Zum Inhalt springen
SaprenoZur App

Datenschutz

Verantwortliche Person und Kontakt

Verantwortlich für die Bearbeitung Ihrer Daten ist:

Karl-Heinz Hirt
Am Rummelbach 6
8965 Berikon, Schweiz
E-Mail: hallo@sapreno.ch

Sapreno wird von einer Einzelperson betrieben. Für Fragen zu dieser Erklärung sowie für Auskunfts-, Berichtigungs-, Löschungs- oder Widerspruchsanliegen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Welche Daten wir verarbeiten

Nutzung ohne Konto

Sie können Sapreno ohne Konto nutzen. Dabei setzen wir ein Sitzungs-Cookie, das höchstens 180 Tage gültig ist und Ihre Schritte innerhalb einer Sitzung einander zuordnet, ohne dass wir Ihren Namen oder Ihre E-Mail-Adresse kennen. Zu dieser Sitzungs-ID speichern wir Telemetrie-Ereignisse (z. B. welche Funktion Sie nutzen, ob eine Empfehlung angezeigt wurde), damit wir Nutzung und Fehler verstehen und die Anwendung verbessern können. Geben Sie eine Suche ein, speichern wir den Suchtext zusammen mit dem Ereignis; er ist auf 120 Zeichen gekürzt. Ihre IP-Adresse verwenden wir für zwei Zwecke. Erstens zur Ratenbegrenzung, also um zu viele automatisierte Anfragen in kurzer Zeit zu erkennen; dafür halten wir sie höchstens 24 Stunden in einer eigenen, von Ihrem übrigen Nutzungsverhalten getrennten Tabelle fest. Zweitens für die Reichweitenmessung, die im nächsten Abschnitt beschrieben ist; dort wird sie nicht gespeichert, sondern nur in eine nicht umkehrbare Kennung und in die Ortsangabe eingerechnet.

Reichweitenmessung

Um zu verstehen, wie viele Menschen Sapreno besuchen und über welchen Weg sie kommen, betreiben wir eine eigene Reichweitenmessung (die quelloffene Software Umami) auf unserer eigenen Infrastruktur in der Schweiz. Es ist kein fremder Dienst beteiligt, und es verlassen keine Daten dafür das Land.

Erfasst werden: die aufgerufene Seite und ihr Titel, die Seite, von der Sie kamen, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Spracheinstellung sowie Land, Region und Stadt.

Dabei wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert. Ihre IP-Adresse wird beim Aufruf in Sekundenbruchteilen zu einer nicht umkehrbaren Kennung verrechnet, die täglich wechselt — sie lässt sich also nicht über einen Kalendertag hinaus verfolgen und nicht auf Sie zurückrechnen. Für die Ortsangabe wird die IP-Adresse auf unserem eigenen Server gegen eine lokal gespeicherte Datenbank abgeglichen; sie wird dabei nicht an Dritte übermittelt und nicht gespeichert. In keiner Tabelle dieser Messung gibt es ein Feld für IP-Adressen.

Wir zeichnen weder Ihre Mausbewegungen noch Ihre Eingaben auf, und wir verknüpfen diese Messung nicht mit Ihrem Konto. Besuche von Suchmaschinen-Robotern werden vor der Speicherung verworfen. Wenn Sie nicht gezählt werden möchten, genügt die Einstellung „Do Not Track“ in Ihrem Browser; wir beachten sie.

Fotos und Bilderkennung

Laden Sie ein Foto eines Gerichts, eines Weinetiketts oder mehrerer Flaschen hoch, verarbeiten wir es, um es zu erkennen und Ihnen eine Begleitung vorzuschlagen. Die Bilderkennung führt der Anbieter OpenAI (Vereinigte Staaten) aus; dafür übermitteln wir Ihr Foto sowie einen von Ihnen eingegebenen Hinweistext. Bevor wir Ihr Foto bei uns speichern oder an OpenAI übermitteln, entfernen wir technische Metadaten (u. a. Aufnahmeort und weitere EXIF-Daten) daraus. Hochgeladene Fotos löschen wir spätestens 24 Stunden nach dem Hochladen automatisiert; bestätigte, strukturierte Erkennungsergebnisse (z. B. Rebsorte, Gerichtsart) können darüber hinaus für Ihre Empfehlung gespeichert bleiben.

