Datenschutzerklärung
SommelierX („wir“, „uns“, „unser“) respektiert deine Privatsphäre. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wenn du unsere Website (sommelierx.com) und App (app.sommelierx.com) nutzt, warum wir das tun, wie lange wir sie speichern und welche Rechte dir zustehen.
1. Welche Daten erheben wir?
1.1 Kontodaten
Wenn du über die App ein Konto erstellst, erheben wir:
- E-Mail-Adresse — für Authentifizierung und Kommunikation
- Anzeigename — für dein Profil (optional)
- Sprachpräferenz — die von dir gewählte Oberflächensprache
1.2 App-Nutzungsdaten
Wenn du die App nutzt, speichern wir folgende Daten, die du selbst eingibst:
- Pairing-Verlauf — welche Wein-Speise-Kombinationen du gesucht hast
- Weinkeller — Weine, die du deinem digitalen Weinkeller hinzufügst
- Verkostungsnotizen — deine persönlichen Weinbewertungen
- Favoriten — Weine und Pairings, die du speicherst
- Chatgespräche — deine Gespräche mit dem KI-Sommelier
- Bewertungen und Vorschläge — Feedback, das du zu Pairings oder Zutaten gibst
- Gerichtfotos — das Foto, das du von einem Gericht für die Weinerkennung machst. Dieses speichern wir vorübergehend (höchstens 7 Tage, danach automatisch gelöscht), um die Erkennung zu überprüfen und zu verbessern
1.3 Zahlungsdaten
Bei einem Premium-Abonnement erfolgt die Zahlung über Stripe (Web), Apple (iOS) oder Google Play (Android). Wir speichern selbst keine Kreditkarten- oder Bankkontonummern. Wir speichern nur die Daten, die notwendig sind, um deinen Abonnementstatus zu überprüfen und zu verwalten:
- Stripe-Kunden-ID und Abonnement-ID — zur Verwaltung deines Web-Abonnements
- Plattform- und Transaktionskennung — zur Verifizierung eines Kaufs über Apple oder Google
- Abonnementstatus — aktiv, abgelaufen oder gekündigt
1.4 Website-Daten
Auf unserer Landingpage (sommelierx.com) erheben wir:
- Google Analytics 4 — Besuchsstatistiken zur Verbesserung unserer Website
- Sprachpräferenz — gespeichert in deinem Browser (localStorage)
1.5 App-Nutzungsstatistiken
Um zu verstehen, wie die App genutzt wird, und um sie verbessern zu können, messen wir die Nutzung anonym mit Firebase Analytics (Google). Dabei geht es zum Beispiel darum, welche Bildschirme geöffnet und welche Funktionen genutzt werden. Hierzu gehört eine pseudonyme App-Kennung; bist du eingeloggt, wird daran eine pseudonyme Nutzerkennung gekoppelt. Wir verwenden keine Werbekennung (wie die IDFA unter iOS), und du wirst nicht über andere Apps oder Websites hinweg verfolgt. Du kannst diese Messung jederzeit über Einstellungen → Datenschutz in der App deaktivieren.
2. Warum und auf welcher Rechtsgrundlage?
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto erstellen und verwalten | Vertragserfüllung |
| Wein-Speise-Empfehlungen geben | Vertragserfüllung |
| Premium-Abonnement verarbeiten | Vertragserfüllung |
| KI-Sommelier-Chat verarbeiten | Vertragserfüllung |
| App auf Basis von Feedback verbessern | Berechtigtes Interesse |
| Website-Statistiken (Google Analytics 4) | Berechtigtes Interesse |
| App-Nutzungsstatistiken (Firebase Analytics) | Berechtigtes Interesse (mit Opt-out in der App) |
3. Dienste Dritter
Wir teilen deine Daten mit folgenden Dienstleistern, ausschließlich zur Erbringung unserer Dienstleistung:
| Dienst | Zweck | Standort |
|---|---|---|
| Firebase Authentication (Google) | Kontoanmeldung und -verwaltung | EU/USA (Google Cloud) |
| Stripe | Zahlungsabwicklung für Premium im Web | USA (mit EU-Präsenz) |
| Apple App Store / Google Play | Zahlung und Abonnementverwaltung auf iOS und Android | Gemäß der Datenschutzerklärung von Apple bzw. Google |
| OpenAI | KI-Sommelier-Chat, Rezepterkennung, Weinklassifizierung | USA |
| Neon (PostgreSQL) | Datenbankspeicherung | EU |
| Railway | Backend-Hosting | EU/USA |
| Vercel | Website- und Admin-Hosting | Weltweit (CDN) |
| Google Analytics 4 (Google) | Website-Statistiken | EU/USA (Google Cloud) |
| Firebase Analytics (Google) | App-Nutzungsstatistiken | EU/USA (Google Cloud) |
Für Dienstleister außerhalb der EU (insbesondere OpenAI, Stripe und Google) gelten angemessene Garantien gemäß der DSGVO, einschließlich Standardvertragsklauseln (SCCs) und eines Auftragsverarbeitungsvertrags.
