Datenschutzerklärung

Stand: 8. November 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutzgesetze, insbesondere des Schweizer Datenschutzgesetzes (DSG), ist:

Steven Zbinden

Nordstrasse 10

3942 St.German

Schweiz

E-Mail: support@szutaten.ch

2. Grundprinzipien: Local-First und Datensicherheit

Die App ist strikt als "Local-First"-Anwendung konzipiert.

• Rezepte, Preise, Benutzer und Rollen verlassen den Betrieb nie unverschlüsselt – ausser der Nutzer exportiert sie selbst (siehe Ziffer 6) oder teilt ausdrücklich Listenpreise (siehe Ziffer 4).
• Diese Betriebsdaten werden lokal auf dem PC in einem mit AES-256 (GCM) verschlüsselten Tresor gespeichert. Der Schlüssel entsteht nur aus dem Passwort des Benutzers oder aus dem Wiederherstellungsschlüssel. Der Anbieter kann die Daten nicht öffnen.
• Die Kommunikation zwischen dem PC und dem gekoppelten Handy erfolgt direkt über das lokale WLAN mit einer Ende-zu-Ende-Verschlüsselung (ECDH P-256, AES-GCM). Für diesen Abgleich wird keine Internetverbindung genutzt. Preise werden nicht auf das Handy übertragen.
• Automatische Sicherungen (z.B. auf einen USB-Stick) umfassen den gesamten verschlüsselten Tresor, wobei der Schlüssel nie der Sicherung beiliegt.

Diese Website

Diese Website setzt keine Cookies, verwendet kein Tracking und keine Analyse-Dienste und lädt keine Inhalte von Dritten (auch keine Schriften oder Karten). Sie wird bei Infomaniak in der Schweiz betrieben. Beim Aufruf speichert der Webserver technisch nötige Angaben (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen, um den Betrieb und die Sicherheit zu gewährleisten. Diese Protokolle werden nicht ausgewertet, um Besucher zu erkennen, und nach der beim Hoster eingestellten Frist gelöscht.

3. Handy-App (Android)

• Die Handy-App speichert Rezepte mit Allergenen, die Bestellliste, Inventur-Zählungen und Lieferschein-Fotos (bis zum nächsten Abgleich mit dem PC) auf dem Handy, verschlüsselt mit einem Schlüssel aus der PIN des Nutzers.
• Die App nutzt die Kamera, um den Kopplungs-Code (QR-Code) am PC zu lesen und Lieferscheine zu fotografieren. Die Fotos gehen nur an den gekoppelten PC.
• Die App nutzt das lokale WLAN, um mit dem PC im selben Netzwerk zu sprechen. Sie verbindet sich nicht mit dem Internet, enthält keine Werbung und kein Tracking.
• Die automatische Android-Datensicherung (z.B. in ein Google-Konto) ist für die App abgeschaltet.

4. Datenübermittlung an das Internet

Aktuell verfügt die App über keinerlei Internet-Verbindung. Für die geplanten Online-Funktionen (Preise, Proxy, Updates, Zahlung) gelten folgende strikte Einschränkungen:

• Einsatz eines Proxy-Servers: Alle Netzwerkanfragen an den Preis-, Lizenz- und Update-Server laufen zwingend über einen Proxy, der die IP-Adresse des Nutzers entfernt und nicht speichert. Der Inhalt der Anfragen ist so verschlüsselt, dass der Proxy ihn nicht lesen kann.
• Server-Standort: Sämtliche Server befinden sich in der Schweiz.
• Update-Server: Dieser Server erhält keinerlei Betriebsdaten vom Nutzer. Er dient ausschliesslich dem Abruf der neuesten, signierten Programmversion.
• Lizenz-Server: Zur Überprüfung des Abonnements meldet sich die App alle 30 Tage beim Lizenz-Server. Dabei werden ausschliesslich die Lizenznummer, die Programmversion und eine zufällige Gerätekennung übermittelt. Für einen Gerätewechsel werden zusätzlich die Abo-Nummer und ein nicht umkehrbarer Fingerabdruck (Hash) der beim Kauf verwendeten E-Mail-Adresse abgeglichen; die E-Mail-Adresse selbst wird nicht an den Lizenz-Server übertragen.
• Zahlungsabwicklung: Die Zahlungsdaten (wie Kreditkarte oder Bankkonto) bleiben vollständig beim externen Zahlungsanbieter. Der Lizenz-Server erfährt von diesem lediglich die Abo-Nummer und ob das Abonnement bezahlt oder gekündigt wurde.

