Datenschutzerklärung

Version 1.1 – gültig ab 24. Oktober 2026

1. Verantwortliche

Die Megaphone Software AG («tastee» oder «wir»), Rue des Sablons 6, 3960 Sierre, Schweiz, UID CHE-168.400.471, ist für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten verantwortlich.

Bei Fragen zum Datenschutz: hi@tastee.app

2. Geltungsbereich

Diese Datenschutzerklärung gilt:

• für die mobile App tastee (iOS und Android), ihre Web-Versionen und die auf den Websites der Restaurants eingebundenen Widgets (die «App»);
• für die Website von tastee;
• für unsere Beziehung zu den Restaurants, die tastee nutzen (die «Betriebe»).

3. Unsere Rollen

tastee ist Verantwortliche für die Nutzerkonten, den Betrieb und die Sicherheit der App, die Website und die Geschäftsbeziehung mit den Betrieben.

Der Betrieb ist Verantwortlicher für die Daten, die Sie ihm über die App für eine Reservation, eine Bestellung oder eine Zahlung übermitteln. tastee bearbeitet diese Daten dann in seinem Auftrag als Auftragsbearbeiterin, ausschliesslich nach seinen Weisungen und gemäss dem mit ihm abgeschlossenen Auftragsverarbeitungsvertrag. Um Ihre Rechte in Bezug auf diese Daten auszuüben, wenden Sie sich in erster Linie an den Betrieb; wenn Sie uns kontaktieren, leiten wir Ihr Anliegen unverzüglich an ihn weiter und unterstützen ihn bei der Beantwortung.

4. Welche Daten wir bearbeiten

4.1 Nutzung ohne Konto

Sie können die App nutzen, ohne ein Konto zu erstellen. Wir bearbeiten dann nur Personendaten, wenn Sie:

• einen Tisch reservieren: Name, Telefonnummer und/oder E-Mail-Adresse, Anzahl Personen, Anwesenheit von Kindern, Datum, Uhrzeit, gewünschter Bereich und allfällige Bemerkungen;
• bestellen oder bezahlen: Inhalt der Bestellung, Tischnummer oder Abholcode, Betrag, Trinkgeld, Datum und Uhrzeit sowie Referenz und Status der Zahlung. Kartendaten werden ausschliesslich von unserem Zahlungsdienstleister erfasst und verarbeitet; tastee hat keinen Zugriff darauf.

Um den Betrieb und die Sicherheit der App zu gewährleisten, werden zudem technische Daten bearbeitet (IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Fehlerprotokolle). Sie werden in Zugriffs- und Aktivitätsprotokollen gespeichert und nur zu diesen Zwecken verwendet.

4.2 Nutzung mit Konto

Wenn Sie ein Konto erstellen, bearbeiten wir zusätzlich: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Passwort (verschlüsselt) sowie den Verlauf Ihrer Reservationen und Bestellungen.

Wenn Sie Ernährungsvorlieben oder Allergien speichern, können diese Angaben Gesundheitsdaten darstellen. Wir bearbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, ausschliesslich um Ihnen passende Gerichte anzuzeigen, und Sie können sie jederzeit löschen.

4.3 Benachrichtigungen, Kamera und Nachrichten

• Push-Benachrichtigungen: nur wenn Sie diese erlauben; wir bearbeiten dann eine Benachrichtigungs-ID Ihres Geräts.
• Kamera: wird nur verwendet, um den Code Ihres Tisches zu scannen; es werden keine Bilder gespeichert.
• E-Mails und SMS: Bestätigungen und Erinnerungen zu Reservationen oder Bestellungen.

4.4 Betriebe

Für die Betriebe und ihre Ansprechpersonen: Name, Funktion, Firma, Adresse, E-Mail, Telefon, Rechnungsdaten, abonnierte Module und die Kommunikation mit unserem Support.

4.5 Website

Beim Besuch unserer Website werden technische Daten bearbeitet (IP-Adresse, Browser, aufgerufene Seiten).

Auf unserer Website setzen wir das Meta-Pixel von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein, einem Unternehmen der Meta Platforms, Inc. (USA). Das Meta-Pixel erfasst, welche Seiten Sie besuchen, und übermittelt dazu technische Daten wie IP-Adresse, Browser, Geräteinformationen und eine Kennung an Meta. Wir nutzen diese Angaben, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und Werbung gezielter auszuspielen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen und die Daten auch für eigene Zwecke verwenden; dafür ist Meta selbst verantwortlich (siehe die Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy).

Sie können dieser Bearbeitung jederzeit widersprechen, indem Sie in Ihrem Browser Cookies von Drittanbietern blockieren, einen Werbeblocker verwenden oder Ihre Werbeeinstellungen bei Meta anpassen (facebook.com/adpreferences). Ein formloser Widerspruch per E-Mail an hi@tastee.app genügt ebenfalls.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten Ihre Daten, um:

• die Leistungen der App zu erbringen: Reservationen, Bestellungen, Zahlungen und Abholungen;
• Ihr Konto zu verwalten, sofern Sie eines haben;
• Ihnen Bestätigungen, Erinnerungen und Benachrichtigungen zu Ihren Reservationen und Bestellungen zu senden;
• die Sicherheit der App zu gewährleisten, Missbrauch zu verhindern und Fehler zu beheben;
• unsere Verträge mit den Betrieben abzuschliessen und zu erfüllen, einschliesslich der Rechnungsstellung;
• unsere gesetzlichen Pflichten zu erfüllen, insbesondere buchhalterische und steuerliche.

