Datenschutzerklärung

1. Verantwortliche Stelle

martini.digital — Einzelfirma, Inhaber: Marcus Martini
Kerbelstrasse 6, 9470 Buchs, Schweiz
UID: CHE-387.768.205
E-Mail: [email protected]

gustom.io ist ein Produkt von martini.digital.

2. Unsere Rolle je Datenkategorie

gustom.io ist eine Software, die Gastronomiebetriebe für ihre eigenen Reservationen einsetzen. Unsere datenschutzrechtliche Rolle ist deshalb nicht einheitlich, und diese Unterscheidung bestimmt, an wen Sie sich mit Ihren Rechten wenden:

Besuch dieser Website und Reichweitenmessung — hier sind wir verantwortliche Stelle.
Benutzerkonten der Betriebe (Anmeldung, Rollen, Sitzungen) — hier sind wir verantwortliche Stelle.
Gästedaten im Reservationsbuch eines Betriebs — hier bearbeiten wir die Daten im Auftrag des Betriebs. Der Betrieb entscheidet über Zweck und Mittel. Für Auskunft, Berichtigung oder Löschung dieser Daten wenden Sie sich an den Betrieb, bei dem Sie reserviert haben. Wir unterstützen ihn dabei.
Ihr eigenes Gästekonto bei gustom.io — wenn Sie sich ein Konto anlegen, sehen Sie Ihre Reservationen und Profile über alle Betriebe hinweg. Diese Zusammenführung ist unsere Leistung an Sie, nicht die des Betriebs; dafür sind wir verantwortliche Stelle.

Jeder Betrieb führt einen eigenen Datensatz zu Ihnen — seine Kopie Ihrer Kontaktdaten, zusammen mit Ihren Notizen, Etiketten, Allergien und Ernährungsform sowie Ihrer Besuchshistorie, alles auf diesen Betrieb beschränkt. Einen zentralen Datensatz, der beim Buchen entsteht und mehreren Betrieben gemeinsam ist, gibt es nicht mehr. Zusammengeführt werden die Datensätze der Betriebe mit Ihrem Gästekonto, sobald Sie sich mit bestätigter E-Mail-Adresse anmelden — und dann bei jeder weiteren Anmeldung erneut: dabei verknüpfen wir automatisch jeden Betriebssatz Ihrer Adresse, der noch keinem Konto zugeordnet ist, also auch solche, die ein Betrieb erst nach Ihrer letzten Anmeldung angelegt hat (je Betrieb höchstens einer). Sie wählen dabei nichts aus; die Verknüpfung geschieht automatisch. Ohne diese Anmeldung bleibt jeder Betrieb für sich, und auf Ihr Gästekonto selbst hat kein Betrieb Zugriff. Wir als Betreiber greifen darauf zu, wenn Sie sich anmelden und wenn Sie Ihr Konto nutzen: bei der Anmeldung übernehmen wir Vorname, Nachname und Telefonnummer aus einem der zugeordneten Datensätze in Ihr Konto, soweit diese Felder dort noch leer sind. Was Sie selbst eingetragen haben, bleibt dabei unverändert.

3. Welche Daten wir bearbeiten und wozu

3.1 Reservation und Gastprofil

Wenn Sie bei einem Betrieb reservieren — über das Buchungs-Widget oder telefonisch, wobei der Betrieb die Angaben für Sie erfasst — bearbeiten wir insbesondere:

Name und Vorname, E-Mail-Adresse, Telefonnummer
Datum, Uhrzeit und Personenzahl der Reservation
Ihre Nachricht oder Ihren Wunsch aus dem Buchungsformular
die Sprache, in der Sie gebucht haben
Notizen, die der Betrieb intern zu Ihrem Besuch erfasst
Etiketten, die der Betrieb Ihrem Gastprofil zuordnet
Ihren Sitzplatzwunsch, wenn der Betrieb ihn erfasst
den Grund, den der Betrieb angibt, wenn er eine Reservation ablehnt, sowie den Grund einer Stornierung
Anzahl der Besuche, der nicht eingehaltenen und der stornierten Reservationen sowie erster und letzter Besuch — automatisch aus Ihren Reservationen abgeleitet
Ihr Geburtsdatum, wenn der Betrieb es erfasst (optional)

3.2 Angaben zu Allergien und Ernährungsform

Angaben zu Allergien und zur Ernährungsform sind optional; der Betrieb erfasst sie, wenn Sie sie ihm mitteilen. Sie lassen Rückschlüsse auf Ihre Gesundheit beziehungsweise auf Ihre religiöse Überzeugung zu und sind damit besonders schützenswerte Personendaten im Sinne von revDSG Art. 5 lit. c. Sie dienen dazu, Ihren Besuch entsprechend vorzubereiten, und werden hier eigens ausgewiesen, weil für sie strengere Anforderungen gelten.

