Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist Des-Tech Innovation, Aydin (Einzelfirma), c/o Sonay Aydin, Else-Züblin-Strasse 100, 8404 Winterthur, Schweiz. UID: CHE-410.799.683.

Kontakt: support@bestellio.ch

Rollen: Für die Daten, die im Rahmen des Betriebs der Plattform anfallen (z. B. Betriebs- und Kontaktdaten der Gastronomiebetriebe), sind wir Verantwortlicher. Für Bestelldaten der Endkunden, die wir im Auftrag eines Gastronomiebetriebs bearbeiten, ist der jeweilige Betrieb Verantwortlicher und wir sind Auftragsbearbeiter im Sinne von Art. 9 revDSG. Anfragen zu einer konkreten Bestellung richten Endkunden daher am besten direkt an den betreffenden Betrieb; wir leiten solche Anfragen andernfalls weiter.

2. Welche Daten wir bearbeiten

• Betriebsdaten: Name, Adresse, Kontaktdaten und Menüinformationen des Gastronomiebetriebs, der Bestellio nutzt.
• Vertragsnachweis: Name, Funktion und Unterschrift der unterzeichnenden Person, Zeitpunkt, IP-Adresse und Geräteangaben; wir bewahren sie als Beweis für den Vertrag mit dem Gastronomiebetrieb auf.
• Bestelldaten der Endkunden: Bestellinhalt, ggf. Name/Tischnummer, Sonderwünsche, Zeitpunkt der Bestellung.
• Kommunikationsdaten: Angaben aus Kontaktformularen (z. B. Betriebsname, Ansprechperson, Telefon, E-Mail).
• Sprachaufnahmen: Bei Nutzung der Sprachbestellfunktion wird die Audioaufnahme zur Umwandlung in Text verarbeitet. Bietet Ihr Browser bzw. Gerät eine eigene Spracherkennung an (z. B. Google Chrome, Apple Safari/iOS, Android), wandelt diese die Sprache direkt in Text um; dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters, und an uns gelangt nur der erkannte Text. Nur ohne diese Funktion wird die Aufnahme an unseren Auftragsverarbeiter OpenAI übermittelt.
• Technische Daten: Protokoll- und Fehlerdaten zur Sicherstellung des Betriebs.

3. Zweck der Bearbeitung

• Bereitstellung und Betrieb der Bestellplattform (Bestellabwicklung, Panel, QR-Bestellung).
• Betrieb des KI-Bestellassistenten (Text- und Sprachbestellung).
• Kommunikation mit Interessenten und Kunden.
• Fehlerüberwachung und Verbesserung der technischen Zuverlässigkeit.
• Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlage

Die Bearbeitung erfolgt insbesondere zur Erfüllung des Vertrags mit dem Gastronomiebetrieb, auf Grundlage berechtigter Interessen (z. B. Betriebssicherheit, Störungsbehebung) sowie gestützt auf das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).

5. Auftragsverarbeiter und Subunternehmer

Zur Erbringung unserer Dienstleistung setzen wir sorgfältig ausgewählte Dritt- und Unterauftragnehmer ein, die Daten im Auftrag von Des-Tech Innovation, Aydin bearbeiten:

