Datenschutzerklärung (Schweiz)

Diese Datenschutzerklärung richtet sich an Nutzerinnen und Nutzer in der Schweiz und beruht auf dem revidierten Schweizer Datenschutzgesetz (revDSG / nDSG), in Kraft seit dem 1. September 2023. Sie beschreibt, welche Personendaten Fustesia bearbeitet, zu welchem Zweck, an wen sie bekanntgegeben werden und welche Rechte den betroffenen Personen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revDSG ist:

Pedro Fuster Villar
Gernerstraße 20
80638 München, Deutschland
E-Mail: fustesia.director@gmail.com

2. Kategorien bearbeiteter Personendaten

• Kontodaten (Restaurantbetreiber): Name, Restaurantname, E-Mail, Telefonnummer, Ort, optional UID/Steuernummer.
• Betriebsdaten: Karteninhalte, Speisefotos, durchschnittlicher Bestellwert.
• Zahlungsdaten: ausschliesslich über Stripe; wir speichern keine Kartendaten.
• Gastdaten (im Restaurant): Tischnummer, gewählte Gerichte, Sprachpräferenz sowie — sofern der Gast sie angibt — Allergien und Unverträglichkeiten. Für die Nutzung der Karte und zur Bestellung ist keine Identifikation der Person erforderlich.
• Was auf der Karte angesehen wird (Nutzungsmessung): welche Gerichte ein Gast sieht und öffnet, wie lange und welche er hinzufügt – mit derselben pseudonymen Sitzungs-Kennung und dem Tisch. Das dient dazu, die Karte zu ordnen und mit zusammengefassten Zahlen zu prüfen, ob hervorgehobene Gerichte wirken (ein Teil der Gäste sieht die Karte zum Vergleich ohne das hervorgehobene Gericht). Niemand wird identifiziert; die Daten werden nach 30 Tagen gelöscht. Es gelten dieselben Regeln wie für die Reichweitenmessung: wo erforderlich nur mit Einwilligung, und das Browser-Signal «nicht verfolgen» wird respektiert.
• Wie die Portion war: beim Verlangen der Rechnung kann der Gast, wenn er möchte, mit einem Tipp angeben, ob die Portion jedes Gerichts zu gross, genau richtig oder zu klein war. Das wird mit derselben pseudonymen Sitzungs-Kennung, der Bestellung und dem Tisch gespeichert; das Restaurant sieht nur die Zahlen pro Gericht, und die Angaben werden nach 12 Monaten gelöscht.
• Allergien und Unverträglichkeiten: gelten als besonders schützenswerte Personendaten (Art. 5 lit. c revDSG). Die Angabe ist stets freiwillig. Bearbeitung nur mit ausdrücklicher Einwilligung des Gastes und nur für das, was er selbst wählt:
  • Auf seinem Gerät. Die Angaben werden in seinem eigenen Browser gespeichert, damit seine Karte die Gerichte, Grössen und Extras, die sie angeben, nicht anzeigt. Sie werden gelöscht, sobald er den QR-Code eines anderen Tisches oder Restaurants scannt, und er kann sie jederzeit ändern oder entfernen.
  • Zum Filtern von Vorschlägen. Schlägt die Karte ihm Gerichte vor (der Vorschlag beim Hinzufügen eines Gerichts, das Degustationsmenü oder der Assistent), erhält unser Server die Angaben ausschliesslich, um Gerichte auszuschliessen, die sie angeben. Sie werden nur in diesem Moment verwendet und nicht gespeichert. Sie werden an keinen KI-Dienstleister bekanntgegeben: Die KI erhält nur die bereits gefilterte Liste der Gerichte.
  • Mit der Bestellung, nur mit seiner Erlaubnis. Markiert er bei der Bestellung das Kästchen „Der Küche meine Allergien mitteilen“, werden die Angaben mit dieser Bestellung in unserer Datenbank (in der EU gehostet) gespeichert, zusammen mit dem Zeitpunkt und der Version des akzeptierten Textes, damit Küche und Service sie vor dem Servieren sehen. Ohne dieses Kästchen wird die Bestellung trotzdem aufgegeben, ohne Allergien. Die Angaben werden nie für Benachrichtigungen, E-Mails, technische Protokolle oder Statistiken verwendet. Sie werden mit der Bestellung aufbewahrt und auf seinen Wunsch gelöscht (Ziffer 7).
• Optionale Funktionen (Reservation, Warteliste, Treueprogramm, Newsletter): nutzt der Gast diese, bearbeiten wir die von ihm angegebenen Daten (Name, Telefonnummer, allenfalls E-Mail) ausschliesslich zur Erbringung der jeweiligen Funktion. Verantwortlich ist in diesen Fällen das Restaurant; Fustesia handelt als Auftragsbearbeiterin.
• Technische Daten: IP-Adresse, Browser-Kennung, Nutzungsmetriken.

