Datenschutzerklärung
Stand: 24. Oktober 2026 · gilt für die Website und die Apps (iPhone, Android)
1. Verantwortliche Stelle
2. Welche Daten verarbeitet werden
Beim Erstellen und Nutzen eines Kundenkontos können Name, E-Mail-Adresse, Telefonnummer, gespeicherte Lieferadressen, Favoriten und Kontoeinstellungen verarbeitet werden. Bei Bestellungen werden zusätzlich Bestellinhalt, Preise, Liefer- oder Abholinformationen, Bestellstatus, gewünschte Zeit sowie Zahlungsart gespeichert.
3. Zweck der Verarbeitung
Die Daten werden verwendet, um Kundenkonten bereitzustellen, Bestellungen auszuführen, Lieferungen oder Abholungen zu koordinieren, Zahlungen zuzuordnen, Bestellbestätigungen und Statusinformationen zu versenden sowie die Website und die Apps technisch zu betreiben.
4. Weitergabe an Restaurants
Wenn du bestellst, erhält das ausgewählte Restaurant die für die Ausführung nötigen Angaben: Name, Telefonnummer, Lieferadresse (bei Lieferung), Bestellinhalt, Anmerkungen und Zahlungsart. Das Restaurant verwendet diese Daten nur zur Zubereitung, Lieferung bzw. Übergabe der Bestellung.
5. Online-Zahlungen
Karten-, TWINT-, Apple-Pay- und Google-Pay-Zahlungen werden über Stripe verarbeitet. Vollständige Kartennummern werden weder auf unseren Servern noch in den Apps gespeichert. Stripe verarbeitet für die Zahlungsabwicklung eigene Daten nach seinen Datenschutzbestimmungen.
6. Anmeldung
Die Anmeldung per SMS-Code erfolgt über Firebase Authentication (Google). Dabei wird deine Telefonnummer an Google übermittelt, um den Code zu senden und zu prüfen. Wenn du dich mit Apple, Google oder Facebook anmeldest, erhalten wir vom jeweiligen Anbieter Name und E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse); es gelten zusätzlich dessen Datenschutzbestimmungen.
7. Push-Mitteilungen (Apps)
Wenn du Mitteilungen erlaubst, speichern wir eine Geräte-Kennung (Push-Token), um dir z. B. den Bestellstatus zu senden. Die Zustellung erfolgt über Firebase Cloud Messaging (Google) bzw. den Apple Push Notification Service. Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts deaktivieren.
8. KI-Assistent
Wenn du den KI-Assistenten nutzt, werden deine Frage, die gewählte Sprache, gegebenenfalls deine Postleitzahl und Liefer-/Abholwahl sowie öffentliche Restaurant- und Menü-Informationen an Anthropic (USA) übermittelt, um eine Antwort zu erzeugen. Bitte gib dort keine sensiblen persönlichen Daten ein. Die Nutzung ist freiwillig.
9. E-Mail-Versand
Bestellbestätigungen, Statusmeldungen und Passwort-Reset-E-Mails werden über unseren E-Mail-Server versendet. Dabei werden die zum Versand notwendigen Empfängerdaten und Nachrichteninhalte an den Mailserver übertragen.
10. Cookies, lokaler Speicher und Statistik
Für Sitzungen werden technisch notwendige Cookies eingesetzt. Warenkorb, Sprache und Einstellungen können lokal im Browser bzw. in der App gespeichert werden. Für Reichweiten-Zahlen (z. B. wie oft ein Restaurant oder Banner angezeigt und angeklickt wurde) zählen wir anonym und tageweise summiert auf unserem eigenen Server – ohne Werbe- oder Analyse-Dienste von Drittanbietern.
11. Hosting, Sicherheit und Server-Protokolle
Website und Schnittstellen der Apps laufen über unseren Hosting-Anbieter und das Netzwerk von Cloudflare (Schutz vor Angriffen, schnellere Auslieferung). Dabei können technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Geräte-/Browserinformationen verarbeitet und in Server-Logs gespeichert werden – für Sicherheit, Fehleranalyse und technischen Betrieb.
12. Übermittlung ins Ausland
Einige der genannten Dienstleister (z. B. Google, Apple, Stripe, Cloudflare, Anthropic) können Daten auch ausserhalb der Schweiz, insbesondere in den USA, verarbeiten. Wir nutzen sie nur für die beschriebenen Zwecke.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden. Beim Löschen eines Kundenkontos werden Login, gespeicherte Adressen, Favoriten und Push-Token entfernt; geschäftlich erforderliche Bestellbelege können weiterhin aufbewahrt werden.
14. Deine Rechte
Du kannst deine Kontodaten im Kundenkonto herunterladen, ändern und das Kundenkonto direkt auf der Website oder in der App löschen (Anleitung zur Kontolöschung). Weitere Auskunfts-, Berichtigungs- oder Löschanfragen kannst du über die oben angegebenen Kontaktdaten stellen.
15. Instagram-Verbindung für Partner-Restaurants
Partner-Restaurants und die Plattform können ihr Instagram-Business- oder Creator-Konto über die offizielle Anmeldung von Instagram (Meta Platforms) mit unserem Verwaltungsbereich verbinden. Dabei erhalten wir von Meta einen Zugriffsschlüssel sowie die öffentlichen Konto-Angaben (Kontoname, Name, Profilbild, Anzahl Follower und Beiträge). Passwörter erhalten wir nie.
Mit der Verbindung werden – nur im Auftrag des jeweiligen Restaurants – Beiträge aus dessen Speisekarte erstellt und veröffentlicht, Kommentare zu diesen Beiträgen angezeigt und beantwortet sowie Kennzahlen (z. B. Reichweite, Likes, Kommentare, Follower-Entwicklung) ausgewertet. Für Texte kann der KI-Dienst Anthropic (USA), für kurze Videos aus Gericht-Fotos der Dienst fal.ai (USA) genutzt werden; übermittelt werden dabei nur Restaurant- und Menü-Informationen bzw. Fotos der Gerichte. Kommentare von Instagram-Nutzern (Benutzername, Text, Zeitpunkt) werden nur gespeichert, um sie im Verwaltungsbereich zu beantworten, und nach spätestens 12 Monaten gelöscht.
Zugriffsschlüssel werden verschlüsselt gespeichert. Die Verbindung kann jederzeit im Verwaltungsbereich oder direkt in Instagram (Einstellungen → Website-Berechtigungen → Apps und Websites) entfernt werden. Wird sie in Instagram entfernt oder die Löschung der Daten bei Meta verlangt, löschen wir den Zugriffsschlüssel, gespeicherte Kommentare und Statistiken automatisch; der Status einer Löschanfrage ist über den von Meta mitgeteilten Bestätigungscode abrufbar. Für Instagram-Werbung, die die Plattform im Auftrag eines Restaurants schaltet, werden Bild, Text, Zielgebiet (Umkreis um das Restaurant) und Budget an Meta übermittelt; Meta verarbeitet dabei eigene Daten nach seinen Datenschutzbestimmungen.
16. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.