Datenschutzerklärung

Stand: September 2026

Verantwortliche Stelle

Sinew GmbH
Leibernweg 14
4468 Kienberg
Schweiz
E-Mail: info@trennio.app

Was wir verarbeiten

Bilder (KI-Scan)

Wenn du ein Bild scannst, wird es einmalig an die Google Gemini API übermittelt, um den Abfalltyp zu bestimmen. Fällt die Gemini-API aus oder ist sie überlastet, wird das Bild ersatzweise an einen Fallback-Dienst (OpenRouter, USA) übermittelt (siehe "Drittanbieter"). Das Bild wird nicht gespeichert und nicht mit deiner Identität verknüpft.

Standortabfrage

Wenn du den GPS-Standort verwendest, werden deine Koordinaten einmalig an die Nominatim-API (OpenStreetMap) übermittelt, um deinen Ort zu bestimmen. Es werden keine Standortdaten gespeichert.

Abholkalender

Deine Postleitzahl wird ausschliesslich auf unseren eigenen Servern verarbeitet. Sie wird für die Abholtermine an keinen Dritten übermittelt.

Gemeinde anfragen

Wenn du über das Formular "Gemeinde anfragen" eine Anfrage sendest, werden folgende Angaben auf unseren Servern gespeichert: Gemeinde, Land sowie optional E-Mail-Adresse, Kontaktperson und Beschreibung. Dazu halten wir fest, über welches Formular die Anfrage kam, auf Wunsch deine Angabe, wie du auf Trennio aufmerksam geworden bist, und automatisch die Kampagnenangabe aus dem aufgerufenen Link oder den Namen der verweisenden Website (nur die Domain). Die Anfrage geht an unsere selbst betriebene Automatisierung (n8n, Server in Nürnberg, Deutschland). Sie benachrichtigt uns und schickt dir, falls du eine E-Mail-Adresse angegeben hast, eine Eingangsbestätigung, beides per E-Mail über Microsoft 365. Wir verwenden die Angaben ausschliesslich zur Bearbeitung deiner Anfrage und geben sie nicht an weitere Dritte weiter. Rechtsgrundlage: Berechtigtes Interesse (nDSG Art. 31).

Mängelmeldungen (Mängelmelder)

Bietet deine Gemeinde den Mängelmelder an und sendest du eine Meldung, speichern wir auf unseren Servern: die gewählte Kategorie, deine Beschreibung, optional ein Foto, optional die Adresse und die GPS-Koordinaten des gemeldeten Ortes sowie optional deine E-Mail-Adresse, falls du eine Rückmeldung wünschst. Diese Angaben sind für die Mitarbeitenden deiner Gemeinde einsehbar, damit sie den Mangel beheben können. Hat deine Gemeinde die Benachrichtigung eingeschaltet, schicken wir ihr die Meldung zusätzlich per E-Mail an ihre Kontaktadresse, ein allfälliges Foto als Anhang. Diese Kopie liegt dann im Postfach der Gemeinde und untersteht deren Aufbewahrung; unsere Löschfristen weiter unten erreichen sie nicht. Hast du eine E-Mail-Adresse angegeben, erhältst du eine Eingangsbestätigung. Beide E-Mails versenden wir über Microsoft 365. An weitere Dritte geben wir die Angaben nicht weiter. Die Angabe von E-Mail-Adresse, Foto und Standort ist freiwillig. Rechtsgrundlage: Berechtigtes Interesse (nDSG Art. 31).

Meldungen zu Sammelstellen

Meldest du eine volle, beschädigte oder geschlossene Sammelstelle, speichern wir: die betroffene Sammelstelle, die Art der Meldung, optional deinen Meldungstext und optional deine E-Mail-Adresse für die Eingangsbestätigung. Auch hier ist die E-Mail-Adresse freiwillig. Die Meldung ist für deine Gemeinde einsehbar. Hat deine Gemeinde die Benachrichtigung eingeschaltet, erhält sie die Meldung zusätzlich per E-Mail an ihre Kontaktadresse. Diese Benachrichtigung und die Eingangsbestätigung an dich versenden wir über Microsoft 365. Rechtsgrundlage: Berechtigtes Interesse (nDSG Art. 31).

Geräte-Kennzeichen beim KI-Scan

Damit das tägliche Scan-Kontingent fair verteilt werden kann, erhält dein Gerät beim ersten Scan ein zufälliges Kennzeichen von unserem Server. Es wird lokal auf deinem Gerät gespeichert und bei jedem Scan mitgesendet. Auf unseren Servern speichern wir dazu: dieses Kennzeichen, die Anzahl deiner heutigen Scans, die betroffene Gemeinde sowie eine verschlüsselte Prüfsumme deiner IP-Adresse (die IP-Adresse selbst wird nie im Klartext gespeichert). Das Kennzeichen ist keinem Namen und keinem Konto zugeordnet. Löschst du den Speicher der App, erhältst du beim nächsten Scan ein neues Kennzeichen.

Lokaler Speicher

Die App speichert ausschliesslich lokal auf deinem Gerät (localStorage): deinen gewählten Standort (Land, Stadt) und den täglichen Scan-Zähler sowie das oben beschriebene Geräte-Kennzeichen. Ausser den in dieser Erklärung genannten Angaben speichern wir keine Nutzerdaten auf unseren Servern.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir auf unseren Servern: einen pseudonymen Token (Push-Subscription-Endpoint), die zugeordnete Gemeinde (Subdomain) sowie die gewählte Erinnerungszeit. Wir speichern keinen Namen, keine E-Mail-Adresse und keine weiteren personenbezogenen Daten. Die Daten werden ausschliesslich für Abholungs-Erinnerungen verwendet und nicht an Dritte weitergegeben. Du kannst die Benachrichtigungen jederzeit in der App deaktivieren, deine Daten werden dann sofort gelöscht. Rechtsgrundlage: Berechtigtes Interesse (nDSG Art. 31).

Konten für Mitarbeitende von Gemeinden

Mitarbeitende einer Gemeinde pflegen deren Inhalte mit einem persönlichen Konto im Verwaltungsportal. Dafür speichern wir: E-Mail-Adresse, Rolle und zugeordnete Gemeinde, das Passwort nur als nicht umkehrbaren Hashwert, den zweiten Anmeldefaktor verschlüsselt sowie den Zeitpunkt der letzten Anmeldung. Anmeldungen und Änderungen im Portal protokollieren wir mit Konto, Zeitpunkt, Browserkennung und einer nicht umkehrbaren Prüfsumme der IP-Adresse; bei Inhalten halten wir fest, wer welches Feld wann geändert hat. Das Protokoll ist gegen nachträgliche Änderung gesichert und dient als Nachweis gegenüber der Gemeinde. Rechtsgrundlage: Vertrag mit der Gemeinde.

Drittanbieter / Subprozessoren

Hetzner Online GmbH (Deutschland, Rechenzentrum Nürnberg)

Hosting der Trennio-Verwaltungs-API, der PostgreSQL-Datenbank, der Überwachung und unserer selbst betriebenen Automatisierung (n8n). Datenverarbeitung in Deutschland (EU). Datenschutzrichtlinie: https://www.hetzner.com/legal/privacy-policy

DeepL SE (EU, Deutschland): automatische Übersetzung

Wenn deine Gemeinde mehrsprachige Inhalte (Mitteilungen, Veranstaltungen, Rechtstexte, Sammelstellen-Infos) anbietet, werden diese Texte zur automatischen Übersetzung an DeepL (Köln, Deutschland) übermittelt. Verarbeitung in der EU; die Inhalte werden bei DeepL nicht dauerhaft gespeichert. Fällt DeepL aus, wird ersatzweise ein KI-Übersetzungsdienst (Google Gemini bzw. OpenRouter, USA, Standardvertragsklauseln) genutzt. Übertragen werden ausschliesslich die von der Gemeinde eingestellten Inhalte, keine personenbezogenen Bürgerdaten. Datenschutzrichtlinie: https://www.deepl.com/de/privacy/

Cloudflare Inc. (USA, mit EU-Tochter)

CDN, TLS-Terminierung, Cloudflare Tunnel als Reverse-Proxy zur Hetzner-Infrastruktur. Standardvertragsklauseln (SCC) für USA-Komponenten. Datenschutzrichtlinie: https://www.cloudflare.com/de-de/privacypolicy/

Vercel Inc. (USA)

Hosting der React-PWA (Bürger-Frontend) und der Website trennio.app. Standardvertragsklauseln (SCC) für USA-Übermittlung. Beim Aufruf werden technische Daten (IP-Adresse, Browser) kurzfristig in Server-Logs gespeichert. Reichweitenmessung auf der Startseite trennio.app (Vercel Web Analytics): gezählt werden Seitenaufrufe, Herkunftsland, Gerätetyp und verweisende Website, dazu Klicks zum Anfrageformular und in die Demo sowie abgeschickte Anfragen mit den dort gewählten Kategorien (Herkunft, Edition), nie Name, E-Mail-Adresse oder Freitext. Ohne Cookies, ohne Kennung für einzelne Personen und ohne geräteübergreifende Wiedererkennung; die IP-Adresse wird nicht gespeichert. In der Bürger-App (Abfallkalender, Scan, Sammelstellen) findet keine Reichweitenmessung statt. Datenschutzrichtlinie: https://vercel.com/legal/privacy-policy

Google LLC - Gemini API (USA)

Verarbeitung von Bilddaten zur Abfallklassifizierung. Drittstaaten-Transfer in die USA: Endpoint ist generativelanguage.googleapis.com (kein EU-Vertex). Standardvertragsklauseln (SCC). Bilder werden weder gespeichert noch zum Training verwendet (Gemini-API-Terms). Datenschutzrichtlinie: https://policies.google.com/privacy

OpenRouter Inc. (USA) - KI-Fallback

Nur wenn die direkte Google-Gemini-API ausfällt oder überlastet ist, wird das Scan-Bild ersatzweise über OpenRouter verarbeitet. OpenRouter leitet die Anfrage an einen nachgelagerten KI-Anbieter in den USA weiter, standardmässig Groq Inc. Drittstaaten-Transfer in die USA, Standardvertragsklauseln (SCC). Bilder werden nicht gespeichert. Datenschutzrichtlinie: https://openrouter.ai/privacy

Apple Inc. (USA) - APNs

Push-Zustellung auf iOS/iPadOS/macOS-Geräten. Nur Subscription-Endpoint + Notification-Payload (Datum, Abfalltyp, Gemeinde-Name), keine persönlichen Daten.

Google LLC - FCM (Firebase Cloud Messaging) (USA)

Push-Zustellung auf Android/Chrome-Geräten. Datenfluss wie APNs.

Mozilla Corporation (USA) - Push

Push-Zustellung auf Firefox-Geräten. Datenfluss wie APNs.

Nominatim / OpenStreetMap Foundation (UK)

Reverse-Geocoding für GPS-Standortbestimmung. Datenschutzrichtlinie: https://osmfoundation.org/wiki/Privacy_Policy

openplzapi.org (Public, Schweiz/EU)

PLZ-Suche-Fallback wenn Nominatim keine PLZ liefert.

Microsoft (Microsoft 365, Exchange Online über Microsoft Graph)

Versand von E-Mails über Adressen von trennio.app: Meldungen aus dem Mängelmelder (mit Foto) und zu Sammelstellen an die Gemeinde, Eingangsbestätigungen, Bestätigungen zu Anfragen, Pilot-Erinnerungen sowie Nachrichten an Konten der Gemeinden. Vertragspartner für Kunden in der Schweiz ist Microsoft Ireland Operations Ltd.; Konzernsitz USA, Standardvertragsklauseln (SCC).

Sentry (Functional Software Inc., USA)

Fehler-Telemetrie der Bürger-PWA + Verwaltungs-API. PII-Filter aktiv (keine Cookies, Auth-Header, E-Mails, IPs werden vor Übertragung entfernt). Datenschutzrichtlinie: https://sentry.io/privacy/

Aufbewahrungsfristen

Alter

Trennio richtet sich an die ganze Bevölkerung. Die App braucht kein Konto, fragt nicht nach dem Alter und prüft es nicht. Wir legen keine Profile an. Bist du noch nicht volljährig, sprich mit deinen Eltern oder einer anderen erwachsenen Person, bevor du eine Meldung mit Foto, Standort oder E-Mail-Adresse sendest.

Deine Rechte (nDSG)

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Lokale Daten kannst du jederzeit durch Löschen des App-Speichers entfernen. Möchtest du eine von dir gesendete Mängel- oder Sammelstellen-Meldung löschen lassen, wende dich an deine Gemeinde. Sie kann die Meldung samt Foto, Standort und E-Mail-Adresse direkt und unwiderruflich entfernen. Eine E-Mail, die die Gemeinde zur Meldung erhalten hat, liegt in ihrem Postfach; deren Löschung liegt bei der Gemeinde. Für alle übrigen Anfragen zu serverseitig gespeicherten Daten: info@trennio.app, wir antworten innerhalb von 30 Tagen.

Beschwerde-Recht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das nDSG verstösst, kannst du Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: Feldeggweg 1, CH-3003 Bern. Web: https://www.edoeb.admin.ch

Kontakt

Bei Fragen zum Datenschutz: info@trennio.app