Diese Datenschutzerklärung informiert darüber, wie Des-Tech Innovation, Aydin (Einzelfirma, Schweiz; Betreiberin von Bestellio, bestellio.ch) im Rahmen der Bereitstellung der Plattform Personendaten bearbeitet.
1. Verantwortlicher
Verantwortlich für die Datenbearbeitung ist Des-Tech Innovation, Aydin (Einzelfirma), c/o Sonay Aydin, Else-Züblin-Strasse 100, 8404 Winterthur, Schweiz. UID: CHE-410.799.683.
Kontakt: support@bestellio.ch
Rollen: Für die Daten, die im Rahmen des Betriebs der Plattform anfallen (z. B. Betriebs- und Kontaktdaten der Gastronomiebetriebe), sind wir Verantwortlicher. Für Bestelldaten der Endkunden, die wir im Auftrag eines Gastronomiebetriebs bearbeiten, ist der jeweilige Betrieb Verantwortlicher und wir sind Auftragsbearbeiter im Sinne von Art. 9 revDSG. Anfragen zu einer konkreten Bestellung richten Endkunden daher am besten direkt an den betreffenden Betrieb; wir leiten solche Anfragen andernfalls weiter.
2. Welche Daten wir bearbeiten
- Betriebsdaten: Name, Adresse, Kontaktdaten und Menüinformationen des Gastronomiebetriebs, der Bestellio nutzt.
- Bestelldaten der Endkunden: Bestellinhalt, ggf. Name/Tischnummer, Sonderwünsche, Zeitpunkt der Bestellung.
- Kommunikationsdaten: Angaben aus Kontaktformularen (z. B. Betriebsname, Ansprechperson, Telefon, E-Mail).
- Sprachaufnahmen: Bei Nutzung der Sprachbestellfunktion wird die Audioaufnahme zur Umwandlung in Text verarbeitet.
- Technische Daten: Protokoll- und Fehlerdaten zur Sicherstellung des Betriebs.
3. Zweck der Bearbeitung
- Bereitstellung und Betrieb der Bestellplattform (Bestellabwicklung, Panel, QR-Bestellung).
- Betrieb des KI-Bestellassistenten (Text- und Sprachbestellung).
- Kommunikation mit Interessenten und Kunden.
- Fehlerüberwachung und Verbesserung der technischen Zuverlässigkeit.
- Erfüllung gesetzlicher Pflichten.
4. Rechtsgrundlage
Die Bearbeitung erfolgt insbesondere zur Erfüllung des Vertrags mit dem Gastronomiebetrieb, auf Grundlage berechtigter Interessen (z. B. Betriebssicherheit, Störungsbehebung) sowie gestützt auf das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).
5. Auftragsverarbeiter und Subunternehmer
Zur Erbringung unserer Dienstleistung setzen wir sorgfältig ausgewählte Dritt- und Unterauftragnehmer ein, die Daten im Auftrag von Des-Tech Innovation, Aydin bearbeiten:
- Supabase — Datenbank, Authentifizierung und Speicherung. Serverstandort EU (Irland).
- Vercel — Hosting und Auslieferung der Website.
- Stripe — Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher; Karten- und Zahlungsdaten werden zu keinem Zeitpunkt an unsere Server übermittelt.
- Anthropic (Claude API) — Sprachmodell für den KI-Bestellassistenten.
- OpenAI — Spracherkennung: Umwandlung von Sprachbestellungen in Text. Tonaufnahmen werden von uns nicht gespeichert.
- Sentry — Fehler- und Betriebsüberwachung, Rechenzentrum EU (Deutschland).
- Resend — Versand transaktionaler E-Mails.
- Upstash — Missbrauchsschutz (Begrenzung der Anfragen pro Zeitraum); IP-Adressen werden dafür kurzzeitig verarbeitet.
- Photon (komoot, Deutschland) — Adressvorschläge bei der Eingabe einer Lieferadresse; die eingegebene Adresse wird dafür über unseren Server übermittelt.
- Push-Dienste der Browser-Hersteller (z. B. Google, Apple, Mozilla) — Zustellung von Benachrichtigungen zum Bestellstatus, sofern Sie diese aktivieren.
Schriftarten werden von unseren eigenen Servern ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst; beim Aufruf der Website wird Ihre IP-Adresse daher nicht an einen solchen Dienst übermittelt.
Mit diesen Anbietern bestehen, soweit erforderlich, entsprechende Vereinbarungen zur Auftragsdatenbearbeitung. Eine Datenbearbeitung erfolgt nur im für die jeweilige Funktion notwendigen Umfang.
6. Datenübermittlung ins Ausland
Einzelne der oben genannten Anbieter (z. B. Anthropic, OpenAI, Push-Dienste der Browser-Hersteller) können Daten auch ausserhalb der Schweiz und der EU/des EWR verarbeiten. In diesen Fällen stellen wir, soweit gesetzlich erforderlich, angemessene Garantien sicher (z. B. Standardvertragsklauseln der jeweiligen Anbieter).
7. Aufbewahrungsdauer
Personendaten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Im Einzelnen gelten folgende Richtwerte:
- Bestell- und Transaktionsdaten: 10 Jahre, entsprechend der geschäftlichen Aufbewahrungspflicht nach Art. 958f OR.