Kamera

Auf dem Telefon kann die Fotoseite das Bild Ihrer Kamera direkt anzeigen. Dafür fragt Ihr Browser Sie einmal um Erlaubnis; Sie können sie jederzeit in den Einstellungen des Browsers wieder entziehen, und Sapreno bleibt dann über die Auswahl eines Fotos nutzbar. Das laufende Kamerabild wird nur auf Ihrem Gerät angezeigt — wir zeichnen es nicht auf und übertragen es nicht, und auf das Mikrofon greifen wir nicht zu. Erst wenn Sie den Auslöser drücken, entsteht ein einzelnes Foto, das wir wie ein hochgeladenes Foto verarbeiten (siehe oben). Sobald das Foto aufgenommen ist oder Sie die Seite verlassen, schaltet Sapreno die Kamera aus.

Restaurant-Modus

Im Modus „Im Restaurant“ dürfen von Ihnen hochgeladene oder eingetippte Karteninhalte, die wir keinem bestehenden Katalogeintrag zuordnen können, ausgewertet werden — auch mithilfe von OpenAI —, um den Sapreno-Katalog zu erweitern. Sie werden erst nach Prüfung durch Sapreno Teil des Katalogs. Auf hochgeladenen Kartenfotos dürfen keine Personen erkennbar sein. Ein freiwillig genannter Restaurantname hilft uns, die Karte beim nächsten Mal schneller zuzuordnen, und wird nicht veröffentlicht.

Konto und Anmeldung

Für den eigenen Weinkeller können Sie sich per E-Mail-Anmeldelink oder mit Google bzw. Apple anmelden. Bei der Anmeldung per E-Mail senden wir Ihnen über unseren E-Mail-Dienstleister Infomaniak (Schweiz) einen 15 Minuten gültigen Anmeldelink. Bei der Anmeldung mit Google oder Apple erhalten wir Ihre E-Mail-Adresse, Ihren Namen sowie — falls vom Anbieter übermittelt — ein Profilbild und technische Zugriffsdaten, die eine erneute Anmeldung ermöglichen. Bei jeder Anmeldung legen wir zusätzlich eine Sitzung mit IP-Adresse und Gerätekennung an, die 30 Tage gültig ist und der Erkennung von Missbrauch dient. Alles andere in Sapreno bleibt ohne Konto nutzbar. Sie können Ihr Konto jederzeit im Konto-Menü löschen; dabei entfernen wir Ihren Weinkeller, Ihre Merkliste, Ihre Anmeldedaten und Ihre Sitzungen. Einzelne, dann nicht mehr Ihnen zugeordnete Nutzungsdaten (z. B. anonymisierte Angaben aus früheren Empfehlungen) können zu statistischen Zwecken bestehen bleiben.

Weinkeller

Ihr Weinkeller (welche Weine, welche Flaschenanzahl) ist an Ihr Konto gebunden und wird zusammen mit dem Konto gelöscht.

FlavorDNA

Ihr Geschmacksprofil (FlavorDNA) wird zunächst ausschliesslich in Ihrem Browser gespeichert; dafür brauchen Sie kein Konto. Melden Sie sich an, übernehmen wir Ihr bisheriges Profil einmalig in Ihr Konto, damit es Ihnen auch auf anderen Geräten zur Verfügung steht.

Partner (Restaurants und Händler)

Meldet sich ein Restaurant oder ein Händler als Partner an, verarbeiten wir dessen Kontaktdaten sowie die hochgeladenen Speise-, Wein- und Getränkekarten. Für die Erstbefüllung des Partnerprofils recherchieren wir öffentlich zugängliche Angaben zum Betrieb — unter anderem über OpenStreetMap sowie mit Unterstützung von OpenAI, das dazu auch Texte der Partner-Website erhält — und schlagen dem Partner einen Profiltext vor, den dieser bestätigt oder korrigiert.

Geschäftskontaktdaten

Für die Kontaktaufnahme mit Restaurants und Weinhändlern, die noch keine Partner von uns sind, verarbeiten wir geschäftliche Kontaktangaben von Betrieben und den dort für den Aussenkontakt zuständigen Personen — etwa Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer. Diese Angaben stammen ausschliesslich aus öffentlich zugänglichen Quellen, namentlich der Website des Betriebs sowie öffentlichen Verzeichnissen — oder, beim Restaurant Check (siehe unten), aus den Angaben der anfragenden Person zum Betrieb —, nie aus privaten oder nicht öffentlich zugänglichen Quellen. Wir verwenden sie ausschliesslich, um dem Betrieb Sapreno vorzustellen und eine Zusammenarbeit anzufragen; einen Verkauf an Dritte oder eine Nutzung zu anderen Zwecken gibt es nicht. Ohne dass sich der Betrieb bei uns meldet, löschen wir diese Angaben spätestens 24 Monate nach der letzten Kontaktaufnahme. Wer keine weitere Kontaktaufnahme wünscht, kann jederzeit formlos widersprechen — eine kurze Antwort auf unsere Nachricht oder eine Mitteilung an hallo@sapreno.ch genügt; wir tragen die betreffende Adresse dann dauerhaft in eine Sperrliste ein, die eine erneute Kontaktaufnahme verhindert.

