Datenschutzerklärung

1 · Verantwortlicher

Verantwortlich für die Bearbeitung deiner Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO) ist Michael Bolliger, Earhart-Strasse 19, 8152 Glattpark (Opfikon), Schweiz, info@miguvino.com. Einen Datenschutzbeauftragten gibt es nicht.

2 · Konto und Anmeldung

• E-Mail-Adresse. Meldest du dich mit einem Code an, schicken wir ihn an diese Adresse. Der Code hat sechs Ziffern, gilt zehn Minuten und einmal; gespeichert wird nur ein Hashwert. Zu jeder Code-Anfrage halten wir die E-Mail-Adresse, die IP-Adresse und den Zeitpunkt fest.
• Anmeldung mit Apple oder Google. Apple bzw. Google übermittelt uns die Kennung deines Kontos dort, deine E-Mail-Adresse, ob sie bestätigt ist, und deinen Namen. Wir speichern die Kennung, die E-Mail-Adresse zum Zeitpunkt der Verknüpfung und den Namen als Anzeigenamen. Wählst du bei Apple «E-Mail-Adresse verbergen», ist die Adresse eine Weiterleitungsadresse von Apple. Für die Anmeldung bei Apple und Google sind diese selbst verantwortlich.
• Profil. Anzeigename, Profilbild, Sprache, Zeitzone, Währung, Bewertungsskala und deine Einstellungen.
• Sitzungen. Pro angemeldetem Gerät eine zufällige Kennung (gespeichert als Hashwert), eine Gerätekennung, eine Bezeichnung des Geräts aus Gerätename oder Browserkennung, sowie wann die Sitzung begann und zuletzt benutzt wurde.
• Anmeldeprotokoll. Registrierung, Anmeldung und Verknüpfen einer Anmeldeart mit Zeitpunkt, IP-Adresse und Browserkennung; Lösen einer Anmeldeart, beendete Sitzungen, Exporte und Löschungen mit Zeitpunkt. Zweck: Missbrauch erkennen.
• Plan und Credits. Dein Plan, seine Laufzeit und jede Gutschrift und Belastung von Credits.

3 · Was du erfasst

Keller, Lagerorte und Flaschen mit Preis, Herkunft und Notizen; was mit einer Flasche geschieht (getrunken, verschoben, verschenkt, mit dem Namen der beschenkten Person, falls du ihn einträgst); Journal-Einträge mit Datum, Ort als Text, Anlass, Notizen, Fotos und den Personen, die dabei waren; Bewertungen; Listen und Tags; Einkäufe mit Händler, Beträgen und Rechnungen; welche Weine du angesehen oder erfasst hast. Zweck: dir diese Daten auf allen deinen Geräten zu zeigen. Sie liegen auf deinem Gerät und auf unserem Server.

4 · Sprache, Fotos und Rechnungen

• Sprache. Dein Gerät wandelt, was du sagst, in Text um; die Tonaufnahme bleibt auf dem Gerät.
• Assistent. Den Text, den du sprichst oder schreibst, schicken wir an ein Sprachmodell, damit es erkennt, was du erfassen willst. Mit ihm gehen Angaben aus deinem Konto: deine Weine mit Anzahl und Lagerort, bei Flaschen aus mehreren Einkäufen Händler, Kaufdatum und Preis, deine Listen und Pläne, die Namen deiner Freunde, Währung, Bewertungsskala und Zeitzone. An unseren Dienst für die Modellaufrufe geht zusätzlich die Kennung deines Kontos. Wir speichern das Gespräch: deinen Text, das Ergebnis, das Modell und die Kosten.
• Etiketten. Ein Foto eines Etiketts speichern wir und schicken es an ein Bildmodell.
• Rechnungen und Dokumente. Eine Rechnung, die du fotografierst, hochlädst oder teilst, speichern wir als Datei. Ihren Text liest dein Gerät oder unser Server und schickt ihn an ein Sprachmodell; Namen, Adressen, IBAN, Kunden- und Telefonnummern und E-Mail-Adressen, die feste Regeln erkennen, werden vorher entfernt. Eine Seite ohne lesbaren Text geht als Bild an ein Bildmodell.
• Rechnungen per E-Mail. Schickst du eine Rechnung an deine Miguvino-Adresse, empfangen wir die E-Mail über Cloudflare und speichern Absender, Betreff und Anhänge, bei einer E-Mail ohne Anhang ihren Text. Weitere Absenderadressen, die du dafür bestätigst, speichern wir zu deinem Konto.
• Modellaufrufe. Jeder Aufruf geht über unseren eigenen Dienst an einen Modellanbieter (Abschnitt 10). Unser Dienst hält zu jedem Aufruf die Kennung deines Kontos, das Modell, die Kosten und den Zeitpunkt fest.
• Prüfung durch uns. Schaltest du unter Einstellungen «Verbesserung» ein, dürfen wir Eingaben, die du rückgängig gemacht oder korrigiert hast, innerhalb von 90 Tagen ansehen.

