Datenschutzerklärung

Taste10 funktioniert, indem es deinen Geschmack lernt. Damit weiß die App einiges über dich, auch deine Allergien. Hier steht, was genau gespeichert wird, warum, wer es sonst noch sieht und wie du alles wieder loswirst.

Verantwortlich

Perelli GmbH, Dorfstrasse 5, 6318 Walchwil, Schweiz (Impressum). Für alles auf dieser Seite: privacy (at) taste10.com.

Für uns gilt das Schweizer Datenschutzgesetz (DSG), und zusätzlich die DSGVO, wo wir Taste10 Menschen in der EU oder im EWR anbieten.

Was Taste10 speichert

Dein Konto

Beim ersten Öffnen der App wird eine anonyme Nutzerkennung angelegt, damit deine Antworten gespeichert werden können. Zu deinem Konto wird sie, wenn du sie am Ende der Einrichtung mit einer Anmeldung verbindest: einer E-Mail-Adresse (wir schicken dir einen 6-stelligen Code, ein Passwort gibt es nicht), deiner Apple-ID oder deinem Google-Konto.

• E-Mail-Adresse: Wir speichern sie, um dich anzumelden und dich zu deinem Konto erreichen zu können.
• Mit Apple anmelden: Wir erhalten die E-Mail-Adresse, die Apple uns gibt (das kann eine private Weiterleitungsadresse sein, wenn du deine eigene verbirgst), und ein Token von Apple. Dieses Token bewahren wir nur auf, um Apple beim Löschen deines Kontos mitteilen zu können, dass Taste10 getrennt wird.
• Mit Google anmelden: Wir erhalten deine E-Mail-Adresse und die Bestätigung, dass Google dich angemeldet hat.

Zum Konto speichern wir außerdem deinen Benutzernamen, den Namen, mit dem du angesprochen werden möchtest, und ein Profilfoto, wenn du eines hinzufügst.

Für ein Konto brauchst du eine E-Mail-Adresse, eine Apple-ID oder ein Google-Konto. Alles andere, was du Taste10 erzählst, entscheidest du selbst, nur kann es ohne deine Geschmacksantworten wenig vorhersagen.

Was du zugestimmt hast, und wann

Welche Fassung der Nutzungsbedingungen du akzeptiert hast und wann; wann du der Speicherung deiner Ernährung und Allergien zugestimmt hast; und nur wenn du das Kästchen angekreuzt hast, wann du zugestimmt hast, E-Mails über Neues bei Taste10 zu erhalten. Diese Angaben bewahren wir auf, um zeigen zu können, was vereinbart wurde.

Was du über deinen Geschmack erzählst

Die Antworten aus der Einrichtung, jede Antwort aus der Schnellrunde, deine Bewertungen von Dingen, die du gegessen hast, und was Taste10 daraus ableitet: zu welchen Eigenschaften du neigst und wie stark. Aus diesem Profil entsteht jede Vorhersage.

Deine Ernährung und deine Allergien

Allergien und Unverträglichkeiten sind Gesundheitsdaten, und manche Ernährungsformen (halal, koscher) lassen auf eine Religion schließen. Das Gesetz schützt beides besonders, und wir auch: Wir fragen nur danach, weil eine Empfehlung, die sie übergeht, dir schaden könnte. Bevor wir sie speichern, holen wir deine ausdrückliche Zustimmung ein, und wir nutzen sie für nichts anderes: nie für Werbung, und für anonyme Statistiken nur, wenn du dem gesondert zustimmst. Damit jeder Scan daran geprüft werden kann, gehen sie mit jedem Scan an unseren KI-Anbieter (siehe unten).

Außerdem bewahren wir einen Verlauf der Änderungen daran auf: was hinzugefügt, geändert oder entfernt wurde, und wann. So können wir zeigen, was Taste10 wusste, als du etwas gescannt hast. Der Verlauf wird mit deinem Konto gelöscht.

Über dich, wenn du magst

Geschlecht, Geburtsjahr und das Land, in dem du lebst, sind freiwillig, können leer bleiben und lassen sich im Profil jederzeit wieder entfernen. Sie helfen Taste10, deinen Geschmack einzuordnen, und wir nutzen sie, ohne deinen Namen, für anonyme Statistiken darüber, wer Taste10 nutzt. An den KI-Anbieter gehen sie nicht. Die Sprache der App wird mit ihnen gespeichert.