5. Freiwilliges Teilen von Preisdaten (Preis-Server)

Die App bietet die Möglichkeit, Preisdaten zur Ermittlung von Richtpreisen zu teilen. Dies geschieht nur auf ausdrücklichen Knopfdruck ("Preise teilen") und nach Anzeige einer Vorschau.

• Die App ordnet die Lieferanten-Artikel selbst auf dem PC allgemeinen Stammartikeln zu. An den Preis-Server gehen pro Artikel nur: Stammartikel, Listenpreis vor Rabatt, Einheit, Frisch/TK, Herkunftsland, Qualität, Monat sowie eine nicht rückverfolgbare Betriebs-Nummer (damit Meldungen verschiedener Betriebe unterschieden werden können, ohne dass der Betrieb erkennbar ist).
• Kann die App einen Artikel nicht zuordnen, sendet sie getrennt davon einen Zuordnungs-Vorschlag mit Lieferant, Artikelnummer und Artikelbezeichnung – ohne Preis und ohne Betriebs-Nummer. Diese Vorschläge werden vom Anbieter geprüft und nie veröffentlicht.
• Einkaufspreise nach Rabatt, Betriebsnamen, Rezepte, Kalkulationen und Bestellmengen werden niemals auf den Server übertragen.
• Auch hier entfernt der Proxy-Server vorab die IP-Adresse, sodass der Preis-Server nur anonymisierte Daten verarbeitet, die zur Berechnung öffentlicher Richtpreise dienen. Veröffentlicht werden nur Stammartikel, Herkunft, Qualität und Richtpreis – nie ein Lieferant oder ein Betrieb.

6. Lokale Exporte und Verantwortung des Nutzers

Die App ermöglicht den manuellen Export von Stammdaten, Bestelllisten, Inventurdaten, Rezepten und der gesamten Datenbank.

• Exporte im CSV-, PDF- oder Rezept-HTML-Format sind bewusst unverschlüsselt und im Klartext lesbar, damit sie für Programme wie Excel oder den Druck genutzt werden können. Der Datenbank-Export ist standardmässig mit einem Passwort verschlüsselt; ohne Passwort ist er nur nach ausdrücklicher Bestätigung möglich.
• Wer diese unverschlüsselten Dateien speichert oder versendet, ist selbst für deren Sicherheit und den Datenschutz verantwortlich. Die App weist beim Speichern ausdrücklich auf den Klartext hin.

7. Daten, die der Anbieter erhält: Kauf und Support

• Kauf: Beim Abschluss eines Abonnements erhält der Anbieter über den Zahlungsanbieter die für Rechnung und Buchhaltung nötigen Angaben (z.B. Name, Adresse, E-Mail, Abo-Nummer). Diese werden nur dafür verwendet und nach den gesetzlichen Aufbewahrungsfristen gelöscht.
• Support: Wer sich an den Support wendet, übermittelt seine E-Mail-Adresse und den Inhalt seiner Nachricht. Die freiwillig beigelegte Support-Datei der App enthält nur technische Angaben (Version, Speichergrössen, Anzahlen, Fehlermeldungen); Namen, E-Mail-Adressen, IBAN, Telefonnummern und Zahlen sind darin bereits geschwärzt.

8. Bezug über Google Play

Wird die Handy-App über Google Play bezogen, gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Google. Google erfasst dabei eigenständig Daten (z.B. Google-Konto und Installation); darauf hat der Anbieter keinen Einfluss.

9. Rechte der betroffenen Personen

Rezepte, Preise und Betriebsdaten werden ausschliesslich lokal auf Ihren Geräten verwaltet; der Anbieter kann sie weder einsehen noch herausgeben. Für die Daten nach Ziffer 7 (Kauf und Support) haben Sie das Recht auf Auskunft, Berichtigung und Löschung im Rahmen der gesetzlichen Aufbewahrungspflichten. Wenden Sie sich dafür an die Adresse unter Ziffer 1.

10. Änderungen dieser Bestimmungen

Wir behalten uns das Recht vor, diese Nutzungs- und Datenschutzbestimmungen anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um neue Funktionen abzubilden.