← Zurück zur Startseite
Rechtliches
Datenschutzerklärung
Stand: 28. August 2026 · Gilt für die App HomeFresh AI und für www.homefresh.ch
Vor dem Livegang noch zu erledigen. Zwei Punkte kann nur der Betreiber klären: die Auftragsverarbeitungsverträge mit Supabase und Anthropic sowie die Frage, ob für Nutzer in der EU ein Vertreter nach Art. 27 DSGVO nötig ist. Beide sind unten markiert.
1. Verantwortliche Stelle
Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG). Da HomeFresh auch Personen im Europäischen Wirtschaftsraum offensteht, richten wir uns zusätzlich nach der Datenschutz-Grundverordnung (DSGVO).
Zu prüfen: Wer aus der Schweiz gezielt Personen in der EU anspricht, braucht unter Umständen einen Vertreter in der EU nach Art. 27 DSGVO. Das ist eine Einzelfallfrage – bitte einmal anwaltlich klären lassen und die Angabe hier ergänzen, falls nötig.
2. Welche Daten wir bearbeiten
HomeFresh speichert die folgenden Daten auf Servern von Supabase (Standort Irland, Region eu-west-1). Jede Zeile ist mit deinem Konto verknüpft.
| Kategorie | Konkrete Daten | Woher |
|---|
| Konto | E-Mail-Adresse, verschlüsseltes Passwort, Anzeigename, Abo-Status (Free oder Premium), Registrierungszeitpunkt | Deine Eingabe bei der Registrierung |
| Angaben zu deiner Person | Alter, Geschlecht, Körpergrösse, Gewicht, gewählter Ernährungsplan | Deine Eingabe im Profil, freiwillig |
| Ernährungstagebuch | Datum, Kalorien, Protein, Fett, Kohlenhydrate und Rezeptname jeder erfassten Mahlzeit | Entsteht, wenn du in der App eine Mahlzeit kochst oder erfasst |
| Vorgekochtes | Rezeptname, Anzahl Portionen, verbleibende Portionen, Nährwerte pro Portion, Kochdatum | Meal-Prep-Funktion |
| Vorrat und Einkauf | Lebensmittel, Mengen, Lagerort, Haltbarkeitsdaten, Einkaufslisten | Deine Eingabe, Scan oder Foto |
| Fotos | Bilder von Produkten, Etiketten und Kassenbons | Nur wenn du die Kamera benutzt |
| Nutzung | Punkte, Disziplin-Score, Serie, verbrauchtes KI-Kontingent | Entsteht bei der Nutzung |
Alter, Gewicht, Körpergrösse und dein Ernährungstagebuch lassen Rückschlüsse auf deine Gesundheit zu. Sie gelten deshalb als besonders schützenswerte Personendaten (Art. 5 lit. c revDSG) beziehungsweise als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir bearbeiten sie nur, weil und solange du sie freiwillig eingibst, und ausschliesslich für die unter Ziffer 3 genannten Zwecke.
Keine Werbung, kein Tracking. HomeFresh enthält keine Analyse-, Werbe- oder Tracking-Bausteine von Drittanbietern. Wir erstellen keine Werbeprofile, verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|
| Konto bereitstellen, anmelden, App und Web-Dashboard betreiben | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Rezepte vorschlagen, Nährwerte berechnen, Vorrat und Ziele auswerten – auf Basis deiner Gesundheitsangaben | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a |
| Fotos an die KI senden, um Produkte, Ablaufdaten und Kassenbons zu erkennen | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Missbrauch verhindern, Kontingente durchsetzen, Betrieb absichern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Premium-Abo abwickeln | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten, indem du die betreffenden Angaben im Profil löschst oder dein Konto löschst.