• Supabase — Datenbank, Authentifizierung und Speicherung. Serverstandort EU (Irland).
• Vercel — Hosting und Auslieferung der Website.
• Stripe — Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher; Karten- und Zahlungsdaten werden zu keinem Zeitpunkt an unsere Server übermittelt.
• Anthropic (Claude API) — Sprachmodell für den KI-Bestellassistenten. Auch zum Auslesen von Menüfotos der Betriebe bei der Einrichtung.
• OpenAI — Spracherkennung: Umwandlung von Sprachbestellungen in Text. Tonaufnahmen werden von uns nicht gespeichert.
• Sentry — Fehler- und Betriebsüberwachung, Rechenzentrum EU (Deutschland).
• Resend — Versand transaktionaler E-Mails.
• Upstash — Missbrauchsschutz (Begrenzung der Anfragen pro Zeitraum); IP-Adressen werden dafür kurzzeitig verarbeitet.
• swisstopo (Bundesamt für Landestopografie, Schweiz; Dienst geo.admin.ch) — Adressvorschläge bei der Eingabe einer Lieferadresse, Bestimmung der Koordinaten von Postleitzahl bzw. Lieferadresse (Entfernung zum Restaurant, Ziel auf der Karte der Live-Verfolgung) sowie die Kartenkacheln dieser Karte. Übermittelt werden nur Adresse bzw. Postleitzahl, ohne Name oder Telefonnummer – auf der Website über unseren Server, in der Bestellio-App direkt vom Gerät. Bei direktem Abruf (App, Kartenkacheln) erhält swisstopo technisch bedingt die IP-Adresse des Geräts.
• Push-Dienste der Browser-Hersteller (z. B. Google, Apple, Mozilla) — Zustellung von Benachrichtigungen zum Bestellstatus, sofern Sie diese aktivieren.
• Expo (650 Industries, USA) sowie Apple Push Notification Service und Firebase Cloud Messaging (Google) — Zustellung von Mitteilungen an die Apps „Bestellio“ und „Bestellio Partner“. Übermittelt werden die Gerätekennung für Mitteilungen (Push-Token), die Bestellnummer und der Statustext — kein Name, keine Adresse, keine Telefonnummer.

Schriftarten werden von unseren eigenen Servern ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst; beim Aufruf der Website wird Ihre IP-Adresse daher nicht an einen solchen Dienst übermittelt.

Mit diesen Anbietern bestehen, soweit erforderlich, entsprechende Vereinbarungen zur Auftragsdatenbearbeitung. Eine Datenbearbeitung erfolgt nur im für die jeweilige Funktion notwendigen Umfang.

6. Datenübermittlung ins Ausland

Einzelne der oben genannten Anbieter (z. B. Anthropic, OpenAI, Push-Dienste der Browser-Hersteller) können Daten auch ausserhalb der Schweiz und der EU/des EWR verarbeiten. In diesen Fällen stellen wir, soweit gesetzlich erforderlich, angemessene Garantien sicher (z. B. Standardvertragsklauseln der jeweiligen Anbieter).

7. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Im Einzelnen gelten folgende Richtwerte:

• Bestell- und Transaktionsdaten: 10 Jahre, entsprechend der geschäftlichen Aufbewahrungspflicht nach Art. 958f OR.
• Konto- und Betriebsdaten der Gastronomiebetriebe: für die Dauer des Vertragsverhältnisses, anschliessend im Rahmen der gesetzlichen Aufbewahrungsfristen.
• Kontakt- und Interessentendaten aus Formularen: längstens 24 Monate nach der letzten Kontaktaufnahme.
• Technische Fehlerprotokolle (Sentry): 90 Tage.
• Anonyme Besucherstatistik: 14 Monate.
• Sprachbestellungen: Audioaufnahmen werden ausschliesslich zur Umwandlung in Text übermittelt und von uns nicht dauerhaft gespeichert.
• Im lokalen Speicher Ihres Geräts abgelegte Bestellangaben verbleiben auf Ihrem Gerät, bis Sie die Websitedaten löschen.

8. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein. Es sind keine Werbe-Pixel, Heatmaps oder Webanalyse-Dienste Dritter eingebunden. Aus diesem Grund benötigen wir für die nachfolgend aufgeführten Speicherungen keine Einwilligung: sie sind für den von Ihnen angeforderten Dienst unbedingt erforderlich. Der Vollständigkeit halber listen wir sie hier vollständig auf:

