Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Bearbeitung von Personendaten auf eatbro.ch ist SwissEat GmbH, Musterstrasse 1, 4500 Solothurn, Schweiz. Kontakt für Datenschutzanliegen: rechnung@eatbro.ch.

Für die Daten, die zur Erfüllung einer Bestellung an ein Restaurant gehen, ist das Restaurant für die eigene Bearbeitung ebenfalls verantwortlich.

2. Welche Daten wir bearbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle.
• Bestelldaten: Bestellte Artikel, Betrag, Zahlungsart, Lieferadresse, Telefonnummer, Bemerkungen, Zeitpunkte.
• Zahlungsdaten: Status und Referenzen der Zahlung. Karten- und TWINT-Daten werden von Stripe bearbeitet und nicht bei uns gespeichert.
• Restaurantdaten: Firmen- und Kontaktangaben, Adresse, Speisekarte, Bankverbindung für Gebührenrechnungen.
• Technische Daten: IP-Adresse, Browser, Zeitpunkt des Zugriffs, Sitzungs-Cookies und die Spracheinstellung.
• Kommunikation: Nachrichten an uns und transaktionale E-Mails.

3. Zwecke und Rechtsgrundlagen

Wir verwenden deine Daten nicht für Werbung Dritter und verkaufen sie nicht.

• Vermittlung und Abwicklung von Bestellungen sowie Zahlung (Vertragserfüllung).
• Betrieb von Kundenkonto und Anmeldung, inklusive Login-Link per E-Mail.
• Versand von Bestellbestätigungen und Statusmeldungen.
• Rechnungsstellung gegenüber Restaurants und Buchhaltung (gesetzliche Pflichten).
• Sicherheit, Missbrauchs- und Betrugsbekämpfung sowie Verbesserung der Plattform (überwiegendes Interesse).

4. Empfänger

Alle Dienstleister bearbeiten Daten nur nach unseren Weisungen bzw. nach ihren eigenen datenschutzrechtlichen Pflichten.

• Restaurants: erhalten die für Zubereitung und Lieferung nötigen Daten (Name, Adresse, Telefonnummer, Bestellung).
• Stripe Payments Europe, Ltd. bzw. Stripe, Inc.: Zahlungsabwicklung für TWINT und Karten.
• E-Mail-Dienstleister (Resend oder gleichwertig): Versand transaktionaler E-Mails.
• Hosting- und Datenbank-Anbieter: Betrieb der Plattform. Die Daten werden in der Schweiz gespeichert.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

5. Bekanntgabe ins Ausland

Die Datenbank wird in der Schweiz betrieben. Einzelne Dienstleister, insbesondere Stripe und der E-Mail-Dienstleister, können Daten in der EU, im EWR oder in den USA bearbeiten. In diesen Fällen stellen wir den Schutz durch einen Angemessenheitsbeschluss, Standardvertragsklauseln oder vergleichbare Garantien sicher.

6. Aufbewahrung

Wir bewahren Daten so lange auf, wie es für die genannten Zwecke nötig ist. Buchhaltungsrelevante Unterlagen (Bestellungen, Rechnungen) bewahren wir während zehn Jahren auf. Kontodaten löschen wir auf Wunsch, sofern keine gesetzliche Pflicht entgegensteht. Technische Protokolle löschen wir nach kurzer Zeit.

7. Cookies

Wir verwenden nur technisch notwendige Cookies, etwa für die Anmeldung und die gewählte Sprache. Tracking- oder Werbe-Cookies setzen wir nicht ein.

8. Deine Rechte

Du hast nach dem Schweizer Datenschutzgesetz (revDSG) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe bzw. Übertragung deiner Daten und auf Widerspruch gegen bestimmte Bearbeitungen. Schreibe uns dazu eine E-Mail. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Mit einem Kundenkonto kannst du vieles selbst erledigen: Unter «Konto › Daten & Konto» lädst du alle zu deinem Konto gespeicherten Daten als JSON-Datei herunter und löschst dein Konto. Bei der Löschung entfernen wir Profil, Adressen, Favoriten und Anmeldedaten. Bestellungen bleiben wegen der gesetzlichen Aufbewahrungspflicht der Restaurants erhalten, aber ohne Name, Telefonnummer, E-Mail und Strasse.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen und gehashte Passwörter.

10. Änderungen

Wir können diese Erklärung anpassen. Es gilt die jeweils veröffentlichte Fassung.

11. Kontakt

SwissEat GmbH, Musterstrasse 1, 4500 Solothurn, rechnung@eatbro.ch