Datenschutzerklärung (Schweiz)

Diese Datenschutzerklärung richtet sich an Nutzerinnen und Nutzer in der Schweiz und beruht auf dem revidierten Schweizer Datenschutzgesetz (revDSG / nDSG), in Kraft seit dem 1. September 2023. Sie beschreibt, welche Personendaten Fustesia bearbeitet, zu welchem Zweck, an wen sie bekanntgegeben werden und welche Rechte den betroffenen Personen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revDSG ist:

Pedro Fuster Villar
Gernerstraße 20
80638 München, Deutschland
E-Mail: fustesia.director@gmail.com

2. Kategorien bearbeiteter Personendaten

• Kontodaten (Restaurantbetreiber): Name, Restaurantname, E-Mail, Telefonnummer, Ort, optional UID/Steuernummer.
• Betriebsdaten: Karteninhalte, Speisefotos, durchschnittlicher Bestellwert.
• Zahlungsdaten: ausschliesslich über Stripe; wir speichern keine Kartendaten.
• Gastdaten (im Restaurant): Tischnummer, gewählte Gerichte, Sprachpräferenz sowie — sofern der Gast sie angibt — Allergien und Unverträglichkeiten. Für die Nutzung der Karte und zur Bestellung ist keine Identifikation der Person erforderlich.
• Allergien und Unverträglichkeiten: gelten als besonders schützenswerte Personendaten (Art. 5 lit. c revDSG). Bearbeitung nur mit ausdrücklicher Einwilligung des Gastes, ausschliesslich zum Filtern und Empfehlen von Gerichten während der Sitzung, und ohne Speicherung in unserer Datenbank — die Angaben verbleiben im Browser des Gastes. Zur Erstellung der Empfehlung werden sie an den jeweiligen KI-Dienstleister übermittelt. Die Angabe ist stets freiwillig.
• Optionale Funktionen (Reservation, Warteliste, Treueprogramm, Newsletter): nutzt der Gast diese, bearbeiten wir die von ihm angegebenen Daten (Name, Telefonnummer, allenfalls E-Mail) ausschliesslich zur Erbringung der jeweiligen Funktion. Verantwortlich ist in diesen Fällen das Restaurant; Fustesia handelt als Auftragsbearbeiterin.
• Technische Daten: IP-Adresse, Browser-Kennung, Nutzungsmetriken.

2a. Optionale Instagram-Integration

Status: noch nicht verfügbar. Derzeit gibt es keine Möglichkeit, ein Instagram-Konto mit Fustesia zu verbinden; wir bearbeiten daher keinerlei Daten aus Instagram. Dieser Abschnitt beschreibt die Bearbeitung vorab für den Fall, dass die Integration aktiviert wird. Mit der Aktivierung entfällt dieser Hinweis.

Entscheidet sich das Restaurant, während der Registrierung sein professionelles Instagram-Konto zu verbinden, greift Fustesia über die Instagram-API von Meta Platforms Ireland Ltd. auf die Beiträge dieses Kontos zu — ausschliesslich damit das Restaurant seine eigenen Fotos und Texte in seine digitale Speisekarte übernehmen kann. Die Verbindung ist stets freiwillig und wird vom Restaurant selbst ausgelöst.

• Was gelesen wird. Nur die Beiträge des verbundenen Kontos und je Beitrag nur vier Felder: Bild, Bildunterschrift, Inhaltsart und Datum. Kommentare, Erwähnungen, Markierungen, Direktnachrichten, Statistiken und Follower-Daten werden nicht gelesen; die entsprechenden Berechtigungen werden nicht angefordert.
• Was gespeichert wird. Nur die vom Restaurant einzeln und ausdrücklich ausgewählten Beiträge: das Bild in unserem eigenen Speicher sowie der Text der Bildunterschrift als Beschreibung des Gerichts. Es wird nichts automatisch importiert.
• Was NICHT gespeichert wird. Das Zugriffstoken wird zu keinem Zeitpunkt gespeichert, auch nicht verschlüsselt: es wird nach Abschluss des Imports verworfen. Es besteht kein dauerhafter Zugriff.
• Rechtfertigung. Die Verbindung erfolgt freiwillig auf Veranlassung des Restaurants; die anschliessende Bearbeitung steht in unmittelbarem Zusammenhang mit der Abwicklung des Dienstleistungsvertrags (Art. 31 Abs. 2 lit. a revDSG).
• Aufbewahrung und Löschung. Importierte Fotos und Texte bleiben gespeichert, solange das Restaurant Kunde ist und das Gericht auf seiner Karte steht. Die Anleitung zur Löschung steht unter /datenloeschung.
• Rechteinhaberschaft. Fotos und Texte bleiben Eigentum des Restaurants; mit dem Verbinden erklärt es, über die erforderlichen Rechte zu verfügen.

