Datenschutz.
Was wir wissen — und was nicht.

MUNDUM ist eine Web-App zum Planen von Menüs, zum Einkaufen und für den Vorrat. Diese Erklärung sagt dir, welche Personendaten wir dabei bearbeiten, wozu, wer uns dabei hilft und welche Rechte du hast. Wir bearbeiten so wenig wie möglich: Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keinen Verkauf von Daten.

Verantwortlich für die Datenbearbeitung ist die Betreiberin von MUNDUM:

FABO communication AG
Quaderstrasse 11
7000 Chur
Schweiz
support@mundum.app

Fragen zum Datenschutz beantworten wir per E-Mail an support@mundum.app.

Wir bearbeiten nur Daten, die du selbst eingibst oder die für den Betrieb nötig sind:

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitpunkt der Registrierung sowie Zeitpunkt und Version deiner Zustimmung zu AGB und Datenschutzerklärung.
• Profil: Name und — nur wenn du sie einträgst — Körperdaten wie Grösse, Gewicht oder Alter sowie Ernährungsziele. Diese Angaben sind freiwillig; die App funktioniert auch ohne.
• Haushalt und Verbindungen: E-Mail-Adressen von Personen, die du in deinen Haushalt oder als Freundin oder Freund einlädst, und wer mit wem verbunden ist.
• Inhalte: deine Rezepte (Text, Zutaten, optional ein Rezeptbild), Einkaufslisten, Kalender und Menüplan, Vorrat, Kaufhistorie und von dir erfasste Preise.
• KI-Nutzung: die Anzahl deiner Chat-Anfragen und Scans — je nach Zugang pro Woche oder als Startguthaben (Kontingent). Was du gefragt hast, zählen wir nicht dauerhaft mit.
• Technische Daten: das Anmelde-Cookie deiner Sitzung sowie kurzfristige Server-Protokolle des Hostings (IP-Adresse, Zeitpunkt, aufgerufene Adresse) für Sicherheit und Fehlersuche.

Wir bearbeiten deine Daten, um MUNDUM für dich zu betreiben: Konto, Planung, Einkaufsliste, Vorrat, Teilen im Haushalt und mit Freunden. Ohne diese Daten geht das nicht.

Massgebend ist das Schweizer Datenschutzgesetz (DSG). Wir halten uns an dessen Grundsätze: Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit (Art. 6 DSG). Körperdaten und Ernährungsziele können besonders schützenswerte Daten sein (Art. 5 lit. c DSG); du entscheidest selbst, ob du sie einträgst.

Für Nutzerinnen und Nutzer in der EU gilt zusätzlich die DSGVO. Rechtsgrundlagen sind dort: die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Funktionen; deine Einwilligung (Art. 6 Abs. 1 lit. a, für Körperdaten Art. 9 Abs. 2 lit. a DSGVO) für freiwillige Angaben und für die KI-Auswertung von Fotos; unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, stabilen Betrieb und am Schutz vor Missbrauch der Kontingente.

Einige Funktionen nutzen ein KI-Modell von Anthropic: der Chat («Plane mir nächste Woche»), das Erfassen des Vorrats per Foto, das Auslesen von Kassenzetteln, das Erkennen von Rezepten aus Fotos und das Vorsprechen von Rezepten. Nur wenn du eine dieser Funktionen auslöst, senden wir die dafür nötigen Inhalte — deinen Text, dein Foto oder den vorgesprochenen Text — zur Auswertung an die Programmierschnittstelle (API) von Anthropic und erhalten das Ergebnis zurück.

Anthropic verwendet die über die API übermittelten Inhalte nach eigenen Angaben nicht, um seine Modelle zu trainieren, und speichert sie nicht dauerhaft. MUNDUM selbst speichert Fotos nicht — ausser du lädst ein Foto bewusst als Rezeptbild hoch; dann liegt es bei deinem Rezept in unserem Datei-Speicher, bis du es oder das Rezept löschst.

Bitte fotografiere keine Personen und keine Dokumente, die nichts mit Vorrat, Einkauf oder Rezepten zu tun haben. KI-Ergebnisse sind Vorschläge und können Fehler enthalten (siehe AGB).

Für den Betrieb setzen wir auf wenige Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten (Auftragsbearbeitung):

• Supabase (Supabase Inc., USA) — Datenbank, Anmeldung (Auth) und Datei-Speicher für Rezeptbilder. Serverstandort: Schweiz (Zürich, AWS eu-central-2).
• Vercel (Vercel Inc., USA) — Hosting und Auslieferung der App; dabei fallen kurzfristige Server-Protokolle an.
• Anthropic (Anthropic PBC, USA) — KI-Auswertung von Chat-Anfragen, Fotos und vorgesprochenen Texten, wie in Abschnitt 4 beschrieben.
• Open Food Facts (Open Food Facts, Frankreich) — Produktabfrage per Barcode. Übermittelt wird nur der Barcode, keine Angaben zu dir.
• Stripe (Stripe Payments Europe Ltd., Irland) — Zahlungsabwicklung des Pro-Abos. Karten- und Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir speichern nur deine Stripe-Kunden- und Abo-Kennung sowie die Laufzeit des Abos.

Soweit Daten in die USA gelangen, stützen wir uns auf die Standarddatenschutzklauseln der EU-Kommission mit den Anpassungen für die Schweiz beziehungsweise auf eine Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework. Alle Verbindungen sind verschlüsselt (TLS); in der Datenbank schützen Zugriffsregeln auf Zeilenebene deine Daten vor dem Zugriff anderer Nutzerinnen und Nutzer.

Wir behalten deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden alle deine Daten — Konto, Profil, Rezepte, Listen, Kalender, Vorrat, Kaufhistorie, Preise, Verbindungen und Rezeptbilder — endgültig entfernt. In Sicherungskopien (Backups) können sie bis zu 30 Tage nachwirken; danach sind sie auch dort weg.

Server-Protokolle des Hostings werden nur kurzfristig aufbewahrt. Die KI-Zähler werden je Kalenderwoche geführt; je nach Zugang zählt die laufende Woche oder — beim Startguthaben — die Summe ab der ersten vollen Kalenderwoche nach der Testphase.

Du hast das Recht auf:

• Auskunft, welche Daten wir über dich bearbeiten;
• Berichtigung unrichtiger Daten — Profil und Inhalte kannst du direkt in der App ändern;
• Löschung — in der App unter Profil → App → Konto löschen, jederzeit und ohne Begründung;
• Datenübertragbarkeit — eine Kopie deiner Daten in einem gängigen Format erhältst du auf Anfrage per E-Mail;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (z. B. indem du KI-Fotofunktionen nicht mehr nutzt oder Körperdaten löschst) sowie Einschränkung und Widerspruch nach DSGVO.

Schreib uns dazu an support@mundum.app. Wir antworten in der Regel innert 30 Tagen. Zudem kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; in der EU bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzes.

MUNDUM setzt nur Cookies, die für die Anmeldung technisch nötig sind (Sitzung von Supabase Auth). Sie enthalten keine Werbe- oder Analyse-Kennungen und brauchen keine Einwilligung. Es gibt keine Cookies von Dritten.

Im lokalen Speicher deines Browsers (localStorage) merkt sich die App Einstellungen — etwa das Erscheinungsbild (Hell, Dunkel, System), die Sortierung der Einkaufsliste und den Stand des Einrichtungsassistenten. Als installierbare Web-App legt sie zudem einen Cache an, damit sie schneller startet. Beides bleibt auf deinem Gerät und lässt sich über die Browser-Einstellungen löschen.

Du kannst freiwillig deinen eigenen KI-Assistenten (z. B. ChatGPT oder Claude) mit MUNDUM verbinden (Remote-MCP, siehe Anleitung). Dabei erhält der Assistent Zugriff auf deine Daten in MUNDUM — aber erst, nachdem du der Verbindung ausdrücklich zugestimmt hast (Einwilligung auf der Erlauben-Seite), und nur unter deinem eigenen Konto (Zugriffsrechte auf Zeilenebene wie überall in der App).

Der Anbieter deines Assistenten (z. B. OpenAI oder Anthropic) erhält die abgerufenen Daten dabei unter deinem eigenen Vertrag mit diesem Anbieter — nicht unter unserem. Was er damit macht, regeln dessen eigene Bedingungen; das liegt ausserhalb unseres Einflusses.

MUNDUM führt dazu ein Protokoll der Aufrufe (welches Werkzeug, wann — nicht, was dabei inhaltlich übertragen wurde) und bewahrt es 12 Monate auf. Die Verbindung kannst du jederzeit widerrufen: beim Anbieter deines Assistenten oder in MUNDUM unter Profil → App → Verbundene Assistenten.

Wir passen diese Erklärung an, wenn sich MUNDUM oder die Rechtslage ändert. Die aktuelle Fassung mit Stand und Versionsnummer findest du immer unter dieser Adresse. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.