Datenschutzerklärung
SommelierX („wir“, „uns“, „unser“) respektiert deine Privatsphäre. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wenn du unsere Website (sommelierx.com) und App (app.sommelierx.com) nutzt, warum wir das tun, wie lange wir sie speichern und welche Rechte dir zustehen.
1. Welche Daten erheben wir?
1.1 Kontodaten
Wenn du über die App ein Konto erstellst, erheben wir:
- E-Mail-Adresse — für Authentifizierung und Kommunikation
- Anzeigename — für dein Profil (optional)
- Sprachpräferenz — die von dir gewählte Oberflächensprache
1.2 App-Nutzungsdaten
Wenn du die App nutzt, speichern wir folgende Daten, die du selbst eingibst:
- Pairing-Verlauf — welche Wein-Speise-Kombinationen du gesucht hast
- Weinkeller — Weine, die du deinem digitalen Weinkeller hinzufügst
- Verkostungsnotizen — deine persönlichen Weinbewertungen
- Favoriten — Weine und Pairings, die du speicherst
- Chatgespräche — deine Gespräche mit Sommy, unserem digitalen Sommelier (ein Chatbot auf Basis eines Sprachmodells)
- Bewertungen und Vorschläge — Feedback, das du zu Pairings oder Zutaten gibst
- Gerichtfotos — das Foto, das du von einem Gericht für die Weinerkennung machst. Dieses speichern wir vorübergehend (höchstens 7 Tage, danach automatisch gelöscht), um die Erkennung zu überprüfen und zu verbessern
1.3 Zahlungsdaten
Bei einem Premium-Abonnement erfolgt die Zahlung über Stripe (Web), Apple (iOS) oder Google Play (Android). Wir speichern selbst keine Kreditkarten- oder Bankkontonummern. Wir speichern nur die Daten, die notwendig sind, um deinen Abonnementstatus zu überprüfen und zu verwalten:
- Stripe-Kunden-ID und Abonnement-ID — zur Verwaltung deines Web-Abonnements
- Plattform- und Transaktionskennung — zur Verifizierung eines Kaufs über Apple oder Google
- Abonnementstatus — aktiv, abgelaufen oder gekündigt
1.4 Website-Daten
Auf unserer Landingpage (sommelierx.com) erheben wir:
- Google Analytics 4 — Besuchsstatistiken zur Verbesserung unserer Website
- Sprachpräferenz — gespeichert in deinem Browser (localStorage)
1.5 App-Nutzungsstatistiken
Um zu verstehen, wie die App genutzt wird, und um sie verbessern zu können, messen wir die Nutzung anonym mit Firebase Analytics (Google). Dabei geht es zum Beispiel darum, welche Bildschirme geöffnet und welche Funktionen genutzt werden. Hierzu gehört eine pseudonyme App-Kennung; dein Konto oder deine E-Mail-Adresse wird damit nicht verknüpft. Wir verwenden keine Werbekennung (wie die IDFA unter iOS), und du wirst nicht über andere Apps oder Websites hinweg verfolgt. Wir messen nur, wenn du in der App zustimmst. Du kannst das jederzeit über Einstellungen → Datenschutz in der App wieder deaktivieren.
1.6 Kontaktformular
Wenn du das Kontaktformular nutzt, erhalten wir deine E-Mail-Adresse, den Betreff, deine Nachricht und deinen Namen, falls du ihn angibst. Wir verwenden diese Angaben, um deine Nachricht zu beantworten. Das Formular meldet dich nicht für Marketing an.
2. Warum und auf welcher Rechtsgrundlage?
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto erstellen und verwalten | Vertragserfüllung |
| Wein-Speise-Empfehlungen geben | Vertragserfüllung |
| Premium-Abonnement verarbeiten | Vertragserfüllung |
| Chat mit Sommy verarbeiten | Vertragserfüllung |
| App auf Basis von Feedback verbessern | Berechtigtes Interesse |
| Website-Statistiken (Google Analytics 4) | Einwilligung (jederzeit widerrufbar) |
| App-Nutzungsstatistiken (Firebase Analytics) | Einwilligung (jederzeit widerrufbar über Einstellungen → Datenschutz) |
3. Dienste Dritter
Wir teilen deine Daten mit folgenden Dienstleistern, ausschließlich zur Erbringung unserer Dienstleistung:
| Dienst | Zweck | Standort |
|---|---|---|
| Firebase Authentication (Google) | Kontoanmeldung und -verwaltung | EU/USA (Google Cloud) |
| Stripe | Zahlungsabwicklung für Premium im Web | USA (mit EU-Präsenz) |
| Apple App Store / Google Play | Zahlung und Abonnementverwaltung auf iOS und Android | Gemäß der Datenschutzerklärung von Apple bzw. Google |
| OpenAI | Chat mit Sommy, Rezepterkennung, Weinklassifizierung | USA |
| Anthropic | Chat mit Sommy, Etiketten- und Weinkartenerkennung, Weinklassifizierung | USA |
| TypeSafe | Weinklassifizierung: Zuordnung des Weinstils zu einem Wein (nur Katalogdaten, keine personenbezogenen Daten) | USA |
| Neon (PostgreSQL) | Datenbankspeicherung | EU |
| Railway | Backend-Hosting | EU/USA |
| Vercel | Website- und Admin-Hosting | Weltweit (CDN) |
| Google Analytics 4 (Google) | Website-Statistiken | EU/USA (Google Cloud) |
| Firebase Analytics (Google) | App-Nutzungsstatistiken | EU/USA (Google Cloud) |
Für Dienstleister außerhalb der EU (insbesondere OpenAI, Anthropic, TypeSafe, Stripe und Google) gelten angemessene Garantien gemäß der DSGVO, einschließlich Standardvertragsklauseln (SCCs) und eines Auftragsverarbeitungsvertrags.
