Datenschutzerklärung — ENTWURF

ENTWURF — rechtliche Prüfung ausstehend

Diese Erklärung beschreibt, wie die laufende geschlossene Beta von r365 Personendaten tatsächlich bearbeitet. Sie ist nach bestem Wissen erstellt, aber noch nicht anwaltlich geprüft. Offene Punkte sind ausdrücklich als offen bezeichnet. Die deutsche Fassung ist massgebend.

1. Verantwortlicher

James Cazzetta, Fiebertraum Studios (Einzelunternehmen), Oberstrasse 159, 9000 St. Gallen, Schweiz. E-Mail: beta@regional365.com. Ein Datenschutzberater ist nicht bestellt; Anfragen gehen an diese Adresse.

2. Welche Daten wir bearbeiten und wozu

Besuch der Website. Beim Aufruf bearbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und vor Missbrauch zu schützen. Unsere Anwendung verwendet die IP-Adresse nur im Arbeitsspeicher, um die Anfragerate zu begrenzen, und speichert sie nicht.

Anmeldung. Die Anmeldung erfolgt über WorkOS. WorkOS bearbeitet deine E-Mail-Adresse, Anmeldedaten und technische Daten des Anmeldevorgangs. r365 selbst speichert nur eine pseudonyme Kennung deines Kontos, nicht deine E-Mail-Adresse.

Konto und Einwilligung. Wir speichern die pseudonyme Kontokennung, die angegebene Region (Schweiz), die Version des Einwilligungstextes, dem du zugestimmt hast, den Zeitpunkt der Einwilligung, deine beiden gesonderten Zustimmungen (Nutzungsbedingungen und Gesundheitsdaten) und das Erstellungsdatum. Wer eine andere Region angibt, kommt mit Kennung und Region auf die Warteliste; ein Konto entsteht nicht.

Haushaltsdaten. Für die Planung speicherst du Angaben zu deinem Haushalt und seinen Mitgliedern: Haushalts- und Vornamen (Spitznamen genügen), Geburtsdatum oder Altersgruppe, Geschlecht, optional Gewicht, Gewichtsziel und Aktivität, Essensvorlieben, Abneigungen, Mahlzeiten, Zeitbudget und Sprache. Dazu kommen die daraus berechneten Wochenpläne, Einkaufslisten, Zertifikate, Kochprotokolle und vorgeschlagenen Profiländerungen.

Gesundheitsdaten (besonders schützenswert, Art. 5 Bst. c DSG). Soweit du sie erfasst: Allergien und Unverträglichkeiten, Erkrankungen (zum Beispiel Zöliakie oder eine Nierenerkrankung), Medikamente, Schwangerschaft, Stillzeit und Angaben zum Menstruationszyklus. Diese Angaben dienen ausschliesslich dazu, Mahlzeiten auszuwählen und Nährstoffe zu berechnen. Das Datum der letzten Periode bleibt in deinem Browser und wird nicht an uns übermittelt.

E-Mail an uns. Wenn du uns schreibst (zum Beispiel für die Warteliste), bearbeiten wir deine E-Mail-Adresse und Nachricht, um zu antworten.

Wir verwenden die Daten nicht für Werbung, verkaufen sie nicht und werten sie nicht für andere Zwecke aus. Die Planung ist eine automatische Berechnung; sie trifft keine Entscheidung mit Rechtswirkung für dich (Art. 21 DSG).

3. Rechtsgrundlage und Einwilligung

Gesundheitsdaten bearbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 7 Bst. a DSG), die du bei der Kontoeröffnung gesondert erteilst. Wir führen einen Verlauf jeder Einwilligung und jedes Widerrufs: Textversion, Sprache, ein Prüfwert des gezeigten Texts und Zeitpunkt; jede Textversion bewahren wir unverändert auf. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Einstellungen → Konto → „Einwilligung widerrufen“, indem du dein Konto löschst oder uns schreibst. Ohne Einwilligung bearbeiten wir deine Haushalts- und Gesundheitsdaten nicht mehr und können keine Pläne berechnen; exportieren oder löschen kannst du sie weiterhin. Kontodaten bearbeiten wir, um den Dienst zu erbringen; Verbindungs- und Sicherheitsdaten aus unserem überwiegenden Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG).

Daten anderer Haushaltsmitglieder. Wer ein Konto eröffnet, muss volljährig sein und bestätigt, dass er Daten anderer Personen nur erfasst, wenn diese eingewilligt haben oder er ihr gesetzlicher Vertreter ist (etwa als Elternteil mit elterlicher Sorge). Bitte informiere die betroffenen Personen über diese Erklärung. Haushaltsmitglieder können ihre Rechte auch direkt bei uns geltend machen.

4. Empfänger und Auftragsbearbeiter

• Cloudflare, Inc., USA — Betrieb der Anwendung (Cloudflare Containers), Auslieferung der Website, Speicherung der Konto- und Haushaltsdaten (Cloudflare R2) und Betriebsprotokolle. Cloudflare betreibt ein weltweites Netz; die Daten können in jedem Land bearbeitet werden, in dem Cloudflare tätig ist. Ein Speicherort ausschliesslich in der Schweiz ist nicht zugesichert.
• WorkOS, Inc., USA — Anmeldung und Identitätsverwaltung. WorkOS erhält keine Haushalts- oder Gesundheitsdaten.
• Anbieter eines KI-Assistenten, den du selbst verbindest (zum Beispiel Anthropic PBC, USA, für Claude) — siehe Abschnitt 6. Dieser Anbieter ist nicht unser Auftragsbearbeiter, sondern bearbeitet die Daten in eigener Verantwortung.