Meta ist bei diesem Vorgang keine Auftragsbearbeiterin von Fustesia — deshalb steht Meta nicht in der Liste unter Ziffer 5 —, sondern die Plattform, von der das Restaurant eigene Inhalte übernimmt. Fustesia verwendet diese Inhalte weder für Werbung noch zum Training von Modellen und gibt sie nicht an andere Restaurants weiter.

3. Bearbeitungszwecke

• Bereitstellung und Betrieb des SaaS-Dienstes (digitale Speisekarte, Bestellungen, Abrechnung).
• Bearbeitung von Demo-Anfragen und Kommunikation.
• Erfüllung gesetzlicher Pflichten.
• Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes.

Gastdaten werden zur Ausführung der Karten-, Bestell- und Empfehlungsfunktion bearbeitet. Nutzt der Gast optionale Funktionen wie Reservation, Warteliste oder Treueprogramm, werden zusätzlich die dafür von ihm selbst angegebenen Kontaktdaten bearbeitet.

4. Aufbewahrung

• Leads ohne Vertragsabschluss: Löschung nach 12 Monaten.
• Gastdaten: Aus Gründen der Datenminimierung erheben wir zur Nutzung der Karte bzw. zur Bestellung weder Name, E-Mail noch Telefonnummer; die Zuordnung erfolgt über eine pseudonyme Sitzungs-Kennung (Tisch/Sitzung). Wir speichern die für den Betrieb des Restaurants erforderlichen Daten und löschen sie auf Verlangen des Nutzers oder des Restaurants. Keine automatische Rotation nach 90 Tagen.
• Konto- und Abrechnungsdaten: für die Dauer der Vertragsbeziehung und gemäss gesetzlichen Aufbewahrungsfristen.

5. Bekanntgabe an Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein, mit denen entsprechende Verträge bestehen:

• Vercel — Website-Hosting und Nutzungsanalyse (USA).
• Supabase / AWS — Datenbank des Dienstes (Region in der Europäischen Union / EWR).
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Irland).
• Resend / AWS SES — transaktionale E-Mails (Region in der Europäischen Union / EWR).
• Anthropic (Claude) — Übersetzung, Empfehlungen, Chat (EU/USA).
• Google (Gemini) — Extraktion der Karteninhalte und Bildanalyse (USA).
• Groq — Texterkennung der Speisekarte und Antworten des Gast-Assistenten (USA).
• OpenRouter — Weiterleitung an Sprachmodelle als Ausweichlösung, einschliesslich Antworten des Gast-Assistenten (USA).
• Mistral AI — Texterkennung und Strukturierung der Speisekarte als Ausweichlösung (Frankreich, EU).
• Pollinations.ai — Erzeugung illustrativer Gerichtsbilder aus einer Textbeschreibung. Keine Gastdaten.
• Cloudflare (Workers AI) — Bildanalyse und Bildoptimierung (USA/global).
• Upstash — Rate-Limiting (Redis) zum Schutz des Dienstes.
• Telegram — interne Benachrichtigung über neue Leads.

6. Bekanntgabe ins Ausland (Art. 16–17 revDSG)

Werden Personendaten ins Ausland bekanntgegeben, stellen wir einen angemessenen Schutz sicher. Bei Ländern mit einem vom Bundesrat anerkannten angemessenen Datenschutzniveau (u. a. EU/EWR) ist keine zusätzliche Garantie erforderlich. Bei Bekanntgaben in andere Länder, namentlich in die USA (u. a. Vercel, Anthropic, Google, Groq, OpenRouter, Cloudflare), stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln (Art. 16 Abs. 2 lit. b revDSG).

7. Rechte der betroffenen Personen

Nach dem revDSG haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über die bearbeiteten Personendaten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung bzw. Vernichtung von Daten.
• Recht auf Datenherausgabe und -übertragbarkeit.

Einige Rechte können Sie direkt selbst ausüben:

• Daten exportieren: über die Datenexport-Funktion in Ihrem Konto unter /api/account/export.
• Konto und Daten löschen: über die Konto-Löschfunktion in Ihrem Panel.

Weitere Anfragen richten Sie bitte an: fustesia.director@gmail.com.

8. Aufsichtsbehörde

Zuständige Aufsichtsbehörde in der Schweiz ist der:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

9. Vertretung in der Schweiz

Sofern wir nach Art. 14/15 revDSG verpflichtet sind, eine Vertretung in der Schweiz zu bezeichnen (z. B. bei umfangreichem Bearbeiten von Personendaten von Personen in der Schweiz), wird diese hier benannt. Die Pflicht und gegebenenfalls die Bezeichnung einer Vertretung werden geprüft.

10. Änderungen dieser Erklärung

Stand: 21. August 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn rechtliche Änderungen es erfordern.