1. Verantwortliche Stelle
Anna Thumann und Moritz Garger (Privatpersonen), Bäckerstrasse 51, 8004 Zürich, Schweiz
Datenschutzkontakt: support@foodprints.app
Diese Erklärung beschreibt, wie wir Personendaten bearbeiten. Es gilt das Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die dortigen Rechte zusätzlich.
2. Welche Daten wir bearbeiten
| Kategorie | Beispiele | Von wem |
|---|---|---|
| Kontodaten | Name, E-Mail, Passwort-Hash, Sprache | Alle Nutzergruppen |
| Profildaten | Profilbild, Kanäle, Reichweite | Influencer |
| Unternehmensdaten | Firma, Adresse, UID, Kontaktperson | Restaurants |
| Nutzungsdaten | Aufgerufene Deals, Favoriten, Einlösungen mit Zeitstempel | Endnutzer |
| Transaktionsdaten | Deal-ID, Betrag, beteiligte Parteien, Abrechnungsperiode | Restaurants, Influencer |
| Kommunikation | Support-Anfragen, Nachrichten über die Plattform | Alle |
| Technische Daten | IP-Adresse, Gerätetyp, App-Version, Zeitstempel, Logs | Alle |
| Einwilligungsnachweise | Angenommene Vertragsversion, Zeitpunkt, IP-Adresse | Alle |
Zahlungsdaten: Kartennummern und Bankverbindungen werden von Stripe bearbeitet. Wir sehen und speichern keine vollständigen Kartennummern.
3. Wozu wir die Daten bearbeiten
| Zweck | Grundlage |
|---|---|
| Bereitstellung und Betrieb der Plattform | Vertragserfüllung |
| Registrierung, Authentifizierung, Kontoverwaltung | Vertragserfüllung |
| Protokollierung von Einlösungen und Abrechnung der Entgelte | Vertragserfüllung |
| Ermöglichung der Zahlungsabwicklung über Stripe | Vertragserfüllung |
| Support und Kommunikation | Vertragserfüllung, berechtigtes Interesse |
| Sicherheit, Missbrauchs- und Betrugsprävention | Berechtigtes Interesse |
| Nachweis angenommener Vertragsversionen | Berechtigtes Interesse, gesetzliche Pflicht |
| Aggregierte Statistik und Produktverbesserung | Berechtigtes Interesse |
| Aufbewahrung von Geschäftsbüchern und Belegen | Gesetzliche Pflicht (Art. 958f OR) |
| Newsletter / Push-Marketing | Einwilligung, jederzeit widerrufbar |
4. Woher die Daten stammen
Grundsätzlich von Ihnen selbst. Zusätzlich entstehen Daten automatisch bei der Nutzung (z.B. Logs) sowie durch die Interaktion zwischen Nutzergruppen – etwa, wenn ein Restaurant eine Einlösung bestätigt.
5. Weitergabe zwischen den Nutzergruppen
- An Restaurants: bei einer Zusammenarbeit Name bzw. Firma und Profil des Influencers sowie die protokollierten Einlösedaten. Bei Endnutzern grundsätzlich keine Weitergabe personenbezogener Daten, sondern nur die Bestätigung einer gültigen Einlösung.
- An Influencer: Angaben zum kooperierenden Restaurant und die ihnen zugeordneten Einlösedaten.
- An Endnutzer: öffentliche Angaben des Restaurants und – bei beworbenen Deals – des Influencers.
6. Dienstleister und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag oder als eigene Verantwortliche bearbeiten:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Stripe | Zahlungsabwicklung, Identitätsprüfung der Influencer | Irland/USA |
| AWS | Betrieb der Server und Datenbank | Schweden (eu-north-1), EU |
| Resend | Transaktions-E-Mails | USA |
Bei einer Zusammenarbeit zwischen Restaurant und Influencer ist Stripe eigenständige verantwortliche Stelle für die Zahlungsabwicklung. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
7. Bekanntgabe ins Ausland
Einzelne Dienstleister bearbeiten Daten ausserhalb der Schweiz. Wir geben Daten nur in Länder mit angemessenem Datenschutz bekannt oder stellen den Schutz anderweitig sicher – namentlich durch Standardvertragsklauseln oder einen anerkannten Angemessenheitsbeschluss. Eine Kopie der Garantien erhalten Sie unter support@foodprints.app.
8. Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Kontodaten | Bis zur Löschung des Kontos, danach längstens 90 Tage |
| Einlöse- und Transaktionsprotokolle | 10 Jahre (Art. 958f OR) |
| Belege und Rechnungen | 10 Jahre (Art. 958f OR) |
| Nachweise angenommener Vertragsversionen | 10 Jahre ab Vertragsende |
| Technische Logs | 90 Tage |
| Support-Kommunikation | 2 Jahre |
Danach werden Daten gelöscht oder anonymisiert.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Wenden Sie sich dafür an support@foodprints.app. Zur Sicherheit können wir einen Identitätsnachweis verlangen.
Gesetzliche Aufbewahrungspflichten und überwiegende Interessen können einer Löschung entgegenstehen – etwa bei Einlöseprotokollen, die wir zehn Jahre aufbewahren müssen.
Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (TLS), verschlüsselte Speicherung von Zugangsdaten, Zugriffsbeschränkung nach Rollen, Protokollierung administrativer Zugriffe und regelmässige Sicherungen.
11. Cookies und ähnliche Technologien
Wir verwenden technisch notwendige Cookies bzw. lokale Speicher für Anmeldung und Sicherheit. Technologien für Statistik oder Marketing setzen wir derzeit nicht ein.
12. Automatisierte Entscheidungen
Die Auslösung von Zahlungen zwischen Restaurant und Influencer erfolgt automatisiert anhand protokollierter Einlösungen. Es handelt sich um die Ausführung einer vorab vertraglich fixierten Regel ohne Ermessensspielraum; eine Bewertung Ihrer Person findet dabei nicht statt.
13. Änderungen
Wir können diese Erklärung anpassen. Massgebend ist die jeweils auf https://foodprints.app/datenschutz veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie aktiv.
Version 1.0 · 6. August 2026 · Kontakt: support@foodprints.app