Datenschutz­erklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist YOU MEDIA GmbH, Gemeindehausplatz 6, 6048 Horw, Schweiz.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dse@schnabu.app.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (revDSG). Soweit die europäische Datenschutz-Grundverordnung anwendbar ist, gelten die dortigen Rechte sinngemäss.

Welche Daten wir bearbeiten

Kontodaten: Ihre E-Mail-Adresse, Ihr Anzeigename, Ihre Sprach- und Zeitzonenwahl.

Betriebsdaten Ihres Restaurants: Angaben zum Betrieb, Öffnungszeiten, Speisekarte, Markenprofil sowie die Rollen Ihrer Teammitglieder.

Inhalte: Fotos, die Sie aufnehmen oder hochladen, daraus erzeugte Bilder und Videos, Textentwürfe, Freigaben und Veröffentlichungszeitpunkte.

Zustimmungen: Ihre Entscheidung über die Nutzung künstlicher Intelligenz, jeweils mit Zeitpunkt und Fassung des Hinweises.

Anfragen und Vorgänge: Anfragen für einen Datenexport oder eine Löschung samt Status, Zeitpunkten und einem allfälligen Hinweis, den Sie uns dazu schreiben; ausserdem Ihre Supportanfragen mit den technischen Angaben, die Sie mitsenden.

Technische Daten: ein Zustellungsschlüssel für Mitteilungen an Ihr Gerät, Protokolle über Systemvorgänge sowie Fehler- und Sicherheitsereignisse.

Fotos werden vor der Weitergabe an den KI-Dienst um ihre eingebetteten Zusatzinformationen bereinigt. Aufnahmeort, Aufnahmezeit und Kameramodell verlassen Ihr Gerät also nicht.

Wozu wir die Daten bearbeiten

Um Ihnen den Dienst bereitzustellen: Anmeldung, Verwaltung Ihres Betriebs, Erstellung von Beiträgen und deren Veröffentlichung auf den von Ihnen verbundenen Kanälen.

Um den Betrieb sicher zu halten: Missbrauchserkennung, Fehlersuche, Schutz vor unberechtigtem Zugriff und Einhaltung von Nutzungsgrenzen.

Um mit Ihnen zu kommunizieren: Antworten auf Supportanfragen und Mitteilungen zu Vorgängen in Ihrem Konto.

Wir werten Ihr Nutzungsverhalten nicht für Werbezwecke aus, erstellen keine Profile und geben Ihre Daten nicht zu Werbezwecken weiter. Die App enthält keine Analyse- oder Tracking-Dienste.

Künstliche Intelligenz

Bilder, Videos und Textvorschläge entstehen bei einem spezialisierten Anbieter. Dafür übermitteln wir das von Ihnen gewählte Foto und die notwendigen Angaben zu Ihrem Betrieb.

Diese Bearbeitung findet nur statt, wenn Sie ihr ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird kein Inhalt an den KI-Dienst übermittelt; das System verweigert den Vorgang.

Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erstellte Inhalte bleiben davon unberührt.

Wer Ihre Daten erhält

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Ihre Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeiten:

Supabase — Betrieb der Datenbank, Anmeldung und Dateispeicher. Bearbeitung: Rechenzentrum in Zürich, Schweiz.

fal.ai — Erstellung von Bildern und Videos sowie Vermittlung der ausdrücklich gewählten Text- und Speisekartenmodelle über den dokumentierten OpenRouter-Partnerpfad. Bearbeitung: USA und — abhängig vom gewählten Drittmodell und dessen API-Partnerpfad — weitere Länder.

OpenRouter-Partnerpfad und ausgewählte Modellanbieter — Erstellung von Textvorschlägen mit GPT-5 und Einlesen von Speisekarten mit Gemini 2.5 Flash im Auftrag von fal.ai. Bearbeitung: Abhängig von der von fal.ai zur Laufzeit bereitgestellten Modellroute; eine feste Schweiz-/EU-Verarbeitung wird nicht zugesichert.

Meta (Instagram, Facebook) — Veröffentlichung Ihrer freigegebenen Beiträge auf Ihren eigenen Konten. Bearbeitung: USA und Irland.

Google (Unternehmensprofil, Anmeldung) — Veröffentlichung auf Ihrem Unternehmensprofil, optionale Anmeldung mit Google. Bearbeitung: USA und EU.

Expo — Zustellung von Mitteilungen an Ihr Gerät. Bearbeitung: USA.

Apple und Google (Mitteilungsdienste) — Auslieferung der Mitteilungen auf Ihr Gerät durch den Dienst Ihres Betriebssystems. Bearbeitung: USA.