• Anmelde-Cookie (Supabase) — hält Restaurant-Betreiber und Administratoren angemeldet. Ohne dieses Cookie ist kein Login möglich.
• Stripe-Cookie (__stripe_mid) — wird von Stripe im Rahmen der Zahlungsabwicklung zur Betrugsprävention gesetzt.
• Bestelldaten im lokalen Speicher — Name, Telefonnummer und Adresse werden auf Ihrem Gerät gespeichert, damit Sie diese bei einer erneuten Bestellung nicht nochmals eingeben müssen. Diese Daten verlassen Ihr Gerät nur, wenn Sie eine Bestellung absenden. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
• Spracheinstellung (bestellio_lang) — technisch notwendiges Cookie. Es speichert ausschliesslich die von Ihnen gewählte Anzeigesprache (de, tr, en, it oder fr), damit die Seite bei Seitenwechsel und beim nächsten Besuch in derselben Sprache erscheint. Beim ersten Besuch wird der Wert einmalig aus der Spracheinstellung Ihres Browsers (Accept-Language) abgeleitet; wird keine der unterstützten Sprachen erkannt, ist die Voreinstellung Deutsch. Speicherdauer: 1 Jahr. SameSite=Lax, kein Zugriff durch Dritte, keine Kennung, kein Tracking. Sie können das Cookie jederzeit über die Websitedaten Ihres Browsers löschen.
• Bestellkomfort im lokalen Speicher — zuletzt besuchtes Lokal, letzte Bestellung (zur Sendungsverfolgung), zuletzt zusammengestellter Warenkorb (nur Artikelnummern, keine Preise) und die zuletzt verwendete Postleitzahl. Ausschliesslich auf Ihrem Gerät; dient dazu, eine erneute Bestellung zu erleichtern.
• Favoriten — die von Ihnen markierten Lokale. Nur auf Ihrem Gerät; sie werden nicht an uns übermittelt.
• Missbrauchsschutz des KI-Bestellassistenten (bestellio_cihaz) — eine zufällige Gerätekennung ohne Bezug zu Ihrer Person. Sie wird mit Nachrichten an den Assistenten übermittelt, damit wiederholte zweckfremde Nutzung (z. B. Beleidigungen oder Anfragen ohne Bezug zur Bestellung) erkannt und der Assistent für dieses Gerät 10 Minuten pausiert werden kann. Auf unserem Server existiert dazu nur ein Zähler, der nach höchstens 30 Minuten automatisch verfällt. Die Bestellung über die Speisekarte bleibt jederzeit möglich.
• Anzeige- und Hinweiseinstellungen — „Zum Startbildschirm hinzufügen“-Hinweis, Stummschaltung der Sprachausgabe, bereits gestellte Bewertungsfrage sowie im Betriebspanel Ansichts-, Schriftgrössen- und Sprachwahl und der Status der Benachrichtigungsanfrage.
• Anmeldekomfort für Betriebe — die zuletzt verwendete E-Mail-Adresse und die Angabe, ob Sie angemeldet bleiben möchten. Nur auf Ihrem Gerät; das Passwort wird nie gespeichert.
• Empfehlungscode — wenn Sie über einen Empfehlungslink (?ref=) auf unsere Partnerseite gelangen, merkt sich Ihr Gerät diesen Code, damit er bei einer späteren Anmeldung übernommen werden kann.

Fehlerüberwachung (Sentry): Zur Erkennung technischer Störungen setzen wir Sentry ein. Sentry speichert keine Daten auf Ihrem Gerät — weder Cookies noch lokalen Speicher — und wir haben die Übermittlung personenbezogener Daten (IP-Adresse, Benutzerkennung) deaktiviert. Sitzungsaufzeichnungen („Session Replay“) sind nicht aktiviert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 revDSG) am stabilen und sicheren Betrieb des Dienstes.