Restaurant Check

Der Restaurant Check steht ohne Konto offen: Sie laden Speise- und Weinkarte eines Restaurants hoch und nennen dessen Namen, wahlweise auch Ort und Website; wir zeigen Ihnen, wie gut die beiden Karten zueinander passen. Ob es Ihr eigener Betrieb ist, prüfen wir nicht — die Angaben zum Restaurant stammen also von Ihnen, und wir prüfen sie nicht nach. Für die Kartenfotos und die daraus erkannten Texte gilt, was oben unter „Fotos und Bilderkennung“ und „Restaurant-Modus“ steht; auch hier dürfen auf den Fotos keine Personen erkennbar sein.

Den vollständigen Bericht senden wir Ihnen auf Wunsch per E-Mail. Dafür geben Sie eine E-Mail-Adresse an und willigen in den Versand ein; wir speichern die Adresse, den Zeitpunkt Ihrer Einwilligung und einen Bestätigungscode, der 48 Stunden gültig ist. Erst wenn Sie den Link in der Bestätigungsmail öffnen, gilt die Adresse als bestätigt, und wir senden den Bericht (Double-Opt-in). Er enthält einen Beispiel-Link, über den Gäste des Restaurants Sapreno ausprobieren können. Ohne Bestätigung erhalten Sie keine weitere E-Mail. Der Bericht ist nur über seine nicht erratbare Adresse erreichbar; wir veröffentlichen ihn nicht und schliessen ihn von Suchmaschinen aus.

Mit der Bestätigung nehmen wir das geprüfte Restaurant als noch nicht angeschlossenen Betrieb in unser Verzeichnis auf; dieser Eintrag ist nicht öffentlich sichtbar. Der Betrieb gehört damit zu den Restaurants, denen wir Sapreno vorstellen möchten. Dafür gilt der Abschnitt „Geschäftskontaktdaten“ oben: Wir sprechen den Betrieb über dessen öffentliche Kontaktangaben an, nicht über Ihre Adresse. Ihre E-Mail-Adresse verwenden wir ausschliesslich für die Bestätigungs- und die Berichtsmail — nicht für einen Newsletter oder andere Zwecke, und wir geben sie nicht weiter. Nicht bestätigte Adressen löschen wir spätestens 30 Tage nach der Anforderung, bestätigte Adressen samt Einwilligung spätestens 12 Monate danach; die Angaben zum Betrieb bleiben nach den Regeln für Geschäftskontaktdaten bestehen.

Kaufoptionen

Zeigen wir Ihnen zu einem Wein, einer Spirituose oder einem anderen Produkt eine Kaufoption an, führt der Link „Beim Händler ansehen“ über eine Weiterleitung von uns zum Shop des Händlers. Dabei zählen wir den Klick zusammen mit Ihrer Sitzungs-ID, dem Händler und dem Produkt, damit Partner ihre Nutzung nachvollziehen können; einen Kauf selbst sehen oder verfolgen wir nicht. Der Händler kann anhand der technischen Herkunftsangabe (Referrer) und einer Kennung im Link (ref=sapreno) erkennen, dass Sie von sapreno.ch kommen; persönliche Daten enthält diese Kennung nicht.

Wochenmail

Melden Sie sich für unsere wöchentliche E-Mail an, verwenden wir Ihre E-Mail-Adresse ausschliesslich für diesen Versand. Die Anmeldung wird erst mit einem Bestätigungslink wirksam, den wir an die angegebene Adresse senden (Double-Opt-in); ohne Bestätigung erhalten Sie keine weitere E-Mail. Jede Wochenmail enthält einen Abmeldelink, über den Sie sich jederzeit ohne Angabe von Gründen wieder abmelden können. Gespeichert werden Ihre E-Mail-Adresse, Ihre Sprachwahl und der Zeitpunkt der Anmeldung. Melden Sie sich ab, senden wir Ihnen keine weitere E-Mail; Ihre Adresse bleibt mit dem Vermerk der Abmeldung gespeichert, damit sie nicht ohne neue Bestätigung wieder in den Verteiler gerät. Die vollständige Löschung können Sie jederzeit unter hallo@sapreno.ch verlangen.

