Datenschutzerklärung

Tavelo wird von Luis Angel Romero Castillo als Einzelperson unter der Geschäftsbezeichnung «Tavelo» betrieben:

• Tavelo, Luis Angel Romero Castillo
• Bremgartnerstrasse 118, 8953 Dietikon, Schweiz
• E-Mail: support@tavelo.ch

Für Anfragen zum Datenschutz wenden Sie sich bitte an support@tavelo.ch.

• Gästedaten (Bestellungen, Reservationen, Treuemitgliedschaften, Marketing-Einwilligungen): Das jeweilige Restaurant entscheidet, ob und wie es Tavelo dafür einsetzt, und ist für diese Daten grundsätzlich verantwortlich. Tavelo bearbeitet sie im Auftrag des Restaurants nach dessen Weisungen (Auftragsbearbeitung).
• Eigene Daten von Tavelo: Für die Verwaltung der Restaurant- und Mitarbeiterkonten, die Abrechnung gegenüber Restaurants, Sicherheit und Missbrauchsverhinderung, Support sowie gesetzliche Pflichten ist Tavelo selbst verantwortlich.

Gäste können sich mit Fragen zu ihren Daten an das Restaurant oder an Tavelo wenden; wir leiten Anfragen bei Bedarf an das Restaurant weiter.

• Konten von Restaurantbetreibern: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Restaurant- und Standortangaben, Rolle sowie Anmeldesitzungen. Passwörter werden vom Authentifizierungsdienst verwaltet; Tavelo sieht sie nie im Klartext.
• Mitarbeiterkonten: Name, E-Mail-Adresse, Rolle (z. B. Inhaber, Manager, Service, Produktion), Stationszuteilungen und Protokolle von Handlungen im Dashboard (z. B. wer eine Bestellung angenommen oder als bezahlt markiert hat).
• Bestelldaten von Gästen: Tisch, bestellte Produkte und Optionen, Mengen, Preise, Hinweise an die Küche, Zeitstempel, Status und ob eine Bestellung als bezahlt markiert wurde. Für Bestellungen ist kein Konto nötig. Tavelo verarbeitet keine Zahlungskartendaten; die Zahlung erfolgt ausserhalb von Tavelo direkt beim Restaurant.
• Reservationsdaten: Datum, Uhrzeit, Personenzahl, Name, E-Mail-Adresse (Pflichtangabe für die Bestätigung), Telefonnummer, besondere Wünsche, Sprache, Statusverlauf und interne Notizen des Restaurants.
• Treuemitgliedschaften (wo ein Restaurant ein Treueprogramm anbietet): E-Mail-Adresse, Vorname (freiwillig), Besuche oder Punkte, Prämien und Gutscheincodes, verknüpfte bezahlte Bestellungen sowie ein zufälliger Zugangsschlüssel für die Rewards-Seite.
• E-Mail-Bestätigungscodes (OTP): Beim Beitritt zu einem Treueprogramm senden wir einen sechsstelligen Code per E-Mail. Gespeichert werden die E-Mail-Adresse, der Code nur als Hashwert, Zeitpunkte und Anzahl der Versuche.
• Wallet-Kennungen: Wenn ein Gast eine Treuekarte zu Apple Wallet oder Google Wallet hinzufügt, speichern wir die Kartenkennungen sowie bei Apple die von seinem Gerät gemeldeten Registrierungs- und Push-Kennungen, um die Karte aktualisieren zu können.
• Marketing-Einwilligungen: ob ein Gast eingewilligt hat, Angebote dieses Restaurants zu erhalten, mit Zeitpunkt, Quelle und Version des Einwilligungstextes, sowie spätere Widerrufe.
• Marketing über Apple / Google Wallet: Angebote eines Restaurants werden nur an Gäste mit Einwilligung als Nachricht auf ihrer Treuekarte zugestellt. Wir speichern Kampagne, Empfänger und ob Apple oder Google die Zustellung angenommen hat.
• Abrechnungsdaten (Metadaten): Werte bezahlter Bestellungen und Anzahl erfolgreich zugestellter Marketing-Nachrichten, aus denen Tavelo seine Gebühren gegenüber dem Restaurant berechnet. Keine Zahlungsdaten von Gästen.
• Betriebliche Auswertungen: zusammengefasste Umsatz-, Bestell- und Reservationsübersichten für das Restaurant, berechnet aus den obigen Daten.
• Technische und Sicherheitsdaten: IP-Adressen, Browser- und Geräteinformationen, Anfrage- und Fehlerprotokolle unserer Hosting-Dienstleister sowie Betriebs- und Sicherheitsprotokolle.
• Support-Anfragen: Inhalt und Absender Ihrer Nachrichten an support@tavelo.ch.
• Medien der Restaurants: Speisekartenbilder, Logos und Titelbilder, die Restaurants hochladen; sie sind öffentlich abrufbar, weil Gäste sie in der Speisekarte sehen.
• KI-Funktionen (wo aktiviert): Text, den ein Gast in den KI-Reservationsassistenten eingibt, sowie Speisekartentexte und Bestellnotizen, die übersetzt werden. Beim Import einer Speisekarte lädt das Restaurant Fotos seiner gedruckten Karte oder ein PDF hoch (die PDF-Seiten werden im Browser in Bilder umgewandelt; nur diese Bilder werden übertragen); sie werden für die Texterkennung an OpenAI übermittelt und von Tavelo nicht gespeichert. Gespeichert werden nur der erkannte Speisekartentext (Kategorien, Gerichte, Beschreibungen, Preise) und ein Designvorschlag (Vorlage, Farben, kurze Begründung) als Entwurf im Restaurantkonto, zusammen mit technischen Angaben zum Import (Zeitpunkt, auslösendes Konto, Anzahl Fotos, Status). Die Fotos sollen keine Personen oder Personendaten zeigen.
• Online-Bestellungen (Abholung und Lieferung, wo ein Restaurant sie anbietet): Name, Telefonnummer, E-Mail-Adresse (freiwillig), bei Lieferung die Adresse (Strasse, Postleitzahl, Ort, Hinweise wie Stockwerk oder Klingel), bestellte Produkte und Optionen, Hinweise, die gewählte Abhol- oder Lieferzeit, der Bestellstatus mit seinem Verlauf (einschliesslich der Person des Restaurantteams, die die Bestellung angenommen, abgelehnt oder abgeschlossen hat) sowie ein zufälliger Zugangscode für die Statusseite der Bestellung. Für Online-Bestellungen ist kein Konto nötig und es gibt keine Online-Zahlung: Der Gast bezahlt das Restaurant bei der Abholung oder bei der Lieferung. Für diese Daten ist das Restaurant verantwortlich; Tavelo bearbeitet sie in seinem Auftrag (siehe «Wer wofür verantwortlich ist»).