4. Empfänger deiner Daten
Wir setzen die folgenden Dienstleister als Auftragsbearbeiter ein. Sie dürfen die Daten nur für uns und nach unseren Weisungen bearbeiten.
| Dienst | Wofür | Was dorthin gelangt | Ort |
|---|
| Supabase Inc. | Datenbank, Anmeldung, Serverfunktionen | Alle unter Ziffer 2 genannten Daten | Irland (EU) |
| Anthropic PBC | KI-Erkennung und Rezeptvorschläge | Deine Fotos sowie die zur Anfrage nötigen Angaben zu Vorrat, Rezeptwünschen und Ernährungsziel. Ohne deinen Namen und deine E-Mail-Adresse. | USA |
| Unsplash Inc. | Bebilderung von Rezepten | Nur übersetzte Suchbegriffe wie „grilled chicken breast“. Keine Personendaten. | USA |
| Apple Inc. | Vertrieb der App, Zahlungsabwicklung | Kauf- und Abodaten. Deine Zahlungsdaten erhalten wir nie. | USA / Irland |
Zu erledigen: Für Supabase und Anthropic sollte je ein Auftragsverarbeitungsvertrag (DPA) abgeschlossen sein. Beide Anbieter stellen einen bereit. Prüfe ausserdem in den Anthropic-Einstellungen, dass deine API-Daten nicht zum Modelltraining verwendet werden, und passe die Formulierung unten an, falls das abweicht.
Nach heutigem Stand werden über die API übermittelte Inhalte von Anthropic nicht zum Training der Modelle verwendet. Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
5. Bekanntgabe ins Ausland
Die Datenbank steht in Irland. Anthropic, Unsplash und Apple bearbeiten Daten auch in den USA. Für die Schweiz stützen wir uns auf das Swiss-U.S. Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln des EDÖB; für den EWR auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Trotz dieser Garantien lässt sich nicht ausschliessen, dass Behörden im Zielland auf Daten zugreifen.
6. Wie lange wir Daten aufbewahren
- Konto-, Profil- und Ernährungsdaten: solange dein Konto besteht. Bei Löschung werden sie unwiderruflich entfernt.
- Fotos: werden zur Erkennung übermittelt und nicht dauerhaft bei uns gespeichert. Gespeichert wird nur das Ergebnis, also etwa der erkannte Produktname.
- Kontingentzähler: laufend, für die Dauer des jeweiligen Abrechnungszeitraums.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen und eine Einwilligung zu widerrufen. Melde dich dafür an orchidee_blenden7b@icloud.com. Wir antworten so rasch wie möglich, spätestens innert 30 Tagen.
Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim EDÖB, im EWR bei der Datenschutzbehörde deines Wohnsitzstaates.
8. Konto und Daten löschen
Du kannst dein Konto jederzeit selbst löschen – in der App unter Profil oder hier auf der Website im Dashboard unter „Konto löschen“. Dabei werden dein Login, dein Profil, dein Ernährungstagebuch, dein Vorrat, deine Einkaufslisten und deine Punktestände endgültig entfernt. Der Vorgang lässt sich nicht rückgängig machen und es gibt keine Sicherungskopie, aus der wir wiederherstellen könnten. Ein laufendes Abo musst du zusätzlich in deinen Apple-Einstellungen kündigen; darauf haben wir keinen Zugriff.
9. Speicherung auf deinem Gerät
Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Meldest du dich an, legt sie ein Anmeldetoken im lokalen Speicher deines Browsers ab, damit du beim Neuladen angemeldet bleibst. Beim Abmelden wird es entfernt. Die App speichert einzelne Einstellungen lokal auf deinem Gerät, damit sie auch ohne Verbindung verfügbar sind.
Die Schriften der Website werden von unserem eigenen Server geladen; es besteht keine Verbindung zu externen Schriftanbietern.
10. Sicherheit
Die Übertragung erfolgt verschlüsselt über TLS. In der Datenbank ist zeilenbasierte Zugriffskontrolle (Row Level Security) aktiv: Jede Abfrage ist an deine Benutzerkennung gebunden, sodass du technisch nur auf deine eigenen Zeilen zugreifen kannst. Passwörter speichern wir ausschliesslich als Hash und können sie nicht einsehen.
11. Mindestalter
HomeFresh richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung der Eltern oder Erziehungsberechtigten nutzen. Erfahren wir, dass Daten eines jüngeren Kindes ohne diese Zustimmung erfasst wurden, löschen wir sie.
12. Änderungen
Wir können diese Erklärung anpassen, wenn sich die App oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir in der App.
Kontakt
Fragen zum Datenschutz: orchidee_blenden7b@icloud.com