Stripe — Bezahlung Ihrer Lizenz per Karte und Verwaltung Ihres Abonnements, sobald Sie eine kostenpflichtige Lizenz erwerben. Ihre Kartendaten geben Sie direkt bei Stripe ein; sie werden uns nie bekannt. Von Stripe erhalten wir die Kennungen Ihres Kundenkontos und Ihres Abonnements, dessen Zustand und Laufzeit, den gewählten Tarif samt Betrag und Währung sowie die Art des verwendeten Zahlungsmittels. Bearbeitung: Irland (Stripe Payments Europe Limited) und USA.

Apple (App Store) und Google (Play Store) — Prüfung eines Abonnements, das Sie im App Store oder Play Store abgeschlossen haben. Die technische Prüfung solcher Abonnements ist vorbereitet; ein Abschluss über die aktuelle Fassung der App wird nicht angeboten — die Lizenz wird über Stripe erworben. Wird dieser Weg genutzt, übermitteln wir nur die Kennung des Kaufs und erhalten zurück, welcher Tarif bis wann gilt. Ihre Zahlungsdaten verbleiben beim Store und werden uns nie bekannt. Bearbeitung: USA.

Ihre Beiträge werden ausschliesslich auf den Kanälen veröffentlicht, die Sie selbst verbunden und freigegeben haben. Eine Weitergabe an andere Empfänger findet nicht statt, ausser wir sind gesetzlich dazu verpflichtet.

Bekanntgabe ins Ausland

Ihre Kontodaten und Inhalte werden in einem Rechenzentrum in der Schweiz gespeichert.

Für die Erstellung von Inhalten, die Zustellung von Mitteilungen, die Veröffentlichung auf Ihren Kanälen sowie die Abwicklung der Bezahlung und die Verwaltung Ihres Abonnements werden Daten an Empfänger in den USA und der EU übermittelt. Beim Einlesen eines Speisekartenfotos können weitere Standorte des dort eingesetzten Anbieters hinzukommen; dazu unten mehr. Die USA verfügen über keinen generell angemessenen Datenschutz im Sinne des Schweizer Rechts.

Die Grundlage dieser Bekanntgaben ist nicht für alle Empfänger dieselbe. Soweit nachstehend eine Garantie oder eine Zertifizierung genannt wird, gilt sie ausschliesslich für den dort ausdrücklich bezeichneten Empfänger.

Für die Zahlungsabwicklung ist unser Vertragspartner die Stripe Payments Europe Limited mit Sitz in Irland. Werden Daten von dort an die Stripe, LLC in den Vereinigten Staaten weitergegeben, stützt sich diese Weitergabe auf Standardvertragsklauseln, die für die Schweiz angepasst sind und den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als zuständige Aufsichtsbehörde vorsehen. Stripe gibt zusätzlich eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework an.

Mitteilungen an Ihr Gerät werden über den Dienst Expo zugestellt, der sie an den Mitteilungsdienst Ihres Betriebssystems weitergibt — bei iOS an Apple in den Vereinigten Staaten. Übermittelt werden dabei ausschliesslich die Kennung Ihres Geräts und ein Mitteilungstext aus einer festen Liste; Inhalte Ihrer Beiträge werden nicht übermittelt.

Empfänger ist dabei die Apple Inc. mit Sitz in Cupertino, Kalifornien; sie ist zugleich unsere Vertragspartnerin im Apple Developer Program. Für internationale Datenübermittlungen veröffentlicht Apple eine Governance nach dem Global Cross-Border Privacy Rules System (CBPR) und dem Global Privacy Recognition for Processors System (PRP). Im öffentlich zugänglichen Apple-Vertragswerk ist für die Übermittlung an den Mitteilungsdienst kein spezifischer Übermittlungsmechanismus dokumentiert. Aus der veröffentlichten CBPR/PRP-Governance leiten wir für diesen Weg keine Aussage über die Erfüllung der schweizerischen Übermittlungsvoraussetzungen ab.

Unser unmittelbarer technischer und vertraglicher Anbieter für die KI-Funktionen ist fal.ai. Textvorschläge werden über den von fal.ai dokumentierten OpenRouter-Partnerpfad mit GPT-5 erstellt. Beim Einlesen einer Speisekarte nutzt fal.ai denselben Partnerpfad mit Gemini 2.5 Flash. Dafür ist kein eigener OpenRouter-Zugang in der App hinterlegt.

fal.ai weist darauf hin, dass Inhalte beim Einsatz eines Drittanbieter-Modells über einen API-Partner an den ausgewählten Modellanbieter übertragen werden. Schnabu lässt eine solche Verarbeitung nur für die fest eingetragenen Endpunkt- und Modellkombinationen zu. Automatische Websuche und der Wechsel auf ein anderes Modell sind ausgeschaltet.

