Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Ablaufdatum Managers.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Website (siehe Impressum).

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung unseres Ablaufdatum Managers werden folgende Daten erhoben und gespeichert:

• Benutzername (selbst gewählt)
• E-Mail-Adresse (für Kontoverifizierung und Kommunikation)
• Passwort (verschlüsselt gespeichert)
• Profilbild (optional; wird direkt in der Datenbank gespeichert, nicht im Dateisystem)
• Produktnamen und Ablaufdaten (von Ihnen eingetragen)
• Zeitstempel der Erstellung und letzten Aktivität
• Verifizierungsstatus der E-Mail-Adresse
• Kamerazugriff (nur mit Zustimmung, für Barcode-Livescan)
• Hochgeladene Bilder (ausschließlich zur automatisierten Auswertung von Ablaufdaten – werden danach sofort gelöscht)

3. Verwendungszweck

Die erhobenen Daten werden ausschliesslich für folgende Zwecke verwendet:

• Bereitstellung der Funktionalität des Ablaufdatum Managers
• Authentifizierung und Zugriffskontrolle
• E-Mail-Verifizierung bei der Registrierung
• Versand von Verifizierungscodes
• Speicherung Ihrer Produktdaten
• Zukünftig: Versand von Benachrichtigungen über ablaufende Produkte (optional)
• Automatische Erkennung von Produktinformationen mittels KI (aus Barcode-Scan)
• Automatisches Auslesen von Ablaufdaten aus Bildern (mittels OCR/AI)

4. E-Mail-Verifizierung

Bei der Registrierung ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Diese wird durch einen Verifizierungscode bestätigt, um sicherzustellen, dass:

• Sie der rechtmässige Inhaber der E-Mail-Adresse sind
• Missbrauch durch Dritte verhindert wird
• Eine sichere Kommunikation möglich ist

Der Verifizierungscode wird ausschliesslich für die Bestätigung verwendet und nach erfolgreicher Verifizierung aus der Datenbank gelöscht.

5. Cookies und Session-Daten

Diese Website verwendet technisch notwendige Session-Cookies, um Ihre Anmeldung zu verwalten. Diese werden nach dem Schliessen des Browsers automatisch gelöscht. Es werden keine Tracking-Cookies oder Cookies von Drittanbietern verwendet.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Sichere Session-Verwaltung
• Direkte Speicherung von Profilbildern in der Datenbank (keine Dateisystem-Risiken)
• Validierung von Datei-Uploads (Typ und Grösse)
• E-Mail-Verifizierung zur Identitätsprüfung
• Zeitlich begrenzte Gültigkeit von Verifizierungscodes (15 Minuten)
• CSRF-Schutz bei sensiblen Aktionen
• Regelmässige Sicherheitsupdates

7. E-Mail-Kommunikation

Wir verwenden Ihre E-Mail-Adresse ausschliesslich für:

• Versand des Verifizierungscodes bei der Registrierung
• Sicherheitsrelevante Benachrichtigungen (z.B. Passwortänderung)
• Service-Mitteilungen bei wichtigen Änderungen

Sie erhalten keine Werbe-E-Mails oder Newsletter ohne Ihre ausdrückliche Zustimmung.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung

9. Datenlöschung

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen. Beim Löschen Ihres Kontos werden folgende Daten entfernt:

• Ihr Benutzerkonto mit allen persönlichen Daten (inkl. E-Mail-Adresse)
• Ihr Profilbild (falls vorhanden)
• Alle von Ihnen eingetragenen Produkte
• Alle Session- und Verifizierungsdaten

Produkteinträge können auch einzeln über die Löschfunktion entfernt werden.

10. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Registrierung
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung des Services
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die Gewährleistung der IT-Sicherheit

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über die im Impressum angegebenen Kontaktdaten erreichen.

13. Nutzung von Kamera und KI-Funktionen

Zur Vereinfachung der Eingabe bietet der Ablaufdatum Manager zwei optionale KI-gestützte Funktionen:

• Barcode-Scan: Mittels Live-Kamera-Scan wird der Barcode eines Produkts erfasst. Dabei wird temporär Kamerazugriff benötigt. Die Verarbeitung erfolgt lokal im Browser bzw. über einen sicheren API-Call zur OpenAI-Schnittstelle. Es werden keine Videodaten gespeichert oder übertragen.
• Ablaufdatum-Scan: Sie können ein Foto des Produkts (z. B. mit sichtbarem Mindesthaltbarkeitsdatum) hochladen. Das Bild wird unmittelbar nach der KI-gestützten Auswertung gelöscht. Eine Speicherung auf dem Server erfolgt nicht. Die Verarbeitung erfolgt über die OpenAI API ausschließlich zur Datumsanalyse.

Beide Funktionen sind freiwillig und erfordern Ihre aktive Zustimmung zum Zugriff auf Kamera bzw. zur Nutzung des Uploads. Es werden keine Bild- oder Videodaten dauerhaft gespeichert oder an unbeteiligte Dritte weitergegeben.