Datenschutz

Datenschutz offen beschreiben, auch während der Aufbauphase.

GastroKalk befindet sich aktuell im Aufbau. Diese Datenschutzhinweise beschreiben den derzeitigen Umgang mit Daten für Website, Kontaktaufnahme und App-Nutzung in einer bewusst ehrlichen Zwischenfassung.

Produktstand Praxisnotiz KI-Transparenz Impressum Datenschutz Kontakt Nutzungsrahmen

1. Verantwortlicher

Marcel Gärtner

Hotel Dakota

Amtshausgasse 2

3860 Meiringen

Schweiz

E-Mail: marcel@gastrokalk.ch

2. Welche Daten anfallen können

Kontaktdaten, wenn du uns schreibst oder eine Demo anfragst.

Kontodaten und betriebsbezogene Eingaben, wenn du GastroKalk in der App nutzt.

Technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Zeitpunkte für Betrieb, Sicherheit und Fehleranalyse.

3. Wofür die Daten genutzt werden

Bereitstellung, Absicherung und Weiterentwicklung der Website und App.

Bearbeitung von Support-, Kontakt- und Demo-Anfragen.

Betrieb von Konten, Rezepten, Kalkulationen und anderen Funktionen innerhalb von GastroKalk.

Fehleranalyse, Missbrauchsschutz und technische Wartung.

4. Weitergabe und Infrastruktur

Für Hosting, Authentifizierung, Datenhaltung, E-Mail-Versand und operative Bereitstellung können technische Dienstleister eingesetzt werden. Diese werden nur soweit eingebunden, wie es für Betrieb, Sicherheit, Kommunikation und Weiterentwicklung notwendig ist.

Da sich die Infrastruktur in der Aufbauphase weiterentwickeln kann, wird diese Seite bei grösseren Änderungen aktualisiert. Für konkrete Rückfragen zum aktuellen Stand kannst du dich direkt melden.

5. Speicherfristen und Rechte

Daten werden nur so lange gespeichert, wie sie für Betrieb, Support, Sicherheit oder gesetzliche Pflichten erforderlich sind. Du kannst jederzeit Auskunft, Berichtigung oder Löschung anfragen, soweit keine zwingenden Gründe dagegenstehen.

Anfragen dazu bitte an marcel@gastrokalk.ch.

6. Sicherheit und Aktualisierung

GastroKalk setzt auf technische und organisatorische Massnahmen, um Daten angemessen zu schützen. Gleichzeitig ist wichtig: Diese Datenschutzseite ist eine ehrliche Aufbaufassung und wird weiter präzisiert, sobald sich Produkt, Prozesse oder rechtliche Struktur ändern.

7. Google-API-Dienste – Nutzung von Nutzerdaten

Wenn du GastroKalk mit deinem Google-Konto verbindest, greifen wir mit deiner ausdrücklichen Zustimmung über Google-OAuth auf folgende Daten zu – jeweils nur für die genannte Funktion:

Google Business Profile (business.manage): Wir rufen lesend die Standorte und Rezensionen deines Unternehmensprofils ab, um sie in deinem GastroKalk-Dashboard anzuzeigen. Wir verändern, beantworten oder löschen keine Profildaten. Rezensionsdaten werden nur angezeigt und nicht dauerhaft auf unseren Servern gespeichert.

Google Tabellen (spreadsheets): Wir erstellen und befüllen ausschliesslich die von dir angeforderten Export-Tabellen (Rezepte/Inventur). Auf andere Tabellen in deinem Konto greifen wir nicht zu.

Google Kalender (calendar.events): Wir erstellen und aktualisieren ausschliesslich die von GastroKalk erzeugten Reservierungs-Termine. Andere Kalenderdaten lesen oder verändern wir nicht.

Google Mail (gmail.readonly): Wenn du dein Gmail-Postfach verbindest, lesen wir Nachrichten ausschliesslich, um sie im GastroKalk-Postfach anzuzeigen und Belege (z.B. Lieferscheine oder Rechnungen) daraus zu erfassen. Wir verschicken, verändern oder löschen keine E-Mails.

Deine Google-Zugangstoken werden verschlüsselt gespeichert (AES-256-GCM). Wir geben diese Daten nicht an Dritte weiter, nutzen sie nicht für Werbung und werten sie nicht maschinell zu anderen Zwecken aus.

GastroKalk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Stand: 05.06.2026

8. Künstliche Intelligenz (KI-Funktionen)

Wenn du KI-Funktionen von GastroKalk nutzt – zum Beispiel den Lieferschein-Scanner, die Rezept-Erfassung aus Foto oder Text, den Copilot-Chat, E-Mail-Antwortentwürfe oder den optionalen Telefonagenten – werden die dafür nötigen Inhalte an externe KI-Dienstleister übermittelt und dort verarbeitet. Ohne aktive Nutzung einer KI-Funktion findet keine solche Übermittlung statt.

Eingesetzte Dienstleister: Anthropic (Claude) und OpenAI für Text- und Bildauswertung; bei aktiviertem Telefonagenten zusätzlich ElevenLabs (Sprachverarbeitung) und Twilio (Telefonie). Es handelt sich um US-Anbieter, die Verarbeitung läuft über deren Cloud-Infrastruktur.

Übermittelt wird nur, was für die jeweilige Funktion nötig ist — etwa das Foto eines Lieferscheins, deine Chat-Eingabe oder der E-Mail-Text, zu dem ein Antwortentwurf erstellt werden soll.

Nach den API-Bedingungen dieser Anbieter werden über die Schnittstelle übermittelte Inhalte standardmässig nicht zum Training ihrer Modelle verwendet.

