Auftragsbearbeitung

1. Zweck dieser Zusammenfassung

Diese Zusammenfassung beschreibt, wie SwissEat GmbH («EatBro») und Restaurants Personendaten der Kundschaft bearbeiten. Sie ersetzt keine individuelle Vereinbarung. Auf Wunsch stellen wir eine unterzeichnete Vereinbarung zur Auftragsbearbeitung aus (rechnung@eatbro.ch).

2. Rollen

Das Restaurant bearbeitet die Bestelldaten der Kundschaft zur Erfüllung des Kaufvertrags in eigener Verantwortung. EatBro betreibt die Plattform und bearbeitet die Daten für den Betrieb der Vermittlung, soweit sie das Restaurant betreffen, als Auftragsbearbeiterin nach Weisung des Restaurants, etwa beim Speichern und Anzeigen der Bestellungen im Portal.

3. Gegenstand und Daten

• Betroffene Personen: Kundinnen und Kunden des Restaurants.
• Datenkategorien: Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Bestellinhalt, Zahlungsart, Bemerkungen.
• Dauer: Für die Dauer des Vertrags und der gesetzlichen Aufbewahrungsfristen.

4. Pflichten von EatBro

• Bearbeitung nur nach dokumentierten Weisungen des Restaurants und zu den vereinbarten Zwecken.
• Vertraulichkeitsverpflichtung der Mitarbeitenden mit Zugriff.
• Angemessene technische und organisatorische Sicherheitsmassnahmen.
• Unterstützung bei Auskunfts- und Löschbegehren der betroffenen Personen.
• Meldung von Verletzungen der Datensicherheit ohne unnötige Verzögerung.
• Löschung oder Rückgabe der Daten nach Vertragsende, soweit keine Aufbewahrungspflicht besteht.

5. Pflichten des Restaurants

• Nutzung der Daten nur zur Abwicklung der jeweiligen Bestellung, nicht für Werbung ohne Einwilligung.
• Schutz der Zugangsdaten zum Portal und Beschränkung des Zugriffs auf berechtigte Mitarbeitende.
• Löschung der Daten, die nicht mehr benötigt werden, soweit keine Aufbewahrungspflicht besteht.

6. Unterauftragsbearbeiter

EatBro setzt Hosting- und Datenbank-Anbieter (Daten in der Schweiz), Stripe für Zahlungen und einen E-Mail-Dienstleister (Resend oder gleichwertig) ein. Eine aktuelle Liste stellen wir auf Anfrage zur Verfügung. Wir informieren über wesentliche Änderungen.

7. Bekanntgabe ins Ausland

Werden Daten ins Ausland übermittelt, geschieht dies nur bei angemessenem Datenschutz oder mit geeigneten Garantien, etwa Standardvertragsklauseln.

8. Kontrollen

Das Restaurant kann nach Voranmeldung Auskunft über die getroffenen Massnahmen verlangen.