Datenschutzerklärung Kerbel
Stand: 2. November 2026
Wer ist verantwortlich?
Pierre Biege (Einzelunternehmen), Tschangaladongastrasse 3, 3955 Albinen VS (Schweiz)
UID: CHE-178.636.526
E-Mail: pierre@laeuft.ch
Wir behandeln deine Daten nach dem Schweizer Datenschutzgesetz (revDSG).
Was wir von dir speichern und wofür
| Daten | Wofür | Grundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung per Link, Kontakt zu dir | Vertrag (Nutzung der App) |
| Haushalt: Anzahl Personen, Altersgruppen, Vorname oder Kürzel, Essensvorlieben (z. B. vegetarisch), Budget, Kochzeit | Wochenplan und Einkaufsliste erstellen | Vertrag |
| Allergien und Unverträglichkeiten (Kategorie, z. B. Nüsse, Gluten, Laktose) | Rezepte ausfiltern, die diese Zutaten enthalten | Deine ausdrückliche Einwilligung |
| Pläne, Einkaufslisten, Favoriten | App-Funktion, Verlauf | Vertrag |
| Abo-Daten (Status, Testphase, Laufzeit, Kunden- und Abonummer von Stripe) [nur mit Abo] | Abrechnung, Zugang zum Abo | Vertrag |
| Technische Daten: IP-Adresse, Zeitpunkt, Gerät in Server-Logs | Sicherheit, Fehlersuche | berechtigtes Interesse; Logs werden nach spätestens 30 Tagen gelöscht |
Allergien und Unverträglichkeiten sind Gesundheitsdaten und deshalb besonders geschützt. Wir fragen dich dafür separat um deine Einwilligung. Du kannst die App auch ohne Angaben zu Allergien nutzen. Dann filtern wir nichts aus, und du musst jedes Rezept selber prüfen. Bei Kindern oder weiteren Personen im Haushalt gibst du die Einwilligung für sie als Elternteil bzw. gesetzliche Vertretung. Bitte gib andere Erwachsene nur an, wenn sie davon wissen. Wir empfehlen, nur Vornamen oder Kürzel zu verwenden.
Wir fragen nicht nach Diagnosen, Arztberichten oder dem Schweregrad. Schreibe solche Angaben bitte nicht in Freitextfelder.
Einwilligung widerrufen
Du kannst deine Einwilligung für Allergiedaten jederzeit in den Einstellungen widerrufen. Dann löschen wir diese Angaben. Der Widerruf gilt ab dann; bisherige Bearbeitung bleibt rechtmässig.
Die Einwilligung für Kassenzettel widerrufst du unter Liste, Belege (siehe «Kassenzettel»).
Wie wir den Plan erstellen: Sprachmodell
Für die Auswahl und Kombination von Rezepten nutzen wir ein Sprachmodell von Anthropic (Anthropic PBC, USA) über deren Schnittstelle. Wir schicken dabei keine Allergien, keine Namen, keine E-Mail-Adresse und keine Konto-Kennung. Ausgefiltert werden Rezepte mit deinen Allergenen in unserer Datenbank, bevor das Sprachmodell etwas sieht. Das Sprachmodell erhält nur allgemeine Angaben (z. B. Anzahl Personen, Altersgruppen, Kochzeit, Ernährungsform) und eine Liste zulässiger Rezepte. [Anpassen, falls sich der Datenfluss ändert.]
Nach den Bedingungen von Anthropic werden Eingaben und Ausgaben der Schnittstelle nicht zum Training von Modellen verwendet und standardmässig nach 30 Tagen gelöscht, bei Verstössen gegen deren Nutzungsregeln länger.
Das Sprachmodell kann Fehler machen. Prüfe Pläne und Rezepte selbst, besonders bei Allergien.
Kassenzettel
Mit einem Konto kannst du ein Foto oder PDF deines Kassenzettels hochladen. Kerbel liest daraus Artikel, Datum, Laden und
Betrag, hakt passende Positionen auf deiner Einkaufsliste ab und legt Übriges in deinen Vorrat. Du siehst das Ergebnis und
bestätigst es, bevor etwas übernommen wird.
- Zweck: Abhaken und Vorrat nachführen, ohne jede Zeile von Hand zu tippen.
- Was wir senden: nur das Bild bzw. PDF und unseren allgemeinen Zutatenkatalog. Keine E-Mail-Adresse, keine Konto- oder
- Haushaltskennung, keine Allergien, keine Einkaufsliste, keine Eingaben von dir.
- Wer es liest: Anthropic PBC (USA) als unser Auftragsbearbeiter, unter den kommerziellen Bedingungen von Anthropic.
- Eingaben werden dort nicht zum Training von Modellen verwendet.
- Was auf dem Beleg stehen kann: Kundenkarten- oder Kartennummer, Filiale, Uhrzeit. Deck solche Angaben vor dem Foto ab
- oder schneide sie weg. Wir bitten das Sprachmodell, nur Artikelzeilen auszugeben, und speichern nur diese.