Du kannst in den Einstellungen eigene API-Schlüssel hinterlegen; KI-Aufrufe laufen dann über dein eigenes Anbieter-Konto. Hinterlegte Schlüssel speichern wir verschlüsselt (AES-256-GCM).

Zur Kostenkontrolle, Fehleranalyse und Missbrauchsvermeidung protokollieren wir KI-Aufrufe intern mit technischen Metadaten (Anbieter, Modell, Funktion, Umfang und Dauer).

KI-Vorschläge werden dir zur Prüfung angezeigt; Aktionen mit Aussenwirkung erfordern eine ausdrückliche Bestätigung. Eine ausführliche Beschreibung, wo KI eingesetzt wird und welche Kontrollen gelten, findest du auf der Seite KI-Transparenz.

Stand: 18.07.2026

9. Instagram-Integration

Wenn Sie Ihren Instagram-Business- oder Creator-Account mit GastroKalk verbinden, speichern wir Ihre Instagram-Konto-ID, eine app-bezogene ID, Ihren Benutzernamen, die Adresse Ihres Profilbilds und ein Zugriffstoken (verschlüsselt, AES-256-GCM). Wir nutzen diese Daten ausschliesslich, um von Ihnen oder Ihrem Team freigegebene Beiträge (Mittagsmenü) in Ihrem Namen zu veröffentlichen. Die dafür erzeugten Bilder liegen bei unserem Hosting-Anbieter Vercel und werden spätestens 30 Tage nach Abschluss des Beitrags gelöscht.

Sie können die Verbindung jederzeit unter Einstellungen → Integrationen trennen oder die App in Instagram entfernen. In beiden Fällen löschen wir das Zugriffstoken und die Verbindungsdaten sofort; offene Entwürfe werden verworfen. Bereits veröffentlichte Beiträge bleiben auf Instagram, bis Sie sie dort löschen.

Stand: 26.09.2026

10. Werbung auf Facebook und Instagram (Meta)

Wir bewerben GastroKalk auf Facebook und Instagram. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei können Daten auch an Meta Platforms, Inc. in den USA übermittelt werden.

Lead-Formulare: Wenn du in einer unserer Anzeigen ein Formular ausfüllst, erhalten wir von Meta die Angaben, die du dort bestätigst – in der Regel Name, E-Mail-Adresse, Name deines Betriebs und deine Antworten auf die Formularfragen. Wir nutzen sie ausschliesslich, um dir deinen GastroKalk-Zugang einzurichten und dich dazu zu kontaktieren. Wir verkaufen diese Daten nicht und geben sie nicht an Dritte weiter.

Meta-Pixel: Auf unserer Website setzen wir den Meta-Pixel nur ein, wenn du im Cookie-Banner „Analyse erlauben“ gewählt hast. Er misst, ob jemand nach einem Anzeigenklick die Seite besucht oder sich registriert, damit wir die Wirksamkeit unserer Anzeigen auswerten können. Mit „Nur notwendige“ wird der Pixel nicht geladen.

Nicht zustande gekommene Kontakte aus Lead-Formularen löschen wir spätestens 6 Monate nach Eingang. Wenn du einen GastroKalk-Zugang eröffnest, gelten die Speicherfristen aus Abschnitt 5.

Du kannst der Nutzung jederzeit widersprechen und die Löschung deiner Lead-Daten verlangen – eine kurze Nachricht an die oben genannte Kontaktadresse genügt. Deine Werbeeinstellungen bei Meta verwaltest du direkt in deinem Facebook- oder Instagram-Konto.

Stand: 27.09.2026

11. Onboarding-Termine und anonyme Zählungen

Onboarding-Termin: Wenn du auf unserer Website einen Termin buchst, speichern wir Name, Name deines Betriebs, E-Mail-Adresse, optional Telefonnummer und Nachricht, den gewählten Termin sowie die Kampagnen-Parameter des Links, über den du gekommen bist (utm_*). Wir nutzen die Angaben nur, um den Termin durchzuführen und dich dazu zu kontaktieren. Die Bestätigung versenden wir über unseren E-Mail-Dienstleister. Zum Schutz vor Missbrauch prüft Cloudflare Turnstile die Anfrage. Wir löschen die Buchung spätestens 12 Monate nach dem Termin.

Anonyme Besucherzählung: Auf unseren Landingpages und der Registrierungsseite zählen wir ohne Cookies, wie oft Seiten aufgerufen und Schaltflächen geklickt werden – nur als Tagessumme pro Seite und Kampagne. Dabei speichern wir weder deine IP-Adresse noch eine Kennung, die dich oder dein Gerät wiedererkennt.

Anonyme Nutzungszählung in der App: Um zu verstehen, wo neue Betriebe beim Einstieg hängen bleiben, zählen wir in den ersten 7 Tagen nach der Registrierung, welche App-Seiten aufgerufen werden, sowie einmalig, wann ein Betrieb das Onboarding abschliesst und sein erstes eigenes Lebensmittel und Rezept anlegt. Gespeichert wird nur eine Tagessumme pro Seite bzw. Schritt – ohne Bezug zu deinem Betrieb, deinem Konto oder deiner IP-Adresse; Kennungen in Adressen (z. B. von Rezepten) werden vorher entfernt. Damit eine Seite pro Sitzung nur einmal gezählt wird, merkt sich dein Browser die bereits gezählten Seiten im Sitzungsspeicher, bis du den Tab schliesst. Cookies setzen wir dafür nicht.

Stand: 06.10.2026