Datenschutzerklärung

Wer verantwortlich ist

MySmarterMenu wird von DSX Advisory, Genf, Schweiz, betrieben — verantwortlich für die in der App angelegten Konten.

Das Restaurant, bei dem Sie bestellen, ist eigenständig verantwortlich für die dort aufgegebenen Bestellungen. Diese Erklärung bindet uns beide, jeweils für das, was wir halten.

Was wir erheben

Das, was eine gemeinsame Tischbestellung erfordert, und das, was Sie freiwillig ergänzen.

• Ihr Konto: Name, Vorname, Benutzername, E-Mail-Adresse, Telefonnummer, Profilbild und bevorzugte Sprache. Ihr Passwort wird nie gespeichert — nur sein bcrypt-Hash, der sich nicht umkehren lässt.
• Freiwillig und nie verlangt: Geschlecht, Geburtsdatum und Postanschrift. Keine Funktion der App hängt davon ab. Bleiben sie leer, ändert das nichts an dem, was Sie tun können.
• Allergene und Ernährung: Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Nur erhoben, wenn Sie eine gesonderte ausdrückliche Einwilligung erteilen, die Sie allein widerrufen können, ohne Ihr Konto zu löschen. Der Widerruf löscht die Daten sofort — wir bewahren sie nicht „für alle Fälle“ auf. Sie dienen zum Filtern der Speisekarte und werden nur mit Ihrer zusätzlichen Einwilligung dem Personal des Restaurants, in dem Sie bestellen, mitgeteilt (Küchenbildschirm, Bestelldetails), zur Zubereitung Ihrer Gerichte. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), für diesen zweiten Zweck erneut eingeholt; eine Ablehnung lässt das Filtern der Karte bestehen. Dauer: solange die Einwilligung besteht; das Restaurant sieht sie nur während der Bedienung der Bestellung.
• Ihre Aktivität: Ihre Bestellungen, die Gerichte und Beträge, wer an einem geteilten Tisch was bestellt hat, Ihre Bewertungen, Favoriten und Treuepunkte.
• Technisches: ein Benachrichtigungstoken, Typ und Name Ihres Geräts, das Datum Ihrer letzten Aktivität und Ihrer Anmeldungen. Bei Anmeldung über Google oder Apple die Kennung, die diese Dienste zurückgeben.

Was wir niemals erheben

Dieser Abschnitt zählt ebenso viel wie der vorige — und er ist in der Software überprüfbar.

• Keine Kartennummern. Bietet das Restaurant Online-Zahlung an, zahlen Sie auf der Seite seines Zahlungsanbieters (Stripe, SumUp, PayPal…), der Ihre Kartendaten direkt erhält. Wir erhalten nur Betrag, Zahlungsart und Status — nie eine Kartennummer.
• Keine Werbung. Keine Werbekennung, kein Werbe-SDK, kein Vermarkter.
• Keine Reichweitenmessung, keine Tracker Dritter. In der App ist kein Mess-SDK eingebettet.
• Ihr Standort wird nie gespeichert. Er dient dem Augenblick, in dem Sie Restaurants in der Nähe suchen, um diese Liste zu bilden, und wird nicht auf unsere Server geschrieben.

Die Berechtigungen, die die App anfragt

• Standort — um Restaurants in Ihrer Nähe zu zeigen. Nur in diesem Moment genutzt, nie aufbewahrt.
• Kamera — um den QR-Code an Ihrem Tisch zu lesen. Das Bild wird auf Ihrem Telefon verarbeitet; keine Aufnahme wird übertragen oder behalten.
• Benachrichtigungen — Ankündigungen der Restaurants, denen Sie folgen, und der Stand Ihrer Bestellung.
• Biometrie — zum Entsperren der App. Ihr Fingerabdruck oder Gesicht verlässt Ihr Gerät nie und erreicht uns nie; das Betriebssystem teilt der App lediglich mit, ob die Prüfung gelungen ist.

Wozu, und auf welcher Rechtsgrundlage

• Vertragserfüllung — Ihr Konto anlegen, Bestellungen aufgeben und verfolgen.
• Ihre Einwilligung — Allergene und Ernährung sowie Benachrichtigungen. Beide jederzeit und getrennt widerrufbar.
• Berechtigtes Interesse — den Dienst betreiben, absichern und Missbrauch verhindern.
• Rechtliche Verpflichtung — Bestellbelege aufbewahren, soweit das Rechnungslegungsrecht es verlangt.

Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten und werden es nicht tun. Sie werden nur mit denen geteilt, die sie benötigen, damit der Dienst funktioniert.

