Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist Des-Tech (Einzelfirma), Schweiz. Die vollständige Geschäftsadresse wird nach Abschluss der Handelsregister-Eintragung ergänzt.

Kontakt: info.bestellio@gmail.com

2. Welche Daten wir bearbeiten

• Betriebsdaten: Name, Adresse, Kontaktdaten und Menüinformationen des Gastronomiebetriebs, der Bestellio nutzt.
• Bestelldaten der Endkunden: Bestellinhalt, ggf. Name/Tischnummer, Sonderwünsche, Zeitpunkt der Bestellung.
• Kommunikationsdaten: Angaben aus Kontaktformularen (z. B. Betriebsname, Ansprechperson, Telefon, E-Mail).
• Sprachaufnahmen: Bei Nutzung der Sprachbestellfunktion wird die Audioaufnahme zur Umwandlung in Text verarbeitet.
• Technische Daten: Protokoll- und Fehlerdaten zur Sicherstellung des Betriebs.

3. Zweck der Bearbeitung

• Bereitstellung und Betrieb der Bestellplattform (Bestellabwicklung, Panel, QR-Bestellung).
• Betrieb des KI-Bestellassistenten (Text- und Sprachbestellung).
• Kommunikation mit Interessenten und Kunden.
• Fehlerüberwachung und Verbesserung der technischen Zuverlässigkeit.
• Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlage

Die Bearbeitung erfolgt insbesondere zur Erfüllung des Vertrags mit dem Gastronomiebetrieb, auf Grundlage berechtigter Interessen (z. B. Betriebssicherheit, Störungsbehebung) sowie gestützt auf das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).

5. Auftragsverarbeiter und Subunternehmer

Zur Erbringung unserer Dienstleistung setzen wir sorgfältig ausgewählte Dritt- und Unterauftragnehmer ein, die Daten im Auftrag von Des-Tech bearbeiten:

• Supabase — Datenbank, Authentifizierung und Speicherung. Serverstandort EU (Frankfurt).
• Vercel — Hosting und Auslieferung der Website.
• Stripe — Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher; Karten- und Zahlungsdaten werden zu keinem Zeitpunkt an unsere Server übermittelt.
• Anthropic (Claude API) — Sprachmodell für den KI-Bestellassistenten.
• OpenAI (Whisper API) — Umwandlung von Sprachbestellungen in Text.
• Sentry — Fehler- und Betriebsüberwachung, Rechenzentrum EU (Deutschland).
• Resend — Versand transaktionaler E-Mails.

Schriftarten werden von unseren eigenen Servern ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst; beim Aufruf der Website wird Ihre IP-Adresse daher nicht an einen solchen Dienst übermittelt.

Mit diesen Anbietern bestehen, soweit erforderlich, entsprechende Vereinbarungen zur Auftragsdatenbearbeitung. Eine Datenbearbeitung erfolgt nur im für die jeweilige Funktion notwendigen Umfang.

6. Datenübermittlung ins Ausland

Einzelne der oben genannten Anbieter (z. B. Anthropic, OpenAI) können Daten auch ausserhalb der Schweiz und der EU/des EWR verarbeiten. In diesen Fällen stellen wir, soweit gesetzlich erforderlich, angemessene Garantien sicher (z. B. Standardvertragsklauseln der jeweiligen Anbieter).

7. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

8. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein. Es sind keine Werbe-Pixel, Heatmaps oder Webanalyse-Dienste eingebunden. Aus diesem Grund benötigen wir für die nachfolgend aufgeführten Speicherungen keine Einwilligung: sie sind für den von Ihnen angeforderten Dienst unbedingt erforderlich. Der Vollständigkeit halber listen wir sie hier vollständig auf:

• Anmelde-Cookie (Supabase) — hält Restaurant-Betreiber und Administratoren angemeldet. Ohne dieses Cookie ist kein Login möglich.
• Stripe-Cookie (__stripe_mid) — wird von Stripe im Rahmen der Zahlungsabwicklung zur Betrugsprävention gesetzt.
• Bestelldaten im lokalen Speicher — Name, Telefonnummer und Adresse werden auf Ihrem Gerät gespeichert, damit Sie diese bei einer erneuten Bestellung nicht nochmals eingeben müssen. Diese Daten verlassen Ihr Gerät nur, wenn Sie eine Bestellung absenden. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
• Spracheinstellung (bestellio_lang) — technisch notwendiges Cookie. Es speichert ausschliesslich die von Ihnen gewählte Anzeigesprache (de, tr, en, it oder fr), damit die Seite bei Seitenwechsel und beim nächsten Besuch in derselben Sprache erscheint. Beim ersten Besuch wird der Wert einmalig aus der Spracheinstellung Ihres Browsers (Accept-Language) abgeleitet; wird keine der unterstützten Sprachen erkannt, ist die Voreinstellung Deutsch. Speicherdauer: 1 Jahr. SameSite=Lax, kein Zugriff durch Dritte, keine Kennung, kein Tracking. Sie können das Cookie jederzeit über die Websitedaten Ihres Browsers löschen.
• Hinweis „Zum Startbildschirm hinzufügen“ — merkt sich, dass dieser Hinweis bereits angezeigt wurde, damit er nicht wiederholt erscheint.

Fehlerüberwachung (Sentry): Zur Erkennung technischer Störungen setzen wir Sentry ein. Sentry speichert keine Daten auf Ihrem Gerät — weder Cookies noch lokalen Speicher — und wir haben die Übermittlung personenbezogener Daten (IP-Adresse, Benutzerkennung) deaktiviert. Sitzungsaufzeichnungen („Session Replay“) sind nicht aktiviert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 revDSG) am stabilen und sicheren Betrieb des Dienstes.

Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen, holen wir Ihre Einwilligung vorab ein und passen diese Erklärung entsprechend an.

9. Rechte der betroffenen Personen

Soweit anwendbares Recht (insbesondere DSG bzw. DSGVO) dies vorsieht, haben betroffene Personen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung ihrer Personendaten sowie auf Datenübertragbarkeit. Anfragen richten Sie bitte an info.bestellio@gmail.com.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Produktänderungen anzupassen. Es gilt jeweils die zum Zeitpunkt des Besuchs aktuelle Fassung.

12. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: info.bestellio@gmail.com