2a. Optionale Instagram-Integration

Status: noch nicht verfügbar. Derzeit gibt es keine Möglichkeit, ein Instagram-Konto mit Fustesia zu verbinden; wir bearbeiten daher keinerlei Daten aus Instagram. Dieser Abschnitt beschreibt die Bearbeitung vorab für den Fall, dass die Integration aktiviert wird. Mit der Aktivierung entfällt dieser Hinweis.

Entscheidet sich das Restaurant, während der Registrierung sein professionelles Instagram-Konto zu verbinden, greift Fustesia über die Instagram-API von Meta Platforms Ireland Ltd. auf die Beiträge dieses Kontos zu — ausschliesslich damit das Restaurant seine eigenen Fotos und Texte in seine digitale Speisekarte übernehmen kann. Die Verbindung ist stets freiwillig und wird vom Restaurant selbst ausgelöst.

• Was gelesen wird. Nur die Beiträge des verbundenen Kontos und je Beitrag nur vier Felder: Bild, Bildunterschrift, Inhaltsart und Datum. Kommentare, Erwähnungen, Markierungen, Direktnachrichten, Statistiken und Follower-Daten werden nicht gelesen; die entsprechenden Berechtigungen werden nicht angefordert.
• Was gespeichert wird. Nur die vom Restaurant einzeln und ausdrücklich ausgewählten Beiträge: das Bild in unserem eigenen Speicher sowie der Text der Bildunterschrift als Beschreibung des Gerichts. Es wird nichts automatisch importiert.
• Was NICHT gespeichert wird. Das Zugriffstoken wird zu keinem Zeitpunkt gespeichert, auch nicht verschlüsselt: es wird nach Abschluss des Imports verworfen. Es besteht kein dauerhafter Zugriff.
• Rechtfertigung. Die Verbindung erfolgt freiwillig auf Veranlassung des Restaurants; die anschliessende Bearbeitung steht in unmittelbarem Zusammenhang mit der Abwicklung des Dienstleistungsvertrags (Art. 31 Abs. 2 lit. a revDSG).
• Aufbewahrung und Löschung. Importierte Fotos und Texte bleiben gespeichert, solange das Restaurant Kunde ist und das Gericht auf seiner Karte steht. Die Anleitung zur Löschung steht unter /datenloeschung.
• Rechteinhaberschaft. Fotos und Texte bleiben Eigentum des Restaurants; mit dem Verbinden erklärt es, über die erforderlichen Rechte zu verfügen.

Meta ist bei diesem Vorgang keine Auftragsbearbeiterin von Fustesia — deshalb steht Meta nicht in der Liste unter Ziffer 5 —, sondern die Plattform, von der das Restaurant eigene Inhalte übernimmt. Fustesia verwendet diese Inhalte weder für Werbung noch zum Training von Modellen und gibt sie nicht an andere Restaurants weiter.

3. Bearbeitungszwecke

• Bereitstellung und Betrieb des SaaS-Dienstes (digitale Speisekarte, Bestellungen, Abrechnung).
• Bearbeitung von Demo-Anfragen und Kommunikation.
• Erfüllung gesetzlicher Pflichten.
• Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes.

Gastdaten werden zur Ausführung der Karten-, Bestell- und Empfehlungsfunktion bearbeitet. Nutzt der Gast optionale Funktionen wie Reservation, Warteliste oder Treueprogramm, werden zusätzlich die dafür von ihm selbst angegebenen Kontaktdaten bearbeitet.

