Datenschutzerklärung

1. Verantwortliche Stelle

Wealthior Group GmbH, Sinserstrasse 67, 6330 Cham, Schweiz. Kontakt für datenschutzrechtliche Anfragen: info@wealthior-group.ch. Selectino ist eine App der Wealthior Group; das Marketing-Label der Selection-Weine ist Wealthior Selection.

2. Welche Daten wir verarbeiten

Selectino ist auf Phase 1 anonym nutzbar — wir erheben keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Standortdaten. Verarbeitet werden ausschliesslich:

• Geräte-Kennung. Eine zufällig erzeugte UUID (Universally Unique Identifier), die beim ersten App-Start lokal auf Ihrem Gerät erzeugt und im verschlüsselten App-Speicher (MMKV auf Mobile) abgelegt wird. Sie ermöglicht uns, anonyme Scans Ihrem Gerät zuzuordnen, ohne dass Sie ein Konto eröffnen müssen, und setzt das tägliche Scan-Limit pro Gerät durch. Die Kennung enthält keinerlei personenbezogene Information.
• Flaschenfotos. Sie machen ein Foto vom Wein-Etikett. Dieses Foto wird über eine verschlüsselte Verbindung an unsere Schnittstelle gesendet und von dort an Anthropic (Claude Vision API) zur Texterkennung weitergegeben. Wir speichern das Foto nicht dauerhaft auf unseren Servern. Es verbleibt für die Dauer der Anfrage im Arbeitsspeicher unseres Cloudflare Workers und wird danach verworfen.
• Erkanntes Wein-Profil und Pairing-Vorschläge. Das Resultat der Erkennung — Producer, Cuvée, Jahrgang, Region, Rebsorte, Alkoholgehalt, vier Gericht-Vorschläge mit Beschreibung und KI-generierten Illustrationen — speichern wir in unserem Cache (Cloudflare KV) für 30 Tage, damit dieselbe Flasche bei einem erneuten Scan ohne weitere Modell-Anfragen zurückgegeben werden kann. Schlüssel ist eine zufällige Scan-ID; eine Verknüpfung zu Ihrer Person besteht nicht.
• Selection-Box Code & Freischaltungs-Status. Wenn Sie einen Code aus Ihrer Wealthior Selection-Box einlösen, speichern wir den Code, das Einlöse-Datum und Ihre Geräte-ID in Cloudflare KV, damit der Zugang nachvollziehbar bleibt und ein Code nicht auf beliebig vielen Geräten parallel verwendet werden kann. Auch hier kein Personenbezug.
• Lokal in der App. Ihre Scan-Historie („Keller“), Ihre eigenen Notizen, Bewertungen und der eingelöste Code werden ausschliesslich lokal auf Ihrem Gerät gehalten (MMKV). Sie verlassen das Gerät nicht, ausser Sie tippen aktiv „Mit Cloud synchronisieren“ (verfügbar ab Phase 2).
• Fehler-Telemetrie. Wenn die App oder unsere Schnittstelle einen Fehler wirft, schicken wir einen Stack-Trace, eine Request-ID und das Modell-Setup an Sentry (sentry.io), damit wir Probleme schnell beheben können. Wir transportieren keine Foto-Bytes, keine Wein-Daten und keine Geräte-Kennung in diese Reports.

3. Empfänger und Hosting

Wir teilen Daten nur mit den folgenden Auftragsverarbeitern, jeweils soweit für den Dienst zwingend:

• Cloudflare, Inc. (USA) hostet unsere Schnittstelle (Workers, KV) und generiert die Pairing-Bilder (Workers AI, Modell flux-1-schnell). Daten werden in Cloudflare-Edge-Knoten in der EU/CH-Region verarbeitet, wo verfügbar.
• Anthropic, PBC (USA) verarbeitet das Foto und den System-Prompt zur Wein-Erkennung. Anthropic speichert Vision-Anfragen gemäss eigener Aussage höchstens 30 Tage zu Sicherheitszwecken und nutzt sie nicht für Modell-Training.
• Sentry GmbH (Deutschland, EU) für Fehler-Reports.
• Vercel Inc. (USA) hostet diese Website (selectino.app).