Web-Push-Benachrichtigungen

Schalten Sie die tägliche Erinnerung auf „Heute“ ein, speichern wir dafür eine von Ihrem Browser erzeugte technische Kennung (Endpunkt und Verschlüsselungsschlüssel der Push-Subscription) sowie Ihre Sprachwahl und den Zeitpunkt der letzten erfolgreichen Zustellung, aber keinen Namen und keine E-Mail-Adresse. Über diese Kennung senden wir Ihnen einmal täglich eine Erinnerung mit unserer Tagesempfehlung; weitere Inhalte speichern wir dazu nicht. Schalten Sie die Erinnerung über denselben Knopf wieder aus, löschen wir die Kennung sofort. Blockieren Sie Benachrichtigungen für Sapreno stattdessen in Ihren Browser- oder Geräteeinstellungen, erreicht Sie ebenfalls keine Erinnerung mehr; die Kennung löschen wir in diesem Fall, sobald der Push-Dienst Ihres Browsers uns meldet, dass sie nicht mehr gültig ist.

Empfänger und Bekanntgabe ins Ausland

  • Infomaniak (Schweiz): Hosting der Anwendung sowie Versand von E-Mails (Anmeldelinks, Partnerkommunikation).
  • OpenAI (Vereinigte Staaten): Bilderkennung von Fotos und Karten sowie Recherche- und Strukturierungsaufgaben. Dabei übermitteln wir Fotos, von Ihnen eingegebene Hinweistexte und — bei Partnerrecherchen — Website-Inhalte Dritter. Die Übermittlung in die USA stützt sich auf die von OpenAI angebotenen Garantien, namentlich Standardvertragsklauseln beziehungsweise ein anerkanntes Datenschutz-Rahmenwerk.
  • Google beziehungsweise Apple, nur wenn Sie diesen Anmeldeweg wählen: Abwicklung der Anmeldung.
  • KIE.AI: ausschliesslich zur Erzeugung von Katalog- und Marketingbildern ausserhalb Ihrer Nutzung; dabei werden keine Personendaten übermittelt.
  • OpenStreetMap: Quelle öffentlicher Adress- und Kontaktangaben zu Restaurants und Händlern für unser Verzeichnis; wir übermitteln keine Daten dorthin.

Aufbewahrungsfristen

  • Fotos: höchstens 24 Stunden, danach automatisierte Löschung.
  • Aus Fotos erkannte Karten-Texte anonymer Scans: höchstens 12 Monate; Karten registrierter Partner, solange die Partnerschaft besteht.
  • IP-Adresse zur Ratenbegrenzung: höchstens 24 Stunden.
  • Telemetrie-Ereignisse: höchstens 12 Monate.
  • Reichweitenmessung: höchstens 12 Monate.
  • Wochenmail-Anmeldung: bis zur Abmeldung; danach bleibt Ihre Adresse mit dem Vermerk der Abmeldung gespeichert.
  • Push-Abonnement: bis Sie die Erinnerung ausschalten oder Ihr Browser die Zustellung als ungültig meldet (410/404).
  • Kontodaten (Weinkeller, Merkliste, Anmeldedaten): bis zur Löschung Ihres Kontos.
  • Partnerdaten (Kontaktangaben, hochgeladene Karten): bis zum Ende der Partnerschaft beziehungsweise bis zur Löschung des Partnerkontos.
  • Geschäftskontaktdaten noch nicht angeschlossener Betriebe: höchstens 24 Monate ohne Kontaktaufnahme; auf Widerspruch dauerhaft gesperrt.
  • Restaurant Check (E-Mail-Adresse, Einwilligung, Bestätigungscode): nicht bestätigte Adressen höchstens 30 Tage, bestätigte Adressen höchstens 12 Monate nach der Anforderung; Kartentexte wie bei anonymen Scans, Angaben zum Betrieb wie Geschäftskontaktdaten.

