Auftragsverarbeitungsvertrag (AVV)

Verantwortlicher ist das Restaurant, das Tavelo nutzt. Auftragsverarbeiter ist Luis Angel Romero Castillo, Einzelperson, handelnd unter der Geschäftsbezeichnung «Tavelo», Bremgartnerstrasse 118, 8953 Dietikon, Schweiz, support@tavelo.ch («Tavelo»).

Nicht Gegenstand dieses AVV sind Daten, für die Tavelo selbst verantwortlich ist: Konten von Restaurants und Mitarbeitenden, Abrechnung gegenüber Restaurants, Sicherheit und Missbrauchsverhinderung, Support und gesetzliche Pflichten (siehe https://tavelo.ch/privacy).

Gegenstand ist die Bereitstellung der Software Tavelo gemäss Testvereinbarung bzw. AGB. Der AVV gilt, solange Tavelo Gästedaten für das Restaurant bearbeitet, einschliesslich der Export- und Löschfrist nach Vertragsende.

Speichern, Anzeigen, Übermitteln und Auswerten von Daten, um Bestellungen an Küche und Bar weiterzuleiten, Tische und Reservationen zu verwalten, Online-Bestellungen (Abholung und Lieferung) entgegenzunehmen, zur Annahme anzuzeigen und dem Gast ihren Status auf einer Statusseite anzuzeigen, Reservations-E-Mails zu senden, E-Mail-Adressen mit Bestätigungscodes zu prüfen, Treueprogramme und Prämien zu führen, Apple- und Google-Wallet-Karten auszustellen und zu aktualisieren, Angebote an eingewilligte Gäste zuzustellen, Auswertungen bereitzustellen sowie – wo aktiviert – Speisekartentexte und Bestellnotizen zu übersetzen und den KI-Reservationsassistenten zu betreiben.

Besonders schützenswerte Personendaten sind nicht vorgesehen. In freien Textfeldern können Gäste Angaben z. B. zu Allergien machen; das Restaurant fragt über Tavelo keine Gesundheitsdaten ab.

Tavelo bearbeitet Gästedaten nur auf dokumentierte Weisung des Restaurants. Weisungen sind dieser AVV, die AGB bzw. die Testvereinbarung, die Einstellungen des Restaurants im Dashboard und seine Handlungen in Tavelo. Hält Tavelo eine Weisung für datenschutzwidrig, informiert Tavelo das Restaurant.

Personen, die bei Tavelo Zugang zu Gästedaten haben, sind zur Vertraulichkeit verpflichtet.

Tavelo trifft dem Risiko angemessene Massnahmen, derzeit insbesondere:

• verschlüsselte Verbindungen (HTTPS/TLS);
• Trennung nach Restaurant und Rolle, durchgesetzt in der Datenbank (Row Level Security);
• Zugangsdaten externer Dienste nur serverseitig;
• Bestätigungscodes nur gehasht, mit Ablaufzeit und Versuchsbegrenzung;
• nicht erratbare Zufallscodes für Links von Gästen;
• Rollen mit minimal nötigen Rechten für Mitarbeitende;
• Sicherheits-Header im Browser;
• Datensicherungen beim Hosting-Dienstleister und dokumentierte Wiederherstellungsverfahren.

Tavelo darf Massnahmen anpassen, sofern das Schutzniveau nicht sinkt. Kein System ist vollkommen sicher; Tavelo garantiert keine absolute Sicherheit.

Das Restaurant genehmigt die auf https://tavelo.ch/subprocessors aufgeführten Unterauftragsverarbeiter.

Tavelo informiert das Restaurant mindestens 30 Tage vor dem Beizug oder Ersatz eines Unterauftragsverarbeiters per E-Mail. Das Restaurant kann aus berechtigten datenschutzrechtlichen Gründen widersprechen; findet sich keine Lösung, kann es den Vertrag kündigen.

Tavelo verpflichtet Unterauftragsverarbeiter vertraglich auf einen gleichwertigen Datenschutz und bleibt dem Restaurant gegenüber für sie verantwortlich.

Einige Unterauftragsverarbeiter bearbeiten Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Tavelo gibt Daten nur in Staaten mit angemessenem Datenschutz bekannt oder gestützt auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln mit den für die Schweiz nötigen Anpassungen bzw. eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework. Angaben je Anbieter: https://tavelo.ch/subprocessors

Tavelo unterstützt das Restaurant im zumutbaren Rahmen bei Anfragen auf Auskunft, Berichtigung, Löschung, Herausgabe, Widerspruch und Widerruf. Anfragen, die Tavelo direkt erreichen und Gästedaten des Restaurants betreffen, leitet Tavelo unverzüglich an das Restaurant weiter. Den Widerruf einer Marketing-Einwilligung setzt Tavelo sofort um; Gäste können ihn zudem selbst auf ihrer Rewards-Seite erklären.

Tavelo meldet dem Restaurant eine Verletzung der Datensicherheit, die Gästedaten des Restaurants betrifft, so rasch als möglich nach Kenntnisnahme, mit den verfügbaren Angaben (Art der Verletzung, betroffene Kategorien und ungefähre Anzahl, mögliche Folgen, ergriffene Massnahmen), und unterstützt das Restaurant bei dessen eigenen Meldepflichten (gegenüber dem EDÖB «so rasch als möglich» nach Art. 24 DSG; nach Art. 33 DSGVO innert 72 Stunden an die Aufsichtsbehörde, soweit anwendbar).

Nach Vertragsende kann das Restaurant während 30 Tagen einen Export seiner Gästedaten verlangen. Danach löscht oder anonymisiert Tavelo die Gästedaten des Restaurants, sofern keine gesetzliche Aufbewahrungspflicht besteht. Datensicherungen werden im Sicherungsrhythmus des Hosting-Dienstleisters überschrieben.

Export und Löschung führt Tavelo derzeit auf Anfrage manuell durch; eine Selbstbedienungsfunktion für alle Daten besteht noch nicht. Unabhängig davon werden Bestätigungscode-Anfragen nach 30 Tagen automatisch gelöscht.

Tavelo stellt dem Restaurant die zum Nachweis der Einhaltung dieses AVV nötigen Informationen zur Verfügung (z. B. diesen AVV, die Liste der Unterauftragsverarbeiter und eine Beschreibung der Massnahmen). Kontrollen vor Ort sind nach angemessener Voranmeldung, auf Kosten des Restaurants und höchstens einmal jährlich möglich, ausser bei konkretem Anlass.

Der AVV endet mit der Beendigung der Testvereinbarung bzw. des Vertrags nach den AGB; die Pflichten zu Export, Löschung und Vertraulichkeit gelten fort. Die Haftung richtet sich nach dem Hauptvertrag. Bei Widersprüchen in Datenschutzfragen geht dieser AVV vor.

Es gilt Schweizer Recht; Gerichtsstand ist Zürich, Schweiz, soweit gesetzlich zulässig. Soweit die DSGVO zwingend anwendbar ist, gehen ihre Anforderungen vor. Massgebend ist die deutsche Fassung.