3.3 Feedback

Geben Sie nach einem Besuch Feedback, bearbeiten wir Ihre Bewertung und Ihren Kommentar, verknüpft mit der Reservation und Ihrem Gastprofil. Antwortet der Betrieb darauf, bearbeiten wir auch seine Antwort.

3.4 Benutzerkonten der Betriebe

Für Mitarbeitende eines Betriebs bearbeiten wir E-Mail-Adresse, Name, das Passwort in gehashter Form, Sitzungsdaten und die Rolle im Betrieb.

3.5 Technische Daten beim Aufruf der Website

Beim Aufruf fallen Ihre IP-Adresse und Verbindungsdaten an; sie laufen über unseren Reverse Proxy (Abschnitt 4). Fehlermeldungen gehen an ein selbst gehostetes Fehler-Tracking; IP-Header und E-Mail-Adressen werden vor dem Versand entfernt.

Zur Reichweitenmessung erfassen wir pro Seitenaufruf die vollständig aufgerufene Adresse, die verweisende Seite, Bildschirmgrösse, Browser und Betriebssystem sowie das aus der IP-Adresse abgeleitete Land. Die Messung setzt keine Cookies und speichert keine Kennung in Ihrem Browser. Seiten, deren Adresse ein persönliches Zugangsmerkmal enthält — die Links zum Passwort-Reset und zum Feedback aus unseren E-Mails —, sind von der Messung ausgenommen.

3.6 Zwecke

Reservationen entgegennehmen, bestätigen und absagen — zur Erfüllung des Reservationsvertrags.
Versand der Bestätigungs-, Absage- und Stornomails — zur Erfüllung des Reservationsvertrags.
Gastprofil mit Besuchshistorie, damit der Betrieb Sie wiedererkennt und seinen Service darauf ausrichten kann.
Angaben zu Allergien und Ernährungsform, damit der Betrieb sie bei Ihrem Besuch berücksichtigen kann.
Anfrage nach Ihrem Feedback im Anschluss an einen Besuch.
Reichweitenmessung, um zu erkennen, welche Seiten dieses Webauftritts genutzt werden.
Betrieb, Sicherheit und Fehlersuche der Plattform — unser berechtigtes Interesse an einem stabilen und sicheren Dienst.

4. An wen die Daten gehen

Für den Betrieb der Plattform arbeiten wir mit folgenden Dienstleistern zusammen:

Hetzner (über Coolify) — Hosting der Anwendung und der Datenbank. Standort: Deutschland.
Cloudflare — Reverse Proxy und Auslieferung der Inhalte vor gustom.io und unserem Fehler-Tracking. Sitz des Unternehmens: USA; die Server, über die Ihre Anfragen laufen, stehen weltweit verteilt.
Resend — Versand der Transaktionsmails (Bestätigung, Absage, Stornierung, Feedback-Anfrage, Passwort-Reset, Anmeldelink). Standort: USA. Dabei werden Ihre E-Mail-Adresse, Ihr Vor- und Nachname, die Angaben zu Ihrer Reservation (Datum, Uhrzeit, Personenzahl) und — wenn Sie im Buchungsformular etwas geschrieben haben — Ihre Nachricht in die USA übermittelt. Bei einer Absage oder Stornierung geht zusätzlich der angegebene Grund mit; je nachdem, wer absagt, stammt er vom Betrieb oder von Ihnen selbst.
GlitchTip — Fehler-Tracking, von uns selbst gehostet auf eigener Infrastruktur. Standort: Deutschland.
Plausible — Reichweitenmessung, von uns selbst gehostet auf eigener Infrastruktur. Standort: Deutschland.

Ausserdem erhält der Betrieb, bei dem Sie reservieren, Ihre Reservationsdaten — das ist der Zweck Ihrer Reservation. Haben Sie bei mehreren Betrieben ein Gastprofil, erhält jeder davon nur seine eigene Kopie Ihrer Kontaktdaten; Ihr Gästekonto aus Abschnitt 2 ist für keinen von ihnen zugänglich.

Zwei der oben aufgeführten Dienstleister sitzen in den USA. Die USA gelten nach Anhang 1 der Datenschutzverordnung nur für Unternehmen als Staat mit angemessenem Datenschutz, die unter dem Datenschutzrahmen zwischen der Schweiz und den USA zertifiziert sind (Data Privacy Framework).

Cloudflare ist dort zertifiziert; die Übermittlung stützt sich deshalb auf diesen Angemessenheitsbeschluss. Resend ist es nicht. Für Resend stützt sich die Übermittlung auf die Standarddatenschutzklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) in der vom EDÖB anerkannten Fassung mit den Anpassungen für die Schweiz — Art. 16 Abs. 2 lit. d DSG. Sie sind Bestandteil des Auftragsverarbeitungsvertrags mit Resend; eine Kopie erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

5. Aufbewahrung

Wir bearbeiten Daten so lange, wie es für den genannten Zweck erforderlich ist: Reservationsdaten für Durchführung und Nachweis des Besuchs, das Gastprofil, solange die Geschäftsbeziehung zum Betrieb besteht, Sitzungen und Verifikations-Token bis zu ihrem Ablauf.

Automatische Lösch- und Anonymisierungsroutinen sind geplant. Bis dahin löschen wir auf Anfrage — für die Daten im Reservationsbuch eines Betriebs kann der Betrieb das selbst auslösen (Abschnitt 6).

6. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten, auf Berichtigung, auf Löschung, auf Herausgabe Ihrer Daten und auf Widerspruch gegen eine Bearbeitung.

Wenden Sie sich dafür an [email protected]. Einen Self-Service in Ihrem Gästekonto gibt es dafür nicht; die Anfrage wird durch uns oder durch den Betrieb bearbeitet.

Geht es um Ihre Daten im Reservationsbuch eines bestimmten Betriebs, wenden Sie sich an diesen Betrieb — er entscheidet über diese Daten (siehe Abschnitt 2). Der Betrieb kann Ihnen die Daten, die er zu Ihnen führt, in einer maschinenlesbaren JSON-Datei herausgeben, und er kann sie löschen. Wir unterstützen ihn bei der Bearbeitung Ihrer Anfrage.

Eine solche Löschung entfernt Ihr Gastprofil bei diesem Betrieb samt Notizen und Etiketten, Ihre noch bevorstehenden und noch offenen Reservationen, die Feedback-Anfragen an Sie sowie Ihre Nachrichten. Alle übrigen Reservationen bleiben als Zeile bestehen, werden aber anonymisiert: Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, die internen Notizen des Betriebs, die Gründe einer Absage oder Stornierung und die Gerätekennung aus dem Buchungsformular werden dabei entfernt. Ebenso bleibt Ihre Bewertung als blosse Zahl in der Statistik des Betriebs, während Ihr Kommentar und eine allfällige Antwort des Betriebs darauf entfernt werden und eine veröffentlichte Bewertung wieder unsichtbar wird.

Zwei Grenzen nennen wir ausdrücklich. Erstens ordnet die Löschung Ihre Reservationen, Ihr Feedback und Ihre Nachrichten über Ihre E-Mail-Adresse zu. Hat der Betrieb keine E-Mail-Adresse von Ihnen — bei telefonisch aufgenommenen Reservationen der Regelfall —, entfallen nur Ihr Gastprofil, die Notizen und die Etiketten; Ihre Reservationen und allfällige Nachrichten muss der Betrieb einzeln nachbearbeiten. Eine Feedback-Anfrage kann in diesem Fall nicht bestehen, weil sie ohne Ihre E-Mail-Adresse gar nicht erst versandt wird. Zweitens betrifft eine solche Löschung nur den Datensatz des jeweiligen Betriebs. Ihr Gästekonto bei gustom.io ist davon unberührt und kann getrennt gelöscht werden — wenden Sie sich dafür an die oben genannte Adresse. Umgekehrt lässt die Löschung Ihres Kontos die Datensätze der Betriebe bestehen; über diese entscheidet der jeweilige Betrieb.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Bearbeitung Ihrer Daten ändert — etwa wenn ein Dienstleister wechselt oder die angekündigten Löschroutinen in Betrieb gehen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht am Ende dieser Seite.