• Erbringung des Dienstes: Bestellungen an Küche und Bar übermitteln, Tische und Reservationen verwalten, Reservations-E-Mails senden.
• Treueprogramme, Prämien und digitale Treuekarten, wo ein Restaurant sie anbietet.
• Zustellung von Angeboten eines Restaurants an Gäste, die eingewilligt haben.
• Übersichten und Auswertungen für das Restaurant.
• Abrechnung der Tavelo-Gebühren gegenüber Restaurants.
• Sicherheit, Zugriffsbeschränkung nach Restaurant und Rolle, Missbrauchsverhinderung.
• Betrieb, Fehlerbehebung und Support.
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Geschäftsunterlagen).
• Online-Bestellungen: die Bestellanfrage an das Restaurant übermitteln, sie annehmen oder ablehnen, zubereiten und übergeben oder liefern, den Gast bei Fragen zur Bestellung kontaktieren (z. B. telefonisch), prüfen, ob die Adresse im Liefergebiet des Restaurants liegt (nur anhand der Postleitzahl), und Missbrauch verhindern (z. B. Begrenzung offener Bestellungen pro Telefonnummer).

Tavelo trifft keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung für Gäste und erstellt keine Werbeprofile.

Wir bearbeiten Personendaten nach den Grundsätzen des DSG. Soweit die DSGVO anwendbar ist, stützen wir uns auf:

• Vertrag bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bestellung, Reservation, Treuemitgliedschaft, Restaurantvertrag.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsverhinderung, Betrieb und Verbesserung des Dienstes.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Angebote über die Treuekarte. Die Einwilligung ist freiwillig und jederzeit widerrufbar.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Buchführungs- und Aufbewahrungspflichten.

Für Gästedaten, die Tavelo im Auftrag eines Restaurants bearbeitet, bestimmt das Restaurant als Verantwortlicher die Rechtsgrundlage.

Das jeweilige Restaurant und seine berechtigten Mitarbeitenden sehen die Daten ihres Restaurants. Andere Restaurants haben keinen Zugriff.

Tavelo setzt folgende Dienstleister als Unterauftragsverarbeiter ein: Supabase (Datenbank, Anmeldung, Dateispeicher), Vercel (Hosting), Resend (E-Mail-Versand), Amazon Web Services (E-Mail-Versand über Amazon SES) und OpenAI (nur für KI-Funktionen, wo aktiviert). Details: https://tavelo.ch/subprocessors

Apple und Google betreiben ihre Wallet-Apps als eigene Anbieter nach ihren eigenen Bedingungen und Datenschutzerklärungen. Wenn ein Gast eine Karte hinzufügt, erhalten sie den Karteninhalt (Restaurant, Vorname, Punktestand, Mitgliedscode, Angebotsnachricht). Apple und Google sponsern oder unterstützen die Treueprogramme der Restaurants nicht.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Online-Bestellungen: Die berechtigten Mitarbeitenden des Restaurants sehen Name, Telefonnummer, E-Mail-Adresse und Lieferadresse des Gastes. Der Gast sieht seine Bestellung über den Statuslink; wer diesen Link kennt, sieht Status, Produkte, Hinweise, Name und Lieferadresse (nicht aber Telefonnummer und E-Mail-Adresse) und kann die Bestellung stornieren, solange das Restaurant sie noch nicht angenommen hat. Der Link sollte deshalb nicht weitergegeben werden. Tavelo sendet dem Gast zu Online-Bestellungen keine Nachrichten.

