Datenschutzerklärung (Schweiz)

Diese Datenschutzerklärung richtet sich an Nutzerinnen und Nutzer in der Schweiz und beruht auf dem revidierten Schweizer Datenschutzgesetz (revDSG / nDSG), in Kraft seit dem 1. September 2023. Sie beschreibt, welche Personendaten Fustesia bearbeitet, zu welchem Zweck, an wen sie bekanntgegeben werden und welche Rechte den betroffenen Personen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revDSG ist:

Pedro Fuster Villar
Gernerstraße 20
80638 München, Deutschland
E-Mail: fustesia.director@gmail.com

2. Kategorien bearbeiteter Personendaten

• Kontodaten (Restaurantbetreiber): Name, Restaurantname, E-Mail, Telefonnummer, Ort, optional UID/Steuernummer.
• Betriebsdaten: Karteninhalte, Speisefotos, durchschnittlicher Bestellwert.
• Zahlungsdaten: ausschliesslich über Stripe; wir speichern keine Kartendaten.
• Gastdaten (im Restaurant): Tischnummer, gewählte Gerichte, selbst angegebene Allergien, Sprachpräferenz. Keine Identifikation der Person.
• Technische Daten: IP-Adresse, Browser-Kennung, Nutzungsmetriken.

3. Bearbeitungszwecke

• Bereitstellung und Betrieb des SaaS-Dienstes (digitale Speisekarte, Bestellungen, Abrechnung).
• Bearbeitung von Demo-Anfragen und Kommunikation.
• Erfüllung gesetzlicher Pflichten.
• Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes.

Gastdaten werden ausschliesslich zur Ausführung der Karten- und Bestellfunktion bearbeitet und nicht zur Identifikation einzelner Personen verwendet.

4. Aufbewahrung

• Leads ohne Vertragsabschluss: Löschung nach 12 Monaten.
• Gastdaten: Aus Gründen der Datenminimierung erheben wir zur Nutzung der Karte bzw. zur Bestellung weder Name, E-Mail noch Telefonnummer; die Zuordnung erfolgt über eine pseudonyme Sitzungs-Kennung (Tisch/Sitzung). Wir speichern die für den Betrieb des Restaurants erforderlichen Daten und löschen sie auf Verlangen des Nutzers oder des Restaurants. Keine automatische Rotation nach 90 Tagen.
• Konto- und Abrechnungsdaten: für die Dauer der Vertragsbeziehung und gemäss gesetzlichen Aufbewahrungsfristen.

5. Bekanntgabe an Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein, mit denen entsprechende Verträge bestehen:

• Vercel — Website-Hosting und Nutzungsanalyse (USA).
• Supabase / AWS — Datenbank des Dienstes (Region in der Europäischen Union / EWR).
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Irland).
• Resend / AWS SES — transaktionale E-Mails (Region in der Europäischen Union / EWR).
• Anthropic (Claude) — Übersetzung, Empfehlungen, Chat (EU/USA).
• Google (Gemini) — Extraktion der Karteninhalte und Bildanalyse (USA).
• Groq — Texterkennung der Speisekarte (USA).
• Cloudflare (Workers AI) — Bildanalyse und Bildoptimierung (USA/global).
• Upstash — Rate-Limiting (Redis) zum Schutz des Dienstes.
• Telegram — interne Benachrichtigung über neue Leads.

6. Bekanntgabe ins Ausland (Art. 16–17 revDSG)

Werden Personendaten ins Ausland bekanntgegeben, stellen wir einen angemessenen Schutz sicher. Bei Ländern mit einem vom Bundesrat anerkannten angemessenen Datenschutzniveau (u. a. EU/EWR) ist keine zusätzliche Garantie erforderlich. Bei Bekanntgaben in andere Länder, namentlich in die USA (u. a. Vercel, Anthropic, Google, Groq, Cloudflare), stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln (Art. 16 Abs. 2 lit. b revDSG).

7. Rechte der betroffenen Personen

Nach dem revDSG haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über die bearbeiteten Personendaten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung bzw. Vernichtung von Daten.
• Recht auf Datenherausgabe und -übertragbarkeit.

Einige Rechte können Sie direkt selbst ausüben:

• Daten exportieren: über die Datenexport-Funktion in Ihrem Konto unter /api/account/export.
• Konto und Daten löschen: über die Konto-Löschfunktion in Ihrem Panel.

Weitere Anfragen richten Sie bitte an: fustesia.director@gmail.com.

8. Aufsichtsbehörde

Zuständige Aufsichtsbehörde in der Schweiz ist der:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

9. Vertretung in der Schweiz

Sofern wir nach Art. 14/15 revDSG verpflichtet sind, eine Vertretung in der Schweiz zu bezeichnen (z. B. bei umfangreichem Bearbeiten von Personendaten von Personen in der Schweiz), wird diese hier benannt. Die Pflicht und gegebenenfalls die Bezeichnung einer Vertretung werden geprüft.

10. Änderungen dieser Erklärung

Stand: 10. Juli 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn rechtliche Änderungen es erfordern.