Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:
SoFoody Andrijašević (Einzelunternehmen, Inhaber Davor Andrijašević), Lindenweg 8, 4528 Zuchwil, UID CHE-263.066.336
E-Mail: info@sofoody.ch

Diese Erklärung orientiert sich am Schweizer Datenschutzgesetz (DSG).

2. Welche Daten wir erheben

Je nachdem, wie du So Foody nutzt, verarbeiten wir folgende Daten:

• Konto (Kund:in): E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optional Name und Telefonnummer.
• Lieferadressen: die von dir gespeicherten Adressen (Bezeichnung, Strasse, PLZ, Ort).
• Bestellungen: bestellte Artikel, Preis, gewähltes Restaurant, Liefer- oder Abholadresse, Zeitpunkt, Zahlungsart, Bestellstatus. Bei Gast-Bestellungen ohne Konto: Name, Telefon und Lieferadresse, wie beim Bestellvorgang eingegeben.
• Zahlungsdaten: Online-Zahlungen (Karte, TWINT) werden direkt über unseren Zahlungsdienstleister Stripe abgewickelt -- Kartendaten laufen nicht über unsere eigenen Server und werden von uns nicht gespeichert. Bei TWINT bestätigst du die Zahlung in deiner TWINT-App. Damit eine Bestellung auch nach der Weiterleitung zu TWINT sicher ankommt, speichern wir die Bestellangaben während des Bezahlvorgangs kurz zwischen; bei abgebrochenen Zahlungen werden sie nach spätestens 24 Stunden gelöscht.
• Standort: nur wenn du die Ortungsdienste in deinem Konto aktiv einschaltest, zur Vorschlag deiner aktuellen Adresse. Ohne diese Aktivierung wird kein Standort abgefragt.
• Live-Verfolgung der Lieferung: liefert dir ein Fahrer des Restaurants mit der App «So Foody Kurier», siehst du während der Fahrt seinen ungefähren Standort und die voraussichtliche Ankunftszeit. Dafür geocodieren wir deine Lieferadresse über geo.admin.ch zu Koordinaten.
• Fahrer (App «So Foody Kurier»): E-Mail-Adresse und Passwort für das Fahrer-Konto, Name und Telefon (vom Restaurant erfasst) sowie – nur zwischen «Losfahren» und «Zugestellt» – der Standort des Handys, auch wenn die App im Hintergrund läuft. Gespeichert wird jeweils nur die letzte Position; sie ist für den Kunden der laufenden Lieferung und das Restaurant sichtbar. Ausserhalb einer Lieferung wird kein Standort erfasst.
• Adress-Vorschläge: bei der Adresseingabe (z.B. auf der Startseite) werden deine Eingaben zur Vorschlagssuche an den Geodienst des Bundes (geo.admin.ch, swisstopo) übermittelt. Nutzt du die Standort-Funktion, gilt das auch für die Koordinaten, um die nächste Adresse zu finden.
• Missbrauchsschutz: bei Barbestellungen speichern wir für 24 Stunden eine verschlüsselte, nicht umkehrbare Prüfsumme deiner IP-Adresse und Telefonnummer, um massenhafte Fake-Bestellungen zu verhindern. Danach wird der Eintrag automatisch gelöscht.
• Fehlerberichte: tritt auf der Website oder in der App ein technischer Fehler auf, senden wir einen Fehlerbericht an unseren Dienstleister Sentry (Server in der EU), damit wir den Fehler beheben können. Der Bericht enthält technische Angaben wie Gerätetyp, Browser bzw. App-Version, die aufgerufene Seite und den Fehlerverlauf -- bewusst keine IP-Adresse, keine Cookies und keine Formulareingaben.
• Anmeldung mit Google: wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Dein Google-Passwort erhalten wir nicht.
• Lokal gespeicherte Einstellungen: im Browser (lokaler Speicher, kein Cookie-Tracking) merken wir uns z.B. deine Wahl zwischen Lieferung und Abholung sowie, ob Kalorienangaben angezeigt werden sollen.
• Bewertungen: falls du eine Bestellung bewertest, speichern wir die Bewertung (Sternezahl, optionaler Kommentar) verknüpft mit deinem Konto und der Bestellung.
• Restaurant-Konto: bei Restaurants zusätzlich Restaurantname, Adresse, Telefonnummer, Speisekarte, Öffnungszeiten und die für Auszahlungen nötigen Angaben bei unserem Zahlungsdienstleister Stripe.