4. Aufbewahrung

• Leads ohne Vertragsabschluss: Löschung nach 12 Monaten.
• Gastdaten: Aus Gründen der Datenminimierung erheben wir zur Nutzung der Karte bzw. zur Bestellung weder Name, E-Mail noch Telefonnummer; die Zuordnung erfolgt über eine pseudonyme Sitzungs-Kennung (Tisch/Sitzung). Wir speichern die für den Betrieb des Restaurants erforderlichen Daten und löschen sie auf Verlangen des Nutzers oder des Restaurants. Keine automatische Rotation nach 90 Tagen.
• Konto- und Abrechnungsdaten: für die Dauer der Vertragsbeziehung und gemäss gesetzlichen Aufbewahrungsfristen.

5. Bekanntgabe an Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein, mit denen entsprechende Verträge bestehen:

• Vercel — Website-Hosting und Nutzungsanalyse (USA).
• Supabase / AWS — Datenbank des Dienstes (USA, Region us-east-1; Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von Supabase).
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Irland).
• Resend / AWS SES — transaktionale E-Mails (Region in der Europäischen Union / EWR).
• Anthropic (Claude) — Übersetzung, Empfehlungen, Chat (EU/USA).
• Google (Gemini) — Extraktion der Karteninhalte und Bildanalyse (USA).
• Groq — Texterkennung der Speisekarte und Antworten des Gast-Assistenten (USA).
• OpenRouter — Weiterleitung an Sprachmodelle als Ausweichlösung, einschliesslich Antworten des Gast-Assistenten (USA).
• Microsoft (GitHub Models, Azure) — Auslesen der Speisekarte bei der Einrichtung als Ausweichlösung (USA).
• Mistral AI — Auslesen der Speisekarte bei der Einrichtung als Ausweichlösung (Frankreich, EU).
• OpenAI — Auslesen der Speisekarte bei der Einrichtung als letzte Ausweichlösung (USA).
• Mistral AI — Texterkennung und Strukturierung der Speisekarte als Ausweichlösung (Frankreich, EU).
• Pollinations.ai — Erzeugung illustrativer Gerichtsbilder aus einer Textbeschreibung. Keine Gastdaten.
• Cloudflare (Workers AI) — Bildanalyse und Bildoptimierung (USA/global).
• Upstash — Rate-Limiting (Redis) zum Schutz des Dienstes.
• Telegram — interne Benachrichtigung über neue Leads.

6. Bekanntgabe ins Ausland (Art. 16–17 revDSG)

Werden Personendaten ins Ausland bekanntgegeben, stellen wir einen angemessenen Schutz sicher. Bei Ländern mit einem vom Bundesrat anerkannten angemessenen Datenschutzniveau (u. a. EU/EWR) ist keine zusätzliche Garantie erforderlich. Bei Bekanntgaben in andere Länder, namentlich in die USA (u. a. Vercel, Anthropic, Google, Groq, OpenRouter, Cloudflare), stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln (Art. 16 Abs. 2 lit. b revDSG).

7. Rechte der betroffenen Personen

Nach dem revDSG haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über die bearbeiteten Personendaten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung bzw. Vernichtung von Daten.
• Recht auf Datenherausgabe und -übertragbarkeit.

Einige Rechte können Sie direkt selbst ausüben:

• Daten exportieren: über die Datenexport-Funktion in Ihrem Konto unter /api/account/export.
• Konto und Daten löschen: über die Konto-Löschfunktion in Ihrem Panel.

Weitere Anfragen richten Sie bitte an: fustesia.director@gmail.com.

8. Aufsichtsbehörde

Zuständige Aufsichtsbehörde in der Schweiz ist der:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

9. Vertretung in der Schweiz

Sofern wir nach Art. 14/15 revDSG verpflichtet sind, eine Vertretung in der Schweiz zu bezeichnen (z. B. bei umfangreichem Bearbeiten von Personendaten von Personen in der Schweiz), wird diese hier benannt. Die Pflicht und gegebenenfalls die Bezeichnung einer Vertretung werden geprüft.

10. Änderungen dieser Erklärung

Stand: 12. Oktober 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn rechtliche Änderungen es erfordern.