• Das Restaurant, bei dem Sie bestellen, sieht Ihre Bestellung und den Namen Ihres Kontos. Wenn Sie eingewilligt haben, sieht es auch Ihre Allergene und Ihre Ernährungsweise, um Ihre Gerichte zuzubereiten.
• Microsoft Azure — Hosting, Datenbank und Dateispeicher, in der Schweiz. Ein Bildgenerierungsdienst läuft in Schweden, in der Europäischen Union, und verarbeitet Restaurantkarten, nicht Ihre Daten.
• Der Zahlungsanbieter des Restaurants (Stripe, SumUp, PayPal, Mollie…) — nur wenn Sie online bezahlen; er wickelt die Zahlung nach seiner eigenen Richtlinie ab.
• Google — Zustellung der Benachrichtigungen und Anmeldung, wenn Sie diesen Weg wählen.
• Apple — Zustellung der Benachrichtigungen und Anmeldung, wenn Sie diesen Weg wählen.
• Microsoft Azure Communication Services — Versand der Service-E-Mails, etwa zum Zurücksetzen eines Passworts.
• Meta (Facebook, Instagram) — nur wenn das Restaurant seine Seite verbindet: Wir veröffentlichen dort die Mitteilungen, die es teilen möchte. Es werden keine Gästedaten übermittelt.

Wo Ihre Daten liegen

Ihr Konto, Ihre Bestellungen und Ihre Dateien werden in der Schweiz gespeichert.

Die Zustellung von Benachrichtigungen läuft notwendigerweise über die Infrastruktur von Google und Apple, die ausserhalb der Schweiz und der Europäischen Union liegen kann. Übermittelt werden der Text der Benachrichtigung und ein Gerätetoken — nicht Ihr Konto.

Wie lange, und wie Sie löschen

Ihre Daten werden aufbewahrt, solange Ihr Konto besteht. Sie können es selbst in der App löschen, ohne uns zu fragen.

In diesem Augenblick werden gelöscht: Name, Vorname, E-Mail, Telefon, Anschrift, Geburtsdatum, Geschlecht, Bild, Allergene und Ernährung; Ihre Bewertungen werden entfernt; alle offenen Sitzungen werden widerrufen.

Ihre vergangenen Bestellpositionen bleiben, weil das Rechnungslegungsrecht es verlangt, doch sie identifizieren Sie nicht mehr: Sie hängen an einem Konto, das keine personenbezogenen Daten mehr trägt. Der alleinige Widerruf der Einwilligung in Gesundheitsdaten löscht Allergene und Ernährung, ohne das Übrige zu berühren.

Cookies und lokale Speicherung

Die Website mysmartermenu.com verwendet keine Cookies für Reichweitenmessung, Werbung oder soziale Netzwerke und keine Tracker von Drittanbietern.

• Die Verwaltung (admin.mysmartermenu.com) und die Apps speichern nur, was für ihren Betrieb unbedingt erforderlich ist: die Anmeldesitzung, die gewählte Sprache und die Anzeigeeinstellungen, im Speicher Ihres Browsers oder Telefons. Dafür ist keine Einwilligung erforderlich; diese Daten werden bei der Abmeldung oder mit den Browserdaten gelöscht.
• Die Schriftarten werden von unseren eigenen Servern ausgeliefert: Es werden keine Daten an Google Fonts übermittelt.
• In den mobilen Apps helfen uns Absturzberichte (Sentry), Fehler zu beheben; sie enthalten weder Ihre Bestellungen noch Ihre Zahlungsdaten.
• Sollten wir eines Tages ein Werkzeug zur Reichweitenmessung einführen, würde es erst nach Ihrer ausdrücklichen Zustimmung aktiviert.

Ihre Rechte

Nach dem Schweizer Datenschutzgesetz und, soweit sie auf Sie anwendbar ist, der DSGVO können Sie:

• eine Kopie der Daten erhalten, die wir über Sie halten;
• sie berichtigen lassen, wenn sie unrichtig sind;
• sie löschen lassen — was die App Ihnen unmittelbar ermöglicht;
• bestimmte Verarbeitungen einschränken oder ihnen widersprechen;
• Ihre Daten in einem übertragbaren Format erhalten;
• eine Einwilligung jederzeit widerrufen, ohne dass dies die vorherige Rechtmässigkeit berührt.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir legen für sie wissentlich keine Konten an. Wenn Sie glauben, dass ein solches Konto besteht, schreiben Sie uns — wir löschen es.

Änderungen dieser Erklärung

Jede wesentliche Änderung wird mit Datum auf dieser Seite veröffentlicht. Betrifft sie eine auf Ihrer Einwilligung beruhende Verarbeitung, fragen wir erneut, statt sie zu unterstellen.

Kontakt

Für jede Frage zu Ihren Daten oder zur Ausübung der genannten Rechte: contact@mysmartermenu.com.