Datenschutzerklärung
Diese Anwendung ist nach den Grundsätzen «Privacy by Design» und «Privacy by Default» aufgebaut. Es werden nur Personendaten bearbeitet, die für den Betrieb der Plattform erforderlich sind.
Verantwortliche Person
Mathias Nohl, 8934 Knonau, Schweiz
E-Mail: chefkoch@hungär.ch
Welche Daten wir bearbeiten
Kontodaten
- Anzeigename (frei wählbar)
- E-Mail-Adresse
- Passwort – ausschliesslich als sicherer Hash gespeichert (Argon2id); das Passwort selbst ist zu keinem Zeitpunkt einsehbar oder wiederherstellbar
- Bei Administrator-Konten zusätzlich: TOTP-Secret für die Zwei-Faktor-Authentifizierung (verschlüsselt gespeichert)
- Angabe, von welcher Person das Konto ursprünglich eingeladen wurde (Einladungsherkunft)
- Zeitpunkt der Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung
Einladungsdaten
- E-Mail-Adresse und optional der Name einer eingeladenen Person
- wer die Einladung ausgesprochen hat sowie Status und Ablaufdatum
- Nicht angenommene Einladungen werden nach Ablauf (Standard: 14 Tage) automatisch bereinigt
- Alternativ kann ein Gruppen-Owner einen mehrfach verwendbaren Beitrittslink erstellen (Ablauf, Nutzungsobergrenze) - dabei wird vorab keine fremde E-Mail-Adresse gespeichert, da neue Mitglieder ihre Daten erst bei der eigenen Registrierung angeben
Inhalte, die Nutzer erstellen
- Gruppen und Gruppenmitgliedschaften
- Restaurantempfehlungen inkl. Angaben wie Name, Ort, Notiz, Kategorie
- Bewertungen, Kommentare und persönliche Favoriten
Technische Daten
- Sitzungsdaten zur Anmeldung: Browser-Kennung (User-Agent), gehashte IP-Adresse, Zeitpunkt der letzten Aktivität (siehe auch Cookies, Ziff. Cookies und lokale Speicherung)
- Push-Benachrichtigungs-Anmeldedaten (nur falls aktiviert): eine pro Gerät gespeicherte technische Kennung des Push-Dienstes deines Browsers, keine Inhalte
- Server- und Anwendungs-Logs (technischer Betrieb, Fehlersuche, Sicherheit)
- Ein Sicherheits-/Audit-Log über administrative und sicherheitsrelevante Ereignisse (z.B. Anmeldeänderungen, Einladungen, Sperrungen). Darin werden keine Passwörter, Tokens oder unnötigen personenbezogenen Inhalte erfasst.
Wir erheben nicht: Telefonnummer, Wohnadresse, Geburtsdatum, Standort-/GPS-Verlauf oder Zugriff auf dein Kontaktbuch.
Zwecke der Bearbeitung
Die Daten werden bearbeitet, um die Plattform bereitzustellen und zu betreiben, insbesondere für: Registrierung und Anmeldung, das Einladungssystem, die Verwaltung von Gruppen und Inhalten sowie die Sicherheit der Anwendung (Missbrauchs- und Angriffsschutz). Die Bearbeitung erfolgt für die genannten Zwecke nach Treu und Glauben und beschränkt auf das erforderliche Mass.
Empfänger und Auftragsbearbeiter
Zur Bereitstellung der Plattform setzen wir folgende Dienstleister ein:
- Hosting/Server: Infomaniak Network AG (Schweiz)
- E-Mail-Versand: Infomaniak Network AG (Schweiz). Beim Versenden von Einladungen und Passwort-Reset-E-Mails wird die betreffende E-Mail-Adresse an diesen Anbieter übermittelt.
- Off-Site-Backup: Infomaniak Swiss Backup (Schweiz). Tägliche, verschlüsselte Sicherungskopien der gesamten Datenbank werden zusätzlich zur lokalen Ablage auf dem Server an diesen separaten Speicherort übertragen (siehe Speicherdauer).
