Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Rahmen von Chochichästli ist:

(Rechtsform derzeit: Privatperson, noch kein eingetragenes Unternehmen. Bei Gründung eines Einzelunternehmens/GmbH hier anpassen.)

EU-Kundinnen: Sofern eine Vertretung in der EU nach Art. 27 DSGVO erforderlich ist, wird sie hier benannt: [EU-Vertreter, falls nötig].

Diese Erklärung gilt für die Bearbeitung von Personendaten über die Chochichästli-Web-App und die zugehörige Website. Sie richtet sich an Nutzerinnen in der Schweiz und der EU/EWR. Anwendbar sind das Schweizer Datenschutzgesetz (revDSG) und, soweit einschlägig, die EU-Datenschutz-Grundverordnung (DSGVO).

a) Konto- und Kontaktdaten
E-Mail-Adresse (Anmeldung/Login per Magic-Link), Anzeigename/Familienname.

b) Profildaten (dein «Familienprofil»)
Anzahl Personen, Kinder (Jahrgänge), Ernährungsform, Vorlieben, No-Gos, Kochzeiten, Küchengeräte, Budget, gewünschte Tage/Mahlzeiten, Postleitzahl (für Wetterbezug), Freitextangaben.

c) Besondere Personendaten / Gesundheitsdaten (besonders schützenswert)
Allergien und Unverträglichkeiten, Gesundheits- und Ernährungsziele, Trainings-/Sportangaben. Diese Daten bearbeiten wir nur mit deiner ausdrücklichen Einwilligung (siehe Ziff. 5).

d) Inhalts- und Nutzungsdaten
Kühlschrankfoto (sofern du eines hochlädst), Wochen-Check-Eingaben, generierte Wochenpläne, dein Feedback (Zufriedenheit/Entlastung), Bearbeitungen (z. B. Menü ersetzen).

e) Technische Daten
Server-/Log-Daten, die beim Betrieb technisch anfallen (z. B. Zeitpunkt von Aufrufen). Aktuell setzen wir kein Tracking und keine Analyse-Cookies ein (siehe Ziff. 9).

f) Zahlungsdaten (erst mit kostenpflichtigem Angebot aktiv)
Für künftige Zahlungen nutzen wir Stripe. Kreditkarten-/Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten, sondern erhalten von Stripe nur Zahlungsstatus/Referenzen.

Kinder: Das Profil enthält Angaben zu Kindern im Haushalt (Jahrgänge, Essgewohnheiten), die du als erziehungsberechtigte Person angibst. Grundlage ist deine Angabe/Einwilligung für deinen Haushalt.

• Bereitstellung des Kontos und Login.
• Erstellung personalisierter, geprüfter Wochenpläne inkl. Einkaufsliste (Kern der Dienstleistung).
• Anpassungen (Menü ersetzen, Verschieben), Wochen-Check, Resteverwertung.
• Qualitätsprüfung/Freigabe der Pläne durch die Betreiberin (bei Neukundinnen sowie stichprobenartig, siehe Ziff. 12).
• Betreuung, Support und Kommunikation (z. B. per E-Mail).
• Verbesserung des Angebots auf Basis von Feedback.
• Künftig: Abwicklung von Zahlungen (Stripe).
• Erfüllung rechtlicher Pflichten und Sicherstellung des sicheren Betriebs.

(Zuordnung durch Anwalt bestätigen.)

Eine erteilte Einwilligung kannst du jederzeit widerrufen (mit Wirkung für die Zukunft), z. B. per E-Mail an die Kontaktadresse.

Wir geben Personendaten nur weiter, soweit es für den Betrieb nötig ist. Diese Dienstleister bearbeiten Daten in unserem Auftrag (Auftragsbearbeitung, mit entsprechenden Verträgen/DPA):

Wichtig zur KI-Bearbeitung: An Anthropic werden keine direkten Identifikatoren (Name, E-Mail, Kundennummer) übermittelt, sondern nur die zur Planerstellung nötigen Profilangaben. Diese enthalten jedoch Gesundheitsdaten und die Postleitzahl und gelten daher weiterhin als schützenswerte Personendaten.

Darüber hinaus geben wir Daten nur weiter, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Kein Verkauf von Personendaten.

Teile der Bearbeitung finden im Ausland statt, insbesondere in den USA (Anthropic; ggf. Google, Stripe, Supabase je nach Region). Erfolgt eine Übermittlung in ein Land ohne gleichwertiges Datenschutzniveau, sichern wir sie mit geeigneten Garantien ab — insbesondere Standardvertragsklauseln (SCC) bzw. entsprechenden Zusatzvereinbarungen der Anbieter. (Konkrete Garantien pro Anbieter durch Anwalt/DPA bestätigen.)

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten nötig ist. Löschst du dein Konto oder widerrufst deine Einwilligung, löschen oder anonymisieren wir deine Daten, soweit keine Aufbewahrungspflicht entgegensteht. Du kannst die Löschung jederzeit verlangen (siehe Ziff. 11).

Aktuell setzen wir nur technisch notwendige Mittel für Login und Betrieb ein und kein Analyse-/Marketing-Tracking (kein Google Analytics o. Ä.). Sollten wir künftig Analyse- oder Marketing-Werkzeuge einsetzen, holen wir — soweit erforderlich — vorher deine Einwilligung ein und aktualisieren diese Erklärung.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten (u. a. Zugriffsbeschränkungen, verschlüsselte Übertragung, Speicherung von Zugangsdaten/Secrets ausserhalb des Programmcodes). Kein System ist absolut sicher; wir verbessern die Massnahmen laufend.

Nach revDSG und — soweit anwendbar — DSGVO hast du das Recht auf:

• Auskunft über die bearbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung («Recht auf Vergessenwerden»),
• Einschränkung der Bearbeitung,
• Datenherausgabe/-übertragbarkeit (Portabilität),
• Widerruf erteilter Einwilligungen,
• Widerspruch gegen bestimmte Bearbeitungen.

Wende dich dazu jederzeit an hallo@chochichaestli.com.

Die Wochenpläne werden mit Hilfe von künstlicher Intelligenz (Anthropic/Claude) auf Basis deiner Profilangaben erstellt. Pläne von Neukundinnen werden vor der Freigabe von einem Menschen (Betreiberin) geprüft; danach erfolgt die Prüfung stichprobenartig. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Fragen zur KI-Bearbeitung kannst du jederzeit an die Kontaktadresse richten.

Wir können diese Datenschutzerklärung anpassen, wenn sich das Angebot oder die Rechtslage ändert. Massgebend ist die jeweils aktuelle, auf chochichaestli.com veröffentlichte Fassung. Stand: 28.08.2026.