Mit allen Auftragsverarbeitern bestehen Standardvertragsklauseln (SCC) für den Datentransfer ausserhalb der Schweiz und der EU.

4. Speicherdauer

• Foto-Anfragen: nicht dauerhaft gespeichert.
• Erkannte Scans inkl. KI-Bilder: 30 Tage in Cloudflare KV.
• Selection-Box Codes: Lebensdauer des Codes (Standard 12 Monate) plus 30 Tage Karenz.
• Lokale App-Daten (Keller, Notizen): so lange Sie die App installiert haben oder bis Sie sie selbst aus dem Keller entfernen.
• Sentry-Fehlerprotokolle: 90 Tage.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 25 ff. revDSG bzw. Art. 15 ff. DSGVO, soweit anwendbar). Schreiben Sie uns an info@wealthior-group.ch mit der Geräte-ID, die Sie im Profil-Tab unter „v0.x“ sehen, und wir bearbeiten Ihre Anfrage innert 30 Tagen.

Den lokalen Keller können Sie jederzeit selbst leeren — im Keller-Tab oben rechts auf „Alles löschen“. Damit löschen Sie alle lokalen Spuren der App auf Ihrem Gerät; Cloud-seitige Cache-Einträge laufen automatisch nach 30 Tagen aus.

6. App-Berechtigungen

Selectino verlangt zur Laufzeit die folgenden Berechtigungen. Sie werden ausschliesslich für den genannten Zweck verwendet und niemals an Dritte ausser den unter Ziffer 3 genannten Auftragsverarbeitern weitergegeben.

• Kamera (android.permission.CAMERA). Wird verwendet, damit Sie das Wein-Etikett direkt aus der App heraus fotografieren können. Der Kamera-Stream verlässt die App nicht; nur das von Ihnen aktiv ausgelöste Foto wird zur Texterkennung an Anthropic gesendet (siehe Ziffer 2). Die Berechtigung wird erst beim ersten Tippen auf „Foto machen“ abgefragt und kann jederzeit in den Android-Systemeinstellungen widerrufen werden.
• Medien / Fotos (android.permission.READ_MEDIA_IMAGES bzw. auf älteren Geräten READ_EXTERNAL_STORAGE). Wird verwendet, damit Sie alternativ ein bereits gespeichertes Etikett-Foto aus Ihrer Galerie auswählen können. Selectino liest ausschliesslich das von Ihnen aktiv ausgewählte Bild — die App scannt nicht Ihre Galerie und greift nicht auf andere Fotos zu.
• Internet (android.permission.INTERNET). Erforderlich, um das Foto zur Erkennung an unsere Schnittstelle zu senden und die generierten Pairings zurückzubekommen. Ohne Internet ist die Wein-Erkennung nicht möglich; bereits gescannte Weine bleiben offline im Keller verfügbar.

Selectino fragt KEINE der folgenden Berechtigungen ab: Standort, Mikrofon, Kontakte, Kalender, SMS, Anrufe, Bluetooth-Scan, Hintergrund-Aktivität.

7. Tracking und Werbung

Selectino enthält keine Tracking-Pixel, keine Werbe-Netzwerke und keine Drittanbieter-Analytics. Wir verkaufen keine Daten und teilen sie nicht zu Werbezwecken.

8. Kinder

Selectino richtet sich an Personen ab 18 Jahren. Wir sammeln wissentlich keine Daten von Kindern unter 16 Jahren.

9. Änderungen

Wir aktualisieren diese Erklärung bei wesentlichen Änderungen. Das Datum oben zeigt die jeweils gültige Fassung. Wenn Änderungen Sie betreffen, weisen wir Sie beim nächsten App-Start darauf hin.