Datenschutzerklärung

Die vorliegende Datenschutzerklärung beschreibt, wie Couverty («wir», «unser», «unsere») Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Plattform zur Restaurantreservierung nutzen.

Wir verpflichten uns, die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie das schweizerische Bundesgesetz über den Datenschutz (DSG) einzuhalten.

Der für die Datenverarbeitung Verantwortliche ist:

3.1 Daten der Kunden (Reservationen)

Wenn Sie eine Reservation vornehmen, erheben wir:

• Identifikationsdaten: Vorname, Name
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Reservationsdetails: Datum, Uhrzeit, Personenanzahl, allfällige Kommentare
• Technische Daten: IP-Adresse (aus Sicherheitsgründen)

3.2 Daten der gewerblichen Nutzer

Bei der Erstellung eines gewerblichen Kontos (Gastronom) erheben wir:

• Identifikationsdaten: Vorname, Name, E-Mail-Adresse
• Authentifizierungsdaten: Passwort (sicher und verschlüsselt gespeichert)
• Daten des Betriebs: Name, Adresse, Telefon, Logo, Bilder
• Rechnungsdaten: für die Zahlung über Stripe erforderliche Informationen

3.3 Automatisch erhobene Daten

• Sitzungs-Cookies: für den Betrieb der Anwendung erforderlich
• Technische Logs: IP-Adressen, Browsertyp (aus Sicherheitsgründen)

3.4 Zahlungsdaten (No-Show-Schutz)

Wenn der Gastronom den No-Show-Schutz aktiviert, wird das Zahlungsmittel (Kreditkarte) des Endkunden erhoben und ausschliesslich bei Stripe Inc. gespeichert, auf dem Stripe Connect-Konto des Gastronomen. Couverty bewahrt in seiner Datenbank lediglich technische Kennungen auf (SetupIntent-, PaymentIntent-, PaymentMethod-Kennungen) sowie den mit Zeitstempel versehenen Nachweis der Einwilligung des Endkunden (Datum und genauer bei der Reservation angezeigter Text). Es werden von Couverty niemals Kartendaten (Nummer, Prüfziffer, Ablaufdatum) gespeichert.

Ihre Daten werden für die folgenden Zwecke verwendet:

Wir bewahren Ihre Daten für die folgenden Zeiträume auf:

• Reservationsdaten: 3 Jahre nach der letzten Reservation
• Nutzerkonten: Dauer des Kontos + 30 Tage nach der Löschung
• Rechnungsdaten: 10 Jahre (gesetzliche Buchführungspflichten)
• Sicherheitslogs: 12 Monate

Ihre Daten können an die folgenden Empfänger weitergegeben werden:

6.1 Das betreffende Restaurant

Wenn Sie eine Reservation vornehmen, werden Ihre Daten an das Restaurant übermittelt, bei dem Sie reservieren, damit es Ihre Reservation verwalten kann.

6.2 Technische Auftragsverarbeiter

Wir nutzen die folgenden Dienste für den ordnungsgemässen Betrieb unserer Plattform:

• Stripe (USA): Zahlungsabwicklung — stripe.com/privacy
• Infomaniak (Schweiz): Versand von E-Mails
• Google (USA): OAuth-Authentifizierung und Kalendersynchronisierung (optional)

Diese Auftragsverarbeiter unterliegen Standardvertragsklauseln (SCCs), die ein angemessenes Schutzniveau für Übermittlungen ausserhalb der Schweiz/EU gewährleisten.

Bestimmte Ihrer Daten können über unsere Auftragsverarbeiter in Drittländer (insbesondere die Vereinigten Staaten) übermittelt werden. Diese Übermittlungen werden geregelt durch:

• Die Standardvertragsklauseln der Europäischen Kommission
• Die Angemessenheitsbeschlüsse (für die anerkannten Länder)
• Die spezifischen, im schweizerischen DSG vorgesehenen Garantien

Unsere Plattform verwendet ausschliesslich für den Betrieb unbedingt erforderliche Cookies:

• Sitzungs-Cookie: Aufrechterhaltung Ihrer Verbindung (Dauer: 7 Tage)

Wir verwenden weder Werbe-Cookies noch Tracker von Drittanbietern zu Zwecken der Verhaltensanalyse.

Gemäss DSGVO und DSG verfügen Sie über die folgenden Rechte:

• Recht auf Auskunft: eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung: Ihre unrichtigen Daten korrigieren
• Recht auf Löschung: die Löschung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Recht auf Widerspruch: der Verarbeitung Ihrer Daten widersprechen
• Recht auf Einschränkung: die Verarbeitung Ihrer Daten einschränken
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: info@qodex.ch

Recht auf Abmeldung

Sie können sich von den Marketing-E-Mails (Wochenmenü) jederzeit abmelden, indem Sie auf den in jeder E-Mail enthaltenen Abmeldelink klicken oder uns direkt kontaktieren.

Wir setzen die folgenden Sicherheitsmassnahmen um:

• Verschlüsselung der Passwörter (bcrypt)
• Gesicherte Verbindungen (HTTPS/TLS)
• Schutz vor Brute-Force-Angriffen (Rate Limiting)
• Einmalige Sicherheitstoken für sensible Aktionen
• Eingeschränkter Datenzugriff je nach Rolle

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen.

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung auf unserer Plattform.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten eine Verletzung Ihrer Rechte darstellt, können Sie eine Beschwerde einreichen bei:

• In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — www.edoeb.admin.ch
• In der EU: Der Aufsichtsbehörde Ihres Wohnsitzlandes

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: