Datenschutzerklärung

1. Verantwortliche Stelle

STRUCT Hospitality GmbH
Schweiz
E-Mail: datenschutz@struct-hospitality.com

2. Erhobene Daten

Wir erheben und verarbeiten folgende Personendaten:

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Betriebsname
• Betriebsdaten: Umsatzdaten, Personalstunden, Wareneinsatz und sonstige betriebswirtschaftliche Kennzahlen, die Sie in die Plattform eingeben
• Nutzungsdaten: Zugriffszeiten, Geräteinformationen, IP-Adressen
• Zahlungsdaten: Abrechnungsinformationen (verarbeitet durch zertifizierte Zahlungsdienstleister)

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der STRUCT-Plattform
• Benutzerauthentifizierung und Kontosicherheit
• Abrechnung und Vertragserfüllung
• Technischer Support und Kundendienst
• Verbesserung der Software (anonymisiert)

4. Rechtliche Grundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis des schweizerischen Datenschutzgesetzes (revDSG) sowie der EU-DSGVO, sofern anwendbar:

• Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigte Interessen (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 revDSG / Art. 6 Abs. 1 lit. a DSGVO)

5. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS/HTTPS) und auf Servern in der Schweiz bzw. der EU gespeichert. Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.

Ihre Betriebsdaten (Umsätze, Personal, Wareneinsatz) sind mandantenfähig isoliert — kein anderer Nutzer hat Zugriff auf Ihre Daten.

6. Datenweitergabe

Wir geben Ihre Daten nicht an Dritte weiter, ausser:

• Zahlungsdienstleister (nur Zahlungsdaten, für die Abrechnung)
• Hosting-Provider (als Auftragsverarbeiter, unter Auftragsverarbeitungsvertrag)
• KI-Dienstleister (als Unterauftragsverarbeiter, für die KI-Funktionen) — ausschliesslich in anonymisierter/pseudonymisierter Form: identifizierende Angaben (Betriebsname, Standort/Adresse, Namen von Mitarbeitenden, Gästen und Lieferanten, Kontaktdaten) werden vor der Übermittlung automatisch entfernt; übertragen werden grundsätzlich nur die Betriebsart (z. B. Ausflugsrestaurant, Mensa) und aggregierte Kennzahlen. Ausnahme: bewusst hochgeladene Foto-/Scan-Belege (Beleg-, Lieferschein-, Food-Waste-Erkennung), die zur Erkennung im Original verarbeitet werden. Kein Training der KI-Modelle mit Ihren Daten.
• Wenn gesetzlich vorgeschrieben

Eingesetzte Unterauftragsverarbeiter:

An KI-Dienstleister werden nur anonymisierte/pseudonymisierte Daten übermittelt (siehe oben). Mit allen Unterauftragsverarbeitern bestehen Auftragsverarbeitungsverträge; bei Übermittlungen ausserhalb der Schweiz/EU sorgen geeignete Garantien (z. B. Standardvertragsklauseln) für ein angemessenes Schutzniveau.

7. Aufbewahrungsdauer

Wir speichern Ihre Daten solange Sie ein aktives Konto haben. Nach Kündigung werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. Buchführungsunterlagen: 10 Jahre).

8. Ihre Rechte

Sie haben folgende Rechte gegenüber uns:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten («Recht auf Vergessenwerden»)
• Datenübertragbarkeit (Export Ihrer Daten im CSV/JSON-Format)
• Widerruf erteilter Einwilligungen
• Beschwerde beim Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@struct-hospitality.com

9. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (Session-Token für die Anmeldung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail. Das Datum der letzten Aktualisierung ist oben angegeben.