Diese Bearbeitungen beruhen auf der Erfüllung eines Vertrags, unseren gesetzlichen Pflichten, unserem berechtigten Interesse an einem einwandfreien Betrieb der App oder Ihrer Einwilligung. Wir verkaufen Ihre Daten nie und verwenden sie nicht für Werbezwecke Dritter.

6. Empfänger

6.1 Betriebe

Wenn Sie reservieren, bestellen oder bezahlen, erhält der betreffende Betrieb die für Ihren Besuch oder Ihre Bestellung notwendigen Daten.

6.2 Dienstleister (Auftragsbearbeiter)

Wir ziehen die folgenden Dienstleister bei. Sie sind durch einen Auftragsverarbeitungsvertrag verpflichtet, dieselben Datenschutzanforderungen einzuhalten wie wir und die Daten nur zur Erbringung unserer Leistungen zu verwenden. Die jeweils aktuelle Liste finden Sie auch auf unserer Seite Subunternehmer.

SCC: Standardvertragsklauseln · DPF: Data Privacy Framework.

Die Rechnungsstellung für die Abonnements der Betriebe erfolgt zudem mit der bexio AG (Schweiz), die nur Daten der Betriebe erhält.

6.3 Weitere Empfänger

Apple und Google bearbeiten beim Herunterladen der App Daten in eigener Verantwortung und gemäss ihren eigenen Datenschutzerklärungen. Meta bearbeitet über das Meta-Pixel auf unserer Website Daten gemäss Ziff. 4.5. Wir geben Daten zudem an Behörden weiter, wenn das Gesetz es verlangt.

7. Bekanntgabe ins Ausland

Ihre Daten werden hauptsächlich in der Schweiz gehostet. Einzelne Dienstleister (Benachrichtigungen, SMS, E-Mails) sowie Meta (Meta-Pixel, Ziff. 4.5) können Daten in der Europäischen Union oder in den USA bearbeiten. Solche Bekanntgaben erfolgen nur in Staaten mit angemessenem Datenschutzniveau oder unter geeigneten Garantien, etwa den Standardvertragsklauseln, dem EU-U.S. Data Privacy Framework oder dem Swiss-U.S. Data Privacy Framework.

8. Aufbewahrungsdauer

Wir bewahren Daten so lange auf, wie es für die beschriebenen Zwecke erforderlich ist:

• Konto: bis Sie es löschen oder nach 24 Monaten Inaktivität, nachdem wir Sie darüber informiert haben.
• Reservationen und Bestellungen: höchstens 24 Monate nach dem Besuch oder der Bestellung, oder kürzer, wenn der betreffende Betrieb dies verlangt; danach Löschung oder Anonymisierung.
• Zahlungen und Buchhaltungsbelege: 10 Jahre gemäss den gesetzlichen Pflichten.
• Technische Daten: Zugriffs- und Aktivitätsprotokolle werden während 12 Monaten sicher aufbewahrt und danach gelöscht.
• Daten der Betriebe: während der Vertragsdauer. Bei Vertragsende werden die im Auftrag des Betriebs bearbeiteten Daten, einschliesslich derjenigen seiner Gäste und der Sicherungskopien, innert 30 Tagen gelöscht oder herausgegeben; Buchhaltungsbelege werden gemäss den gesetzlichen Pflichten aufbewahrt.

9. Sicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, die wir regelmässig überprüfen und aktualisieren: Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand (AES-256), Zwei-Faktor-Authentifizierung und rollenbasierte Zugriffsbeschränkung nach dem Prinzip der minimalen Berechtigung, Protokollierung der Zugriffe, Firewall, Angriffserkennung und Schutz vor DDoS-Angriffen, regelmässige Sicherheitsupdates, getestete und an mehreren getrennten Standorten gespeicherte Sicherungen, Hosting hauptsächlich in der Schweiz und regelmässige Schulung unserer Mitarbeitenden. Die Einzelheiten dieser Massnahmen sind auf Anfrage erhältlich und auf unserer Seite Technische und organisatorische Massnahmen beschrieben. Bei einer Verletzung der Datensicherheit treffen wir unverzüglich die notwendigen Massnahmen, um deren Folgen zu begrenzen. Wenn wir im Auftrag eines Betriebs handeln, informieren wir diesen unverzüglich. Wo das Gesetz es verlangt, werden Sie von uns oder vom Betrieb informiert.

10. Ihre Rechte

Gemäss dem Bundesgesetz über den Datenschutz (DSG) und gegebenenfalls der Datenschutz-Grundverordnung (DSGVO) können Sie:

• Auskunft über Ihre Daten und eine Kopie davon erhalten;
• unrichtige Daten berichtigen lassen;
• die Löschung Ihrer Daten oder die Einschränkung ihrer Bearbeitung verlangen;
• einer Bearbeitung widersprechen;
• Ihre Daten in einem gängigen elektronischen Format erhalten;
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihr Konto direkt in der App löschen oder uns an hi@tastee.app schreiben. Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn Sie in der Europäischen Union wohnen, bei der Aufsichtsbehörde Ihres Landes Beschwerde einzureichen.

11. Minderjährige

Die Erstellung eines Kontos ist Personen ab 16 Jahren vorbehalten. Wir erheben nicht wissentlich Daten jüngerer Personen über ein Konto.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, insbesondere bei Weiterentwicklungen der App oder Änderungen des Rechts. Die jeweils geltende Fassung wird in der App und auf unserer Website veröffentlicht. Kontoinhaberinnen und Kontoinhaber sowie Betriebe informieren wir über wesentliche Änderungen.