- Push-Benachrichtigungen: hierfür gibt es keinen eigenen vertraglich gebundenen Anbieter. Die verschlüsselte Nachricht wird direkt über den Push-Dienst deines Browserherstellers (z.B. Google, Apple, Mozilla) zugestellt, ohne dass dieser den Inhalt lesen kann.
Es findet keine Weitergabe von Daten zu Werbe-, Marketing- oder Profiling-Zwecken statt.
Datenstandort und Auslandbekanntgabe
Die Daten werden in der Schweiz gespeichert.
Cookies und lokale Speicherung
Wir verwenden ausschliesslich technisch notwendige Speichermechanismen – insbesondere ein Sitzungs-Cookie für die Anmeldung sowie für die Sicherheit erforderliche Angaben (z.B. CSRF-Schutz). Diese Cookies sind mit den Attributen Secure, HttpOnly (soweit geeignet) und SameSite konfiguriert.
Wir setzen kein Google Analytics, keine Werbe- oder Tracking-Pixel und kein Nutzer-Profiling ein.
Speicherdauer
Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Kontodaten: bis zur Löschung des Kontos. Soweit Inhalte nach der Kontolöschung für andere Gruppenmitglieder erhalten bleiben sollen, werden die darin enthaltenen Benutzerangaben gelöscht oder anonymisiert, beispielsweise durch die Bezeichnung «Gelöschter Benutzer».
- Sitzungsdaten: bis zum Abmelden oder spätestens nach 30 Tagen, danach automatische Bereinigung.
- Push-Anmeldedaten: bis zur Deaktivierung auf diesem Gerät, bis zum Abmelden, oder spätestens bei Kontolöschung.
- Nicht angenommene Einladungen: bis zum Ablauf der Einladung, danach automatische Löschung. Einladungen sind standardmässig 14 Tage gültig.
- Passwort-Reset-Token: maximal 60 Minuten. Nach erfolgreicher Verwendung oder Ablauf werden sie ungültig und automatisch gelöscht.
- Technische Server- und Anwendungslogs: werden automatisch grössenbasiert rotiert, sodass keine unbegrenzte Aufbewahrung erfolgt; im Normalbetrieb deckt dies deutlich mehr als 90 Tage ab. Eine gezielt längere Aufbewahrung einzelner Einträge kann im Einzelfall erfolgen, wenn dies zur Untersuchung eines Sicherheitsvorfalls, zur Fehlerbehebung oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
- Audit-Logs: administrative und sicherheitsrelevante Vorgänge werden während 12 Monaten aufbewahrt und danach automatisch gelöscht. Dazu gehören beispielsweise Änderungen von Berechtigungen, Accountsperren und Einladungsaktivitäten. Die Logs enthalten keine Passwörter oder vollständigen Authentifizierungs- und Reset-Token.
- Backups: Sicherungskopien werden gemäss dem festgelegten Backup-Zyklus überschrieben oder gelöscht. Gelöschte oder geänderte Daten können deshalb während einer begrenzten Zeit weiterhin in verschlüsselten Backups enthalten sein. Sie werden nicht wiederhergestellt, ausser wenn dies zur Wiederherstellung des Gesamtsystems erforderlich ist.
Deine Rechte
Nach Schweizer Datenschutzrecht kannst du insbesondere Auskunft über die bearbeiteten Daten verlangen sowie deren Berichtigung oder Löschung. Für dein Konto steht zudem eine kontrollierte Löschung bzw. Deaktivierung zur Verfügung. Bei einer Löschung werden persönliche Daten gelöscht oder anonymisiert, soweit keine sachlichen oder rechtlichen Gründe einer weiteren Aufbewahrung entgegenstehen; von dir erstellte Gruppeninhalte können dabei anonymisiert erhalten bleiben (z.B. «Empfohlen von: Gelöschter Benutzer»).
Anfragen richtest du an: chefkoch@hungär.ch
Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die Anwendung oder die eingesetzten Dienste ändern. Es gilt jeweils die auf der Plattform veröffentlichte Fassung.
Stand: 04.08.2026