Datenschutzerklärung
Stand: 28. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:
Paul Hellmann
Arlesheimerstrasse 24, 4147 Aesch, Schweiz
E-Mail: paul [at] hellmann.swiss
Vollständige Angaben im Impressum.
Anbieter ist in der Schweiz, es gilt das Schweizer Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer mit Wohnsitz in der EU gelten zusätzlich die Bestimmungen der DSGVO. Wo unten eine Grundlage genannt ist, steht die EU-Fundstelle daneben.
2. Überblick
Diese Erklärung gilt für die Website proviato.com und für die App unter app.proviato.com. Wir verarbeiten personenbezogene Daten sparsam und nur für den jeweils genannten Zweck. Es gibt kein Werbe-Tracking, keine Analyse-Cookies und keine Weitergabe von Daten zu Werbezwecken. Konkret verarbeitet werden:
- technische Zugriffsdaten beim Aufruf der Seite (Server-Logs),
- deine E-Mail-Adresse und ein verschlüsseltes Passwort, wenn du ein Konto anlegst,
- die Inhalte, die du in der App anlegst: Einkaufsliste, Vorrat, Rezepte, Wochenplan,
- Fotos, die du selbst an einen Artikel hängst, solange du sie nicht löschst,
- Kassenzettel und Schrank-Fotos, solange sie ausgewertet werden,
- Sicherungskopien der Datenbank.
3. Aufruf von Website und App (Server-Logs)
Beim Besuch der Seite werden durch den Hosting-Server automatisch Daten in Server-Logdateien erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.
Seit dem 28. August 2026 führt auch der Server von app.proviato.com ein solches Zugriffsprotokoll. Es hält dieselben Angaben fest, also auch die IP-Adresse, und dient dazu, unbefugte Zugriffe erkennen zu können. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.
Zweck: technischer Betrieb, Sicherheit und Stabilität. Wir stützen uns auf unser überwiegendes Interesse an einem sicheren, funktionierenden Angebot (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Protokolle nicht aus, um einzelne Personen zu beobachten.
Hosting
Die Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort liegt in der EU (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 DSG; EU: Art. 28 DSGVO).
4. Konto
Für die App legst du ein Konto an. Dabei speichern wir deine E-Mail-Adresse, dein Passwort nur in verschlüsselter Form (scrypt, das Passwort selbst kennen wir nicht), den Zeitpunkt der Anmeldung und der Bestätigung sowie das Ende deines Testzeitraums.
- Zweck: Bereitstellung des Kontos, Anmeldung, Zuordnung deiner Daten zu deinem Haushalt.
- Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer: bis du dein Konto löschst.
- Löschung: in der App selbst, unter den Einstellungen ganz unten bei „Konto beenden“. Danach sind Konto und zugehörige Inhalte weg. Wenn du lieber schreibst, geht es auch formlos per E-Mail an paul [at] hellmann.swiss.
Nicht bestätigte Anmeldungen. Wer sich anmeldet und die Adresse nie bestätigt, kommt nicht in die App hinein. Solche Anmeldungen löschen wir nach 30 Tagen automatisch, mit allem, was dabei angelegt wurde.
Mindestalter. Ein Konto anlegen darf, wer mindestens 16 Jahre alt ist.
Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts verschicken wir E-Mails an dich. Wie oft eine Adresse solche Mails anfordern kann, ist begrenzt; dafür speichern wir die Adresse mit Zeitstempel und löschen den Eintrag nach 24 Stunden.
5. Inhalte in der App
Was du in der App anlegst, gehört zu deinem Haushalt: Einkaufsliste, Vorrat, Produkte, Läden, gespeicherte Rezepte, Wochenpläne, Kochprotokoll und die aus Kassenzetteln gelesenen Positionen samt Preisen. Wer zum selben Haushalt gehört, sieht diese Daten.
Notizen und Fotos an einem Artikel. Du kannst zu einer Zeile eine Notiz schreiben und ein Foto aufnehmen, damit im Laden klar ist, was gemeint ist. Diese Fotos liegen dauerhaft in unserer Datenbank, bis du sie löschst oder dein Konto beendest. Sie gehen nicht an Dritte und werden nicht ausgewertet; sie werden nur denen angezeigt, die auf dieselbe Liste oder in denselben Haushalt gehören. Das ist etwas anderes als die Bilder in Abschnitt 7, die nur zur Auswertung dienen.
Geteilte Listen. Eine geteilte Liste ist nur eine Einkaufsliste, ohne Vorrat und ohne Lernen. Wer darauf eingeladen ist, sieht ihre Zeilen mit Notizen und Fotos, und sieht die E-Mail-Adressen der anderen Mitglieder.
- Zweck: Betrieb der App.
- Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer: bis zur Löschung durch dich oder bis zur Löschung des Kontos.
6. Einladungen
Du kannst jemanden in deinen Haushalt oder auf eine geteilte Liste einladen. Dazu gibst du dessen E-Mail-Adresse an; wir speichern sie zusammen mit dem Zeitpunkt und verschicken eine Einladung an sie. Wer eingeladen wird, erfährt dabei deine Adresse.
- Zweck: Zustellung der Einladung und Zuordnung des Links.
- Grundlage: unser und dein überwiegendes Interesse daran, den Haushalt gemeinsam zu führen (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: eine Einladung gilt 7 Tage und wird danach automatisch gelöscht. Du kannst sie jederzeit vorher zurücknehmen.
Lade nur Leute ein, die damit rechnen. Es ist deine Entscheidung, eine fremde Adresse hier einzutragen.
