Datenschutzerklärung

Fasten Teams Studio
Zürich, Schweiz
E-Mail: hello@fastenteams.studio

Verantwortlich für die in dieser Erklärung beschriebenen Bearbeitungen ist die oben genannte Gesellschaft, soweit nichts anderes angegeben ist.

Wir bearbeiten Personendaten als Verantwortliche, wenn Sie unsere Marketing-Website besuchen, uns kontaktieren, ein Demo-Angebot anfordern oder einen Vertrag über die DineSpring-Plattform abschliessen.

Wenn Gäste über den Bestell-Shop eines Restaurants bestellen, ist der jeweilige Restaurantbetrieb für diese Bestelldaten verantwortlich. Wir bearbeiten die Daten in diesem Fall ausschliesslich als Auftragsverarbeiter auf Weisung des Restaurants und gestützt auf einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Gäste richten Datenschutzanfragen zu einer Bestellung bitte an den betreffenden Restaurantbetrieb.

Beim Aufruf unserer Website erhebt unser Webserver automatisch technische Zugriffsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode.

Wir verwenden diese Daten, um die Website sicher und stabil bereitzustellen, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 DSG). Die Logfiles werden in der Regel nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Schriftarten und Bilder der Marketing-Website werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Google Fonts, Unsplash oder vergleichbaren Dritten direkt in die Seite eingebunden.

Wir verwenden technisch notwendige Cookies und lokale Speicher (Local Storage), um die Website sicher zu betreiben und Ihre Einwilligungsentscheidung zu speichern. Optionale Speicher für Präferenzen, Analyse oder Marketing setzen wir nur, wenn Sie uns dazu über den Cookie-Banner Ihre Einwilligung erteilt haben.

Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» im Seitenfuss widerrufen oder anpassen. Weitere Angaben zu den eingesetzten Speichern finden Sie in unserer Cookie-Richtlinie.

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Anliegen), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen oder die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung von Supportanfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie als Restaurantbetrieb ein Konto erstellen oder ein Abonnement abschliessen, bearbeiten wir Stammdaten (Name, Firma, Adresse, E-Mail, Telefon), Vertrags- und Rechnungsdaten, Login-Daten, Nutzungsdaten sowie Zahlungsinformationen. Dies ist erforderlich, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Wir speichern Vertrags- und Buchhaltungsunterlagen so lange, wie es das schweizerische Obligationenrecht und die steuerrechtlichen Aufbewahrungspflichten verlangen (in der Regel zehn Jahre, für MwSt-Unterlagen acht Jahre).

Gastronomiebetriebe können über DineSpring Bestellungen, Tischbestellungen über QR-Codes und Lieferungen abwickeln. Dabei werden Bestelldaten, Kontakt- und Lieferangaben, gewählte Zahlungsart, Bestellhistorie und allenfalls Anmerkungen zu Allergien oder Wünschen bearbeitet.

Für diese Bearbeitung ist der jeweilige Restaurantbetrieb verantwortlich. Wir verarbeiten die Daten als Auftragsverarbeiter ausschliesslich nach seinen dokumentierten Weisungen, auf Grundlage des Auftragsverarbeitungsvertrags. Wir geben keine Bestelldaten für eigene Marketingzwecke frei.

Zahlungen können über die vom Restaurant oder von uns angebundenen Zahlungsdienstleister (z. B. TWINT, Kreditkarten- oder Zahlungsanbieter) abgewickelt werden. Die Zahlungsdienstleister bearbeiten die Zahlungs- und Transaktionsdaten in eigener Verantwortung. Wir erhalten in der Regel nur Bestätigungen über Status und Betrag einer Zahlung und speichern keine vollständigen Kartendaten.

Rechtsgrundlage der Zahlungsabwicklung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungs- und Buchhaltungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wir geben Personendaten nur an Dienstleister weiter, die sie in unserem Auftrag bearbeiten, oder wenn wir gesetzlich dazu verpflichtet sind. Dazu gehören insbesondere Hosting-Anbieter, Zahlungsdienstleister, E-Mail- und Kommunikationsdienste, IT-Support- und Wartungsdienstleister sowie Steuer- und Treuhandberater.

Alle Auftragsverarbeiter werden vertraglich zur Einhaltung von Datenschutz und Vertraulichkeit verpflichtet. Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt.

Unsere Dienstleister können Personendaten in der Schweiz, im Europäischen Wirtschaftsraum oder in anderen Staaten bearbeiten. Bei einer Übermittlung in Staaten ohne angemessenes Datenschutzniveau stützen wir uns auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

Für die Schweiz gilt das EU-Datenschutzniveau als angemessen anerkannt; umgekehrt anerkennt die Schweiz die DSGVO-Staaten als angemessen.

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden in der Regel nach 30 Tagen gelöscht. Einwilligungsnachweise bewahren wir für die Dauer der Einwilligung und sechs Monate danach auf. Bestelldaten werden nach den Vorgaben des jeweiligen Restaurantbetriebs gelöscht.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten, insbesondere gegen unbefugten Zugriff, Verlust, Missbrauch und Veränderung. Dazu gehören verschlüsselte Verbindungen (TLS), Zugriffsbeschränkungen, Protokollierung und regelmässige Aktualisierungen. Keine Datenübertragung über das Internet ist absolut sicher; ein lückenloser Schutz kann daher nicht garantiert werden.

Je nach anwendbarem Recht haben Sie insbesondere folgende Rechte:

• Auskunft über die Sie betreffenden Personendaten;
• Berichtigung unrichtiger oder vervollständigender Daten;
• Löschung von Daten, sofern keine Aufbewahrungspflicht oder ein anderer gesetzlicher Grund entgegensteht;
• Einschränkung der Bearbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen eine Bearbeitung aufgrund berechtigter Interessen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@fastenteams.studio. Wir können zur Identitätsprüfung weitere Angaben verlangen. Gesetzliche Ausnahmen, insbesondere Aufbewahrungspflichten, bleiben vorbehalten.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In der Schweiz ist dies Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz. In der EU oder im EWR steht Ihnen die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses zur Verfügung.

Wir verwenden keine personenbezogene automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und führen kein Profiling mit rechtlicher Wirkung durch.

Wir haben unseren Sitz in der Schweiz. Soweit die DSGVO auf unsere Verarbeitungstätigkeiten Anwendung findet und keine Ausnahme nach Art. 27 Abs. 2 DSGVO greift, benennen wir eine Vertreterin oder einen Vertreter in der Europäischen Union. Anfragen können bis dahin an die oben genannte Kontaktadresse gerichtet werden.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie, soweit erforderlich, aktiv.