Cookies

Wir setzen ausschliesslich notwendige und funktionale Cookies. Wir setzen weder Werbe- noch Analyse-Cookies — weder eigene noch von Dritten; auch unsere Reichweitenmessung kommt ohne Cookie aus. Weil wir nur die folgenden Cookies verwenden, zeigen wir kein Cookie-Banner. Sie können Cookies jederzeit in Ihrem Browser löschen; Sapreno bleibt dann nutzbar, merkt sich aber Ihre Einstellungen nicht mehr.

  • sapreno_sid — Ihre anonyme Sitzung ohne Konto: ordnet Ihre Schritte, Empfehlungen und Rückmeldungen einander zu, ohne dass wir Sie kennen (siehe „Nutzung ohne Konto“). Laufzeit: höchstens 180 Tage.
  • sapreno_consumer.session_token — Ihre Anmeldung als Nutzerin oder Nutzer (Weinkeller), nur wenn Sie sich anmelden. Laufzeit: 30 Tage. Dazu sapreno_consumer.session_data, eine verschlüsselte Kurzkopie Ihrer Sitzung, damit nicht jeder Seitenaufruf die Datenbank fragen muss; Laufzeit: 30 Minuten. Während der Anmeldung mit Google oder Apple setzen wir ausserdem für wenige Minuten ein Cookie, das gefälschte Anmeldeantworten erkennt.
  • sapreno_auth — Anmeldung von Partnern (Restaurants, Händler) und der Administration. Laufzeit: 12 Stunden.
  • sapreno_locale — Ihre Sprachwahl. Laufzeit: 1 Jahr.
  • sapreno-theme — Ihre gewählte Darstellung (hell, dunkel oder automatisch). Laufzeit: 1 Jahr.
  • sapreno-tz — die Zeitzone Ihres Geräts, damit die automatische Darstellung zur Ortszeit zwischen hell und dunkel wechselt. Laufzeit: 1 Jahr.
  • sapreno-own — nur auf Geräten des Betreibers: nimmt unsere eigenen Prüfbesuche aus der Nutzungsstatistik heraus. Kann nur aus der Administration gesetzt werden. Laufzeit: 400 Tage.
  • SRVGROUP — technisches Cookie des Lastverteilers unseres Hosters Infomaniak, das Ihre Anfragen demselben Server zuordnet. Endet mit dem Schliessen des Browsers.

In der Produktion tragen die Sitzungs- und Anmelde-Cookies zusätzlich die Browser-Präfixe __Host- beziehungsweise __Secure-; sie bewirken, dass das Cookie nur verschlüsselt und nur an sapreno.ch übertragen wird. Alle Cookies ausser sapreno-tz sind für Skripte im Browser nicht lesbar (HttpOnly).

Daneben legt Sapreno einige Angaben nur in Ihrem Browser ab (Local Storage), nicht in Cookies: Ihr Geschmacksprofil (FlavorDNA), Weinkeller und Merkliste ohne Konto, einen begonnenen Menü-Entwurf, Ihre Altersbestätigung für Zigarren-Inhalte sowie Anzeige-Einstellungen. Diese Angaben verlassen Ihr Gerät nicht — ausser Sie melden sich an und wir übernehmen Profil, Weinkeller und Merkliste einmalig in Ihr Konto, wie oben beschrieben.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung sowie das Recht, einer Bearbeitung zu widersprechen. Ihr Konto können Sie jederzeit selbst im Konto-Menü löschen. Angemeldete Nutzerinnen und Nutzer können ihre gespeicherten Daten zudem jederzeit im Konto-Menü unter „Meine Daten“ als Datei herunterladen. Für Auskunfts-, Berichtigungs-, Löschungs- oder Widerspruchsanliegen wenden Sie sich an hallo@sapreno.ch.

Sicherheit

Die Verbindung zu Sapreno ist verschlüsselt (TLS/HTTPS). Datenbank und Dateispeicher sind ausschliesslich innerhalb eines privaten, von aussen nicht erreichbaren Netzwerks zugänglich, mit getrennten Zugriffsrechten für Kundinnen und Kunden, Partner und Administration. Wir erstellen tägliche Sicherungskopien der Datenbank; sie werden sieben Tage am Standort und dreissig Tage als Kopie in einer getrennten Umgebung desselben Schweizer Rechenzentrums aufbewahrt und danach gelöscht. Die Wiederherstellung wird regelmässig geprobt. Ihre Daten geben wir nicht an Dritte weiter, ausser wie in dieser Erklärung beschrieben.

Änderungen und Stand

Wir passen diese Erklärung an, sobald sich unsere Datenverarbeitung ändert. Stand dieser Erklärung: 6. Oktober 2026.