Datenschutzerklärung

Wer verantwortlich ist

MySmarterMenu wird von DSX Advisory, Genf, Schweiz, betrieben — verantwortlich für die in der App angelegten Konten.

Das Restaurant, bei dem Sie bestellen, ist eigenständig verantwortlich für die dort aufgegebenen Bestellungen. Diese Erklärung bindet uns beide, jeweils für das, was wir halten.

Was wir erheben

Das, was eine gemeinsame Tischbestellung erfordert, und das, was Sie freiwillig ergänzen.

• Ihr Konto: Name, Vorname, Benutzername, E-Mail-Adresse, Telefonnummer, Profilbild und bevorzugte Sprache. Ihr Passwort wird nie gespeichert — nur sein bcrypt-Hash, der sich nicht umkehren lässt.
• Freiwillig und nie verlangt: Geschlecht, Geburtsdatum und Postanschrift. Keine Funktion der App hängt davon ab. Bleiben sie leer, ändert das nichts an dem, was Sie tun können.
• Allergene und Ernährung: Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Nur erhoben, wenn Sie eine gesonderte ausdrückliche Einwilligung erteilen, die Sie allein widerrufen können, ohne Ihr Konto zu löschen. Der Widerruf löscht die Daten sofort — wir bewahren sie nicht „für alle Fälle“ auf.
• Ihre Aktivität: Ihre Bestellungen, die Gerichte und Beträge, wer an einem geteilten Tisch was bestellt hat, Ihre Bewertungen, Favoriten und Treuepunkte.
• Technisches: ein Benachrichtigungstoken, Typ und Name Ihres Geräts, das Datum Ihrer letzten Aktivität und Ihrer Anmeldungen. Bei Anmeldung über Google oder Apple die Kennung, die diese Dienste zurückgeben.

Was wir niemals erheben

Dieser Abschnitt zählt ebenso viel wie der vorige — und er ist in der Software überprüfbar.

• Keine Bankdaten. In der App gibt es keine Kartenzahlung. Sie zahlen im Restaurant, an dessen eigenem Terminal. Die App hält nur einen Betrag und eine Zahlungsart fest — nie eine Kartennummer und nichts, woraus sich eine ableiten liesse.
• Keine Werbung. Keine Werbekennung, kein Werbe-SDK, kein Vermarkter.
• Keine Reichweitenmessung, keine Tracker Dritter. In der App ist kein Mess-SDK eingebettet.
• Ihr Standort wird nie gespeichert. Er dient dem Augenblick, in dem Sie Restaurants in der Nähe suchen, um diese Liste zu bilden, und wird nicht auf unsere Server geschrieben.

Die Berechtigungen, die die App anfragt

• Standort — um Restaurants in Ihrer Nähe zu zeigen. Nur in diesem Moment genutzt, nie aufbewahrt.
• Kamera — um den QR-Code an Ihrem Tisch zu lesen. Das Bild wird auf Ihrem Telefon verarbeitet; keine Aufnahme wird übertragen oder behalten.
• Benachrichtigungen — Ankündigungen der Restaurants, denen Sie folgen, und der Stand Ihrer Bestellung.
• Biometrie — zum Entsperren der App. Ihr Fingerabdruck oder Gesicht verlässt Ihr Gerät nie und erreicht uns nie; das Betriebssystem teilt der App lediglich mit, ob die Prüfung gelungen ist.

Wozu, und auf welcher Rechtsgrundlage

• Vertragserfüllung — Ihr Konto anlegen, Bestellungen aufgeben und verfolgen.
• Ihre Einwilligung — Allergene und Ernährung sowie Benachrichtigungen. Beide jederzeit und getrennt widerrufbar.
• Berechtigtes Interesse — den Dienst betreiben, absichern und Missbrauch verhindern.
• Rechtliche Verpflichtung — Bestellbelege aufbewahren, soweit das Rechnungslegungsrecht es verlangt.

Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten und werden es nicht tun. Sie werden nur mit denen geteilt, die sie benötigen, damit der Dienst funktioniert.

• Das Restaurant, bei dem Sie bestellen, sieht Ihre Bestellung und den Namen Ihres Kontos.
• Microsoft Azure — Hosting, Datenbank und Dateispeicher, in der Schweiz. Ein Bildgenerierungsdienst läuft in Schweden, in der Europäischen Union, und verarbeitet Restaurantkarten, nicht Ihre Daten.
• Google — Zustellung der Benachrichtigungen und Anmeldung, wenn Sie diesen Weg wählen.
• Apple — Zustellung der Benachrichtigungen und Anmeldung, wenn Sie diesen Weg wählen.
• Resend — Versand der Service-E-Mails, etwa zum Zurücksetzen eines Passworts.

Wo Ihre Daten liegen

Ihr Konto, Ihre Bestellungen und Ihre Dateien werden in der Schweiz gespeichert.

Die Zustellung von Benachrichtigungen läuft notwendigerweise über die Infrastruktur von Google und Apple, die ausserhalb der Schweiz und der Europäischen Union liegen kann. Übermittelt werden der Text der Benachrichtigung und ein Gerätetoken — nicht Ihr Konto.

Wie lange, und wie Sie löschen

Ihre Daten werden aufbewahrt, solange Ihr Konto besteht. Sie können es selbst in der App löschen, ohne uns zu fragen.

In diesem Augenblick werden gelöscht: Name, Vorname, E-Mail, Telefon, Anschrift, Geburtsdatum, Geschlecht, Bild, Allergene und Ernährung; Ihre Bewertungen werden entfernt; alle offenen Sitzungen werden widerrufen.

Ihre vergangenen Bestellpositionen bleiben, weil das Rechnungslegungsrecht es verlangt, doch sie identifizieren Sie nicht mehr: Sie hängen an einem Konto, das keine personenbezogenen Daten mehr trägt. Der alleinige Widerruf der Einwilligung in Gesundheitsdaten löscht Allergene und Ernährung, ohne das Übrige zu berühren.

Ihre Rechte

Nach dem Schweizer Datenschutzgesetz und, soweit sie auf Sie anwendbar ist, der DSGVO können Sie:

• eine Kopie der Daten erhalten, die wir über Sie halten;
• sie berichtigen lassen, wenn sie unrichtig sind;
• sie löschen lassen — was die App Ihnen unmittelbar ermöglicht;
• bestimmte Verarbeitungen einschränken oder ihnen widersprechen;
• Ihre Daten in einem übertragbaren Format erhalten;
• eine Einwilligung jederzeit widerrufen, ohne dass dies die vorherige Rechtmässigkeit berührt.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir legen für sie wissentlich keine Konten an. Wenn Sie glauben, dass ein solches Konto besteht, schreiben Sie uns — wir löschen es.

Änderungen dieser Erklärung

Jede wesentliche Änderung wird mit Datum auf dieser Seite veröffentlicht. Betrifft sie eine auf Ihrer Einwilligung beruhende Verarbeitung, fragen wir erneut, statt sie zu unterstellen.

Kontakt

Für jede Frage zu Ihren Daten oder zur Ausübung der genannten Rechte: contact@mysmartermenu.com.