Datenschutzerklärung

Verantwortliche Stelle

Gastrobrand, Eduart Tuda, Oberfeldstrasse 95, 8408 Winterthur, Schweiz — E-Mail: hallo@gastrobrand.ch

Diese Datenschutzerklärung informiert gemäss dem Schweizer Datenschutzgesetz (nDSG) darüber, welche Personendaten wir im Zusammenhang mit dieser Website und der Gastrobrand-Plattform bearbeiten.

Welche Daten wir bearbeiten

Beim Besuch der Website: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Gerätedaten (Server-Logdaten). Diese Daten sind für den Betrieb und die Sicherheit der Website technisch erforderlich.

Kontaktformular: Name, E-Mail-Adresse und Ihre Nachricht — zur Bearbeitung Ihrer Anfrage.

Demo: Beim Start einer Demo wird ein temporärer Testzugang erstellt. Geben Sie für die Verlängerung eine E-Mail-Adresse an, verwenden wir diese ausschliesslich für die Verlängerung und die Kontaktaufnahme zur Demo. Demo-Daten werden nach Ablauf (48 Stunden, bzw. 14 Tage nach Verlängerung) vollständig und automatisch gelöscht.

Kundenkonten: Für Restaurants, die Gastrobrand nutzen, bearbeiten wir die im Rahmen der Vertragsbeziehung erforderlichen Daten (Kontaktdaten, Zugangsdaten, Betriebsdaten des Restaurants). Die Restaurants bleiben für die Personendaten ihrer eigenen Gäste und Mitarbeitenden verantwortlich; Gastrobrand bearbeitet diese in deren Auftrag.

Assistent im Panel (Orbi): Alle aktiven Benutzerinnen und Benutzer des Panels eines Restaurants – Administratorinnen und Administratoren, Küchenchefs und die übrigen Mitarbeitenden – können im Panel einen Assistenten nutzen, der Fragen zur Bedienung von Gastrobrand beantwortet. Ob Mitarbeitende ein Panel-Konto und damit den Assistenten erhalten, entscheidet das Restaurant, das die Konten anlegt; die dabei anfallenden Daten der Mitarbeitenden bearbeiten wir im Auftrag des Restaurants als deren Arbeitgeber (siehe «Kundenkonten»). Der Assistent wird von Orbi bereitgestellt, einem Dienst desselben Inhabers (Eduart Tuda, Einzelunternehmen Orbi, Winterthur), der auf einem Server bei Hetzner in Deutschland läuft. Bearbeitet werden Ihre Nachrichten an den Assistenten und seine Antworten. Damit Ihr Gesprächsverlauf nur Ihnen zugeordnet ist, speichert Orbi ihn unter einer nicht umkehrbaren Kennung (Hash), die aus Ihrer Benutzerkennung, Ihrem Restaurant und der Sitzung im Chatfenster gebildet wird. Die Antworten formuliert das KI-Sprachmodell von Anthropic (USA); dafür werden Ihre Nachricht, der bisherige Gesprächsverlauf, Ihre Rolle im Panel und passende Anleitungstexte übermittelt. Orbi löscht die Gesprächsverläufe automatisch: Jede Nachricht wird 30 Tage nach ihrem Eingang gelöscht, auch wenn das Gespräch weitergeht; beim vollständigen Entfernen des Assistenten bei Orbi werden sie sofort gelöscht. Beim Laden des Chatfensters verbindet sich Ihr Browser direkt mit Orbi; dessen Server-Protokolle (u.a. IP-Adresse) werden nach 14 Tagen gelöscht. Orbi zählt zudem die an den Assistenten gesendeten Nachrichten – pro Restaurant und Kalendermonat sowie pro Benutzerkonto und Tag –, um die im Paket des Restaurants enthaltene Nutzung zu begrenzen; gezählt wird die Anzahl der Nachrichten. Ist die Grenze erreicht, antwortet der Assistent bis zum nächsten Tag bzw. Monat nur noch mit einem entsprechenden Hinweis; Administratorinnen und Administratoren sehen ab 80 Prozent einen Hinweis im Chat mit der Gesamtzahl der im laufenden Monat verwendeten Nachrichten des Restaurants, ohne Angaben zu einzelnen Personen. Das Restaurant sieht weder Ihre Gespräche mit dem Assistenten noch, wie oft Sie ihn nutzen; diese Angaben dienen nur dem Betrieb, der Sicherheit und der Begrenzung der Nutzung.