- Konto- und Betriebsdaten der Gastronomiebetriebe: für die Dauer des Vertragsverhältnisses, anschliessend im Rahmen der gesetzlichen Aufbewahrungsfristen.
- Kontakt- und Interessentendaten aus Formularen: längstens 24 Monate nach der letzten Kontaktaufnahme.
- Technische Fehlerprotokolle (Sentry): 90 Tage.
- Sprachbestellungen: Audioaufnahmen werden ausschliesslich zur Umwandlung in Text übermittelt und von uns nicht dauerhaft gespeichert.
- Im lokalen Speicher Ihres Geräts abgelegte Bestellangaben verbleiben auf Ihrem Gerät, bis Sie die Websitedaten löschen.
8. Cookies und lokale Speicherung
Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein. Es sind keine Werbe-Pixel, Heatmaps oder Webanalyse-Dienste eingebunden. Aus diesem Grund benötigen wir für die nachfolgend aufgeführten Speicherungen keine Einwilligung: sie sind für den von Ihnen angeforderten Dienst unbedingt erforderlich. Der Vollständigkeit halber listen wir sie hier vollständig auf:
- Anmelde-Cookie (Supabase) — hält Restaurant-Betreiber und Administratoren angemeldet. Ohne dieses Cookie ist kein Login möglich.
- Stripe-Cookie (__stripe_mid) — wird von Stripe im Rahmen der Zahlungsabwicklung zur Betrugsprävention gesetzt.
- Bestelldaten im lokalen Speicher — Name, Telefonnummer und Adresse werden auf Ihrem Gerät gespeichert, damit Sie diese bei einer erneuten Bestellung nicht nochmals eingeben müssen. Diese Daten verlassen Ihr Gerät nur, wenn Sie eine Bestellung absenden. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
- Spracheinstellung (bestellio_lang) — technisch notwendiges Cookie. Es speichert ausschliesslich die von Ihnen gewählte Anzeigesprache (de, tr, en, it oder fr), damit die Seite bei Seitenwechsel und beim nächsten Besuch in derselben Sprache erscheint. Beim ersten Besuch wird der Wert einmalig aus der Spracheinstellung Ihres Browsers (Accept-Language) abgeleitet; wird keine der unterstützten Sprachen erkannt, ist die Voreinstellung Deutsch. Speicherdauer: 1 Jahr. SameSite=Lax, kein Zugriff durch Dritte, keine Kennung, kein Tracking. Sie können das Cookie jederzeit über die Websitedaten Ihres Browsers löschen.
- Bestellkomfort im lokalen Speicher — zuletzt besuchtes Lokal, letzte Bestellung (zur Sendungsverfolgung), zuletzt zusammengestellter Warenkorb (nur Artikelnummern, keine Preise) und die zuletzt verwendete Postleitzahl. Ausschliesslich auf Ihrem Gerät; dient dazu, eine erneute Bestellung zu erleichtern.
- Anzeige- und Hinweiseinstellungen — „Zum Startbildschirm hinzufügen“-Hinweis, Stummschaltung der Sprachausgabe, bereits gestellte Bewertungsfrage sowie im Betriebspanel Ansichts-, Schriftgrössen- und Sprachwahl und der Status der Benachrichtigungsanfrage.
- Anmeldekomfort für Betriebe — die zuletzt verwendete E-Mail-Adresse und die Angabe, ob Sie angemeldet bleiben möchten. Nur auf Ihrem Gerät; das Passwort wird nie gespeichert.
- Empfehlungscode — wenn Sie über einen Empfehlungslink (?ref=) auf unsere Partnerseite gelangen, merkt sich Ihr Gerät diesen Code, damit er bei einer späteren Anmeldung übernommen werden kann.
Fehlerüberwachung (Sentry): Zur Erkennung technischer Störungen setzen wir Sentry ein. Sentry speichert keine Daten auf Ihrem Gerät — weder Cookies noch lokalen Speicher — und wir haben die Übermittlung personenbezogener Daten (IP-Adresse, Benutzerkennung) deaktiviert. Sitzungsaufzeichnungen („Session Replay“) sind nicht aktiviert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 revDSG) am stabilen und sicheren Betrieb des Dienstes.
Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen, holen wir Ihre Einwilligung vorab ein und passen diese Erklärung entsprechend an.
9. Rechte der betroffenen Personen
Soweit anwendbares Recht (insbesondere revDSG bzw. DSGVO) dies vorsieht, haben betroffene Personen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung ihrer Personendaten, auf Widerspruch gegen eine Bearbeitung sowie auf Datenherausgabe bzw. Datenübertragbarkeit. Anfragen richten Sie bitte an support@bestellio.ch. Zur Bearbeitung einer Anfrage können wir einen Identitätsnachweis verlangen; die Auskunft ist grundsätzlich kostenlos.
Beschwerderecht: Betroffene Personen können sich zudem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.
10. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Produktänderungen anzupassen. Es gilt jeweils die zum Zeitpunkt des Besuchs aktuelle Fassung.