So geht Wijnfeld mit deinen Daten um

Welche Daten speichert Wijnfeld?

Wijnfeld speichert nur, was für deinen digitalen Weinkeller nötig ist:

• Kontodaten: dein Name, deine E-Mail-Adresse, deine Sprache und eine verschlüsselte (gehashte) Version deines Passworts. Dein Passwort selbst kann niemand lesen, auch nicht der Administrator. Aktivierst du die Zwei-Faktor-Authentifizierung, speichern wir deren Geheimnis verschlüsselt.
• Deine Sammlung: Weine, Jahrgänge, einzelne Flaschen, Kaufpreise, Händler, geschätzte Werte, Trinkreife, Lagerplätze, Reservierungen und die Historie der Bestandsänderungen.
• Verkostungsnotizen und Geschmacksvorlieben: Bewertungen, Gerichte, Anlässe, freie Notizen und Merkmale wie Körper, Säure, Tannin, Holz und Süße sowie deine angegebenen Vorlieben.
• Wunschliste: Weine, die du noch kaufen möchtest, mit Richtpreis, Menge und Priorität.
• Etikettenfotos: Fotos, die du zur Erkennung hochlädst. Du kannst einen Scan jederzeit löschen; das Foto wird dann auch aus dem Speicher entfernt.
• Gespräche mit dem Sommelier: deine Fragen und die Antworten, damit ein Gespräch den Kontext behält, sowie ein Zähler der Fragen pro Monat.
• WhatsApp-Nachrichten: nur Nachrichten von einer selbst verknüpften Telefonnummer, einschließlich der Nummer und der gesendeten Antworten.
• Abodaten: dein Plan und der Status deines Abos. Zahlungsdaten wie Kartennummern speichert Wijnfeld nicht; sie liegen ausschließlich bei unserem Zahlungsdienstleister Stripe.

Wo liegen deine Daten?

Wijnfeld läuft bei DigitalOcean im Rechenzentrum Amsterdam. Die Datenbank ist eine verwaltete PostgreSQL-Datenbank mit verschlüsselten Verbindungen. Etikettenfotos liegen in einem geschützten, nicht öffentlichen Speicher und werden dir erst angezeigt, nachdem Wijnfeld geprüft hat, dass der Scan dir gehört. Der gesamte Verkehr zwischen deinem Browser und Wijnfeld läuft über eine gesicherte HTTPS-Verbindung.

Wer kann deine Daten sehen?

Nur du. Jeder Nutzer sieht ausschließlich die eigenen Weine, Flaschen, Lagerplätze, Verkostungsnotizen und Gespräche. Ein Wijnfeld-Administrator kann ausschließlich zur Hilfe bei einer Frage oder Störung vorübergehend in deinen Keller schauen; das wird immer protokolliert. Es gibt keine öffentlichen Profile, geteilten Keller oder öffentlichen Listen. Wijnfeld verkauft deine Daten nicht und gibt sie nicht zu Marketingzwecken an Dritte weiter.

Wie arbeitet der Sommelier mit deinen Daten?

Der Wijnfeld-Sommelier nutzt ein Sprachmodell eines externen KI-Anbieters, um deine Fragen zu verstehen und eine Antwort zu formulieren. Zur Beantwortung sendet Wijnfeld deine Frage und die dafür relevanten Kellerdaten an diesen Anbieter, etwa die zu deiner Suche passenden Weine oder dein berechnetes Geschmacksprofil.

• Die KI hat keinen direkten Zugriff auf die Datenbank. Sie kann nur einen festen Satz kontrollierter Funktionen nutzen, die ausschließlich deine Daten zurückgeben.
• Die KI kann eine Flasche nur ausbuchen, wenn du das eindeutig sagst. Jede Änderung wird in der Historie deines Kellers mit der Quelle „KI“ festgehalten.
• Wijnfeld sendet bei jeder Anfrage die Einstellung mit, dass der Anbieter die Daten nicht zur Wiederverwendung aufbewahren muss. Welche Aufbewahrungsfristen ein Anbieter darüber hinaus anwendet, steht in dessen Bedingungen.

Wie arbeitet WhatsApp mit deinen Daten?

Der WhatsApp-Sommelier arbeitet über die offizielle WhatsApp Cloud API von Meta. Nachrichten, die du an Wijnfeld sendest, und die Antworten laufen daher über die Systeme von Meta, wie jede andere WhatsApp-Nachricht. Du verknüpfst deine Nummer selbst, indem du einen einmaligen Code von deinem Telefon sendest; so ist sicher, dass die Nummer dir gehört. Wijnfeld verarbeitet ausschließlich Nachrichten verknüpfter Nummern. Nachrichten anderer Nummern werden ignoriert und erhalten nie Zugriff auf Kellerdaten. Jede eingehende Nachricht wird auf eine gültige Signatur von Meta geprüft, damit niemand Nachrichten fälschen kann.

Zahlungen

Wählst du ein bezahltes Abo, läuft die Zahlung über Stripe. Stripe verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wijnfeld erhält von Stripe nur, was zur Verwaltung deines Abos nötig ist, etwa den Status und eine Kundenreferenz.

Cookies und Statistiken

Wijnfeld verwendet funktionale Cookies, die nötig sind, um dich angemeldet zu halten und Formulare zu schützen. Auf der öffentlichen Website können wir, ausschließlich mit deiner Zustimmung, Statistik-Cookies über den Google Tag Manager einsetzen, um zu verstehen, wie die Website genutzt wird. In der Web-App selbst werden keine Statistik-Cookies gesetzt. Auf der Cookie-Seite siehst du, welche Cookies es gibt, und kannst deine Wahl ändern.

Wie lange bewahren wir deine Daten auf?

Deine Sammlung, Verkostungsnotizen und Gespräche bleiben gespeichert, solange dein Konto besteht, denn gerade diese Historie macht Wijnfeld persönlich. Möchtest du Daten löschen oder dein Konto auflösen lassen, kontaktiere uns über die Kontaktseite. Deinen Bestand kannst du außerdem jederzeit selbst als CSV-Datei exportieren.

Deine Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) hast du das Recht auf Auskunft, Berichtigung und Löschung deiner Daten sowie auf eine Kopie deiner Daten. Das meiste kannst du selbst in Wijnfeld einsehen, ändern, exportieren oder löschen. Für alles Weitere helfen wir dir über die Kontaktseite.

Sicherheit in Kürze

• Passwörter werden gehasht gespeichert und Anmeldeversuche sind begrenzt; Zwei-Faktor-Authentifizierung ist verfügbar.
• Alle Verbindungen laufen über HTTPS; Sitzungscookies sind gesichert.
• Daten sind strikt pro Nutzer getrennt.
• Die KI hat keinen freien Zugriff auf die Datenbank, nur kontrollierte Funktionen.
• WhatsApp-Nachrichten werden auf ihre Signatur geprüft und nur von verknüpften Nummern verarbeitet.
• Geheime Schlüssel stehen nie im Quellcode, nur in verschlüsselten Umgebungseinstellungen.