- Wie lange: Das Bild löschen wir nach 90 Tagen, Entwürfe, die du nicht übernimmst, spätestens am Folgetag. Die erkannten
- Artikel bleiben, bis du den Beleg oder dein Konto löschst.
- Rechtsgrundlage: deine Einwilligung, die du vor dem ersten Kassenzettel separat gibst (Textversion beleg-2026-10-25).
- Du kannst sie unter Liste, Belege jederzeit widerrufen. Danach liest Kerbel keine Kassenzettel mehr; bestehende Belege
- bleiben, bis du sie löschst.
- Höchstens 10 Kassenzettel pro Tag und Haushalt.
Bezahlung (Abo)
[Entwurf R4, gilt ab dem Start des Abos. Anwalt: Rolle von Stripe prüfen.]
Das Abo bezahlst du über Stripe. Die Zahlungsseite und das Kundenportal (kündigen, Karte ändern, Belege) betreibt Stripe.
- Was Stripe bekommt: deine E-Mail-Adresse und eine zufällige Kennung deines Haushalts, damit Zahlung und Abo zusammenpassen. Karten- und Zahlungsdaten gibst du direkt bei Stripe ein.
- Was wir bekommen: nur die Kunden- und Abonummer von Stripe, den Status (Testphase, läuft, gekündigt, Zahlung offen) und die Daten von Testphase und Laufzeit. Keine Kartendaten.
- Rolle: Stripe bearbeitet die Daten für uns als Auftragsbearbeiter. Für eigene Zwecke, etwa Betrugsabwehr und gesetzliche Pflichten, ist Stripe selbst verantwortlich. Es gilt dann die Datenschutzerklärung von Stripe (stripe.com/ch/privacy).
- Wie lange: Abrechnungsdaten so lange, wie das Gesetz es verlangt (siehe unten). Löschst du dein Konto, beenden wir das Abo; die Buchhaltungsbelege bleiben bei Stripe und bei uns aufbewahrt.
Wer deine Daten bearbeitet
Wir geben Daten nur an Dienstleister weiter, die für uns arbeiten und vertraglich zum Datenschutz verpflichtet sind (Auftragsbearbeiter):
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Supabase | Datenbank und Anmeldung | Schweiz (Zürich); Supabase-Konzern mit Sitz in den USA |
| Vercel Inc. | Betrieb der Website und Server-Funktionen | Region Frankfurt; Konzern in den USA |
| Anthropic PBC | Sprachmodell für Planung und Kassenzettel (siehe oben) | USA |
| Hostpoint AG | Versand der Anmelde-Mail | Schweiz |
| Stripe Payments Europe Ltd. (Irland), Konzern Stripe, Inc. (USA) [nur mit Abo] | Zahlung des Abos (siehe «Bezahlung») | Irland/USA |
Wir verkaufen keine Daten und machen keine Werbung auf Basis deiner Daten.
Daten im Ausland
Anbieter in den USA erhalten Daten nur, wenn ein angemessener Schutz besteht: durch Zertifizierung unter dem Swiss-U.S. Data Privacy Framework oder durch Standardvertragsklauseln mit Anpassung an das Schweizer Recht. [Pro Anbieter vor Livegang prüfen und hier genau nennen. Nicht verifiziert: Anthropic-Zertifizierung.] Deutschland gilt aus Schweizer Sicht als Staat mit angemessenem Datenschutz.
Cookies
Wir setzen nur technisch notwendige Cookies bzw. lokalen Speicher (Anmeldung, Einstellungen). Wir verwenden keine Analyse- oder Werbe-Tracker.
Wie lange wir Daten aufbewahren
- Kassenzettel: Bild 90 Tage, erkannte Artikel bis du den Beleg löschst.
- Konto-, Haushalts- und Plandaten: bis du das Konto löschst. Beim Löschen entfernen wir alle Daten sofort aus der Datenbank. Datensicherungen werden nach spätestens 7 Tagen überschrieben.
- Server-Logs: höchstens 30 Tage.
- Abrechnungsdaten: so lange das Gesetz es verlangt (Buchführung, in der Regel 10 Jahre).
Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen, löschen oder in einem gängigen Format herausgeben lassen. In der App: Einstellungen, Daten exportieren; Konto löschen. Sonst schreib an pierre@laeuft.ch. Wir antworten innert 30 Tagen.
Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: edoeb.admin.ch.
Datensicherheit
Verschlüsselte Übertragung, Zugriffsschutz pro Konto in der Datenbank, begrenzte Zugriffe. Falls es zu einer Sicherheitspanne mit hohem Risiko für dich kommt, informieren wir dich und den EDÖB.
Nutzer aus der EU
Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Wesentliche Änderungen teilen wir dir per E-Mail oder in der App mit.
Fragen: pierre@laeuft.ch