Eigene Besucherstatistik: Auf der Startseite, der Partnerseite, der Demo-Filiale und den Seiten unter /bestellen erfassen wir anonym, welche Seite aufgerufen und wie lange sie aktiv angezeigt wurde, den Gerätetyp (Telefon, Tablet, Computer), die Anzeigesprache, das Land (aus der Netzwerkverbindung abgeleitet) und die verweisende Website. Dabei wird nichts auf Ihrem Gerät gespeichert — weder Cookies noch lokaler Speicher. Ihre IP-Adresse wird nicht gespeichert: Sie wird zusammen mit der Browserkennung und einem täglich neu erzeugten Zufallswert zu einer Prüfsumme verrechnet, damit ein Besuch am selben Tag nicht doppelt gezählt wird. Der Zufallswert wird kurz darauf (in der Regel am übernächsten Tag) gelöscht; danach ist keine Zuordnung zu einer Person mehr möglich. Die Daten verbleiben in unserer eigenen Datenbank (Supabase), werden nicht an Dritte weitergegeben und nur zusammengefasst ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 revDSG) an der Verbesserung unseres Angebots.

Sollten wir künftig Analyse- oder Marketing-Dienste Dritter oder Cookies zu Analysezwecken einsetzen, holen wir Ihre Einwilligung vorab ein und passen diese Erklärung entsprechend an.