5 · Freunde und geteilte Listen

Freunde verbindest du über einen Einladungslink, der sieben Tage gilt; wer ihn angemeldet öffnet, sieht deinen Namen. Ein Freund sieht deinen Anzeigenamen und dein Profilbild. Einen Journal-Eintrag mit der Sichtbarkeit «Freunde» sehen alle deine Freunde mit Wein, Datum, Ort, Anlass, den Namen der Beteiligten, deiner Bewertung, Notizen und Fotos. Einen privaten Eintrag sehen die Freunde, die du darin erwähnst, ohne Fotos. Keller, Einkäufe, Preise und deine E-Mail-Adresse sieht kein Freund. Wer erwähnt wird, kann sich aus dem Eintrag entfernen.

Lädst du jemanden zu einer Liste ein, sieht diese Person die Liste, ihre Einträge und Notizen und die anderen Mitglieder.

6 · Benachrichtigungen

Nur wenn du sie einschaltest. Dann speichern wir pro Gerät die Adresse, unter der der Dienst des Geräte- oder Browserherstellers dein Gerät erreicht (Abschnitt 10). Eine Benachrichtigung enthält, wer dich erwähnt hat und welcher Wein, oder dass dein Export bereit ist.

7 · Dein Konto auf www.miguvino.com

Meldest du dich mit einer bestätigten E-Mail-Adresse an, prüfen wir, ob es dazu ein Konto auf der bisherigen Website www.miguvino.com gibt, und halten eine Übersicht fest, um dir den Import anzubieten: die Anzahl der Einträge je Art, die Summe der Einkäufe je Währung, Hinweise zu einzelnen Einträgen und die Namen der Personen, mit denen du dort Listen geteilt hast. Gibst du für das bisherige Konto eine andere Adresse an, schicken wir dorthin einen Code. Übernommen werden die Daten erst, wenn du «Importieren» wählst: Profil, Keller, Flaschen, Einkäufe und Rechnungen, Journal, Bewertungen, Listen und Fotos. Angaben, für die es in Miguvino kein Feld gibt, bewahren wir unverändert bei deinem Konto auf; sie sind in deinem Export enthalten.

8 · Bei jeder Nutzung

• IP-Adresse. Unser Server begrenzt Anfragen pro IP-Adresse und hält sie dafür im Arbeitsspeicher.
• Betriebsprotokolle. Fehler und Abläufe des Servers.
• Ladezeiten der Startseite. Die Startseite schickt Name und Wert ihrer Ladezeit-Messungen und den Pfad.
• Suche im Weinkatalog. Was du in die Katalogsuche tippst, geht mit deiner IP-Adresse an unseren Suchserver.

9 · Auf deinem Gerät

Deine Daten liegen verschlüsselt in einer Datenbank auf deinem Gerät, für die Nutzung ohne Verbindung; ebenso Fotos und Rechnungen, die noch nicht hochgeladen sind. Im Browser verwenden wir drei Cookies:

• mvu_session, auf api.app.miguvino.com: deine Anmeldung. Gültig höchstens 180 Tage, gelöscht beim Abmelden.
• mvu_member, auf app.miguvino.com: dass in diesem Browser jemand angemeldet ist, damit die Startseite deine Übersicht zeigt. Gültig 400 Tage, gelöscht beim Abmelden.
• mvu_lang, auf app.miguvino.com: die Sprache, die du unten auf einer Seite gewählt hast. Gültig ein Jahr.

Dazu kommen im Browserspeicher: Weintexte und Angebote, die zuletzt geladen wurden, der Weinkatalog und die Dateien der App für die Nutzung ohne Verbindung. Löschst du die Website-Daten im Browser, ist alles davon weg.

10 · Wer die Daten erhält

Diese Dienstleister bearbeiten Personendaten in unserem Auftrag:

• Hetzner Online GmbH, Deutschland: Server in Nürnberg für Anwendung, Datenbank, Synchronisierung, Katalogsuche und unseren Dienst für die Modellaufrufe; Sicherungskopien in Falkenstein.
• Backblaze, Inc., USA, Rechenzentrum Amsterdam, Niederlande: Speicher für Fotos, Rechnungen, Exporte und die verschlüsselten Sicherungskopien der Datenbank.
• BunnyWay d.o.o. (bunny.net), Slowenien: Auslieferung der Website und des Weinkatalogs; sieht dabei IP-Adresse und angefragte Adresse.
• Scaleway SAS, Frankreich: Versand unserer E-Mails; ersatzweise Resend, Inc., USA.
• ImprovMX Incorporated, USA: Weiterleitung der E-Mails an info@miguvino.com.
• OpenRouter, Inc., USA: Weiterleitung der Modellaufrufe (Abschnitt 4) an die Modellanbieter, ausschliesslich an solche, die Eingaben und Ergebnisse nach der Antwort nicht speichern und nicht zum Training verwenden.
• Cloudflare, Inc., USA: Empfang von Rechnungen per E-Mail (Abschnitt 4).
• Apple Inc., USA, Google LLC, USA, Mozilla Corporation, USA, und Microsoft Corporation, USA: Zustellung von Benachrichtigungen an Geräte und Browser (Abschnitt 6).

