Datenschutzerklärung – NexlyGO, die Restaurants und ihre Kunden

1. Wer Ihre Daten verarbeitet

Die Plattform NexlyGO (Websites der Restaurants, Online-Bestellung und -Reservierung, Bestellung per WhatsApp und Telegram, Chat- und Sprachassistenten, Dashboard und App NexlyGO Manager) wird von Nexly GO [Rechtsform, Sitz, Registernummer – noch zu bestätigen] («Nexly GO», «wir») betrieben.

Für alle Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte: info@ngo.travel. [Postanschrift, Datenschutzbeauftragter und, falls erforderlich, Vertreter in der Europäischen Union oder in der Schweiz – noch zu bestätigen.]

Die App NGO (Bestellung von Gerichten aus mehreren Restaurants, Reisen) hat ihre eigene Datenschutzerklärung unter nexlygo.pro/ngo/privacy: Dieser Text ersetzt sie nicht.

2. An wen sich dieser Text richtet

Er betrifft drei Personengruppen:

• die Partnerrestaurants und die Personen, die dort arbeiten (Inhaber, Geschäftsführer, Team) und die Plattform nutzen;
• die Kunden der Restaurants: Personen, die über die Plattform bestellen, einen Tisch reservieren, eine Bewertung abgeben, einem Restaurant schreiben oder es anrufen;
• die Besucher der Websites der Restaurants und von nexlygo.pro.

3. Wer was entscheidet: Nexly GO und das Restaurant

Nexly GO ist Verantwortlicher für die Verarbeitungen, über die das Unternehmen allein entscheidet: die Konten der Restaurants, der Betrieb und die Sicherheit der Plattform, die Online-Zahlung (vereinnahmt auf dem Stripe-Konto von Nexly GO und anschliessend an das Restaurant ausbezahlt), die Überprüfung der Restaurants, die gemeinsame WhatsApp-Nummer und der gemeinsame Telegram-Bot aller Restaurants, die Treuepunkte und das Kundenprofil, die für alle Restaurants gemeinsam gelten (Abschnitt 5), sowie die im Namen der Plattform versandten Nachrichten.

Das Restaurant entscheidet, was es mit den Bestellungen und Reservierungen macht, die es erhält: Es bereitet Ihre Bestellung zu, empfängt Sie, kontaktiert Sie bei Bedarf und ist für die Tools verantwortlich, die es selbst zu seiner Website hinzufügt (Abschnitt 6). Für die Bestellungen und Reservierungen bei einem Restaurant handelt Nexly GO [als Auftragsverarbeiter des Restaurants (Artikel 28 DSGVO), mit einem den Partnerbedingungen beigefügten Auftragsverarbeitungsvertrag, oder als mit ihm gemeinsam Verantwortlicher (Artikel 26) – Qualifikation noch zu validieren].

Sie können sich an uns oder an das Restaurant wenden: Wir leiten Anfragen, die das Restaurant betreffen, an dieses weiter, und umgekehrt.

4. Die Daten der Partnerrestaurants

• Das Konto: Name, E-Mail-Adresse, Telefon, Passwort (nie im Klartext gespeichert: Unser Authentifizierungsdienst bewahrt nur einen Hashwert auf, der auch für uns nicht lesbar ist) oder Anmeldung mit Google; die Teammitglieder, die Sie einladen (E-Mail, Name, Rolle).
• Der Betrieb: Name, Adresse, Land, Art der Küche, Öffnungszeiten, Speisekarte und Preise, Fotos, öffentliche Kontaktdaten. Wenn Sie Ihren Google-Eintrag importieren, übernehmen wir dessen öffentliche Informationen (Note, Anzahl Bewertungen, Telefon, Website, Öffnungszeiten, Fotos) und kopieren die Fotos in unseren Speicher.
• Das Unternehmen und die Auszahlungen: Firmenname, Unternehmens- oder Steuernummer, Kontoinhaber, IBAN und BIC des Bankkontos, auf das Ihre Umsätze ausbezahlt werden. Für Abonnements und kostenpflichtige Dienste erhält Stripe die E-Mail-Adresse und den Namen des Betriebs.
• Die Registrierung: die Anzeigesprache, das aus der Verbindung abgeleitete Land (nie die IP-Adresse selbst), die Kampagne, über die Sie zu uns gekommen sind (utm-Parameter), Datum und Version der akzeptierten Partnerbedingungen.
• Die Überprüfung vor der Freischaltung der Zahlungen: Wir vergleichen IBAN, Telefon und Name mit denen der anderen Restaurants, prüfen die Art der E-Mail-Adresse und ob das Land der Verbindung dem angegebenen Land entspricht, und suchen den Betrieb bei Google (Name und Ort).
• Der Austausch mit uns: Nachrichten an den Support, E-Mails, Unterhaltungen mit dem Assistenten des Dashboards, der, um Ihnen zu helfen, die Bestellungen des Tages mit den Namen der Kunden sieht.
• Die Benachrichtigungen: die technischen Kennungen Ihrer Geräte (Google Firebase, Apple, Browser) und Ihre Telefonnummer für die automatischen Anrufe, die eine ausstehende Bestellung melden. Diese Anrufe werden nicht aufgezeichnet, und Sie können sie deaktivieren.
• Die Kasse in Frankreich: für die Konformitätsbescheinigung der Kasse der Name der unterzeichnenden Person, der Firmenname, die SIRET-Nummer, die IP-Adresse und der Browser im Zeitpunkt der Unterzeichnung.