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in den USA (z. B. laufen die Server-Funktionen von Tavelo bei Vercel in den USA). Wo ein Land kein angemessenes Datenschutzniveau bietet, stützen wir uns auf anerkannte Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz erforderlichen Anpassungen, oder – soweit ein Anbieter zertifiziert ist – auf das Swiss-U.S. Data Privacy Framework. Angaben je Anbieter: https://tavelo.ch/subprocessors

Tavelo verwendet keine Werbe- oder Analyse-Tracker und setzt keine Cookies zu Werbezwecken. Im Browser werden nur Angaben gespeichert, die für die gewünschte Funktion nötig sind: die Anmeldesitzung der Mitarbeitenden, gewählte Sprachen, der gewählte Standort und die Küchenstation im Dashboard sowie – nach dem Beitritt zu einem Treueprogramm – ein zufälliger Zugangsschlüssel für die Rewards-Seite. Diesen können Sie mit «Dieses Gerät vergessen» auf der Rewards-Seite oder in den Browsereinstellungen löschen.

Tavelo löscht heute nicht alle Daten automatisch. Konkret gilt:

• Bestellungen, Reservationen, Treuemitgliedschaften, Wallet-Kennungen und Kampagnendaten bleiben gespeichert, solange das Restaurant Tavelo nutzt. Nach Vertragsende werden sie gemäss Auftragsverarbeitungsvertrag auf Anfrage exportiert und anschliessend gelöscht; Export und Löschung erfolgen derzeit manuell durch Tavelo.
• E-Mail-Bestätigungscodes laufen nach 10 Minuten ab; die zugehörigen Anfragen (inkl. E-Mail-Adresse) werden nach 30 Tagen automatisch gelöscht.
• Die Historie der Marketing-Einwilligungen bleibt bestehen, solange die Treuemitgliedschaft besteht, damit Einwilligungen und Widerrufe nachweisbar sind.
• Protokolle über versandte Reservations-E-Mails enthalten weder die E-Mail-Adresse noch den Nachrichteninhalt.
• Abrechnungsunterlagen werden während der gesetzlichen Aufbewahrungsfrist aufbewahrt (in der Schweiz grundsätzlich 10 Jahre, Art. 958f OR).
• Gespräche mit dem KI-Assistenten speichert Tavelo nicht; sie bestehen nur im Browserfenster des Gastes.
• Technische Protokolle der Dienstleister werden nach deren Fristen gelöscht. Datensicherungen werden im Rhythmus der Sicherungen überschrieben.
• Online-Bestellungen, einschliesslich Kontaktangaben und Lieferadresse, werden wie andere Bestellungen aufbewahrt, solange das Restaurant Tavelo nutzt (siehe oben). Eine automatische Löschung ist derzeit nicht eingerichtet.

Löschungen können Sie jederzeit unter support@tavelo.ch verlangen; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Der Zugriff ist nach Restaurant und Rolle beschränkt und wird in der Datenbank selbst durchgesetzt.
• Zugangsdaten für externe Dienste bleiben auf dem Server und werden nie an Browser gesendet.
• Links für Gäste verwenden lange, zufällige, nicht erratbare Codes; Bestätigungscodes werden nur gehasht gespeichert.

Kein System ist vollkommen sicher. Wir verbessern unsere Massnahmen laufend.

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung Ihrer Daten sowie das Recht, der Bearbeitung zu widersprechen und eine Einwilligung zu widerrufen. Schreiben Sie an support@tavelo.ch. Wir müssen Ihre Identität gegebenenfalls prüfen; bei Daten, die ein Restaurant verantwortet, beziehen wir das Restaurant ein.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: https://www.edoeb.admin.ch. Personen in der EU bzw. im EWR können sich zudem an die Datenschutzbehörde ihres Landes wenden.

Die Einwilligung in Angebote ist freiwillig, gilt pro Restaurant und ist vom Beitritt zum Treueprogramm getrennt. Sie können sie jederzeit mit dem Schalter «Angebote» auf Ihrer Rewards-Seite oder per E-Mail an support@tavelo.ch widerrufen. Nach dem Widerruf erhalten Sie keine Angebote dieses Restaurants mehr; Ihre Punkte, Prämien und Ihre Treuekarte bleiben unverändert.

Eine Online-Bestellung begründet keine Treuemitgliedschaft und keine Marketing-Einwilligung. Tavelo verwendet Telefonnummer und E-Mail-Adresse aus einer Online-Bestellung nicht für Angebote.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung ändert. Massgebend ist die oben angegebene Version.