7. Auswertung von Fotos und Vorschlägen (Anthropic)
Drei Funktionen brauchen ein Sprachmodell: das Auslesen von Kassenzetteln, das Auslesen von Schrank-Fotos und Rezeptvorschläge. Dafür werden die betreffenden Daten an Anthropic PBC, San Francisco, USA übermittelt und dort verarbeitet:
- beim Kassenzettel: das hochgeladene Bild oder PDF des Belegs,
- beim Schrank-Foto: das aufgenommene Foto,
- bei Rezepten und bei der Zuordnung von Artikeln zu Ladenabteilungen: die Namen der betroffenen Artikel.
Zweck: Bereitstellung genau dieser Funktionen. Grundlage: Bearbeitung zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a DSG; EU: Art. 6 Abs. 1 lit. b DSGVO). Es handelt sich um eine Bekanntgabe ins Ausland in einen Staat ohne angemessenen Datenschutz; sie wird auf Standardvertragsklauseln gestützt (Art. 16 Abs. 2 lit. d DSG; EU: Art. 46 Abs. 2 lit. c DSGVO). Die Inhalte werden nicht zum Training von Modellen verwendet. Die für diese beiden Funktionen hochgeladenen Bilder (Beleg, Schrank-Foto) speichern wir nicht dauerhaft, sondern werten sie nur aus; gespeichert wird das Ergebnis, also die erkannten Positionen. Fotos, die du selbst an einen Artikel hängst, sind davon nicht betroffen: sie bleiben bei uns und gehen nicht an Anthropic (Abschnitt 5).
Wer diese Funktionen nicht nutzt, dessen Daten gehen auch nicht an Anthropic. Einkaufsliste und Vorrat funktionieren ohne sie.
8. E-Mail-Versand (Brevo)
Bestätigungs- und Passwort-E-Mails verschicken wir über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Verarbeitung findet auf Servern in der EU statt (Frankreich und Deutschland), es besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 DSG; EU: Art. 28 DSGVO).
Brevo versieht Links in diesen E-Mails technisch bedingt mit einer Weiterleitung über die Subdomain link.proviato.com. Dabei entsteht die Information, dass ein Link angeklickt wurde. Wir nutzen diese Daten nicht für Werbung und bilden daraus keine Profile. Jede E-Mail enthält den Ziel-Link zusätzlich im Klartext, sodass du die Weiterleitung umgehen kannst.
Antworten auf unsere E-Mails erreichen uns über hallo@proviato.com. Dieses Postfach liegt bei Microsoft (Microsoft 365), Serverstandort EU.
9. Produktdaten (Open Food Facts)
Scannst du einen Barcode, fragen wir den Produktnamen bei Open Food Facts ab. Übermittelt wird dabei nur die Nummer des gescannten Produkts, keine Angaben zu dir.
10. Cookies und lokale Speicherung
Wir setzen keine Tracking- oder Marketing-Cookies. Für die Anmeldung setzt die App ein technisch notwendiges Cookie (pv_session), das dich angemeldet hält; es läuft nach 60 Tagen ab und verschwindet, sobald du dich abmeldest.
Damit die Einkaufsliste ohne Netz funktioniert, legt die App Teile deiner Liste und noch nicht übertragene Änderungen im lokalen Speicher deines Geräts ab. Diese Daten bleiben auf deinem Gerät. Ein Cookie-Banner ist für beides nicht erforderlich.
11. Sicherungskopien
Damit nach einem Ausfall nichts verloren ist, erstellen wir Kopien der Datenbank. Eine solche Kopie enthält dieselben Daten wie die App, auch die Fotos an deinen Artikeln. Die Kopien werden auf dem Server erzeugt und zusätzlich ausserhalb des Servers aufbewahrt, in einer Nextcloud-Installation bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wir bewahren nur so viele Kopien auf, wie für die Wiederherstellung nötig sind, und löschen ältere.
Grundlage: unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG; EU: Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, verschwindet es sofort aus der laufenden Datenbank. In einer bereits erstellten Sicherung kann es noch enthalten sein, bis diese durch neuere ersetzt ist.
12. Warteliste (Altbestand)
Vor der Öffnung im August 2026 konnte man sich auf eine Warteliste eintragen. Das Formular gibt es nicht mehr, seit dem 28. August 2026 auch den Weg dahinter nicht mehr. Die damals eingetragenen Adressen sind noch gespeichert. Wir löschen sie, sobald sie nicht mehr gebraucht werden. Wer vorher raus will, schreibt an paul [at] hellmann.swiss.
13. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 25 DSG; EU: Art. 15 DSGVO),
- Berichtigung und Löschung (Art. 32 DSG; EU: Art. 16 und 17 DSGVO),
- Herausgabe deiner Daten in einem gängigen Format (Art. 28 DSG; EU: Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung (Art. 6 Abs. 6 DSG; EU: Art. 7 Abs. 3 DSGVO),
- Widerspruch gegen eine Bearbeitung (Art. 30 Abs. 2 lit. b DSG; EU: Art. 18 und 21 DSGVO).
Zur Ausübung genügt eine formlose Nachricht an paul [at] hellmann.swiss.
14. Beschwerderecht
Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden, Feldeggweg 1, 3003 Bern. Wohnst du in der EU, steht dir zusätzlich die Aufsichtsbehörde deines Wohnorts offen, in Deutschland die Behörde deines Bundeslandes.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert, zum Beispiel wenn kostenpflichtige Stufen und damit eine Zahlungsabwicklung dazukommen. Es gilt jeweils die hier veröffentlichte Fassung.
Was der Dienst leistet und was er nicht leistet, steht in den Nutzungsbedingungen.