Die Modellanbieter, an die OpenRouter einen Aufruf weiterleitet, wechseln und können ausserhalb der Schweiz und der EU sitzen, auch in den USA. Ob ein Empfänger in den USA unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert ist oder Standardvertragsklauseln anbietet, ist für keinen Empfänger geprüft; ohne eine solche Grundlage gelten die USA nicht als Land mit angemessenem Datenschutz. Darüber hinaus geben wir Personendaten nur weiter, wenn du es auslöst (etwa an deine Freunde) oder wir gesetzlich dazu verpflichtet sind.

11 · Rechtsgrundlagen

Soweit die DSGVO gilt, bearbeiten wir deine Daten gestützt auf:

• den Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, deine Einträge, Freunde, Assistent, Synchronisierung, Export und Löschung;
• deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Benachrichtigungen und «Verbesserung»; du kannst sie jederzeit in den Einstellungen widerrufen;
• unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Anmeldeprotokoll, Begrenzung der Anfragen, Betriebsprotokolle, Messung der Ladezeiten, das Angebot des Imports aus www.miguvino.com;
• gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Es gibt keine automatisierte Einzelentscheidung.

12 · Wie lange

• Konto und Einträge: bis du dein Konto löschst. Löschst du es, ist es sofort abgemeldet und wird 14 Tage danach mit allen Einträgen, Dateien und Credits gelöscht; meldest du dich vorher an, wird die Löschung aufgehoben.
• Gelöschte Einträge: 30 Tage nach dem Löschen.
• Dateien von gelöschten Fotos und Rechnungen: bis zur Löschung des Kontos.
• Fotos und Dokumente aus einem Gespräch, die du nicht übernimmst: 24 Stunden nach dem Ende des Gesprächs, sieben Tage nach der letzten Eingabe eines offenen Gesprächs; Fotos, die du aufnimmst und nie sendest, bis zur Löschung des Kontos.
• Gespräche mit dem Assistenten: solange das Konto besteht. Nach 90 Tagen entfernen wir deinen Text und den gelesenen Text aus Fotos und Dokumenten.
• Text einer Rechnung zum Auslesen: bis der Import abgeschlossen ist.
• Protokoll der Modellaufrufe (Kennung, Modell, Kosten, Zeitpunkt): unbefristet.
• Prüfung des Kontos auf www.miguvino.com: bis zur Löschung des Kontos.
• Anmeldecodes und Code-Anfragen: spätestens einen Tag nach Ablauf des Codes.
• Sitzungen: sieben Tage nach Ablauf oder Abmeldung.
• Anmeldeprotokoll: 180 Tage, auch nach der Löschung des Kontos.
• Nach der Löschung des Kontos bleibt ein Hashwert deiner E-Mail-Adresse, unbefristet. Zweck: Ein Konto auf www.miguvino.com wird danach nicht mehr importiert, wenn es oder dein neues Miguvino-Konto diese Adresse hat.
• Einladungslinks: 30 Tage nach Ablauf.
• Export: sieben Tage, dann gelöscht.
• Gelöschte Dateien bei Backblaze: als verborgene Fassung ohne von uns festgelegte Frist; über Miguvino nicht mehr abrufbar, für uns weiter zugänglich.
• Geräteadressen für Benachrichtigungen: bis du dich auf dem Gerät abmeldest, das Gerät entfernst, das Konto löschst oder der Dienst des Herstellers sie als ungültig meldet.
• Sicherungskopien der Datenbank: wiederherstellbar bis zu 42 Tage; danach bleiben sie verschlüsselt als verborgene Fassung bei Backblaze, ohne von uns festgelegte Frist.
• Sicherungskopien des Protokolls der Modellaufrufe: bis zu zwölf Monate.
• Betriebsprotokolle: bis die Rotation sie überschreibt.

13 · Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe deiner Daten in einem gängigen Format und Widerspruch gegen eine Bearbeitung. Unter Einstellungen → Konto lädst du mit «Meine Daten exportieren» alle deine Daten herunter und löschst mit «Konto löschen» dein Konto. Für alles andere genügt eine E-Mail an info@miguvino.com.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern beschweren, und wenn du in der EU lebst, bei der Datenschutzbehörde deines Landes.

14 · Änderungen

Wir passen diese Erklärung an, wenn sich an Miguvino etwas ändert. Es gilt die hier veröffentlichte Fassung; das Datum unten nennt die letzte Änderung.