4. Cookies
SommelierX verwendet Google Analytics 4 für Website-Statistiken. Google Analytics kann Cookies setzen, um wiederkehrende Besucher zu erkennen. Es werden keine Cookies von Drittanbietern zu Werbezwecken gesetzt. Du kannst Google Analytics über deine Browsereinstellungen oder das Google Analytics Opt-out Browser-Add-on blockieren.
Die App verwendet localStorage in deinem Browser für funktionale Zwecke: Sprachpräferenz und Authentifizierungs-Token. Dies sind keine Cookies und werden nicht mit Dritten geteilt.
In der App messen wir die Nutzung mit Firebase Analytics (siehe 1.5). Dabei wird eine pseudonyme Kennung auf deinem Gerät gespeichert, ausschließlich für Nutzungsstatistiken — nicht für Werbung und nicht, um dich über andere Apps oder Websites hinweg zu verfolgen. Du kannst dies über Einstellungen → Datenschutz in der App deaktivieren.
5. Aufbewahrungsfristen
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Solange dein Konto aktiv ist |
| Pairing-Verlauf & Favoriten | Solange dein Konto aktiv ist |
| Chatgespräche (Sommy) | Bis du das Gespräch oder dein Konto löschst |
| Zahlungsdaten (Stripe-IDs) | Solange das Abonnement aktiv ist + 12 Monate gesetzliche Aufbewahrungspflicht |
| Feedback und Vorschläge | Solange dein Konto aktiv ist |
| Gerichtfotos (Weinerkennung) | 7 Tage, danach automatisch gelöscht |
| Website-Analytics (Google Analytics 4) | 26 Monate (Google-Standardaufbewahrung) |
| App-Nutzungsstatistiken (Firebase Analytics) | Ereignisdaten 2 Monate; Nutzerdaten 14 Monate |
Wenn du dein Konto löschst, entfernen wir die zugehörigen personenbezogenen Daten aus unseren aktiven Systemen, sofern keine gesetzliche Aufbewahrungspflicht etwas anderes vorschreibt.
6. Deine Rechte (DSGVO)
Auf Grundlage der Datenschutz-Grundverordnung (DSGVO) hast du die folgenden Betroffenenrechte:
- Recht auf Auskunft — Du kannst erfragen, welche Daten wir von dir haben.
- Recht auf Berichtigung — Du kannst die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung — Du kannst verlangen, dass wir all deine Daten löschen.
- Recht auf Datenübertragbarkeit — Du kannst eine Kopie deiner Daten in einem gängigen Format (JSON) anfordern.
- Recht auf Einschränkung der Verarbeitung — Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken.
- Widerspruchsrecht — Du kannst der Verarbeitung deiner Daten widersprechen.
Um eines dieser Rechte auszuüben, kontaktiere uns über . Wir beantworten deine Anfrage innerhalb von 30 Tagen.
Du hast außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) einzureichen.
7. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen:
- Die gesamte Kommunikation erfolgt über HTTPS (TLS-Verschlüsselung)
- Authentifizierung über Firebase mit branchenüblichen Sicherheitsprotokollen
- Die Datenbank ist durch Verschlüsselung im Ruhezustand und Netzwerkzugriffskontrolle geschützt
- Zahlungsdaten werden ausschließlich von Stripe verarbeitet (PCI-DSS-Level-1-zertifiziert)
- Minimaler Zugriff auf Produktionsdaten (Prinzip der geringsten Rechte)
8. Minderjährige
SommelierX ist ein Dienst im Zusammenhang mit alkoholischen Getränken und ausschließlich für Personen ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail (sofern du ein Konto hast) oder durch einen Hinweis in der App. Das Datum „Zuletzt aktualisiert“ oben zeigt an, wann die letzte Änderung vorgenommen wurde.
10. Kontakt
Hast du Fragen zu dieser Datenschutzerklärung oder dazu, wie wir mit deinen Daten umgehen? Kontaktiere uns: