Datenschutz

übrig ist ein Projekt aus Bern, gebaut von Richard Červenka mit Freiwilligen; der Verein übrig wurde am 18. Oktober 2026 gegründet. Diese Seite sagt, was mit Daten passiert – so, wie der Code es heute tatsächlich tut, nicht wie er einmal gedacht war. Wenn sich etwas ändert, ändert sich auch diese Seite.

1 · Startseite (Prüfen, Meldung, Etikett, Protokoll)

Die Startseite sendet keine Daten an uns. Es gibt keinen Server von übrig, kein Konto, keine Werbung; gezählt wird nur ohne Cookies, wie oft Seiten aufgerufen werden (Besuchsstatistik, siehe unten). Was du eingibst – Gericht, Portionen, Betrieb, Telefon, E-Mail, Allergene, Protokolleinträge, Notizen zu Organisationen, Sprache, ausgeblendete Hinweise – liegt ausschliesslich im Speicher deines Browsers (localStorage) auf deinem Gerät. Du löschst es, indem du die Website-Daten im Browser löschst oder einzelne Einträge im Protokoll löschst.

Karte am Ende der Beispiel-Runde: Die Kartenbilder kommen von OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, Vereinigtes Königreich). Dein Browser lädt sie direkt dort; dabei sieht OpenStreetMap wie bei jeder Website deine IP-Adresse. Die Beispiel-Runde selbst speichert nichts: Die ausgefüllten Beispieldaten landen nicht in deinem Protokoll.

Die Website www.uebrig.ch liegt bei GitHub Pages (GitHub Inc., USA). Beim Aufruf lädt dein Browser die Seite von GitHub Pages; die Schriften liefern wir seit dem 18. Oktober 2026 selbst aus (kein Abruf bei Google Fonts mehr). Dabei erhält GitHub technisch deine IP-Adresse und Browserdaten. Wir bekommen davon nichts. Siehe GitHub Privacy Statement.

Besuchsstatistik (Cloudflare Web Analytics): Seit Oktober 2026 zählen wir mit Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), wie oft unsere Seiten aufgerufen werden. Dafür lädt dein Browser ein kleines Skript von static.cloudflareinsights.com und meldet an cloudflareinsights.com den Seitenaufruf: welche Seite (ohne Suchparameter nach dem „?“), von welcher Seite du kommst, Ladezeit, Browser, Betriebssystem, Gerätetyp und Land. Es werden keine Cookies und kein Speicher in deinem Browser verwendet, und es entsteht kein persönliches Profil: Cloudflare erkennt dich nach eigenen Angaben weder über die IP-Adresse noch über Browserdaten wieder. Wie jeder Server sieht Cloudflare dabei deine IP-Adresse. Wir sehen nur Summen, zum Beispiel Aufrufe pro Seite und Tag. Daten können in die USA gehen; Cloudflare ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert und nutzt sonst Standardvertragsklauseln. Nicht gezählt werden die App, die Anmeldung und die Moderation. Siehe Cloudflare Privacy Policy.

2 · App (Anmeldung, Angebote, Reservierungen)

Die App unter /app/ ist für Küchen und Organisationen. Sie speichert Daten in einer Datenbank bei Supabase (Projekt in der Region Paris, EU; Supabase Inc., USA, als Auftragsverarbeiter). Für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln mit Schweizer Zusatz (Auftragsbearbeitungsvertrag von Supabase). Ohne Anmeldung sieht niemand etwas; die Datenbank prüft bei jeder Abfrage, wer was sehen darf (Row Level Security).

Aufbewahrung: Profile bleiben, bis du die Löschung verlangst oder wir das Konto entfernen. Angebote löschen wir automatisch 90 Tage nach dem Ende des Abholfensters, mit der Reservierung. Vorher zählen wir nur die Portionen pro Monat zusammen – ohne Küche, Empfänger, Gericht oder Adresse (anonym, für unseren Wirkungsbericht). Anmelde-Mails verschickt Supabase über den Mailserver von Hostpoint AG (Schweiz), Absender info@uebrig.ch. Dabei werden deine E-Mail-Adresse und der Anmeldelink übermittelt. Sitzung: die Anmeldung wird im Browser (localStorage) gehalten; Abmelden löscht sie. Benachrichtigungen: optional, nur im Browser, nur solange die Seite offen ist; keine Push-Server.

Die App lädt die Bibliothek supabase-js von www.uebrig.ch selbst (mit Prüfsumme, kein fremdes CDN), ebenso die Schriften.

3 · Bärn Kit

Die Startseite von übrig und die App nutzen keine weiteren Dienste als die oben genannten. Die Seiten von Bärn Kit (die kleinen Werkzeuge für Bern) sprechen mit weiteren Diensten, zum Beispiel geo.admin.ch (Waldbrandgefahr, Adresssuche), ld.admin.ch (LINDAS, Aare-Werte), map.bern.ch (Parkhäuser), Wikimedia Commons (Fotos) und Supabase (Zähler „Gefällt mir“, Tageszähler, Meldungen, Hilfe-Brett). Was dort gespeichert wird, steht im Impressum und Datenschutz von Bärn Kit.

4 · Deine Rechte

Auskunft, Berichtigung, Löschung, Widerspruch – schreib uns (Kontakt oben). Für die Startseite brauchst du uns nicht: die Daten sind nur bei dir. Für die App löschen wir Profil und zugehörige Angebote auf Anfrage. Aufsichtsbehörde in der Schweiz ist der EDÖB.

Wenn du uns schreibst oder etwas meldest, hilft uns ein KI-Assistent (Claude von Anthropic, USA) beim Lesen, Übersetzen und Beantworten; wir geben ihm nur, was dafür nötig ist.

5 · Was wir nicht tun

• keine Cookies zu Werbe- oder Analysezwecken, kein Tracking, keine Weitergabe an Dritte zu deren Zwecken
• keine Gesundheitsdaten von Personen – Allergene beschreiben das Essen, nicht Menschen
• kein Verkauf von Daten

6 · Lebensmittelrecht

übrig ersetzt keine Selbstkontrolle. Bis zur Übergabe ist der abgebende Betrieb für die Lebensmittelsicherheit verantwortlich, danach die empfangende Organisation. Das Etikett und das Protokoll sind Hilfsmittel dafür.

7 · Nutzungsbedingungen der App

Stand 7. Oktober 2026

1. Für wen: Die App unter /app/ ist für Küchen und Betriebe, die Essen abgeben, und für Organisationen, die es annehmen. Das übrig-Team schaltet jedes Konto frei, bevor es Angebote sieht.
2. übrig vermittelt nur: übrig lagert, transportiert und prüft kein Essen. Bis zur Übergabe ist der abgebende Betrieb für die Lebensmittelsicherheit verantwortlich (Hygiene, Kühlung, Allergene, Kennzeichnung, Selbstkontrolle), danach die empfangende Organisation.
3. Richtige Angaben: Speise, Portionen, Allergene, Zeiten und Übergabeort müssen stimmen. Ein Angebot, das nicht mehr gilt, nimmst du zurück.
4. Prüfen und Sperren: Wir dürfen Angebote löschen und Konten sperren, wenn sie gegen diese Bedingungen oder das Lebensmittelrecht verstossen.
5. Haftung: Wir haften nur für Absicht und grobe Fahrlässigkeit. Die App kann zeitweise nicht erreichbar sein.
6. Konto löschen: jederzeit mit einer E-Mail an hallo@uebrig.ch.
7. Änderungen: Ändern wir diese Bedingungen, steht das neue Datum oben; wichtige Änderungen teilen wir per E-Mail mit.
8. Recht: Es gilt Schweizer Recht, Gerichtsstand ist Bern; zwingende Gerichtsstände für Konsumentinnen und Konsumenten bleiben vorbehalten.

Diese Seite gibt es auch auf Französisch und Englisch (oben umschalten). Verbindlich ist die deutsche Fassung.

Protection des données

Traduction. Seule la version allemande fait foi.

übrig est un projet de Berne, construit par Richard Červenka avec des bénévoles ; l’association übrig a été fondée le 18 octobre 2026. Cette page dit ce qu’il advient des données – tel que le code le fait réellement aujourd’hui, et non tel qu’il avait été imaginé. Si quelque chose change, cette page change aussi.

1 · Page d’accueil (vérifier, annonce, étiquette, journal)

La page d’accueil ne nous envoie aucune donnée. übrig n’a pas de serveur, pas de compte, pas de publicité ; nous comptons seulement, sans cookies, combien de fois les pages sont ouvertes (statistique des visites, voir plus bas). Ce que vous saisissez – plat, portions, établissement, téléphone, e-mail, allergènes, entrées du journal, notes sur les organisations, langue, conseils masqués – reste uniquement dans la mémoire de votre navigateur (localStorage) sur votre appareil. Vous l’effacez en supprimant les données du site dans le navigateur ou en supprimant des entrées dans le journal.

Carte à la fin du tour d’exemple : les images de la carte viennent d’OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, Royaume-Uni). Votre navigateur les charge directement chez eux ; comme pour tout site web, OpenStreetMap voit alors votre adresse IP. Le tour d’exemple lui-même n’enregistre rien : les données d’exemple ne vont pas dans votre journal.

Le site www.uebrig.ch est hébergé par GitHub Pages (GitHub Inc., États-Unis). À l’ouverture, votre navigateur charge la page depuis GitHub Pages ; depuis le 18 octobre 2026, nous livrons les polices nous-mêmes (plus d’appel à Google Fonts). GitHub reçoit alors techniquement votre adresse IP et des données du navigateur. Nous n’en recevons rien. Voir le GitHub Privacy Statement.

Statistique des visites (Cloudflare Web Analytics) : depuis octobre 2026, nous comptons avec Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis) combien de fois nos pages sont ouvertes. Pour cela, votre navigateur charge un petit script depuis static.cloudflareinsights.com et signale l’ouverture de la page à cloudflareinsights.com : quelle page (sans les paramètres après le « ? »), la page d’où vous venez, le temps de chargement, le navigateur, le système d’exploitation, le type d’appareil et le pays. Aucun cookie ni stockage dans votre navigateur n’est utilisé, et aucun profil personnel n’est créé : selon Cloudflare, vous n’êtes reconnu ni par votre adresse IP ni par les données du navigateur. Comme tout serveur, Cloudflare voit alors votre adresse IP. Nous ne voyons que des totaux, par exemple les ouvertures par page et par jour. Des données peuvent être transférées aux États-Unis ; Cloudflare est certifié selon le Swiss-U.S. Data Privacy Framework et utilise sinon des clauses contractuelles types. L’app, la connexion et la modération ne sont pas comptées. Voir la politique de confidentialité de Cloudflare.

2 · App (connexion, offres, réservations)

L’app sous /app/ est destinée aux cuisines et aux organisations. Elle enregistre des données dans une base de données chez Supabase (projet dans la région de Paris, UE ; Supabase Inc., États-Unis, comme sous-traitant). Pour un éventuel accès depuis les États-Unis, les clauses contractuelles types de l’UE avec avenant suisse s’appliquent (contrat de sous-traitance de Supabase). Sans connexion, personne ne voit rien ; la base de données vérifie à chaque requête qui peut voir quoi (Row Level Security).

Conservation : les profils restent jusqu’à ce que vous demandiez leur suppression ou que nous supprimions le compte. Nous supprimons automatiquement les offres 90 jours après la fin de la plage de retrait, avec la réservation. Auparavant, nous additionnons seulement les portions par mois – sans cuisine, bénéficiaire, plat ni adresse (anonyme, pour notre rapport d’impact). Les e-mails de connexion sont envoyés par Supabase via le serveur de messagerie de Hostpoint SA (Suisse), expéditeur info@uebrig.ch. Votre adresse e-mail et le lien de connexion sont alors transmis. Session : la connexion est conservée dans le navigateur (localStorage) ; la déconnexion l’efface. Notifications : facultatives, uniquement dans le navigateur, seulement tant que la page est ouverte ; pas de serveur push.

L’app charge la bibliothèque supabase-js depuis www.uebrig.ch même (avec somme de contrôle, sans CDN externe), de même que les polices.

3 · Bärn Kit

La page d’accueil d’übrig et l’app n’utilisent pas d’autres services que ceux mentionnés plus haut. Les pages de Bärn Kit (les petits outils pour Berne) communiquent avec d’autres services, par exemple geo.admin.ch (danger d’incendie, recherche d’adresse), ld.admin.ch (LINDAS, valeurs de l’Aar), map.bern.ch (parkings), Wikimedia Commons (photos) et Supabase (compteur « J’aime », compteur journalier, signalements, tableau d’entraide). Ce qui y est enregistré figure dans les mentions légales et la protection des données de Bärn Kit.

4 · Vos droits

Accès, rectification, effacement, opposition – écrivez-nous (contact ci-dessus). Pour la page d’accueil, vous n’avez pas besoin de nous : les données ne sont que chez vous. Pour l’app, nous effaçons sur demande le profil et les offres qui s’y rattachent. L’autorité de surveillance en Suisse est le PFPDT.

Lorsque vous nous écrivez ou signalez quelque chose, un assistant d’IA (Claude d’Anthropic, États-Unis) nous aide à lire, traduire et répondre ; nous ne lui transmettons que ce qui est nécessaire.

5 · Ce que nous ne faisons pas

• pas de cookies à des fins publicitaires ou d’analyse, pas de suivi, pas de transmission à des tiers pour leurs propres fins
• pas de données de santé de personnes – les allergènes décrivent le repas, pas les personnes
• pas de vente de données

6 · Droit alimentaire

übrig ne remplace pas l’autocontrôle. Jusqu’à la remise, l’établissement qui donne est responsable de la sécurité alimentaire, ensuite l’organisation qui reçoit. L’étiquette et le journal sont des aides pour cela.

7 · Conditions d’utilisation de l’app

État au 7 octobre 2026

1. Pour qui : l’app sous /app/ est destinée aux cuisines et établissements qui donnent de la nourriture et aux organisations qui la retirent. L’équipe d’übrig valide chaque compte avant qu’il ne voie des offres.
2. übrig ne fait que mettre en relation : übrig ne stocke, ne transporte et ne contrôle aucune nourriture. Jusqu’à la remise, l’établissement qui donne est responsable de la sécurité alimentaire (hygiène, réfrigération, allergènes, étiquetage, autocontrôle), ensuite l’organisation qui reçoit.
3. Indications exactes : plat, portions, allergènes, heures et lieu de remise doivent être exacts. Vous retirez une offre qui n’est plus valable.
4. Vérification et blocage : nous pouvons supprimer des offres et bloquer des comptes qui enfreignent ces conditions ou le droit alimentaire.
5. Responsabilité : nous ne répondons que de l’intention et de la négligence grave. L’app peut être temporairement indisponible.
6. Supprimer son compte : à tout moment par e-mail à hallo@uebrig.ch.
7. Modifications : si nous modifions ces conditions, la nouvelle date figure en haut ; nous communiquons les modifications importantes par e-mail.
8. Droit : le droit suisse s’applique, le for est à Berne ; les fors impératifs pour les consommatrices et consommateurs sont réservés.

Seule la version allemande de cette page fait foi.

Privacy

Translation. Only the German version is binding.

übrig is a project from Bern, built by Richard Červenka with volunteers; the association übrig was founded on 18 October 2026. This page says what happens to data – the way the code actually works today, not the way it was once planned. If something changes, this page changes too.

1 · Start page (check, notice, label, log)

The start page sends no data to us. übrig has no server, no account, no ads; we only count, without cookies, how often pages are opened (visitor statistics, see below). What you enter – dish, portions, business, phone, e-mail, allergens, log entries, notes on organisations, language, hidden tips – stays only in your browser’s storage (localStorage) on your device. You delete it by clearing the site data in your browser or by deleting single entries in the log.

Map at the end of the example round: the map images come from OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, United Kingdom). Your browser loads them directly from there; like any website, OpenStreetMap then sees your IP address. The example round itself stores nothing: the example data does not end up in your log.

