Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Keilhofer
E-Mail: a.keilhofer@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer oder wenn eine gesetzliche Grundlage besteht.

3. Art der verarbeiteten Daten

a) Vom Nutzer aktiv übermittelte Daten

• Anmeldedaten (E-Mail-Adresse, Passwort – ausschließlich in gehashter Form gespeichert)
• Session-Tokens zur Authentifizierung
• Weinsammlung (Weine, Jahrgänge, Lagerorte, Mengen, Notizen, Bewertungen)
• Fotos von Weinetiketten (hochgeladen für die KI-gestützte Etikettenerkennung)

b) Technisch bedingte Daten (Server-Logfiles)

Beim Zugriff auf die Anwendung werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seiten / Endpunkte
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Anwendung bereitzustellen und die Sicherheit zu gewährleisten.

c) Kontaktformular

Sofern Sie uns Daten per Kontaktformular senden, werden diese Daten im Zuge der Datensicherung auf unseren Servern gespeichert. Ihre Daten werden von uns ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Ihre Daten werden streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nicht.

4. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Anwendung
• Verwaltung der persönlichen Weinsammlung
• Authentifizierung und Sitzungsverwaltung
• KI-gestützte Erkennung von Weinetiketten
• Sicherstellung der IT-Sicherheit und Systemstabilität

Eine Nutzung zu Werbezwecken oder Profilbildung findet nicht statt.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung der Anwendung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – IT-Sicherheit und Systembetrieb)

Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Anwendung.

6. Speicherdauer

• Nutzerdaten werden gespeichert, solange das Benutzerkonto besteht.
• Nach Löschung des Kontos werden alle personenbezogenen Daten vollständig und unwiderruflich gelöscht.
• Server-Logfiles werden aus Sicherheitsgründen maximal 7–14 Tage gespeichert und anschließend gelöscht.

7. Drittdienste – KI-gestützte Etikettenerkennung

Zur automatischen Erkennung von Weinetiketten werden Fotos der Etiketten an einen externen KI-Dienst übermittelt. Als Anbieter wird OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) eingesetzt. Dabei werden ausschließlich die vom Nutzer aufgenommenen Etikettenfotos übertragen; es werden keine Nutzer-Kennungen weitergegeben. Die Übermittlung erfolgt an Server in den USA (Drittland); OpenAI verarbeitet die Bilder zur Texterkennung und gibt die ausgelesenen Weindaten zurück.

• Übermittelte Daten: das vom Nutzer aufgenommene Foto des Weinetiketts
• Empfänger: OpenAI, L.L.C., San Francisco, USA
• Drittlandübermittlung: USA
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

OpenAI verwendet über die API übermittelte Daten gemäß seinen Nutzungsbedingungen nicht zum Training seiner Modelle.

Auch für die KI-Ergänzung von Weindaten und die Weinempfehlungen („Sommelier“) werden die dafür nötigen Wein- und Sammlungsdaten an OpenAI übermittelt.

Vor der ersten Nutzung einer KI-Funktion in der iOS-App wird Ihre Einwilligung eingeholt. Sie können sie jederzeit in den Kontoeinstellungen der App widerrufen.

Die Nutzung der KI-Funktionen ist optional. Weine können jederzeit auch manuell ohne Scan erfasst werden.

8. Hosting

Diese Anwendung wird selbst gehostet. Die Verarbeitung erfolgt auf eigenen Servern im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern externe Hosting-Dienstleister eingesetzt werden.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen, insbesondere:

• Verschlüsselung (HTTPS)
• Zugriffsbeschränkungen
• sichere Authentifizierungsverfahren (gehashte Passwörter, Token-basierte Sitzungen)
• regelmäßige Sicherheitsüberprüfungen

10. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: a.keilhofer@gmail.com

11. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der personenbezogenen Daten (E-Mail-Adresse, Passwort) ist erforderlich, um die Anwendung nutzen zu können. Ohne diese Daten ist eine Nutzung nicht möglich.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.