Datenschutzerklärung

Dietabis · CodeDriven Sebastian Rosiński

Datenschutzerklärung Dietabis (Schweiz)

Version 1.0 vom 25. Oktober 2026 – gültig ab 25. Oktober 2026.

1. Verantwortlicher

Verantwortlich für die Bearbeitung Ihrer Personendaten ist (nachfolgend «wir» oder «Verantwortlicher»):

CodeDriven Sebastian Rosiński
Steuernummer (NIP): 6351828443
Anschrift: ul. Nowa 27/18, 43-190 Mikołów, Polen
Kontakt in Datenschutzfragen: kontakt@codedriven.pl

Wir haben keine Datenschutzberaterin bzw. keinen Datenschutzbeauftragten ernannt – wenden Sie sich bei allen Fragen zum Datenschutz an die obige Adresse.

2. Anwendbares Recht und Vertretung in der Schweiz

Da wir in Polen niedergelassen sind, gilt für unsere Datenbearbeitung die Datenschutz-Grundverordnung der EU (DSGVO, Verordnung (EU) 2016/679; Art. 3 Abs. 1 DSGVO). Soweit sich die Bearbeitung in der Schweiz auswirkt, gilt zusätzlich das Bundesgesetz über den Datenschutz (DSG; Art. 3 Abs. 1 DSG). Diese Erklärung informiert Sie nach Art. 13 DSGVO und Art. 19 DSG.

Wir haben keine Vertretung in der Schweiz bezeichnet. Eine solche ist nach Art. 14 Abs. 1 DSG nur nötig, wenn die Bearbeitung unter anderem umfangreich ist und ein hohes Risiko für die Persönlichkeit der betroffenen Personen mit sich bringt. Das trifft hier nicht zu: Wir bearbeiten nur wenige, pseudonyme technische Daten und keine Gesundheitsdaten (Ziff. 3 und 5).

3. Das Wichtigste in Kürze

Bei Dietabis legen Sie kein Konto an und geben uns weder Ihren Namen noch Ihre E-Mail-Adresse, Ihr Gewicht oder andere Gesundheitsdaten an. Der Zugang zu gekauften Inhalten ist nur mit Ihrem Store-Konto (Google Play / App Store) verknüpft, nicht mit einem Konto in der App. Nachfolgend erklären wir auch, welche technischen Daten trotzdem anfallen müssen, damit wir Ihren Kauf prüfen und Ihnen den Inhalt bereitstellen können.

4. Welche Daten wir NICHT erheben

Die App fragt nicht nach Vor- und Nachnamen oder E-Mail-Adresse – diese erhalten wir nur, wenn Sie uns selbst schreiben (siehe Ziff. 5).

Die App und ihr Anbieter erheben bewusst auch nicht und fragen nicht nach:

  • Gewicht, Grösse, Alter oder anderen Daten über Ihre Gesundheit,
  • Standortdaten,
  • Zugangsdaten zu Diensten Dritter (auch nicht zu Cookidoo®).

Die App Dietabis hat kein System von Benutzerkonten.

5. Daten, die Sie uns selbst übermitteln

Korrespondenz – Wenn Sie uns an kontakt@codedriven.pl schreiben (Beanstandung, Frage zu Ihren Daten, Meldung zu einem Grundrezept), bearbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht nur, um Ihr Anliegen zu erledigen (Art. 6 Abs. 1 Bst. b und f DSGVO), und zwar so lange, wie dies dafür nötig ist, und danach bis zum Ablauf der Verjährungsfrist allfälliger Ansprüche.

6. Daten auf Ihrem Gerät – und Daten, die es verlassen müssen

Die folgenden Angaben werden nur lokal auf Ihrem Gerät gespeichert und nicht an uns gesendet:

  • getauschte Mahlzeiten im Plan,
  • Lieblingsgerichte (mit einem Herz markiert),
  • heruntergeladene Inhaltspakete (Speisepläne) für die Offline-Nutzung,
  • Kaufbestätigungen (Name des Produkts, Preis, Datum des Kaufs und der auf dem Kaufbildschirm angezeigte Hinweis) – sichtbar unter Einstellungen → Deine Käufe,
  • App-Einstellungen (z. B. gewähltes Land, Design, gewählter Plan und seine Variante, Liste der gekauften Produkte und Stand des Schalters für die Links zu den Grundrezepten),
  • Antworten im Fragebogen «Planberater» (Geschlecht, Alter, Grösse, Körpergewicht, Aktivität, Ziel, Vorlieben, Anzahl Mahlzeiten) – die Berechnungen (BMI, geschätzter Energiebedarf) erfolgen nur auf dem Gerät; die Antworten können Sie auch separat mit «Antworten des Planberaters löschen» in den Einstellungen entfernen.

