Datenschutzerklärung

1. Verantwortliche Stelle

martini.digital — Einzelfirma, Inhaber: Marcus Martini
Kerbelstrasse 6, 9470 Buchs, Schweiz
UID: CHE-387.768.205
E-Mail: [email protected]

gustom.io ist ein Produkt von martini.digital.

2. Unsere Rolle je Datenkategorie

gustom.io ist eine Software, die Gastronomiebetriebe für ihre eigenen Reservationen einsetzen. Unsere datenschutzrechtliche Rolle ist deshalb nicht einheitlich, und diese Unterscheidung bestimmt, an wen Sie sich mit Ihren Rechten wenden:

• Besuch dieser Website und Reichweitenmessung — hier sind wir verantwortliche Stelle.
• Benutzerkonten der Betriebe (Anmeldung, Rollen, Sitzungen) — hier sind wir verantwortliche Stelle.
• Gästedaten im Reservationsbuch eines Betriebs — hier bearbeiten wir die Daten im Auftrag des Betriebs. Der Betrieb entscheidet über Zweck und Mittel. Für Auskunft, Berichtigung oder Löschung dieser Daten wenden Sie sich an den Betrieb, bei dem Sie reserviert haben. Wir unterstützen ihn dabei.
• Ihr eigenes Gästekonto bei gustom.io — wenn Sie sich ein Konto anlegen, sehen Sie Ihre Reservationen und Profile über alle Betriebe hinweg. Diese Zusammenführung ist unsere Leistung an Sie, nicht die des Betriebs; dafür sind wir verantwortliche Stelle.

Eine Einschränkung zur dritten Kategorie, die wir offenlegen: Ihr Vorname, Ihr Nachname, Ihre E-Mail-Adresse und Ihre Telefonnummer liegen heute in einem zentralen Datensatz, der keinem einzelnen Betrieb zugeordnet ist. Besteht für Sie bei mehreren Betrieben ein Gastprofil, greifen alle diese Betriebe auf denselben Datensatz zu; Vorname, Nachname und Telefonnummer können sie darin auch ändern. Betroffen ist nur dieser Kern-Kontaktdatensatz — Ihre Notizen, Etiketten, Allergien und Ernährungsform sowie Ihre Besuchshistorie bleiben auf den jeweiligen Betrieb beschränkt.

Das ist nicht beabsichtigt, und wir bauen es um: künftig erhält jeder Betrieb einen eigenen Datensatz, und zusammengeführt wird nur noch, wenn Sie sich selbst anmelden und es veranlassen. Bis dahin nennen wir es hier, weil es stattfindet.

3. Welche Daten wir bearbeiten und wozu

3.1 Reservation und Gastprofil

Wenn Sie bei einem Betrieb reservieren — über das Buchungs-Widget oder telefonisch, wobei der Betrieb die Angaben für Sie erfasst — bearbeiten wir insbesondere:

• Name und Vorname, E-Mail-Adresse, Telefonnummer
• Datum, Uhrzeit und Personenzahl der Reservation
• Ihre Nachricht oder Ihren Wunsch aus dem Buchungsformular
• die Sprache, in der Sie gebucht haben
• Notizen, die der Betrieb intern zu Ihrem Besuch erfasst
• Etiketten, die der Betrieb Ihrem Gastprofil zuordnet
• Ihren Sitzplatzwunsch, wenn der Betrieb ihn erfasst
• den Grund, den der Betrieb angibt, wenn er eine Reservation ablehnt, sowie den Grund einer Stornierung
• Anzahl der Besuche, der nicht eingehaltenen und der stornierten Reservationen sowie erster und letzter Besuch — automatisch aus Ihren Reservationen abgeleitet
• Ihr Geburtsdatum, wenn der Betrieb es erfasst (optional)

3.2 Angaben zu Allergien und Ernährungsform

Angaben zu Allergien und zur Ernährungsform sind optional; der Betrieb erfasst sie, wenn Sie sie ihm mitteilen. Sie lassen Rückschlüsse auf Ihre Gesundheit beziehungsweise auf Ihre religiöse Überzeugung zu und sind damit besonders schützenswerte Personendaten im Sinne von revDSG Art. 5 lit. c. Sie dienen dazu, Ihren Besuch entsprechend vorzubereiten, und werden hier eigens ausgewiesen, weil für sie strengere Anforderungen gelten.

3.3 Feedback

Geben Sie nach einem Besuch Feedback, bearbeiten wir Ihre Bewertung und Ihren Kommentar, verknüpft mit der Reservation und Ihrem Gastprofil. Antwortet der Betrieb darauf, bearbeiten wir auch seine Antwort.

3.4 Benutzerkonten der Betriebe

Für Mitarbeitende eines Betriebs bearbeiten wir E-Mail-Adresse, Name, das Passwort in gehashter Form, Sitzungsdaten und die Rolle im Betrieb.

3.5 Technische Daten beim Aufruf der Website

Beim Aufruf fallen Ihre IP-Adresse und Verbindungsdaten an; sie laufen über unseren Reverse Proxy (Abschnitt 4). Fehlermeldungen gehen an ein selbst gehostetes Fehler-Tracking; IP-Header und E-Mail-Adressen werden vor dem Versand entfernt.