3. Zweck der Bearbeitung

Wir verwenden diese Daten, um:

• deine Bestellung an das jeweilige Restaurant zu übermitteln und die Zahlung abzuwickeln,
• dein Konto zu verwalten und dir deine Bestellhistorie anzuzeigen,
• dich bei Fragen zu deiner Bestellung zu kontaktieren,
• die Plattform technisch funktionsfähig und sicher zu betreiben.

4. Weitergabe an Dritte

Wir geben Daten nur weiter, soweit das für den Betrieb von So Foody nötig ist:

• Restaurants erhalten die für die Bestellausführung nötigen Angaben (Name, Telefon, Liefer-/Abholadresse, Bestellinhalt).
• Stripe (Zahlungsdienstleister) verarbeitet Zahlungsdaten zur Abwicklung von Online-Zahlungen (Karte, TWINT) und Auszahlungen an Restaurants. Bei TWINT-Zahlungen ist zusätzlich TWINT beteiligt. Richten Restaurants Online-Zahlungen ein, übermitteln wir die dafür nötigen Angaben (Firma, Name, Geburtsdatum, Adressen, Telefon, IBAN) direkt an Stripe, damit Stripe das Konto eröffnen und prüfen kann. Geburtsdatum, Wohnadresse und IBAN speichern wir dabei nicht.
• Supabase hostet unsere Datenbank und Nutzerkonten als technischer Auftragsverarbeiter.
• geo.admin.ch (Bundesamt für Landestopografie swisstopo, Schweiz) erhält Adress-Eingaben und – bei der Standort-Funktion – Koordinaten zur Adresssuche.
• Sentry (Functional Software Inc., Datenhaltung in der EU) erhält technische Fehlerberichte, siehe oben.
• Google wickelt die Anmeldung ab, falls du dich mit deinem Google-Konto anmeldest.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

5. Aufbewahrungsdauer

Wir speichern deine Daten so lange, wie dein Konto besteht bzw. wie es für die Erfüllung der Bestellverträge und gesetzlicher Aufbewahrungspflichten (z.B. im Bereich Buchhaltung) erforderlich ist. Du kannst dein Konto jederzeit selbst löschen (Konto → «Konto löschen», auf der Website und in der App). Dabei werden Login, persönliche Daten, Adressen, Favoriten und Bewertungen gelöscht. Bereits abgeschlossene Bestellungen bleiben für die Buchhaltung der Restaurants erhalten, aber ohne Verknüpfung zu deinem Konto.

6. Deine Rechte

Nach Schweizer Datenschutzgesetz hast du insbesondere das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Widerspruch gegen bestimmte Bearbeitungen.

Für Anfragen zu deinen Daten kontaktiere uns unter info@sofoody.ch.

7. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten vor unbefugtem Zugriff zu schützen (u.a. verschlüsselte Übertragung, Zugriffsbeschränkungen auf Restaurant- bzw. Kontodaten beschränkt auf die jeweils berechtigte Person).

8. Cookies und lokaler Speicher

So Foody verwendet technisch notwendige Cookies für die Anmeldung sowie den lokalen Speicher deines Browsers für Komfort-Einstellungen (z.B. Lieferung/Abholung). Wir setzen aktuell keine Marketing- oder Tracking-Cookies ein.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von So Foody oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.