clevia.

Datenschutz

Gültig ab dem Zeitpunkt der Veröffentlichung · nach DSGVO und Schweizer DSG

Kurz gesagt: clevia ist darauf ausgelegt, so wenig Daten wie möglich zu verarbeiten. Zur Bewertung geht die Zutatenliste an unseren Server, dort wird gerechnet und nichts über dich gespeichert. Wir zeigen keine Werbung und verkaufen keine Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Fabian Gempel (clevia), Autschachenpark 4, 8752 Näfels, Schweiz. E-Mail: clevia@sooth-light.com

2. Welche Daten wir verarbeiten

Bei der Bewertung: Die App schickt die Zutatenliste – und, falls du eines angelegt hast, dein Profil (zum Beispiel Schwangerschaft) – an unseren Server. Dort wird das Urteil berechnet; gespeichert wird davon nichts. Einzige Ausnahme: Steht ein Stoff noch in keiner unserer Datenbanken, meldet die App seinen Namen und den Produktnamen — ohne Bezug zu dir, deinem Konto oder deinem Gerät —, damit wir ihn prüfen können. Ohne Internetverbindung rechnet die App auf deinem Gerät.

Auf deinem Gerät: Scan-Verlauf, Journal, Routine und Einstellungen werden lokal gespeichert und nicht an uns übertragen.

Beim Foto-Scan: Damit auch gekrümmte, glänzende oder kleingedruckte Zutatenlisten gelesen werden, schickt clevia das Foto an unseren Bilderkennungs-Dienst. Dort wird es allein für diese eine Antwort verarbeitet und weder gespeichert noch zum Training verwendet. Ohne Internetverbindung übernimmt die Texterkennung auf dem Gerät, sofern du sie vorbereitet hast. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Beim Barcode-Scan: Die Nummer geht an unseren Server. Er fragt damit unseren Produktkatalog, offene Produktdatenbanken (Open Food Facts, Open Beauty Facts) und die Produktsuche von dm; kennt keine davon die Zutatenliste, auch Ecco Verde und ecoinform (und, falls eingerichtet, die Websuche von Brave). Dabei geht nur die Nummer hinaus — von unserem Server aus, ohne Bezug zu dir. Antwortet unser Server nicht schnell genug, fragt die App Open Food Facts auch direkt. Ohne Kontobezug.

Beim KI-Coach: Deine Frage geht an unseren Server und von dort an den KI-Dienst, der die Antwort formuliert. Fragst du zu einem gescannten Produkt, geht dieses Produkt mit (Name, Urteil und die Stoffe, die es kippen) — nichts über dich. Nur wenn du im Gedächtnis-Dialog ausdrücklich zugestimmt hast, gehen zusätzlich mit: dein getaggtes Befinden der letzten 14 Tage, erkannte Zusammenhänge zwischen Beschwerden und Produkten, deine letzten fünf Scans samt Bewertung, deine Zielgruppen-Auswahl, die Stoffe und Stoffgruppen, die du bewusst meidest, deine Stufe samt Anzahl der Scans und umgesetzten Verbesserungen, die Kategorien mit deinem besten und schlechtesten Schnitt sowie ein Laborbericht, falls einer zum Produkt vorliegt. Dazu die letzten sechs Nachrichten des laufenden Gesprächs, damit Rückfragen Sinn ergeben. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO; wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit im Profil unter „Gedächtnis des Coaches“ widerrufen — der Coach antwortet danach weiter, nur ohne dein Befinden. Ohne Einwilligung verlässt nur deine Frage das Gerät — nichts sonst, auch nicht deine Stufe oder deine Meide-Liste. Deinen Namen senden wir in keinem Fall mit; er bleibt auf dem Gerät.

Wenn du ein Produktfoto beisteuerst: Fehlt zu einem Barcode ein Bild, kannst du eines beisteuern. Das Foto wird auf 800 Pixel verkleinert, freigestellt und in einen nicht öffentlichen Eingangsspeicher gelegt, bis ein Mensch es prüft. Erst mit der Freigabe wird daraus ein Katalogbild, das alle sehen. Wird es abgelehnt, löschen wir es sofort. Ungeprüfte Einsendungen löschen wir spätestens nach 90 Tagen automatisch. Wir verknüpfen das Foto mit keinem Konto. Rechtsgrundlage: berechtigtes Interesse an einem vollständigen Produktkatalog (Art. 6 Abs. 1 lit. f DSGVO). Fotografiere bitte nur das Produkt — nicht dich, andere Personen oder Dokumente.

Wenn du ein unbekanntes Produkt fotografierst: Kennt clevia einen Barcode noch nicht und du fotografierst danach seine Zutatenliste, geht die gelesene Liste mit dem Barcode, dem erkannten Produktnamen und der Warengruppe an unseren Server — nicht das Foto und ohne Bezug zu dir, deinem Konto oder deinem Gerät. Ohne Konto landet sie in einem nicht öffentlichen Eingang, bis ein Mensch sie prüft; erst mit der Freigabe steht sie im Produktkatalog, und jeder, der diesen Barcode scannt, bekommt ihr Urteil. Mit Konto ergänzt sie sofort den gemeinsamen Speicher, den die App nur fragt, wenn unser Katalog das Produkt nicht kennt. Rechtsgrundlage: berechtigtes Interesse an einem vollständigen Produktkatalog (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns etwas schickst: Rückmeldungen („Etwas stört mich"), gemeldete Stoffe, Vorschläge zu einer Einstufung und eingereichte Laborberichte gehen an unseren Server und werden in unserer Datenbank gespeichert, auf die nur wir zugreifen. Zu einer Rückmeldung gehören dein Text und technische Angaben, die beim Nachvollziehen helfen (Bildschirm, Gerätetyp, Fenstergröße) — kein Name, keine E-Mail-Adresse, kein Verlauf. Wer sich unter /testen als Tester anmeldet, gibt uns seine E-Mail-Adresse und freiwillig einen Vornamen; wir nutzen sie nur für die Einladung zum Test. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO), bei der Tester-Anmeldung deine Einwilligung (lit. a). Eine Nachricht an clevia@sooth-light.com genügt, und wir löschen es.