Deine Scans

Deine Fotos, was die KI darin erkannt hat, der Score, ein gelesener Barcode, deine eigene Bewertung und ob du den Scan gespeichert hast.

Wenn du teilst

Wenn du einen Scan oder dein Geschmacksporträt teilst, erstellt die App das Bild und die Nachricht auf deinem Handy und übergibt sie der App, die du auswählst; über uns läuft das nicht. Wir halten fest, dass du geteilt hast, was (einen Scan oder dein Porträt mit Version und Sprache), mit welcher App und ob es gesendet wurde, soweit dein Handy uns das meldet, deine Taste Insights in dem Moment, das System deines Handys und wann, damit wir sehen, wie oft und wohin Taste10 geteilt wird. Was du dazu schreibst und wer es bekommt, speichern wir nie.

Deine Mitgliedschaft

Ob du eine Mitgliedschaft hast, welches Abo und bis wann. Du kaufst sie im App Store von Apple oder bei Google Play; dort wird bezahlt, und deine Karten- oder Bankdaten sehen wir nie.

Technische Angaben

Unsere Server protokollieren technische Angaben zu jeder Anfrage, einschließlich deiner IP-Adresse, zur Sicherheit und zur Fehlersuche; unser Hosting-Anbieter löscht diese Protokolle nach kurzer Zeit. Wenn du uns aus der App schreibst, enthält die E-Mail schon die App-Version, das Telefonmodell und System, die Sprache der App, die Uhrzeit, deine Kontonummer und dein Abo, damit wir ohne Rückfragen helfen können. Du siehst alles vor dem Senden und kannst jede Angabe löschen.

Für die Scan-Obergrenzen führen wir eine gesonderte Liste, wann jede Auswertung stattfand, und löschen jeden Eintrag nach 30 Tagen. Deine Scans betrifft das nicht: Sie bleiben mit ihrem Datum in deinem Verlauf, bis du sie entfernst.

Warum wir das dürfen

Wo die DSGVO gilt, sind das unsere Rechtsgrundlagen. Das Schweizer Recht knüpft nicht jede Verwendung auf dieselbe Weise an eine Rechtsgrundlage: Nach dem DSG halten wir uns an seine Grundsätze und stützen uns, wo es eine Rechtfertigung braucht, auf deine Einwilligung, ein überwiegendes Interesse oder das Gesetz.

Um die App bereitzustellen

Dein Konto, dein Profil, deine Scans und deine Mitgliedschaft: Ohne sie gibt es kein Produkt. (Erfüllung eines Vertrags.)

Deine ausdrückliche Einwilligung

Allergien, Unverträglichkeiten und Ernährung, auch die Übermittlung an unseren KI-Anbieter; und E-Mails über Neues. Du kannst eine Einwilligung jederzeit widerrufen: die Einträge entfernen oder uns schreiben, und jede E-Mail über Neues enthält einen Link zum Abbestellen. Was vor dem Widerruf geschah, bleibt rechtmäßig.

Deine Einwilligung

Die freiwilligen Angaben über dich, die du gibst, indem du sie ausfüllst, und jederzeit wieder leeren kannst.

Unser berechtigtes Interesse

Den Dienst sicher und funktionsfähig halten, Fehler finden, Missbrauch verhindern (etwa mit Obergrenzen für Scans pro Tag und pro 30 Tage), verstehen, wie sich Mitgliedschaften über die Zeit entwickeln (siehe RevenueCat unten), zählen, wie oft Taste10 geteilt wird, und anonyme Statistiken erstellen (aus deiner Ernährung oder deinen Allergien nur, wenn du dem gesondert zustimmst).

Rechtsansprüche geltend machen oder abwehren

Der Verlauf der Änderungen an deiner Ernährung und deinen Allergien, damit sich bei einem Streit zeigen lässt, was zu einem bestimmten Zeitpunkt galt. Er bleibt, wenn du einen Eintrag entfernst, und geht, wenn du dein Konto löschst.

Eine gesetzliche Pflicht

Unterlagen, die wir von Gesetzes wegen aufbewahren müssen, etwa für die Buchhaltung.