Sie können diese Daten jederzeit selbst löschen, indem Sie in den Einstellungen «Daten vom Gerät löschen» wählen oder die App deinstallieren – beides löscht die lokalen Daten dauerhaft.

Das Speichern dieser Angaben auf Ihrem Gerät und das Auslesen durch die App dienen ausschliesslich den Funktionen, die Sie nutzen. Wir informieren Sie hiermit über diese Bearbeitung und ihren Zweck (Art. 45c Bst. b des Fernmeldegesetzes, FMG). Sie können sie ablehnen, indem Sie die App nicht verwenden oder die Daten wie oben beschrieben löschen; ohne diese Daten funktionieren die betreffenden Funktionen nicht. Die App verwendet keine Cookies oder ähnlichen Technologien zu Werbe- oder Analysezwecken.

«Daten vom Gerät löschen» löscht weder die zufällige Installationskennung noch die vom Kaufdienst (RevenueCat) auf dem Gerät gespeicherte Kopie der Kaufhistorie – diese werden für die Abwicklung der Käufe benötigt, weshalb die App gekaufte Produkte auch nach dem Löschen erkennt. Gelöscht werden sie mit der Deinstallation der App. Unter Android ist die System-Datensicherung für die App deaktiviert (sowohl in der Cloud als auch bei der Übertragung zwischen Geräten), sodass die Deinstallation sie unwiederbringlich löscht. Unter iOS lässt sich das nicht deaktivieren: Wird ein iPhone aus einem Backup in iCloud oder auf einem Computer wiederhergestellt, können die App-Daten einschliesslich der Kennung des Kaufdiensts wiederhergestellt werden. Nach einer Neuinstallation oder auf einem neuen Gerät stellt «Käufe wiederherstellen» in den Einstellungen den Zugang zu gekauften Produkten wieder her; dabei wird die Kaufhistorie aus dem Store-Konto (Google Play oder App Store) gelesen.

Gesondert halten wir fest: Die Information, welches Produkt (Ernährungsform × Kalorienstufe) Sie gekauft haben, bleibt nicht nur auf dem Gerät. Sie geht als Kaufhistorie an RevenueCat und – bei jedem Herunterladen von Inhalten – an unseren Server, zusammen mit einer zufälligen Installationskennung, die keine identifizierenden Angaben enthält (Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO), und der IP-Adresse. Ohne diese Angaben lässt sich nicht prüfen, ob Sie Anspruch auf den gekauften Inhalt haben.

7. Empfänger und Auftragsbearbeiter

Für den Betrieb der App setzen wir folgende Dienstleister ein, die Daten im nachfolgend beschriebenen Umfang bearbeiten:

  1. RevenueCat (RevenueCat, Inc., USA) – Infrastruktur für In-App-Käufe, Auftragsbearbeiter in unserem Auftrag. Bearbeitet die zufällige Installationskennung (app_user_id), die Kaufhistorie der Produkte, Ländereinstellung und Währung sowie – im Zusammenhang mit der Netzwerkverbindung – die IP-Adresse des Geräts, um zu prüfen, ob das jeweilige Exemplar der App Anspruch auf den Inhalt eines gekauften Produkts hat. RevenueCat erhält von uns weder Namen noch E-Mail-Adresse; das Erfassen von Gerätekennungen (z. B. der Werbe-ID) ist in der App deaktiviert.
  2. Supabase (Vertrag mit Supabase Pte. Ltd., Singapur; unser Projekt in der Region Frankfurt, Deutschland) – Infrastruktur, die den Katalog und den Inhalt der Speisepläne nach geprüftem Kauf ausliefert. An die Serverfunktion, die gekaufte Inhalte ausgibt, sendet die App die Kennung des gekauften Produkts und die zufällige Installationskennung (sowie den Code des gewählten Landes, der nur der Auslieferung der für dieses Land bestimmten Inhalte dient); sie dienen der Prüfung des Kaufs bei RevenueCat und der Missbrauchsabwehr (Begrenzung der Anfragen je Kennung und IP-Adresse). Für die Missbrauchsabwehr speichert die Datenbank nur kryptografische Hashwerte (gesalzenes SHA-256) der IP-Adresse und der Installationskennung, nie deren Rohwerte. Beim Herunterladen der kostenlosen Vorschau (1 Beispieltag) sendet die App an dieselbe Funktion nur die Kennung des Produkts und den Code des gewählten Landes, ohne Installationskennung – die Vorschau erfordert keine Prüfung des Kaufs. Beim Laden des Katalogs und des Stands des Link-Schalters wird keine Kennung gesendet (beim Katalog nur der Code des gewählten Landes). Diese Infrastruktur konfigurieren wir selbst – Supabase ist insoweit Auftragsbearbeiter. Bei der Bearbeitung von Netzwerkanfragen fallen in allen diesen Fällen übliche Serverprotokolle an, einschliesslich der IP-Adresse des Geräts, im für jeden Internetdienst üblichen Umfang (Sicherheit, Fehleranalyse, Missbrauchsabwehr).
  3. Cloudflare (Cloudflare, Inc., USA) – Netzwerk zur Auslieferung von Inhalten, über das die App die Fotos der Gerichte lädt (Adresse img.codedriven.pl). Beim Laden eines Fotos bearbeitet Cloudflare als Auftragsbearbeiter die IP-Adresse des Geräts, die Adresse der Datei und übliche Anfrage-Header, um die Datei auszuliefern und den Dienst zu schützen. Beim Laden eines Fotos werden weder die Installationskennung noch Angaben zu Käufen übermittelt.
  4. E-Mail – Nachrichten an kontakt@codedriven.pl nimmt der Dienst Cloudflare Email Routing (Cloudflare, Inc., USA) entgegen und leitet sie an unser Postfach weiter, aus dem wir persönlich antworten – für die Korrespondenz (Ziff. 5). Wir versenden keine automatischen E-Mails.
  5. Store (Google Play / App Store) – wickelt die Zahlung für Produkte als eigenständiger, unabhängiger Verantwortlicher für Ihre Abrechnungs- und Zahlungsdaten ab. Wir haben keinen Einblick in Kartendaten oder Abrechnungsdetails des Stores.

Daten können auch Behörden bekanntgegeben werden, wenn eine gesetzliche Pflicht dazu besteht.

Datensicherheit. Die gesamte Kommunikation der App mit den Servern erfolgt verschlüsselt (HTTPS). Wir erheben nur die Daten, die für die Prüfung des Kaufs und die Bereitstellung der Inhalte nötig sind, und speichern für die Missbrauchsabwehr nur gesalzene Hashwerte, keine Roh-IP-Adressen oder Kennungen. Zugang zur Konfiguration der Dienste haben nur wir.

8. Bekanntgabe ins Ausland

Ihre Daten werden in folgende Staaten bekanntgegeben (Art. 19 Abs. 4 DSG):

  • Polen – Sitz des Verantwortlichen. Der Bundesrat hat für Polen einen angemessenen Datenschutz festgestellt (Anhang 1 der Datenschutzverordnung, DSV).
  • Deutschland (Supabase) – Datenbank und Serverfunktion werden in der Region Frankfurt gespeichert; auch für Deutschland besteht ein angemessener Datenschutz (Anhang 1 DSV).
  • Singapur (Supabase) – Vertragspartnerin ist die Supabase Pte. Ltd. mit Sitz in Singapur; ein Zugriff aus diesem Staat (z. B. im technischen Support oder durch Unterauftragsbearbeiter) ist möglich. Singapur steht nicht auf der Liste der Staaten mit angemessenem Datenschutz. Garantie: Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) mit den Anpassungen für die Schweiz, vom EDÖB anerkannt (Art. 16 Abs. 2 Bst. d DSG; Art. 46 Abs. 2 Bst. c DSGVO).
  • USA (RevenueCat) – RevenueCat, Inc. bearbeitet die Daten in den USA. Nach unserem Kenntnisstand bei Erlass dieser Fassung ist RevenueCat nicht nach dem Datenschutzrahmen Schweiz–USA (Swiss-U.S. Data Privacy Framework) zertifiziert. Garantie: Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) mit den Anpassungen für die Schweiz gemäss Auftragsbearbeitungsvertrag von RevenueCat (Art. 16 Abs. 2 Bst. d DSG; Art. 46 Abs. 2 Bst. c DSGVO).
  • USA (Cloudflare) – betrifft die Fotos der Gerichte und die Weiterleitung von E-Mails an kontakt@codedriven.pl. Cloudflare, Inc. ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert. Für zertifizierte Unternehmen gilt der Datenschutz als angemessen (Anhang 1 DSV; Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Für Übermittlungen ausserhalb dieses Rahmens sieht der Auftragsbearbeitungsvertrag von Cloudflare Standardvertragsklauseln mit Anpassungen für die Schweiz vor.

Eine Kopie der verwendeten Garantien (Standardvertragsklauseln) erhalten Sie auf Anfrage an kontakt@codedriven.pl.

9. Zwecke und Rechtsgrundlagen

Wir bearbeiten die in Ziff. 7 genannten Daten zu folgenden Zwecken und auf folgenden Grundlagen:

  • Erfüllung des Vertrags über die Bereitstellung des gekauften digitalen Inhalts (Prüfung des Kaufs, Ausgabe des Produkts) – Art. 6 Abs. 1 Bst. b DSGVO,
  • berechtigtes Interesse an der Sicherheit des Dienstes, der Missbrauchsabwehr und dem fehlerfreien Betrieb der Infrastruktur (Serverprotokolle, Begrenzung der Anfragen, Auslieferung von Katalog und Fotos) sowie – bei Korrespondenz – an der Beantwortung von Anfragen und an der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen – Art. 6 Abs. 1 Bst. f DSGVO.

Nach dem DSG bearbeiten wir Ihre Daten nach den Grundsätzen von Art. 6 DSG (unter anderem Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung). Soweit eine Rechtfertigung nötig ist, stützen wir uns auf den unmittelbaren Zusammenhang mit der Abwicklung des Vertrags und auf unser überwiegendes Interesse (Art. 31 DSG); eine Einwilligung holen wir dafür nicht ein.

Die Übermittlung der zufälligen Installationskennung und der IP-Adresse ist Voraussetzung für den Kauf und das Herunterladen der Inhalte – ohne sie können wir den Kauf nicht prüfen und das Produkt nicht ausgeben. Uns zu schreiben ist freiwillig.

10. Aufbewahrungsdauer

  • Hashwerte in der Anfragebegrenzung (Supabase) – Einträge, die älter als 2 Tage sind, werden zur Löschung vorgemerkt und bei der Bearbeitung weiterer Anfragen gestaffelt gelöscht; sie enthalten nur den Hashwert und einen Anfragezähler.
  • Serverprotokolle von Supabase (einschliesslich IP-Adresse) – für die Aufbewahrungsdauer der Protokolle im gebuchten Tarif, höchstens 7 Tage.
  • Protokolle von Cloudflare – für die Dauer gemäss den Bedingungen von Cloudflare, soweit für die Auslieferung der Datei und den Schutz des Dienstes nötig.
  • Installationskennung und Kaufhistorie (RevenueCat) – so lange, wie wir die Inhalte gekaufter Produkte zum Herunterladen und Wiederherstellen bereitstellen (Ziff. 12 der Nutzungsbedingungen), danach bis zu ihrer Löschung durch uns; früher auf Ihren Wunsch (Ziff. 12), wobei der Kauf nach der Löschung beim Herunterladen von Inhalten nicht mehr bestätigt werden kann.
  • Korrespondenz – so lange, wie es für die Erledigung des Anliegens nötig ist, danach bis zum Ablauf der Verjährungsfrist allfälliger Ansprüche.

11. Kein Profiling, keine Werbung

Die App erstellt keine Profile der Nutzerinnen und Nutzer, zeigt keine Werbung und gibt keine Daten über Ihr Verhalten zu Marketingzwecken an Dritte weiter. Wir treffen keine automatisierten Einzelentscheidungen, die mit einer Rechtsfolge für Sie verbunden sind oder Sie erheblich beeinträchtigen (Art. 21 DSG; Art. 22 DSGVO).

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 25 DSG; Art. 15 DSGVO), auf Berichtigung und Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG; Art. 20 DSGVO) sowie auf Widerspruch gegen Bearbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO; Art. 30 Abs. 2 Bst. b DSG). Die Auskunft ist kostenlos und wird in der Regel innert 30 Tagen erteilt. Wenden Sie sich dafür an kontakt@codedriven.pl.

Da die App keine Benutzerkonten hat, können wir die zufällige Installationskennung selbst keiner bestimmten Person zuordnen (Art. 11 DSGVO). Wenn Sie Ihre Rechte in Bezug auf Kaufdaten ausüben möchten, geben Sie bitte in Ihrer Nachricht die Bestellnummer aus dem Kaufbeleg des Stores an – damit lässt sich die zugehörige Kennung finden. Die Hashwerte aus der Anfragebegrenzung ordnen wir keiner Person zu – sie werden nach 2 Tagen gelöscht (Ziff. 10).

13. Beschwerde und Anzeige

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie:

  • beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch, eine Anzeige einreichen (Art. 49 DSG),
  • bei der für uns zuständigen Aufsichtsbehörde nach der DSGVO Beschwerde einlegen – dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stanisława Moniuszki 1A, 00-014 Warschau, Polen, https://uodo.gov.pl (Art. 77 DSGVO),
  • Ihre Ansprüche vor einem Zivilgericht geltend machen (Art. 32 DSG).

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, insbesondere wenn sich der Umfang der bearbeiteten Daten, die Dienstleister oder die Rechtsvorschriften ändern. Die aktuelle Fassung ist immer in den Einstellungen der App abrufbar. Über Änderungen informieren wir auf dieselbe Weise wie über Änderungen der Nutzungsbedingungen (Ziff. 10 der Nutzungsbedingungen): durch die Aktualisierung des Textes in den Einstellungen der App, einen Hinweis in der App beim nächsten Start und die Veröffentlichung der neuen Fassung unter https://codedriven.pl/realizacje/dietabis/ch/polityka-prywatnosci/.