2. Welche Daten wir bearbeiten
- Website: Beim Besuch werden technisch nötige Angaben verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Sie dienen dem sicheren Betrieb und werden nicht für Werbung verwendet.
- Kontaktformular und E-Mail: Name, Firma, E-Mail, Telefon und Ihre Nachricht, damit wir Ihre Anfrage beantworten können. Die Angaben aus dem Formular werden nicht in einer Datenbank gespeichert, sondern als E-Mail an uns gesendet.
- Kundinnen der Software: Angaben zu Firma, Ansprechpersonen und Benutzerkonten (Name, E-Mail, Passwort als Hash, Rolle), Abo- und Rechnungsdaten sowie Protokolle zur Sicherheit (z. B. Anmeldungen, Support-Zugriffe).
- Inhalte der Kundinnen: Was Kundinnen in der Software erfassen (z. B. Offerten, Kundschaft, Inventar, Aufträge, E-Mails) bearbeiten wir ausschliesslich in deren Auftrag. Verantwortlich für diese Daten ist die jeweilige Kundin.
- Gäste einer Online-Offerte: Wer eine Offerte über einen persönlichen Link ansieht, annimmt oder unterschreibt, übermittelt die dafür nötigen Angaben (z. B. Name, Unterschrift, Gästezahl, Allergien) an die anbietende Cateringfirma. Wir bearbeiten sie in deren Auftrag.
3. Zweck und Rechtfertigung
Wir bearbeiten Personendaten, um die Website und die Software bereitzustellen, Verträge abzuschliessen und abzuwickeln, Rechnungen zu stellen, Anfragen zu beantworten, die Sicherheit zu gewährleisten und gesetzliche Pflichten (z. B. Aufbewahrung von Buchhaltungsunterlagen) zu erfüllen. Die Bearbeitung stützt sich auf den Vertrag, unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot oder Ihre Einwilligung.
4. Empfänger und Auftragsbearbeiter
Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist, und nur an sorgfältig ausgewählte Dienstleister:
- Infomaniak Network SA, Genf – Hosting der Website und der Software sowie E-Mail-Versand (Server in der Schweiz).
- Anthropic PBC, USA – nur wenn eine Kundin das Add-on «KI-Assistent» einsetzt: die für einen Textvorschlag nötigen Angaben werden übermittelt. Die Übermittlung erfolgt gestützt auf anerkannte Garantien (z. B. Standarddatenschutzklauseln bzw. Swiss-U.S. Data Privacy Framework, soweit anwendbar). Ohne dieses Add-on werden keine Daten ins Ausland übermittelt.