5. Die Daten der Kunden der Restaurants

• Online-Bestellung: Vorname, Nachname, E-Mail-Adresse, Telefon, Lieferadresse und deren Position auf der Karte, Hinweise und Bemerkungen, Artikel, Uhrzeit, Promo-Code, Betrag, Sprache der Seite sowie Ihre Entscheidung, ob Sie den Newsletter erhalten möchten oder nicht. Bei einer Lieferung wird die Adresse bereits bei der Preisberechnung, vor der Zahlung, an den Kurier übermittelt.
• Zahlung: Die Karte wird im Formular von Stripe eingegeben; wir sehen nie ihre Nummer, nur die Kennung der Zahlung und die letzten vier Ziffern.
• Tischreservierung: Name, Telefon, E-Mail, Anzahl Personen, Datum, Uhrzeit und Bemerkungen.
• Bewertungen: der angezeigte Name, die Note und der Text; bei von Google übernommenen Bewertungen der Name, das Foto und der Profillink ihrer Verfasser.
• Kontaktformular: Name, E-Mail, Telefon und Nachricht.
• WhatsApp und Telegram: Ihre Nummer oder Kennung, Ihr Profilname, Ihre Nachrichten (Sprachnachrichten werden in Text umgewandelt), Ihr Warenkorb sowie das, was sich der Assistent für Ihre nächsten Bestellungen merkt: Lieblingsgerichte, letzte Lieferadresse, Allergien und Ernährungsweise, wenn Sie diese erwähnen, und eine kurze, von künstlicher Intelligenz verfasste Zusammenfassung.
• Chat auf der Website eines Restaurants: Name, E-Mail und Telefon, wenn Sie diese angeben, Ihre Nachrichten und Ihr Warenkorb.
• Anrufe: Rufen Sie den Sprachassistenten eines Restaurants an, erfassen wir Ihre Nummer sowie die Transkription und die Zusammenfassung des Anrufs, die nach 90 Tagen anonymisiert werden. Fehlt ein Artikel Ihrer Bestellung, können wir Sie anrufen, um Ihnen vorzuschlagen, den Rest zu behalten oder die Bestellung zu stornieren; Ihre Wahl (per Tastendruck) wird gespeichert.
• Treuepunkte: an Ihre Telefonnummer gebunden und in allen Restaurants der Plattform gültig; ein gemeinsames Profil (Nummer, Name, letzte Lieferadresse) dient dazu, Sie von einem Restaurant zum anderen wiederzuerkennen [Rechtsgrundlage und Information der Kunden für diese allen Restaurants gemeinsamen Daten – noch zu validieren].
• Lieferverfolgung: Der Tracking-Link zeigt Name, Telefonnummer und Standort des Fahrers.

Allergien und Ernährungsweise können Informationen über Ihre Gesundheit offenbaren. Geben Sie diese nur an, wenn Sie es wünschen: Sie dienen dazu, Ihre Bestellung zuzubereiten [ausdrückliche Einwilligung, die einzuholen ist, bevor sie für die folgenden Bestellungen gespeichert werden – noch zu validieren].

Bestellungen, die über Lieferplattformen eingehen (Deliveroo und, wenn die Anbindung freigeschaltet ist, Uber Eats), erreichen uns mit dem Namen und der Telefonnummer des Kunden, gemäss den Regeln dieser Plattformen.