Wer es sonst noch sieht

Wir verkaufen keine persönlichen Daten. Statistiken, die zusammengefasst und anonym sind, zum Beispiel wie eine Gruppe von Menschen eine Art von Produkt bewertet, können wir nutzen und weitergeben, in einer Form, die dich nicht erkennbar macht; deine Ernährung und deine Allergien fließen nur ein, wenn du dem gesondert zustimmst. Diese Unternehmen verarbeiten Daten in unserem Auftrag, jedes für eine Aufgabe:

Supabase: Datenbank, Konten und Fotospeicher

Supabase Inc. speichert deine Daten in der Europäischen Union (Irland). Wer sie sehen darf, erzwingt die Datenbank selbst, nicht bloß die App: Niemand sonst sieht deine Daten, außer du teilst sie selbst.

OpenAI: die Auswertung eines Scans

Wenn du etwas scannst, gehen deine Fotos, dein Geschmacksprofil sowie deine Ernährung und Allergien an OpenAI, um das Ergebnis zu erstellen. Unser Vertrag besteht mit OpenAI Ireland Ltd.; verarbeitet werden die Daten von OpenAI in den USA, auf Grundlage von Standardvertragsklauseln. Dein Name, deine E-Mail-Adresse, dein Benutzername und die freiwilligen Angaben über dich werden nie übermittelt. Nach den Bedingungen unseres Geschäftskontos nutzt OpenAI die Daten nicht zum Trainieren seiner Modelle und bewahrt keine abrufbare Kopie für uns auf; es kann sie bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und löscht sie dann.

RevenueCat: Mitgliedschaften

RevenueCat in den USA verwaltet, wer eine Mitgliedschaft hat. Es erhält deine Kontonummer (ein zufälliger Code, nicht dein Name oder deine E-Mail) und von Apple oder Google den Verlauf deiner Käufe: Daten, Abo, Preis, Verlängerungen und Kündigungen sowie das Land des Stores, dazu die technischen Angaben, die jede Anfrage mitbringt, etwa die IP-Adresse. Nichts über deinen Geschmack, deine Ernährung oder deine Allergien geht jemals dorthin.

Sentry: Fehlerberichte

Wenn in der App oder auf unserem Server ein Fehler auftritt, geht ein Bericht an Functional Software Inc. (Sentry), gespeichert in der Europäischen Union (Deutschland): was schiefging, an welcher Stelle im Code, die App-Version, Handymodell und System und deine Kontonummer. Er enthält keinen Namen, keine E-Mail-Adresse, keine Fotos, keine Geschmacksdaten, keine Ernährung und keine Allergien, und es wird keine IP-Adresse gespeichert. Berichte werden nach höchstens 90 Tagen gelöscht. (Unser berechtigtes Interesse, Fehler zu finden und zu beheben.)

PostHog: wie die App genutzt wird

PostHog Inc. speichert in der Europäischen Union (Deutschland), welche Bildschirme und Schritte der App genutzt werden, zum Beispiel dass ein Scan abgeschlossen oder die Mitgliedschaft angezeigt wurde, unter deiner Kontonummer. So sehen wir, wo es hakt, und können zwei Versionen eines Bildschirms vergleichen. Dabei werden kein Name, keine E-Mail-Adresse, keine Fotos, keine Geschmacksdaten, keine Ernährung und keine Allergien übermittelt; IP-Adressen werden verworfen, und PostHog speichert keine eigene Kennung auf deinem Handy. Du kannst es jederzeit ausschalten: Profil, „Hilf, Taste10 zu verbessern“. (Unser berechtigtes Interesse, die App zu verbessern; das Ausschalten ist dein Widerspruchsrecht.)

Google (Workspace): E-Mail

Die E-Mails mit deinem Anmeldecode verschicken wir über unser Google-Konto, und wenn du uns schreibst, liegt deine Nachricht in unserem Postfach.

Apple und Google: App-Stores, Bezahlung, Anmeldung

Sie übernehmen den Download, die Bezahlung einer Mitgliedschaft und die Anmeldung mit Apple oder Google, wenn du sie nutzt. Was sie dabei erheben, regeln ihre eigenen Datenschutzerklärungen, nicht unsere.

Wo Daten in die USA gehen, sind sie durch die gesetzlich vorgesehenen Garantien geschützt: die Standardvertragsklauseln (mit den Anpassungen, die das Schweizer Recht verlangt) oder das Datenschutz-Rahmenabkommen, unter dem der Anbieter zertifiziert ist. Eine Kopie bekommst du auf Anfrage. Jeden weiteren Auftragsverarbeiter nennen wir hier, bevor er beginnt.

Der Score entsteht automatisch

Die Vorhersage von Taste10 erstellt eine Software, ohne dass ein Mensch darauf schaut. Sie ist ein Vorschlag zum Essen, rechtlich folgt daraus nichts, und du kannst sie jederzeit ignorieren. Ein Allergenhinweis ist nur eine Information: keine Sicherheitsfreigabe, und er kann unvollständig oder falsch sein.

Wie lange wir es aufbewahren

Dein Konto, dein Profil und deine Scans bleiben, bis du dein Konto löschst. Fotos bleiben kürzer als der Eintrag: Deine 50 neuesten Scans behalten ihre Bilder, ältere verlieren sie automatisch, und ein gespeicherter Scan behält sein Foto, bis du ihn entfernst.

Wenn du mit der Einrichtung von Taste10 beginnst, aber nie ein Konto erstellst, wird das Eingegebene automatisch gelöscht, sobald es 30 Tage lang nicht genutzt wurde.

„Aus dem Verlauf entfernen“ nimmt einen Scan aus deinem Verlauf und löscht seine Fotos sofort. Was Taste10 aus diesem Scan gelernt hat, bleibt in deinem Profil, und der Eintrag dahinter bleibt, bis du dein Konto löschst, denn aus ihm ist dein Profil entstanden.

Supportanfragen bewahren wir so lange auf, wie die Sache und ihre Nachbearbeitung es erfordern. Unterlagen, die wir von Gesetzes wegen aufbewahren müssen, so lange, wie das Gesetz es verlangt.

Dein Konto löschen

In der App: Profil, dann ganz unten Konto löschen. Oder schreib an privacy (at) taste10.com, von der Adresse deines Kontos. Das Löschen entfernt dein Konto und alles, was dazugehört: Profil, Antworten, Bewertungen, Scans, Fotos, Taste Insights. Hast du dich mit Apple angemeldet, teilen wir Apple außerdem mit, dass Taste10 getrennt wird. Es lässt sich nicht rückgängig machen. Sicherungskopien unserer Datenbank werden innerhalb von 7 Tagen überschrieben, und unser KI-Anbieter löscht, was er von den letzten Scans aufbewahrt hat, innerhalb von 30 Tagen.

Zwei Dinge enden nicht mit deinem Konto. Ein laufendes Abo läuft weiter, bis du es in deinen Einstellungen für den App Store oder Google Play kündigst; die App erinnert dich vor dem Löschen daran. Und RevenueCat behält den Verlauf deiner Käufe unter deiner Kontonummer, damit unsere Zahlen zu Mitgliedschaften stimmen. Nach dem Löschen können wir diese Nummer nicht mehr mit dir verbinden, Apple oder Google aber schon, deshalb behandeln wir den Verlauf als persönliche Daten: Wir bewahren ihn höchstens drei Jahre auf und löschen ihn früher, wenn du es möchtest.

Auch die Nutzungsdaten bei PostHog bleiben nach dem Löschen unter derselben Kontonummer bestehen, damit unsere Zahlen stimmen. PostHog löscht sie nach einem Jahr, und auf Wunsch löschen wir sie früher.

Deine Rechte

Du kannst erfragen, was wir über dich gespeichert haben, es berichtigen oder löschen lassen, seine Verwendung einschränken lassen, eine Kopie in einem übertragbaren Format verlangen, einer bestimmten Verwendung widersprechen oder eine Einwilligung widerrufen. Schreib an privacy (at) taste10.com; wir antworten innerhalb eines Monats.

Bist du mit unserer Antwort nicht zufrieden, kannst du dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnorts.

Kinder

Taste10 ist für Erwachsene: Du musst mindestens 18 Jahre alt sein. Wir erheben nicht wissentlich Daten von Jüngeren und löschen sie, wenn wir davon erfahren.

Sicherheit

Jede Verbindung zwischen der App und unseren Diensten ist verschlüsselt. Schlüssel, mit denen man an die Daten anderer käme, gibt es nur auf unserem Server, nie in der App. Jedes Konto ist in der Datenbank selbst abgeschottet, und diese Abschottung wird getestet, nicht bloß angenommen.

Änderungen

Wenn sich diese Erklärung ändert, passen wir das Datum unten an, und vor einer Änderung, die für dich wichtig ist, informieren wir dich in der App oder per E-Mail.

Stand: 23. Oktober 2026