Datenschutzerklärung

Verantwortliche Stelle

D.G.E. Concept Sàrl, Rue du Village 8b, 1273 Arzier-Le Muids, Schweiz, admin@leplatdujour.ch.

Diese Erklärung beschreibt die Personendaten, die der Dienst Le Plat du Jour (Website und Apps) gemäss dem Bundesgesetz über den Datenschutz (DSG) und seiner Verordnung (DSV) bearbeitet. Wir bearbeiten so wenige Daten wie möglich, nur für den Betrieb des Dienstes.

Bearbeitete Daten

• Konto: Vorname, Name, E-Mail-Adresse, Passwort (unumkehrbar verschlüsselt gespeichert), Sprache, Land, gewählter Ort, freiwilliges Foto, Datum der Erstellung und der letzten Anmeldung.
• Gastronauten-Bereich: Favoriten und deren Benachrichtigungen, gewählte E-Mail-Häufigkeit, Ort für Hinweise auf neue Restaurants, persönliche Notizen zu Restaurants, Ernährungsvorlieben.
• Zu vermeidende Allergene: Wenn sie gespeichert werden, können sie Rückschlüsse auf Ihre Gesundheit zulassen und sind daher besonders schützenswerte Personendaten. Sie werden nur gespeichert, wenn Sie sie selbst eingeben, dienen ausschliesslich dem Filtern Ihrer Suchen, werden nie an Dritte weitergegeben und können jederzeit unter «Mein Konto» gelöscht werden.
• Gastronomen: Name des Betriebs, Kurzadresse der Seite, Adressen, Standorte der Tour, Telefon, Kontaktadresse, Website, soziale Netzwerke, veröffentlichte Inhalte, ausserordentliche Schliessungen, Fortschritt der Anleitung «Erste Schritte», Rechnungsadresse.
• Team: für jede mitarbeitende Person Name, E-Mail-Adresse, zugängliche Betriebe, Datum der Einladung, der Annahme und des letzten Besuchs. Die Einladung wird an die vom Inhaber angegebene Adresse gesendet.
• Nutzung: «Gefällt mir», verbundene Geräte (Browser, IP-Adresse, Datum der letzten Aktivität), damit Sie Ihre Sitzungen sehen und beenden können.
• Zahlungen: gewähltes Angebot, Betrag, Datum, Zahlungsmittel, Transaktionsreferenz. Kartendaten werden vom Dienst nie gespeichert.
• Formulare: Reservationsanfragen, Kontaktnachrichten, vorgeschlagene Restaurants und Meldungen, mit den von Ihnen eingegebenen Angaben.
• Besuche des Teams: bei einer Besuchsanfrage der Betrieb, Name, E-Mail-Adresse und Telefon der Person, gewünschter Service und Tage, ihre Nachricht und die Bearbeitung der Anfrage; die beim Besuch gemachten Fotos, wenn ein Artikel veröffentlicht wird.
• Maskottchen: Ihre Fragen werden auf unseren Servern bearbeitet, um sie zu beantworten, ohne gespeichert zu werden; das Gespräch wird nur im geöffneten Tab Ihres Browsers aufbewahrt. Es wird keine externe künstliche Intelligenz verwendet.
• Standort: Wenn Sie «In meiner Nähe» nutzen, dient Ihr Standort nur der laufenden Suche und wird nicht auf unseren Servern gespeichert. Wenn Sie die Komfort-Cookies akzeptieren, wird der zuletzt gesuchte Ort auf Ihrem Gerät gespeichert.
• Statistiken der Gastronomen: Anzahl Aufrufe und Klicks pro Tag und Betrieb, ohne Personendaten der Besucher. Die Website verwendet kein Werkzeug zur Reichweitenmessung.