Zur Reichweitenmessung erfassen wir pro Seitenaufruf die vollständig aufgerufene Adresse, die verweisende Seite, Bildschirmgrösse, Browser und Betriebssystem sowie das aus der IP-Adresse abgeleitete Land. Die Messung setzt keine Cookies und speichert keine Kennung in Ihrem Browser. Seiten, deren Adresse ein persönliches Zugangsmerkmal enthält — die Links zum Passwort-Reset und zum Feedback aus unseren E-Mails —, sind von der Messung ausgenommen.

3.6 Zwecke

• Reservationen entgegennehmen, bestätigen und absagen — zur Erfüllung des Reservationsvertrags.
• Versand der Bestätigungs-, Absage- und Stornomails — zur Erfüllung des Reservationsvertrags.
• Gastprofil mit Besuchshistorie, damit der Betrieb Sie wiedererkennt und seinen Service darauf ausrichten kann.
• Angaben zu Allergien und Ernährungsform, damit der Betrieb sie bei Ihrem Besuch berücksichtigen kann.
• Anfrage nach Ihrem Feedback im Anschluss an einen Besuch.
• Reichweitenmessung, um zu erkennen, welche Seiten dieses Webauftritts genutzt werden.
• Betrieb, Sicherheit und Fehlersuche der Plattform — unser berechtigtes Interesse an einem stabilen und sicheren Dienst.

4. An wen die Daten gehen

Für den Betrieb der Plattform arbeiten wir mit folgenden Dienstleistern zusammen:

• Hetzner (über Coolify) — Hosting der Anwendung und der Datenbank. Standort: Deutschland.
• Cloudflare — Reverse Proxy und Auslieferung der Inhalte vor gustom.io und unserem Fehler-Tracking. Sitz des Unternehmens: USA; die Server, über die Ihre Anfragen laufen, stehen weltweit verteilt.
• Resend — Versand der Transaktionsmails (Bestätigung, Absage, Stornierung, Feedback-Anfrage, Passwort-Reset, Anmeldelink). Standort: USA. Dabei werden Ihre E-Mail-Adresse, Ihr Vor- und Nachname, die Angaben zu Ihrer Reservation (Datum, Uhrzeit, Personenzahl) und — wenn Sie im Buchungsformular etwas geschrieben haben — Ihre Nachricht in die USA übermittelt. Bei einer Absage oder Stornierung geht zusätzlich der angegebene Grund mit; je nachdem, wer absagt, stammt er vom Betrieb oder von Ihnen selbst.
• GlitchTip — Fehler-Tracking, von uns selbst gehostet auf eigener Infrastruktur. Standort: Deutschland.
• Plausible — Reichweitenmessung, von uns selbst gehostet auf eigener Infrastruktur. Standort: Deutschland.

Ausserdem erhält der Betrieb, bei dem Sie reservieren, Ihre Reservationsdaten — das ist der Zweck Ihrer Reservation. Haben Sie bei mehreren Betrieben ein Gastprofil, sehen diese Betriebe zusätzlich den gemeinsamen Kern-Kontaktdatensatz aus Abschnitt 2.

Zwei der oben aufgeführten Dienstleister sitzen in den USA. Die USA gelten nach Anhang 1 der Datenschutzverordnung nur für Unternehmen als Staat mit angemessenem Datenschutz, die unter dem Datenschutzrahmen zwischen der Schweiz und den USA zertifiziert sind (Data Privacy Framework).

Cloudflare ist dort zertifiziert; die Übermittlung stützt sich deshalb auf diesen Angemessenheitsbeschluss. Resend ist es nicht. Für Resend stützt sich die Übermittlung auf die Standarddatenschutzklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) in der vom EDÖB anerkannten Fassung mit den Anpassungen für die Schweiz — Art. 16 Abs. 2 lit. d DSG. Sie sind Bestandteil des Auftragsverarbeitungsvertrags mit Resend; eine Kopie erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

5. Aufbewahrung

Wir bearbeiten Daten so lange, wie es für den genannten Zweck erforderlich ist: Reservationsdaten für Durchführung und Nachweis des Besuchs, das Gastprofil, solange die Geschäftsbeziehung zum Betrieb besteht, Sitzungen und Verifikations-Token bis zu ihrem Ablauf.

Automatische Lösch- und Anonymisierungsroutinen sind geplant. Bis dahin löschen wir auf Anfrage von Hand.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten, auf Berichtigung, auf Löschung, auf Herausgabe Ihrer Daten und auf Widerspruch gegen eine Bearbeitung.

Wenden Sie sich dafür an [email protected]. Wir bearbeiten solche Anfragen von Hand; einen Self-Service in Ihrem Konto gibt es dafür heute nicht.

Geht es um Ihre Daten im Reservationsbuch eines bestimmten Betriebs, wenden Sie sich an diesen Betrieb — er entscheidet über diese Daten (siehe Abschnitt 2). Wir unterstützen ihn bei der Bearbeitung Ihrer Anfrage.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Bearbeitung Ihrer Daten ändert — etwa wenn ein Dienstleister wechselt oder die angekündigten Löschroutinen in Betrieb gehen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht am Ende dieser Seite.