Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

KitchenForecast
Hauptstrasse 34B
5502 Hunzenschwil
Schweiz
E-Mail: info@kitchenforecast.app

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

Bei der Registrierung:

• E-Mail-Adresse (Pflichtfeld)
• Name (bei der Einrichtung des ersten Restaurants)
• Betriebsinformationen (Restaurantname, Firmenname, Adresse, Öffnungstage)

Bei der Nutzung der Plattform:

• Hochgeladene Kassendaten (aggregierte Transaktionsdaten)
• Nutzungsprotokoll (Log-Daten, IP-Adresse, Browser-Informationen)
• Einstellungen und Konfigurationen im Nutzerkonto

Bei der Zahlung:

• Zahlungsinformationen werden direkt durch Stripe verarbeitet
• Wir speichern keine vollständigen Kreditkartendaten

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung der Plattformleistungen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsprävention, Verbesserung der Dienste
• Gesetzliche Verpflichtung: Aufbewahrung von Rechnungs- und Buchhaltungsdaten

Wir nutzen Supabase (Supabase, Inc., San Francisco, USA) als Datenbankinfrastruktur und Authentifizierungsdienstleister. Supabase verarbeitet Ihre Daten als Auftragsverarbeiter gemäss Art. 28 DSGVO.

Weitere Informationen: supabase.com/privacy

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe, Inc., San Francisco, USA / Stripe Payments Europe, Limited, Dublin, Irland). Stripe verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher. Wir übermitteln an Stripe: Name, E-Mail-Adresse und Zahlungsinformationen. Vollständige Kartendaten werden ausschliesslich durch Stripe verarbeitet.

Weitere Informationen: stripe.com/de/privacy

Für einzelne, ausdrücklich durch Sie ausgelöste Funktionen (z.B. Morgen-Briefing, Rezeptvorschläge, Wocheneinschätzung) nutzen wir die API von Anthropic (Anthropic PBC, San Francisco, USA). Dabei werden die für die jeweilige Funktion nötigen Betriebsdaten (z.B. aggregierte Verkaufszahlen) an Anthropic übermittelt, nicht aber Zahlungs- oder Zugangsdaten.

Wir verwenden Cookies und den lokalen Browser-Speicher (localStorage) für folgende Zwecke:

• Session-Cookie: Authentifizierung und Sitzungsverwaltung (technisch notwendig)
• Theme-Präferenz: Speicherung Ihrer Designeinstellung (localStorage, lokal)

Wir verwenden keine Tracking-Cookies oder Cookies von Drittanbietern für Werbezwecke.

Die Anwendung wird über Vercel (Vercel Inc., USA) bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungs- und Logdaten. Die Website lädt Schriften von Google Fonts (Google Ireland Limited); dabei stellt Ihr Browser eine Verbindung zu Google her und übermittelt insbesondere die IP-Adresse und Browserinformationen.

Weitere Informationen: Vercel Datenschutz und Google Datenschutz.

Wir geben Ihre Daten nur in folgenden Fällen weiter:

• An Auftragsverarbeiter und Infrastrukturpartner (Supabase, Stripe, Anthropic, Vercel und Google Fonts) im beschriebenen Umfang
• Bei gesetzlicher Verpflichtung (z.B. auf Anordnung von Behörden)
• Mit Ihrer ausdrücklichen Einwilligung

Eine Weitergabe an Dritte zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

Wir speichern Daten nur solange, wie es für Vertrag, Betrieb, Sicherheit oder gesetzliche Pflichten erforderlich ist:

• Konto- und Betriebsdaten: Bis zur Kontolöschung; aktive Betriebsdaten werden beim bestätigten Löschvorgang entfernt, soweit keine gesetzliche Pflicht oder ein überwiegender Nachweiszweck entgegensteht
• Finanz- und Abrechnungsnachweise: Nur im für gesetzliche Pflichten und die nachvollziehbare Abwicklung erforderlichen Umfang
• Log- und Sicherungsdaten: Nach der dokumentierten Konfiguration des jeweiligen Infrastrukturpartners; die konkrete produktive Frist wird vor dem zahlenden Betrieb verbindlich festgelegt und dokumentiert

Vor einer Kontolöschung kann der Organisations-Owner in den Einstellungen einen maschinenlesbaren Gesamtexport laden.

Sie haben nach nDSG und DSGVO folgende Rechte:

• Auskunftsrecht: Informationen über gespeicherte Daten
• Berichtigungsrecht: Korrektur unrichtiger Daten
• Löschungsrecht: Löschung Ihrer Daten («Recht auf Vergessen»)
• Datenportabilität: Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@kitchenforecast.app

Sie haben ausserdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern.

Wir treffen technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung via HTTPS/TLS
• Verschlüsselte Datenbankverbindungen
• Zugriffskontrolle (Row Level Security in Supabase, restaurant-genaue Mandantentrennung)

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Über wesentliche Änderungen werden Sie per E-Mail informiert. Das Datum der letzten Aktualisierung ist oben vermerkt.