Schnabu weist fal.ai bei jedem KI-Auftrag an, die JSON-Ein- und Ausgaben nicht in der Anfragehistorie zu speichern. Von fal.ai erzeugte Medien werden nur mit kurzer Ablauffrist bereitgestellt und von Schnabu anschliessend in den geschützten eigenen Dateispeicher übernommen.

Schnabu prüft vor jeder Veröffentlichung der App für die fest eingetragenen Endpunkte den von fal.ai veröffentlichten Unternehmensstatus und verweigert die Freigabe, wenn ein Endpunkt nicht als bereit ausgewiesen ist. Eine feste Verarbeitung nur in der Schweiz oder der EU, ein stets identischer dynamischer Unteranbieter und der absolute Ausschluss jeder autorisierten menschlichen Einsicht werden nicht zugesichert.

Für die Bekanntgabe an fal.ai stützen wir uns auf dessen Auftragsverarbeitungsvereinbarung. Sie sieht Standardvertragsklauseln mit Anpassungen für das Schweizer Datenschutzrecht vor und verpflichtet fal.ai, beigezogene Unterauftragnehmer entsprechend zu binden.

Wie lange wir Daten aufbewahren

Ihre Konto- und Betriebsdaten bewahren wir auf, solange Ihr Konto besteht und Sie den Dienst nutzen.

Hochgeladene Dateien, die keinem Beitrag zugeordnet werden, löschen wir automatisch nach 24 Stunden. Bereitgestellte Datenexporte verfallen nach 72 Stunden.

Anfragen für Export oder Löschung sowie Ihre Zustimmungen zur KI-Nutzung bewahren wir als Nachweis über den Vorgang auf, längstens jedoch drei Jahre nach dessen Abschluss. Danach löschen wir sie. Supportanfragen bewahren wir auf, solange es zur Bearbeitung und zur Beantwortung von Rückfragen nötig ist.

Protokolle über Systemvorgänge sowie Fehler- und Sicherheitsereignisse werden spätestens nach 30 Tagen gelöscht. Sicherungskopien der Datenbank bewahren wir höchstens 30 Tage auf; eine Löschung wirkt sich dort erst mit Ablauf dieser Frist aus.

Nach einer Löschung Ihres Kontos oder Ihres Betriebs entfernen wir die zugehörigen Daten. Angaben, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, behalten wir für die Dauer der jeweiligen Frist.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Personendaten sowie auf Berichtigung unrichtiger Angaben.

Die Löschung Ihres persönlichen Kontos, einen Export Ihrer Daten und die Löschung Ihres Betriebs können Sie direkt in der App unter «Daten & Datenschutz» beantragen.

Wird ein Betrieb gelöscht, werden die zugehörigen Betriebsdaten und Zugänge im Rahmen des Löschvorgangs entfernt. Für ein laufendes kostenpflichtiges Abonnement veranlassen wir die Kündigung zum Ende der laufenden Abrechnungsperiode. Kann die Kündigung nicht automatisch abgeschlossen werden, ist eine manuelle Nachbearbeitung erforderlich. Das Löschen Ihres persönlichen Kontos beendet ein Abonnement des Betriebs nicht; bleibt der Betrieb bestehen, läuft sein Abonnement weiter. Wie eine Kündigung ohne Löschung erfolgt, steht in den Allgemeinen Geschäftsbedingungen unter «Preise und Zahlung».

Bei der Kontolöschung läuft eine Frist von 14 Tagen, in der Sie die Anfrage zurückziehen können. Danach werden Ihre Anmeldung, Ihre E-Mail-Adresse und Ihr Profil unwiderruflich entfernt. Sind Sie alleinige verantwortliche Person eines Betriebs, bestimmen Sie beim Löschen, wer ihn übernimmt; gibt es niemanden mehr, wird der Betrieb stillgelegt und anschliessend gelöscht.

Ihre Profildaten werden dabei entfernt. Bestehende Beiträge bleiben einer pseudonymisierten Kennung zugeordnet, damit die Inhalte Ihres früheren Teams erhalten bleiben.

Sie können der Bearbeitung widersprechen und eine erteilte Zustimmung widerrufen. Wo die Bearbeitung für den Betrieb des Dienstes erforderlich ist, kann ein Widerspruch dazu führen, dass wir den Dienst nicht mehr erbringen können.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an dse@schnabu.app. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu beschweren.

Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen. Der Zugriff auf Daten Ihres Betriebs ist auf Ihr Team beschränkt und wird auf Ebene der Datenbank erzwungen, nicht nur in der Anzeige.

Zugangsdaten für Ihre verbundenen Kanäle werden verschlüsselt gespeichert und sind für die App nicht lesbar.

Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Massgebend ist die jeweils aktuelle Fassung, die in der App und auf unserer Website abrufbar ist. Bei wesentlichen Änderungen informieren wir Sie in der App.