9. Mobile Apps (Bestellio und Bestellio Partner)

• Bestellen ist ohne Konto möglich. Name, Telefonnummer, Lieferadresse, Spracheinstellung, Warenkorb und die Liste Ihrer Bestellungen (nur die Bestell- und Verfolgungsnummer) werden ausschliesslich auf Ihrem Gerät gespeichert. In der App unter „Konto → Meine Daten auf diesem Gerät löschen“ entfernen Sie diese Angaben jederzeit; das Löschen der App entfernt sie ebenfalls.
• Mitteilungen zum Bestellstatus erhalten Sie nur, wenn Sie dies in der App aktivieren und die Mitteilungsberechtigung erteilen. Dafür wird die Gerätekennung für Mitteilungen (Push-Token) mit der Verfolgungsnummer der Bestellung verknüpft und 12 Stunden nach der Bestellung bzw. nach deren Abschluss gelöscht.
• Betriebs-App „Bestellio Partner“: Das Push-Token wird mit dem Betriebskonto verknüpft, damit neue Bestellungen auch bei gesperrtem Telefon gemeldet werden. Beim Abmelden wird es gelöscht.
• Kamera: nur zum Scannen von Bestellio-QR-Codes und – im Zahlungsformular von Stripe – von Zahlungskarten. Es werden keine Bilder gespeichert oder übermittelt.
• Online-Zahlungen (TWINT, Karte) erfolgen direkt im Zahlungsformular von Stripe; Karten- und Zahlungsdaten gelangen nicht auf unsere Server.
• Die Apps verwenden keine Werbe- oder Tracking-Kennungen (z. B. IDFA/Werbe-ID), keine Analyse- oder Werbe-SDKs und erstellen keine Nutzerprofile. Technische Absturzberichte werden nicht erfasst.
• Standort: Wenn Sie es erlauben, nutzt die App Ihren Standort ausschliesslich auf Ihrem Gerät, um nahe Restaurants zuerst anzuzeigen. Ihr Standort wird nicht an uns übermittelt.
• Mikrofon: wird nur aktiviert, wenn Sie per Sprache bestellen. Die Aufnahme wird zur Umwandlung in Text verarbeitet (Auftragsverarbeiter, siehe Abschnitt 5) und nicht gespeichert. In der App wandelt zuerst die Spracherkennung Ihres Betriebssystems (Apple Spracherkennung auf iOS, Google-Spracherkennung auf Android) die Sprache in Text um; dabei gelten die Datenschutzbestimmungen von Apple bzw. Google, und an uns gelangt nur der erkannte Text. Nur wenn Ihr Gerät keine Spracherkennung anbietet, wird die Aufnahme wie oben beschrieben an OpenAI übermittelt.
• KI-Bestellassistent (Text- und Sprachbestellung): Bevor Sie den Assistenten erstmals nutzen, fragt die App ausdrücklich nach Ihrer Einwilligung; ohne Einwilligung wird nichts übermittelt. Übermittelt werden nur Ihre Nachrichten an den Assistenten, die Speisekarte des gewählten Restaurants und die Anzeigesprache, bei Sprachbestellung zusätzlich die Sprachaufnahme – nicht aber Name, Telefonnummer, Adresse, Standort oder Zahlungsdaten. Empfänger sind Anthropic PBC, USA (Sprachmodell „Claude“, beantwortet die Nachrichten) und OpenAI, L.L.C., USA (Umwandlung von Sprachaufnahmen in Text). Die Übermittlung erfolgt über unseren Server ohne Kennung Ihrer Person. Zweck ist ausschliesslich, Ihre Bestellung zu verstehen und als Vorschlag in den Warenkorb zu übernehmen. Beide Anbieter handeln als Auftragsverarbeiter, verwenden über ihre Programmierschnittstelle übermittelte Daten nicht zum Training ihrer Modelle und sind vertraglich (einschliesslich Standardvertragsklauseln) zu einem gleichwertigen Datenschutz verpflichtet. Wir speichern weder die Unterhaltung noch Sprachaufnahmen. Zum Schutz vor Missbrauch sendet die App eine zufällige Gerätekennung mit; bei wiederholter zweckfremder Nutzung pausiert der Assistent für dieses Gerät 10 Minuten (serverseitig nur ein Zähler, der nach höchstens 30 Minuten verfällt). Die Einwilligung können Sie jederzeit widerrufen (Konto → Meine Daten auf diesem Gerät löschen); bestellen können Sie auch ohne Assistenten über die Speisekarte.
• Live-Verfolgung des Kuriers: Liefert ein Betrieb mit eigenem Kurier und aktiviert dieser die Standortfreigabe, wird der aktuelle Standort des Kuriers während der Lieferung ausschliesslich der bestellenden Person angezeigt. Gespeichert wird nur der letzte Standort; er wird bei Zustellung bzw. Stornierung, spätestens nach 6 Stunden, gelöscht. Um die Route entlang der Strassen und die Ankunftszeit zu berechnen, übermitteln wir nur die Koordinaten des Kuriers und der Lieferadresse (ohne Name oder Telefonnummer) an einen Routendienst auf Basis von OpenStreetMap (FOSSGIS e.V., Deutschland, bzw. OpenRouteService der HeiGIT gGmbH, Deutschland); dort werden sie nur für die Berechnung verwendet. In der App Bestellio Partner läuft die Freigabe während der aktiven Lieferung auch im Hintergrund und bei gesperrtem Bildschirm weiter (sichtbarer Hinweis in der Benachrichtigungsleiste) und endet automatisch mit der Zustellung.
• Bewertungen: Nach einer abgeschlossenen Bestellung können Sie freiwillig Sterne und einen Kommentar abgeben. Gespeichert werden Sterne, Kommentar, Sprache und die Zuordnung zur Bestellung; Ihr Name wird nicht angezeigt. Der Betrieb sieht seine Bewertungen. Anderen Gästen werden der Durchschnitt und die Kommentare mit Sternen und Datum angezeigt – ohne Namen oder andere Angaben zu Ihrer Person. Bewertungen, die gegen unsere Regeln verstossen, können wir ausblenden.

10. Rechte der betroffenen Personen

Soweit anwendbares Recht (insbesondere revDSG bzw. DSGVO) dies vorsieht, haben betroffene Personen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung ihrer Personendaten, auf Widerspruch gegen eine Bearbeitung sowie auf Datenherausgabe bzw. Datenübertragbarkeit. Anfragen richten Sie bitte an support@bestellio.ch. Zur Bearbeitung einer Anfrage können wir einen Identitätsnachweis verlangen; die Auskunft ist grundsätzlich kostenlos.

Beschwerderecht: Betroffene Personen können sich zudem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Produktänderungen anzupassen. Es gilt jeweils die zum Zeitpunkt des Besuchs aktuelle Fassung.

13. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: support@bestellio.ch