Spracheingabe beim Assistenten: Sie können eine Nachricht auch sprechen. Ihr Browser fragt dafür nach dem Zugriff auf das Mikrofon; die Aufnahme (höchstens 60 Sekunden) wird an Orbi übertragen, in Text umgewandelt und danach verworfen – gespeichert wird nur der Text. Die Umwandlung erfolgt in erster Linie auf eigener Hardware von Orbi in Winterthur (Schweiz). Die Aufnahme geht zusätzlich an Deepgram (USA): parallel zur Erkennung der gesprochenen Sprache und als Ersatz, wenn diese Hardware nicht verfügbar ist oder nicht rechtzeitig antwortet. Orbi schliesst jede Anfrage an Deepgram von dessen Programm zur Verbesserung der Modelle aus.

Auskünfte und Einträge des Assistenten im Panel: Auf Ihre Frage hin ruft der Assistent Angaben aus dem Panel ab – etwa die Temperaturkontrolle und das Reinigungsprotokoll des Tages, den Lagerbestand, wer heute oder diese Woche arbeitet, das Tagesmenü oder die Reservationen – und bereitet auf Wunsch Einträge vor (zum Beispiel eine Temperatur, eine erledigte Reinigung oder eine Lagerbewegung), die erst nach Ihrer Bestätigung im Panel gespeichert werden. Er erhält dabei nur, was Ihr Konto im Panel selbst sehen und tun darf – je nach Rolle und Abteilung; Mitarbeitende erhalten über ihn nichts, was der Personal-Bereich ihnen nicht zeigt –, und übermittelt es zur Formulierung der Antwort an Anthropic. Solche Auskünfte können Namen von Mitarbeitenden (z.B. wer arbeitet, wer abwesend ist oder wer eine Kontrolle erfasst hat) und von Gästen (Reservationen) enthalten. Gesundheitsangaben werden nie übermittelt: Abwesenheiten erscheinen nur als «abwesend», ohne Grund. Angaben zur Arbeitszeit (Ein- und Auschecken, Anwesenheit) erhält der Assistent nur für Administratorinnen und Administratoren. Jede Abfrage und jeder vorbereitete Eintrag wird protokolliert (siehe «Aufbewahrung»).

Cookies

Die Website verwendet ausschliesslich technisch notwendige Cookies (Sitzungs-Cookies für den Login und die Demo). Es werden keine Tracking- oder Marketing-Cookies gesetzt.

Auftragsbearbeiter und Datenstandorte

Wir setzen folgende Dienstleister ein:

Mit den Dienstleistern bestehen Datenbearbeitungsvereinbarungen. Soweit Daten ausserhalb der Schweiz oder der EU bearbeitet werden, erfolgt dies auf Grundlage anerkannter Garantien (u.a. Standardvertragsklauseln).

Deutschland verfügt aus Schweizer Sicht über einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung). Anthropic und Deepgram, die der Assistent im Panel nutzt, sitzen in den USA. Für diese Übermittlungen gelten die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten sowie auf deren Berichtigung oder Löschung. Wenden Sie sich dazu an hallo@gastrobrand.ch.

Aufbewahrung

Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z.B. 10 Jahre für Geschäftsunterlagen wie Rechnungen).

Für jede Abfrage, die der Assistent Orbi im Namen einer angemeldeten Person bei Gastrobrand stellt, speichern wir ein Protokoll: wer (Benutzerkennung, Restaurant, Rolle) wann welche Art von Auskunft abgefragt hat und mit welchem Ergebnis – ohne den Inhalt der Auskunft. Es dient der Nachvollziehbarkeit und der Sicherheit und wird nach 24 Monaten automatisch gelöscht. Aktionen, die der Assistent zur Bestätigung im Panel vorbereitet, werden 30 Tage nach ihrem Abschluss gelöscht; das Protokoll dazu bleibt 24 Monate erhalten.

Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website publizierte Fassung.

Stand: Oktober 2026

← Zur Startseite