4. Cookies
SommelierX verwendet Google Analytics 4 für Website-Statistiken. Google Analytics kann Cookies setzen, um wiederkehrende Besucher zu erkennen. Es werden keine Cookies von Drittanbietern zu Werbezwecken gesetzt. Du kannst Google Analytics über deine Browsereinstellungen oder das Google Analytics Opt-out Browser-Add-on blockieren.
Die App verwendet localStorage in deinem Browser für funktionale Zwecke: Sprachpräferenz und Authentifizierungs-Token. Dies sind keine Cookies und werden nicht mit Dritten geteilt.
In der App messen wir die Nutzung mit Firebase Analytics (siehe 1.5). Dabei wird eine pseudonyme Kennung auf deinem Gerät gespeichert, ausschließlich für Nutzungsstatistiken — nicht für Werbung und nicht, um dich über andere Apps oder Websites hinweg zu verfolgen. Du kannst dies über Einstellungen → Datenschutz in der App deaktivieren.
Land und Zählungen ohne Cookies. Um zu zeigen, welche Onlineshops in dein Land liefern, ermittelt unser Hosting-Anbieter Vercel aus deiner IP-Adresse nur das Land (zum Beispiel „DE“). Wir erhalten und speichern nur diesen Ländercode, nicht deine IP-Adresse. Außerdem zählen wir ohne Cookies, wie oft die App-Buttons und der Block „Jetzt erhältlich“ genutzt werden: pro Tag eine Zahl je Seitentyp, Gerätetyp (iPhone, Android oder Computer) und Land. Diese Zählungen enthalten keine personenbezogenen Daten. Wie bei jeder Website sehen unsere Hosting-Anbieter (Vercel, Railway) bei einer Anfrage kurz deine IP-Adresse in ihren technischen Logdateien.
Land in der App
Land in der App. Die App leitet dein Land aus der Spracheinstellung ab (und diese folgt deinem Telefon). Dieser Ländercode wird bei jeder Empfehlungsanfrage mitgesendet, damit wir Weine und Namen für dein Land anzeigen können. Wir verwenden weder deinen Standort noch deine IP-Adresse. Bei jeder Empfehlung kannst du kostenlos nach dem Herkunftsland des Weins filtern.
5. Aufbewahrungsfristen
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Solange dein Konto aktiv ist |
| Pairing-Verlauf & Favoriten | Solange dein Konto aktiv ist |
| Chatgespräche (Sommy) | Bis du das Gespräch oder dein Konto löschst |
| Zahlungsdaten (Stripe-IDs) | Solange das Abonnement aktiv ist + 12 Monate gesetzliche Aufbewahrungspflicht |
| Feedback und Vorschläge | Solange dein Konto aktiv ist |
| Gerichtfotos (Weinerkennung) | 7 Tage, danach automatisch gelöscht |
| Website-Analytics (Google Analytics 4) | 26 Monate (Google-Standardaufbewahrung) |
| App-Nutzungsstatistiken (Firebase Analytics) | Ereignisdaten 2 Monate; Nutzerdaten 14 Monate |
Wenn du dein Konto löschst, entfernen wir die zugehörigen personenbezogenen Daten aus unseren aktiven Systemen, sofern keine gesetzliche Aufbewahrungspflicht etwas anderes vorschreibt.
6. Deine Rechte (DSGVO)
Auf Grundlage der Datenschutz-Grundverordnung (DSGVO) hast du die folgenden Betroffenenrechte:
- Recht auf Auskunft — Du kannst erfragen, welche Daten wir von dir haben.
- Recht auf Berichtigung — Du kannst die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung — Du kannst verlangen, dass wir all deine Daten löschen.
- Recht auf Datenübertragbarkeit — Du kannst eine Kopie deiner Daten in einem gängigen Format (JSON) anfordern.
- Recht auf Einschränkung der Verarbeitung — Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken.
- Widerspruchsrecht — Du kannst der Verarbeitung deiner Daten widersprechen.
Eine Kopie all deiner Daten kannst du in der App selbst herunterladen, unter Einstellungen → Datenschutz → Meine Daten herunterladen, als eine JSON-Datei.
Um eines dieser Rechte auszuüben, kontaktiere uns über . Wir beantworten deine Anfrage innerhalb von 30 Tagen.
Du hast außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) einzureichen.
7. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen:
- Die gesamte Kommunikation erfolgt über HTTPS (TLS-Verschlüsselung)
- Authentifizierung über Firebase mit branchenüblichen Sicherheitsprotokollen
- Die Datenbank ist durch Verschlüsselung im Ruhezustand und Netzwerkzugriffskontrolle geschützt
- Zahlungsdaten werden ausschließlich von Stripe verarbeitet (PCI-DSS-Level-1-zertifiziert)
- Minimaler Zugriff auf Produktionsdaten (Prinzip der geringsten Rechte)
8. Minderjährige
SommelierX ist ein Dienst im Zusammenhang mit alkoholischen Getränken und ausschließlich für Personen ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail (sofern du ein Konto hast) oder durch einen Hinweis in der App. Das Datum „Zuletzt aktualisiert“ oben zeigt an, wann die letzte Änderung vorgenommen wurde.
10. Kontakt
Hast du Fragen zu dieser Datenschutzerklärung oder dazu, wie wir mit deinen Daten umgehen? Kontaktiere uns: