← Zurück zur Startseite

Datenschutzerklärung

Stand: August 2026 · gilt für die App «ProductOrigin – LabelCheck» (iOS und Android) und diese Website

Das Wichtigste in Kürze

• Die App funktioniert ohne Konto und ohne Registrierung. Dein Scan-Guthaben wird auf unserem Server geführt – verknüpft allein mit zwei zufälligen, pseudonymen Kennungen ohne Namen und ohne E-Mail-Adresse: einer Nutzerkennung für Guthaben und Käufe und einer Gerätekennung für Nutzungslimits und laufende Scans.
• Die App enthält keine Werbebanner und keine Werbe- oder Analyse-Tracker; Partnerlinks in Reports sind als Werbung gekennzeichnet (Ziffer 3). Zur Fehlerbehebung nutzt sie den Absturzbericht-Dienst Sentry (nur technische Absturzdaten, siehe Ziffer 2.6).
• Scan-Verlauf, Favoriten und Profileinstellungen (etwa Allergene) werden ausschliesslich lokal auf deinem Gerät gespeichert.
• Zur Erstellung eines Reports werden die Scan-Inhalte an unseren Server und von dort an KI- und Rechercheanbieter übertragen – ohne Angaben zu deiner Person. Fotos werden auf unseren Servern nicht gespeichert.

1. Verantwortliche Stelle

CultureClub Kulturagentur UG (haftungsbeschränkt)
Muttenzer Strasse 24
D-79639 Grenzach-Wyhlen, Deutschland
E-Mail: mail@cultureclub.dev

2. Daten in der App

2.1 Verarbeitung beim Scan

Wenn du einen Scan startest, werden die dafür nötigen Inhalte – das aufgenommene oder gewählte Bild, der eingegebene Text bzw. die Barcode-Nummer sowie die gewählte Report-Sprache – über eine verschlüsselte Verbindung an unseren Server (api.productorigin.ch) übertragen und dort zur Erstellung des Reports verarbeitet. Dabei kommen zum Einsatz:

• KI-gestützte Auswertung und Recherche durch unseren KI-Partner (derzeit OpenAI, USA), einschliesslich Live-Web-Suche;
• Abfragen öffentlicher Produktdatenbanken (derzeit Open Food Facts, Open Beauty Facts und Open Products Facts des Vereins Open Food Facts, Frankreich; übermittelt wird dabei der Barcode) sowie Recherche in weiteren öffentlichen Quellen über die Live-Web-Suche des KI-Partners.

Übermittelt wird nur, was für den Report nötig ist. Fotos dienen ausschliesslich der Analyse und werden auf unseren Servern nicht gespeichert. Name, E-Mail-Adresse oder andere Angaben zu deiner Person werden weder erhoben noch mitgesendet; aus den Scan-Inhalten entsteht für uns kein Personenbezug. Bitte achte darauf, beim Fotografieren keine unbeabsichtigten persönlichen Inhalte (z. B. Dokumente oder Personen) aufzunehmen.

2.2 Lokale Speicherung

Fertige Reports, dein Scan-Verlauf, Favoriten sowie Profileinstellungen (Allergene, Ernährungsweise) bleiben auf deinem Gerät. Beim Löschen der App werden diese lokalen Daten entfernt.

2.3 Daten auf unserem Server

Für den Betrieb der App verarbeitet unser Server (api.productorigin.ch) folgende Daten:

• Guthaben: Dein Scan-Guthaben wird serverseitig in einem Guthaben-Register geführt, verknüpft allein mit einer zufälligen, pseudonymen Nutzerkennung – ohne Name, E-Mail-Adresse oder Konto. Eine zweite zufällige Kennung, die Gerätekennung, dient Nutzungslimits und der Zuordnung laufender Scans.
• Kauf-Belege: Die technischen Kaufbestätigungen von Apple bzw. Google speichern wir zur Gutschrift und Nachvollziehbarkeit des Guthabens.
• Sitzungsdaten: Technische Sitzungen sichern die Verbindung zwischen App und Server ab (Zugangs-Token: 1 Stunde gültig). Den Sitzungsdatensatz löschen wir spätestens 90 Tage nach der letzten Nutzung automatisch.
• Report-Cache: Fertige Reports speichern wir produktbezogen und dauerhaft, damit gleiche Produkte schneller und ressourcenschonender beantwortet werden können. Der Cache enthält Produktinformationen, keine Angaben zu deiner Person.
• Technische Logs und Metriken: Zugriffs-Logs (Methode, Pfad, Status – ohne die Inhalte deiner Anfragen) sowie technische Kennzahlen, teils mit den pseudonymen Kennungen, dienen Betrieb, Sicherheit und Fehlerbehebung. Zur Missbrauchs-Vermeidung speichern wir zudem die IP-Adresse deiner Anfrage für bis zu 24 Stunden.
• Scan-Zwischenspeicher: Ergebnisse eines Scans werden zur technischen Abwicklung bis zu 24 Stunden mit der Gerätekennung zwischengespeichert und danach automatisch gelöscht; dauerhaft bleibt nur der produktbezogene Report-Cache ohne Gerätebezug.
• Hosting: Unser Server wird von Infomaniak Network SA (Genf, Schweiz) betrieben; Infomaniak verarbeitet dabei technische Verbindungsdaten als Auftragsverarbeiter.

2.4 Käufe

Credits kaufst du über den Apple App Store oder Google Play. Die Zahlungsabwicklung erfolgt vollständig durch Apple bzw. Google nach deren Datenschutzbestimmungen; wir erhalten keine Zahlungsdaten, sondern lediglich die technische Kaufbestätigung zur Gutschrift des Guthabens (siehe Ziffer 2.3).

2.5 Berechtigungen

• Kamera: nur für den Scan, Zugriff erst nach deiner Freigabe.
• Fotos/Galerie: nur zum Auswählen eines Bildes für die Analyse.

2.6 Absturzberichte (Sentry)

Um Abstürze zu erkennen und zu beheben, nutzt die App den Dienst Sentry (Functional Software, Inc., USA; Verarbeitung in der EU-Region mit Rechenzentrum in Deutschland). Bei einem Absturz werden technische Daten übermittelt – etwa Gerätemodell, Betriebssystem- und App-Version sowie das Fehlerprotokoll. Fotos, Scan-Inhalte oder Angaben zu deiner Person sind darin nicht enthalten; Sentry dient weder dem Tracking noch der Werbung.

3. Partnerlinks (Affiliate)

Reports können gekennzeichnete Partnerlinks zu Online-Shops enthalten. Erst wenn du einen solchen Link antippst, öffnet sich die Shop-Seite in einer In-App-Browser-Ansicht des Systems (Safari- bzw. Chrome-Ansicht); ab dann gelten die Datenschutzbestimmungen des jeweiligen Shops. Über Partnerlinks kann eine Provision anfallen – auf Inhalt und Reihenfolge der Reports hat das keinen Einfluss.

4. Daten auf dieser Website

Diese Website setzt keine Cookies, verwendet keine Analyse-Tools und bindet keine Inhalte von Drittservern ein (auch keine externen Schriftarten). Beim Aufruf verarbeitet unser Hosting-Anbieter Infomaniak Network SA (Genf, Schweiz) technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs, soweit dies für Betrieb und Sicherheit erforderlich ist.

5. Rechtsgrundlagen und Aufbewahrung

Wir verarbeiten Daten nach der DSGVO und – für Nutzerinnen und Nutzer in der Schweiz – dem schweizerischen Datenschutzgesetz (DSG): zur Vertragserfüllung (Erstellung des Reports, Führung des Guthabens, Gutschrift von Käufen; Art. 6 Abs. 1 lit. b DSGVO) und aus berechtigtem Interesse (sicherer, stabiler Betrieb einschliesslich Absturzberichten und Missbrauchs-Vermeidung; Art. 6 Abs. 1 lit. f DSGVO). Bild, Text und Barcode eines Scans verarbeiten wir nur für die Dauer der Report-Erstellung; Fotos speichern wir nicht. Darüber hinaus bewahren wir auf: das serverseitige Guthaben samt Kauf-Belegen (solange dein Guthaben besteht bzw. gesetzliche Pflichten es verlangen), den produktbezogenen Report-Cache (ohne Personenbezug, dauerhaft) sowie technische Logs (bis zur regelmässigen Rotation der Protokolldateien). Für die Verarbeitung bei Dienstleistern gelten deren Aufbewahrungsfristen. Soweit Daten dabei in die USA gelangen (KI-Partner; bei Absturzberichten allenfalls im Support-Fall des Anbieters), stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen und dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wir führen keine Nutzerkonten; serverseitig liegen nur Daten vor, die mit deinen beiden pseudonymen Kennungen verknüpft sind (Guthaben, Kauf-Belege, Sitzungen, Protokolle). Auf Anfrage löschen wir diese Daten. Zuständige Aufsichtsbehörde für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden. Ausgenommen sind die technischen Kaufbestätigungen von Apple bzw. Google: Sie bewahren wir zur Missbrauchs-Vermeidung (Schutz vor mehrfacher Gutschrift) und wegen gesetzlicher, insbesondere steuerlicher Aufbewahrungspflichten weiter auf (Art. 17 Abs. 3 lit. b DSGVO). Wende dich für die Löschung an mail@cultureclub.dev. Lokale Daten löschst du am schnellsten direkt durch Entfernen der App.

7. Änderungen

Ändert sich der Funktionsumfang der App (etwa neue Dienstleister oder neue Funktionen), passen wir diese Erklärung an und weisen in der App bzw. in den Store-Angaben darauf hin.