The website www.uebrig.ch is hosted on GitHub Pages (GitHub Inc., USA). When you open it, your browser loads the page from GitHub Pages; since 18 October 2026 we serve the fonts ourselves (no more request to Google Fonts). GitHub technically receives your IP address and browser data. We get none of it. See the GitHub Privacy Statement.

Visitor statistics (Cloudflare Web Analytics): since October 2026 we use Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) to count how often our pages are opened. For this, your browser loads a small script from static.cloudflareinsights.com and reports the page view to cloudflareinsights.com: which page (without the search parameters after the “?”), the page you came from, loading time, browser, operating system, device type and country. No cookies and no storage in your browser are used, and no personal profile is created: according to Cloudflare, you are not recognised by your IP address or by browser data. Like any server, Cloudflare sees your IP address. We only see totals, for example views per page and day. Data may go to the USA; Cloudflare is certified under the Swiss-U.S. Data Privacy Framework and otherwise uses standard contractual clauses. The app, sign-in and moderation are not counted. See the Cloudflare Privacy Policy.

2 · App (sign-in, offers, reservations)

The app at /app/ is for kitchens and organisations. It stores data in a database at Supabase (project in the Paris region, EU; Supabase Inc., USA, as processor). For any access from the USA, the EU standard contractual clauses with the Swiss addendum apply (Supabase’s data processing agreement). Without signing in nobody sees anything; with every request the database checks who may see what (Row Level Security).

Retention: profiles stay until you ask for deletion or we remove the account. We delete offers automatically 90 days after the end of the pickup window, together with the reservation. Before that we only add up the portions per month – without kitchen, recipient, dish or address (anonymous, for our impact report). Sign-in e-mails are sent by Supabase through the mail server of Hostpoint AG (Switzerland), sender info@uebrig.ch. Your e-mail address and the sign-in link are transmitted. Session: the sign-in is kept in the browser (localStorage); signing out deletes it. Notifications: optional, only in the browser, only while the page is open; no push servers.

The app loads the supabase-js library from www.uebrig.ch itself (with a checksum, no third-party CDN), and the fonts too.

3 · Bärn Kit

The übrig start page and the app use no services other than those named above. The pages of Bärn Kit (the small tools for Bern) talk to further services, for example geo.admin.ch (forest fire danger, address search), ld.admin.ch (LINDAS, Aare values), map.bern.ch (car parks), Wikimedia Commons (photos) and Supabase (like counter, daily counter, reports, help board). What is stored there is described in the legal notice and privacy page of Bärn Kit.

4 · Your rights

Access, correction, deletion, objection – write to us (contact above). For the start page you do not need us: the data is only with you. For the app we delete the profile and its offers on request. The supervisory authority in Switzerland is the FDPIC.

When you write to us or report something, an AI assistant (Claude by Anthropic, USA) helps us read, translate and answer; we only give it what it needs for that.

5 · What we do not do

• no cookies for advertising or analytics, no tracking, no passing on to third parties for their own purposes
• no health data about people – allergens describe the food, not people
• no selling of data

6 · Food law

übrig does not replace self-checks. Until the hand-over, the business giving the food is responsible for food safety, after that the receiving organisation. The label and the log are tools for this.

7 · Terms of use of the app

As of 7 October 2026

1. For whom: the app at /app/ is for kitchens and businesses that give away food and for organisations that receive it. The übrig team approves every account before it sees offers.
2. übrig only connects: übrig does not store, transport or check any food. Until the hand-over, the business giving the food is responsible for food safety (hygiene, chilling, allergens, labelling, self-checks), after that the receiving organisation.
3. Correct information: dish, portions, allergens, times and hand-over place must be correct. You withdraw an offer that is no longer valid.
4. Checking and blocking: we may delete offers and block accounts that break these terms or food law.
5. Liability: we are only liable for intent and gross negligence. The app may at times be unavailable.
6. Delete your account: at any time with an e-mail to hallo@uebrig.ch.
7. Changes: if we change these terms, the new date is shown at the top; we announce important changes by e-mail.
8. Law: Swiss law applies, the place of jurisdiction is Bern; mandatory places of jurisdiction for consumers are reserved.

Only the German version of this page is binding.