviato.com. Dieses Postfach liegt bei Microsoft (Microsoft 365), Serverstandort EU.

9. Zahlung (Stripe, Link und Apple)

Kaufst du Pro oder Max im Browser unter app.proviato.com oder in der Android-App, läuft der Kauf über Link, einen Dienst von Stripe. Link verkauft dir den Zugang als Händler, für Kunden in der Schweiz ist das Link, LLC, 354 Oyster Point Boulevard, South San Francisco, Kalifornien, USA. Dafür übermitteln wir an Stripe:

• die E-Mail-Adresse der Person, die kauft,
• den Namen deines Haushalts, so wie er in der App steht,
• die interne Nummer deines Haushalts und deines Kontos, damit die Zahlung beim richtigen Haushalt ankommt.

Karte, Rechnungsadresse und andere Zahlungsdaten gibst du direkt auf der Zahlungsseite von Link ein. Wir sehen sie nicht und speichern sie nicht. Belege, Rechnungen und Mails zum Abo schickt dir Link. Die Zahlungsseite ist eine Seite von Stripe; welche Cookies sie setzt, regelt Stripe.

Bei uns gespeichert werden die Stufe, die Laufzeit, ob gekündigt ist, deine Kunden- und Abonummer bei Stripe und welche Person im Haushalt bezahlt. Die anderen im Haushalt sehen die E-Mail-Adresse der zahlenden Person, damit klar ist, wer das Abo verwalten kann.

Zweite Testphase nur einmal. Löscht die zahlende Person ihr Konto und der Haushalt bleibt, bekommt der Haushalt noch einmal eine Testphase, je Adresse nur einmal. Damit wir das prüfen können, speichern wir eine Prüfsumme der Adresse (HMAC). Die Adresse selbst steht dort nicht; wir können nur feststellen, ob eine bestimmte Adresse schon einmal da war.

• Zweck: Kauf, Abrechnung und Freischaltung der Stufe; bei der Prüfsumme der Schutz davor, dass dieselbe Adresse die Testphase mehrmals auslöst.
• Grundlage: Bearbeitung zur Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO); für die Prüfsumme unser überwiegendes Interesse (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO).
• Bekanntgabe ins Ausland: Stripe bearbeitet Daten auch in den USA. Die Bekanntgabe steht in unmittelbarem Zusammenhang mit der Abwicklung deines Kaufs (Art. 17 Abs. 1 lit. b DSG; EU: Art. 49 Abs. 1 lit. b DSGVO).
• Speicherdauer: die Angaben zum Abo, bis das Konto oder der Haushalt gelöscht ist; die Prüfsumme, solange es Proviato gibt.

Was Link und Stripe als Händler mit deinen Daten tun, verantwortet Stripe selbst, nach der Datenschutzerklärung von Link.

Kauf in der iPhone-App (Apple)

In der iPhone-App kaufst du bei Apple. Apple verkauft dir den Zugang als Händler, für Kunden in der Schweiz ist das Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Beim Kauf geben wir Apple nur eine Zufallsnummer deines Haushalts mit, damit der Kauf beim richtigen Haushalt ankommt. Deine E-Mail-Adresse und deinen Namen bekommt Apple von uns nicht.

Von Apple bekommen wir signierte Angaben zum Kauf: die Abo- und die Transaktionsnummer bei Apple, welches Abo, Kaufdatum und Ende der Laufzeit, ob es sich verlängert, ob Apple das Geld zurückerstattet hat und ob es ein Testkauf ist. Verlängerungen, Kündigungen und Rückerstattungen meldet Apple direkt an unseren Server. Deine Apple-ID, deinen Namen und deine Zahlungsdaten sehen wir nicht.

Bei uns gespeichert werden diese Angaben, die Stufe und welche Person im Haushalt bezahlt. Die anderen im Haushalt sehen die E-Mail-Adresse der zahlenden Person. Von jeder Meldung behalten wir Nummer, Art und Zeitpunkt, damit keine doppelt verarbeitet wird.

• Zweck: Freischaltung, Verlängerung und Ende der Stufe.
• Grundlage: Bearbeitung zur Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Die Angaben zum Apple-Abo bleiben stehen, auch wenn Konto und Haushalt gelöscht sind, dann ohne Verbindung zu einem Konto.

Was Apple als Händler mit deinen Daten tut, verantwortet Apple selbst, nach der Datenschutzrichtlinie von Apple.

10. Produktdaten (Open Food Facts)

Scannst du einen Barcode, fragen wir den Produktnamen bei Open Food Facts ab. Übermittelt wird dabei nur die Nummer des gescannten Produkts, keine Angaben zu dir.

11. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies. Für die Anmeldung setzt die App ein technisch notwendiges Cookie (pv_session), das dich angemeldet hält; es läuft nach 60 Tagen ab und verschwindet, sobald du dich abmeldest.

Damit die Einkaufsliste ohne Netz funktioniert, legt die App Teile deiner Liste und noch nicht übertragene Änderungen im lokalen Speicher deines Geräts ab. Diese Daten bleiben auf deinem Gerät. Ein Cookie-Banner ist für beides nicht erforderlich. Zur Zahlungsseite von Stripe siehe Abschnitt 9.

12. Sicherungskopien

Damit nach einem Ausfall nichts verloren ist, erstellen wir Kopien der Datenbank. Eine solche Kopie enthält dieselben Daten wie die App, auch die Fotos an deinen Artikeln. Die Kopien werden jede Nacht auf dem Server erzeugt, verschlüsselt und zusätzlich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, aufbewahrt. Wir bewahren die Kopien der letzten 14 Nächte auf und löschen ältere.

Grundlage: unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, verschwindet es sofort aus der laufenden Datenbank. In einer bereits erstellten Sicherung kann es noch enthalten sein, bis diese durch neuere ersetzt ist, spätestens nach 14 Tagen.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 25 DSG; EU: Art. 15 DSGVO),
• Berichtigung und Löschung (Art. 32 DSG; EU: Art. 16 und 17 DSGVO),
• Herausgabe deiner Daten in einem gängigen Format (Art. 28 DSG; EU: Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 6 Abs. 6 DSG; EU: Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen eine Bearbeitung (Art. 30 Abs. 2 lit. b DSG; EU: Art. 18 und 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an paul [at] hellmann.swiss.

14. Beschwerderecht

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden, Feldeggweg 1, 3003 Bern. Wohnst du in der EU, steht dir zusätzlich die Aufsichtsbehörde deines Wohnorts offen, in Deutschland die Behörde deines Bundeslandes.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Was der Dienst leistet und was er nicht leistet, steht in den Nutzungsbedingungen.

← Zurück zur Startseite