Die Auftragsbearbeitungsverträge mit Cloudflare und WorkOS werden vor dem öffentlichen Start geprüft und dokumentiert. Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet.

5. Bekanntgabe ins Ausland

Die genannten Empfänger sitzen in den USA (Art. 16 und Art. 19 Abs. 4 DSG). Für die USA hat der Bundesrat einen angemessenen Schutz nur für Unternehmen festgestellt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Cloudflare, Inc. ist auf der offiziellen Liste dieses Frameworks für die Schweiz aufgeführt. Für WorkOS, Inc. stützen wir uns auf vertragliche Garantien, namentlich die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 Abs. 2 Bst. d DSG); ihr Abschluss wird vor dem öffentlichen Start bestätigt. Die Weitergabe an den Anbieter deines KI-Assistenten erfolgt auf deine Veranlassung und mit deiner ausdrücklichen Einwilligung (Art. 17 Abs. 1 Bst. a DSG).

6. Verbundene KI-Assistenten (MCP)

Wenn du einen Assistenten wie Claude mit r365 verbindest, erhalten dieser und sein Anbieter die Ergebnisse der Werkzeuge, die der Assistent aufruft: Haushalts- und Gesundheitsangaben, Pläne, Nährstofflücken, Zertifikate, Kochprotokolle, Vorschläge und über das Exportwerkzeug auch deinen gesamten Kontoexport. Deine Nachrichten an den Assistenten bearbeitet dessen Anbieter nach seinen eigenen Datenschutzbestimmungen. Die Planungs-Engine von r365 ruft selbst kein Sprachmodell auf. Das Trennen der Verbindung löscht keine Kopien, die bereits beim Anbieter des Assistenten liegen.

7. Cookies und Speicherung im Browser

Wir setzen nur technisch notwendige Cookies: __Host-r365_session hält dich angemeldet (höchstens acht Stunden, für Skripte nicht lesbar), __Host-r365_oauth sichert kurzzeitig den Anmeldevorgang ab. Im lokalen Speicher deines Browsers liegen eine Kopie deines Haushalts und Plans (damit die App schnell lädt), das Datum der letzten Periode, falls erfasst, deine Sprachwahl und ein nicht umkehrbarer Kontofingerabdruck, mit dem die App die Daten einer vorherigen Person auf demselben Gerät entfernt. Abmelden und Kontolöschung entfernen die Haushalts- und Gesundheitsdaten aus dem Browser. Wir verwenden keine Analyse-, Werbe- oder Tracking-Werkzeuge und laden keine Skripte von Dritten.

8. Aufbewahrung und Löschung

Konto- und Haushaltsdaten bewahren wir auf, bis du dein Konto löschst oder wir die Beta beenden; im zweiten Fall kündigen wir die Löschung vorher an. Die Kontolöschung entfernt sofort den Haushaltsspeicher, dessen Kopie in Cloudflare R2 und den Konto- und Einwilligungsdatensatz und beendet die Sitzung. Die Anmeldeidentität bei WorkOS löschen wir auf deine Anfrage per E-Mail. Wartelisten-Einträge und E-Mails löschen wir, sobald sie nicht mehr nötig sind. Die Fristen für Betriebsprotokolle und allfällige Sicherungskopien bei Cloudflare und WorkOS sind noch nicht abschliessend festgelegt; wir legen sie vor dem öffentlichen Start fest und nennen sie hier.

9. Datensicherheit

Die Übertragung ist verschlüsselt (TLS); Cloudflare R2 speichert Daten verschlüsselt. Jedes Konto hat einen eigenen Datenspeicher. Automatische Tests stellen sicher, dass Namen und Gesundheitsangaben nicht in unseren Serverprotokollen erscheinen; diese enthalten nur technische Ereignisse und die pseudonyme Kontokennung. Der Betreiber hat technisch Zugriff auf die gespeicherten Daten und nutzt ihn nur für Betrieb, Fehlerbehebung oder deine Anfragen. Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko führt, informieren wir den EDÖB und, wenn nötig, dich (Art. 24 DSG).

10. Deine Rechte

Du kannst Auskunft (Art. 25 DSG), Herausgabe oder Übertragung deiner Daten (Art. 28 DSG), Berichtigung, Löschung und Einschränkung verlangen, der Bearbeitung widersprechen (Art. 32 DSG) und deine Einwilligung widerrufen. So geht es am schnellsten:

• Exportieren: in der App unter Einstellungen → Konto → „Meine Daten exportieren“ (eine JSON-Datei) oder über das Exportwerkzeug des verbundenen Assistenten.
• Berichtigen: direkt in den Haushaltseinstellungen.
• Löschen: in der App unter Einstellungen → Konto → „Konto löschen“.
• Alles andere: per E-Mail an beta@regional365.com. Wir antworten in der Regel innerhalb von 30 Tagen und können einen Identitätsnachweis verlangen.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)1 beschweren.

11. Personen ausserhalb der Schweiz

Die Beta richtet sich an Personen mit Wohnsitz in der Schweiz. Sollte für dich dennoch die EU-Datenschutz-Grundverordnung (DSGVO) gelten, stützen wir die Bearbeitung von Gesundheitsdaten auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 Bst. a DSGVO) und die übrigen Daten auf die Vertragserfüllung und unser berechtigtes Interesse (Art. 6 Abs. 1 Bst. b und f DSGVO). Du hast dann zusätzlich die Rechte aus Art. 15 bis 21 DSGVO und kannst dich bei einer Aufsichtsbehörde beschweren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Ändert sich der Einwilligungstext, holen wir deine Einwilligung erneut ein, bevor wir weiter Gesundheitsdaten bearbeiten.