Datenschutzerklärung

Diese Erklärung legt dar, welche personenbezogenen Daten Qaro bearbeitet, zu welchem Zweck, mit wem sie geteilt werden und welche Rechte Ihnen zustehen. Sie gilt für die Website, die Web-Anwendung und die mobile App «Qaro Serveur».

1. Verantwortlicher für die Bearbeitung

Verantwortlich für die Bearbeitung ist die Qaro Sàrl (CHE-187.788.885), Chemin de Richesson 35, 1000 Lausanne 26, Schweiz. Bei Fragen zu Ihren Daten: support@qaro.ch.

Wenn Sie über Qaro in einem Restaurant bestellen, ist das betreffende Restaurant ebenfalls für die Bearbeitung der mit Ihrer Bestellung verbundenen Daten verantwortlich. Qaro handelt dabei als Anbieter der technischen Lösung.

2. Daten, die wir bearbeiten

Gäste, die per QR-Code bestellen und bezahlen:

• Bestelldetails (Artikel, Tisch, allfällige Notizen, Betrag).
• Zahlungsdaten, die von unserem Dienstleister Stripe bearbeitet werden — Qaro speichert Ihre Kartennummer niemals.
• E-Mail-Adresse und/oder Telefonnummer, ausschliesslich wenn Sie diese angeben (Beleg, Rechnung oder Hinweis «Bestellung bereit»).
• Allfälliges Trinkgeld.

Restaurantpersonal (Service, Manager, Administratoren):

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert, nie im Klartext) zur Authentifizierung.
• Rolle und Berechtigungen, zugeordnete(s) Restaurant(s), Protokoll der betrieblichen Handlungen.
• Benachrichtigungs-Token des Geräts (sofern Push-Benachrichtigungen aktiviert sind).

Technische Daten: ausschliesslich die für Betrieb und Sicherheit erforderlichen Informationen (Session-Cookies, technische Protokolle im Fehlerfall).

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten, um:

• die Bestellannahme und den Zahlungseinzug zu ermöglichen — Vertragserfüllung.
• den Service im Saal, in der Küche und in der Verwaltung zu betreiben — Vertragserfüllung und berechtigtes Interesse.
• einen Beleg/eine Rechnung oder einen Hinweis «Bestellung bereit» zu versenden — auf Grundlage Ihrer Anfrage/Einwilligung.
• unsere gesetzlichen und buchhalterischen Pflichten einzuhalten (Aufbewahrung der Belege) — gesetzliche Verpflichtung.
• die Sicherheit zu gewährleisten und Störungen zu beheben — berechtigtes Interesse.

4. Empfänger und Auftragsbearbeiter

Wir verkaufen Ihre Daten niemals. Sie sind dem Restaurant zugänglich, in dem Sie bestellen, sowie technischen Dienstleistern (Auftragsbearbeitern), die in unserem Auftrag handeln:

• Stripe — Zahlungsabwicklung (PCI-DSS-zertifiziert).
• Supabase — Datenbank und Authentifizierung, gehostet in der Schweiz (Zürich).
• Vercel — Hosting der Anwendung und der Website; Applikationsserver in Deutschland (Frankfurt).
• Sentry — Protokollierung technischer Fehler.
• Crisp — Support-Messaging (nur im professionellen Bereich).
• Apple (APNs) — Zustellung der Push-Benachrichtigungen, sofern zutreffend.

5. Standort und Übermittlungen

Ihre Daten werden in der Schweiz (Datenbank in Zürich) und in der Europäischen Union (Applikations-Hosting in Frankfurt, Deutschland) gehostet. Einzelne Dienstleister können Daten ausserhalb dieser Zonen bearbeiten; in diesem Fall werden solche Übermittlungen durch geeignete Garantien (Standardvertragsklauseln) abgesichert.

6. Aufbewahrungsdauer

Die mit Bestellungen und Zahlungen verbundenen Daten werden so lange aufbewahrt, wie es die geltenden buchhalterischen und steuerlichen Pflichten verlangen (in der Schweiz grundsätzlich 10 Jahre, Art. 958f OR). Die Konten des Personals werden aufbewahrt, solange der Zugang aktiv ist, und danach gelöscht oder anonymisiert. Daten, die ausschliesslich für einen Beleg/Hinweis angegeben wurden, werden nur so lange aufbewahrt, wie es unbedingt erforderlich ist.

7. Ihre Rechte

Gemäss dem schweizerischen Datenschutzgesetz (revDSG) und gegebenenfalls der DSGVO haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten. Um diese auszuüben, schreiben Sie an support@qaro.ch.

Sie können sich zudem mit einer Beschwerde an die zuständige Behörde wenden (in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte — EDÖB).

8. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen um: Verschlüsselung der Übertragungen (HTTPS), Trennung der Zugriffe pro Restaurant, Kontrolle der Berechtigungen und verschlüsselte Speicherung sensibler Daten. Da kein System absolut sicher ist, können wir eine vollständige Sicherheit jedoch nicht garantieren.

9. Cookies

Der Dienst verwendet ausschliesslich notwendige technische Cookies (insbesondere zur Aufrechterhaltung der Session der professionellen Konten). Wir verwenden weder Werbe-Cookies noch Marketing-Tracking-Tools.

10. Minderjährige

Der Dienst richtet sich an die Gäste der Restaurants und an deren Personal. Wir erheben nicht wissentlich Daten über Kinder auf eine von einer im Restaurant aufgegebenen Bestellung losgelöste Weise.

11. Änderungen

Wir können diese Erklärung aktualisieren. Massgebend ist die auf dieser Seite veröffentlichte Fassung, deren Aktualisierungsdatum oben im Dokument angegeben ist.

12. Kontakt

Qaro Sàrl — Chemin de Richesson 35, 1000 Lausanne 26, Schweiz — support@qaro.ch.