Wenn du clevia bewertest: Deine Bewertung (Sterne, Text, Thema) und dein Name gehen an unseren Server. Auf clevia.sooth-light.com erscheint sie nur mit deinem Vornamen und dem ersten Buchstaben des Nachnamens, dazu Monat und Jahr — erst nach deiner ausdrücklichen Einwilligung im Formular und nach einer Prüfung auf Missbrauch. Damit jedes Gerät nur eine Bewertung abgibt und du deine später ändern kannst, speichern wir eine Prüfsumme deines Geräts; dazu, nach wie vielen eigenen Prüfungen du bewertet hast und ob clevia installiert ist. Diese Angaben werden nie veröffentlicht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: Eine Nachricht an clevia@sooth-light.com genügt, und wir nehmen die Bewertung von der Seite und löschen sie.

Bei Kauf eines Abos: Zur Zahlungsabwicklung werden die notwendigen Daten (z.B. E-Mail-Adresse, Zahlungsstatus) verarbeitet. Die Kreditkartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet — wir speichern keine Kartendaten.

Reichweitenmessung (nur mit deiner Einwilligung): Um zu verstehen, welche Teile der App genutzt werden, setzen wir PostHog und Mixpanel ein, beide auf europäischen Servern. Dabei werden eine zufällige Kennung auf deinem Gerät gespeichert, Seitenaufrufe und Bedienschritte erfasst und Sitzungsaufzeichnungen erstellt; Eingabefelder sind darin maskiert. Das geschieht erst, wenn du beim ersten Start zugestimmt hast — lehnst du ab, werden diese Dienste gar nicht erst geladen. Deine Zustimmung kannst du in der App jederzeit ändern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Fehlerdiagnose: Stürzt etwas ab, wird die technische Fehlermeldung samt Gerätetyp und Programmversion an unseren Diagnose-Dienst gemeldet, damit wir den Fehler beheben können. Es findet dabei keine Profilbildung und keine Sitzungsaufzeichnung statt. Beim Scannen meldet die App außerdem je Kamera-Sitzung einen kurzen technischen Bericht an unseren Server: Gerätetyp und Systemversion, Kamera-Einstellungen, wie viele Bilder geprüft wurden, die gelesenen Barcode-Nummern und ob das Produkt gefunden wurde. Er trägt keine Kennung über die Sitzung hinaus, keinen Namen und keine IP-Adresse — er zeigt uns, wo der Scanner auf echten Geräten scheitert. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG).

Schriften und externe Inhalte: Die Schriften liefern wir selbst — keine Verbindung zu Google Fonts. Vor deiner Einwilligung lädt die Website überhaupt keinen fremden Dienst.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung eines Vertrags (lit. b — Scan, Bewertung, Coach-Antwort, Abo), aufgrund berechtigter Interessen an einem sicheren und funktionierenden Angebot (lit. f — Missbrauchsschutz, Fehlerdiagnose) oder auf Basis deiner Einwilligung (lit. a — Reichweitenmessung, Marketing-Cookie). Für Gesundheitsdaten im Gedächtnis des Coaches gilt ausschließlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Empfänger deiner Daten

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister weiter, die für uns arbeiten und an unsere Weisungen gebunden sind. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Einzelne dieser Dienstleister gehören zu US-Unternehmen. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Die einzelnen Auftragsverarbeiter nennen wir dir auf Anfrage mit Firma, Sitz und Zweck: clevia@sooth-light.com.

5. Speicherdauer

Lokale Daten (Scan-Historie, Journal, Routine, Einstellungen) bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst — wir haben darauf keinen Zugriff. Rückmeldungen, Meldungen, Vorschläge und Tester-Anmeldungen bewahren wir auf, solange wir sie für clevia brauchen, und löschen sie auf deinen Wunsch sofort. Bewertungen bleiben gespeichert, solange sie veröffentlicht sind oder bis du deine Einwilligung widerrufst. Konto- und Abrechnungsdaten werden gespeichert, solange dein Konto besteht; Rechnungsbelege danach zehn Jahre, weil Handels- und Steuerrecht es verlangen. Fotos vom Foto-Scan werden für die eine Antwort verarbeitet und nicht gespeichert. Beigesteuerte Produktfotos verfallen spätestens nach 90 Tagen, wenn sie bis dahin niemand freigegeben hat. Deine Frage an den Coach und der mitgesendete Zusammenhang werden für die Antwort verarbeitet und nicht zum Training verwendet.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst eine erteilte Einwilligung jederzeit widerrufen. Wende dich dazu an clevia@sooth-light.com. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Dein Konto samt zugehöriger Daten löschst du in der App oder auf dieselbe Zuschrift hin.

Stand: 6. Oktober 2026. Diese Erklärung beschreibt die tatsächlich eingesetzten Dienste. Ändern sie sich, ändern wir auch diesen Text.

Impressum Nutzungsbedingungen