Zwecke und Grundlagen

• Den Dienst erbringen und die Verträge erfüllen: Konten, Teams, Abonnements, Rechnungen.
• Kontobezogene E-Mails senden: Codes, Einladungen, Rechnungen, Erinnerungen, Benachrichtigungen und Zusammenfassungen zu Favoriten (die Sie abschalten können).
• Ihre Anfragen an die Restaurants weiterleiten, Vorschläge und Meldungen bearbeiten.
• Missbrauch verhindern und die Sicherheit gewährleisten, gestützt auf unser berechtigtes Interesse.
• Gesetzliche Pflichten erfüllen, insbesondere die Buchführung.
• Ihre Komfort-Einstellungen speichern und personalisierte Google-Werbung anzeigen, nur mit Ihrer Einwilligung.

Es werden keine automatisierten Einzelentscheidungen über Sie getroffen, und Le Plat du Jour erstellt keine Profile zu Werbezwecken. Wir verkaufen keine Daten.

Empfänger und Auftragsbearbeiter

• Hosting: Kreativmedia, in der Schweiz.
• Zahlungen: myPOS (Karten und TWINT) und PayPal, für Zahlungen mit diesen Mitteln.
• Werbung: Google (AdSense). Die Einwilligung in personalisierte Anzeigen wird über die zertifizierte Meldung von Google eingeholt; Sie können sie jederzeit über «Cookies verwalten» ändern.
• Schutz vor Bots: Cloudflare (Turnstile), bei den Formularen.
• Karten und Adressen: Wenn eine Karte angezeigt wird, werden die Kartenhintergründe von OpenStreetMap geladen, das die IP-Adresse der besuchenden Person erhält. Die Adresse eines Betriebs wird beim Speichern durch den Gastronomen von swisstopo und ersatzweise von OpenStreetMap lokalisiert.
• Restaurants: Ihre Reservationsanfragen und Nachrichten werden an das betreffende Restaurant weitergeleitet. Meldungen werden nie mit Ihrer Identität weitergegeben.
• Inhaber eines Gastronomenkontos: Er sieht Name, E-Mail-Adresse und Datum des letzten Besuchs seiner Mitarbeitenden.
• Interne Hinweise: Discord erhält Hinweise für den Administrator (neues Konto, Zahlung, Meldung), ohne E-Mail-Adresse oder Namen.
• Behörden: nur wenn das Gesetz es verlangt.

Einige Dienstleister (Google, PayPal, Cloudflare, Discord, OpenStreetMap) können Daten ausserhalb der Schweiz bearbeiten, insbesondere in der Europäischen Union und in den USA. Diese Übermittlungen stützen sich auf die gesetzlich vorgesehenen Garantien: vom Bundesrat als angemessen anerkannte Staaten, Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Aufbewahrungsdauer

Bei der Löschung eines Kontos werden seine Daten gelöscht, mit Ausnahme der Rechnungen, die während der gesetzlichen Dauer aufbewahrt werden. Die von einer mitarbeitenden Person veröffentlichten Inhalte bleiben im Bereich des Gastronomen.

Ihre Rechte

Sie können Ihre Daten unter «Mein Konto» einsehen und ändern, Ihr Konto löschen, eine Kopie Ihrer Daten in einem gängigen Format verlangen, deren Berichtigung oder Löschung verlangen und gewissen Bearbeitungen widersprechen, indem Sie an admin@leplatdujour.ch schreiben. Wir antworten innert 30 Tagen.

Sie können Ihre Einwilligung in personalisierte Werbung jederzeit widerrufen und die Komfort-Cookies über «Cookies verwalten» ablehnen. Eine mitarbeitende Person kann den Inhaber bitten, ihren Zugang zu entziehen, oder ihr eigenes Konto löschen.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, www.edoeb.admin.ch.

Sicherheit

Die Daten werden verschlüsselt übertragen (HTTPS). Passwörter und technische Schlüssel werden verschlüsselt gespeichert. Einladungslinks und Bestätigungscodes sind nur einmal und nur befristet verwendbar. Der Zugang zur Verwaltung ist durch eine geheime Adresse und einen per E-Mail gesendeten Code geschützt. Bei einer Verletzung der Datensicherheit mit hohem Risiko informieren wir den EDÖB und die betroffenen Personen, wie es das Gesetz vorsieht.

Änderungen

Diese Erklärung kann angepasst werden; die gültige Fassung ist auf dieser Seite veröffentlicht.