6. Die Besucher der Websites

Reichweitenmessung der Plattform: zwei Cookies, eines für den Besuch (30 Minuten), das andere, um einen wiederkehrenden Besucher zu erkennen (365 Tage). Sie dienen dazu, die Seitenaufrufe zu zählen und die Herkunftsseite, die Kampagne, das Gerät, den Browser, die Sprache sowie das Land und die Stadt zu erfassen, die aus der IP-Adresse abgeleitet werden; die IP-Adresse selbst wird nicht gespeichert [vorherige Einwilligung oder Ausnahme von der Einwilligungspflicht für die Reichweitenmessung – noch zu validieren].

Wenn Sie über die Funktion «Bestellen» von Google auf die Website gelangen, speichern wir die Kennung dieses Klicks, den Browser, das Land und die Herkunftsseite, damit ein Restaurant weiss, welche Bestellungen von Google kommen.

Auf Ihrem Gerät speichert die Website ausserdem Ihren Warenkorb, Ihre Kontaktdaten aus der letzten Bestellung (um das Formular beim nächsten Mal vorauszufüllen) und die gewählte Sprache.

Wenn ein Restaurant Google Analytics oder das Meta-Pixel zu seiner Website hinzugefügt hat, werden diese Tools von Google und Meta unter seiner Verantwortung auf seinen Seiten geladen [Einholung der Einwilligung, bevor sie geladen werden – vor der Veröffentlichung einzurichten].

Einige Seiten zeigen Inhalte von Dritten an, die dabei Ihre IP-Adresse erhalten: Karten von Google Maps, Videos von YouTube oder Vimeo, Schriften von Google Fonts, das Zahlungsformular von Stripe. Vercel misst die Ladegeschwindigkeit der Seiten, ohne Cookies.

7. Wozu wir diese Daten verwenden

• Ihre Bestellung entgegennehmen, die Zahlung abwickeln, die Bestellung zubereiten und liefern, Ihre Reservierung verwalten und Sie darüber informieren (Vertragserfüllung).
• Servicenachrichten: Bestätigung, Bearbeitungsstand, Lieferverfolgung, Zahlungserinnerung für eine per Nachricht begonnene Bestellung, Hinweis auf einen in einer Unterhaltung liegen gelassenen Warenkorb, Bitte um eine Bewertung nach der Bestellung [berechtigtes Interesse oder Einwilligung, je nach Nachricht und Land – noch zu validieren].
• Newsletter und Angebote per E-Mail: nur wenn Sie bei der Bestellung das Kästchen angekreuzt haben (Einwilligung), mit einem Abmeldelink in jeder E-Mail.
• Werbenachrichten per WhatsApp oder Telegram (Angebote eines Restaurants, Erinnerungsnachricht einige Tage nach einer ersten Bestellung) [Rechtsgrundlage noch zu validieren: Bei diesen Nachrichten wird noch nicht geprüft, ob eine Einwilligung in Direktwerbung vorliegt].
• Treueprogramm: Ihre Punkte gutschreiben und einlösen (Durchführung des Programms).
• Die Konten der Restaurants verwalten, Registrierungen überprüfen, die Umsätze auszahlen, Rechnungen stellen und die Buchhaltung führen (Vertrag und gesetzliche Pflichten).
• Betrug verhindern, die Plattform absichern, Anfragen an den Support beantworten und den Dienst verbessern (berechtigtes Interesse).
• Künstliche Intelligenz: Ihre Nachrichten und Anrufe beantworten, sich Ihre Vorlieben merken, die Speisekarte eines Restaurants aus einem PDF, einem Foto oder von seiner Website importieren und den Support unterstützen [Vertragserfüllung und berechtigtes Interesse – noch zu validieren]. Es werden keine Entscheidungen automatisiert getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Wir verkaufen Ihre Daten nicht.

8. Wer Ihre Daten erhält

• Das Restaurant, bei dem Sie bestellen oder reservieren.
• Hosting: Supabase (Datenbank, Konten und Dateien, in Paris, in der Europäischen Union) und Vercel (Anwendungsserver, in Paris, und Netzwerk für die Auslieferung der Seiten).
• Zahlung: Stripe.
• Lieferung: Der vom Restaurant gewählte Kurier (Uber Direct oder, je nach Restaurant, Stuart, Shipday, DoorDash, Deliveroo oder Pikup) erhält Ihren Namen, Ihre Telefonnummer, die Adresse und die Lieferhinweise.
• Kassen und Software, die ein Restaurant mit der Plattform verbunden hat (HubRise, Deliverect, RusHour, NexlyHUB, Square, SumUp): die Einzelheiten der Bestellung und, je nach Software, Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse und die Adresse.
• Nachrichten und Anrufe: Resend (E-Mails), Twilio (SMS und Anrufe), Telnyx (Anrufe), Meta (WhatsApp), Telegram, Vapi (Sprachassistent, mit Deepgram für die Spracherkennung und Microsoft Azure für die Sprachausgabe).
• Newsletter: Brevo, wenn die Abonnentenliste eines Restaurants für eine Kampagne dorthin übermittelt wird.
• Künstliche Intelligenz: Anthropic (Claude) und OpenAI (GPT, Transkription der Sprachnachrichten).
• Google: Benachrichtigungen (Firebase), Suche und Adressen der Restaurants, Karten, Einträge der Restaurants für die Funktion «Bestellen» von Google sowie Google Analytics, wenn ein Restaurant es aktiviert hat. Apple: Benachrichtigungen auf dem iPhone.
• Adressen und Postleitzahlen: die öffentlichen Adressdienste Frankreichs (data.gouv.fr) und der Schweiz (geo.admin.ch) sowie Zippopotam für die Schweizer Postleitzahlen.
• Import einer Speisekarte von einer Website: ScraperAPI oder ScrapingBee lesen die Seite für uns aus.
• Die Behörden, wenn das Gesetz es verlangt.

9. Übermittlung von Daten in Länder ausserhalb der Europäischen Union und der Schweiz

Die Datenbank befindet sich in Paris. Mehrere Dienstleister haben ihren Sitz in den Vereinigten Staaten oder verarbeiten dort Daten, insbesondere Stripe, Twilio, Resend, Meta, Anthropic, OpenAI, Google, Uber und Vapi.

Diese Übermittlungen stützen sich auf [die Standardvertragsklauseln der Europäischen Kommission, das Data Privacy Framework oder eine andere Garantie – für jeden Dienstleister zu prüfen und hier aufzuführen].

10. Wie lange wir Ihre Daten aufbewahren

• Transkriptionen und Zusammenfassungen von Anrufen: 90 Tage, danach anonymisiert.
• Bestellungen und Buchhaltungsbelege: [10 Jahre für die Buchhaltungsbelege; Kontaktdaten der Kunden: Dauer noch festzulegen].
• Unterhaltungen über WhatsApp, Telegram und auf den Websites, vom Assistenten gespeicherte Vorlieben: [Dauer noch festzulegen].
• Reservierungen, Bewertungen und Nachrichten aus dem Kontaktformular: [Dauer noch festzulegen].
• Reichweitenmessung: Besuchs-Cookie 30 Minuten, Besucher-Cookie 365 Tage; Besuchsdaten [Dauer noch festzulegen].
• Konten der Restaurants: während der Geschäftsbeziehung, danach [Dauer noch festzulegen, vorbehaltlich der buchhalterischen Pflichten].
• Newsletter: bis zu Ihrer Abmeldung.

[Vor der Veröffentlichung umzusetzen: Ausser bei den Anruftranskriptionen ist noch keine automatische Löschung eingerichtet.]

11. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, ebenso ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verwendung oder ihre Übertragung, und Sie können ihrer Verwendung jederzeit widersprechen, insbesondere zu Zwecken der Direktwerbung. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Schreiben Sie an info@ngo.travel: Wir antworten innert eines Monats [Überprüfung der Identität der anfragenden Person – Verfahren noch zu präzisieren]. Bei einer Bestellung oder Reservierung können Sie sich auch an das Restaurant wenden.

Den Newsletter bestellen Sie über den Abmeldelink in jeder E-Mail ab. Um keine Werbenachrichten per WhatsApp oder Telegram mehr zu erhalten, schreiben Sie uns [Abmeldung direkt in der Unterhaltung – noch einzurichten].

Sie können bei einer Datenschutzbehörde Beschwerde einreichen: in Frankreich die CNIL, in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in Italien der Garante per la protezione dei dati personali, in Spanien die Agencia Española de Protección de Datos (AEPD), in Portugal die Comissão Nacional de Proteção de Dados (CNPD).

12. Cookies und Speicherung auf Ihrem Gerät

• Unbedingt erforderlich: die Anmeldung im Dashboard der Restaurants (Sitzungscookies unseres Authentifizierungsdienstes) und die Wahl des aktiven Betriebs (7 Tage); die Zahlung (Cookies von Stripe zur Betrugsbekämpfung).
• Reichweitenmessung der Plattform: Besuch (30 Minuten) und Besucher (365 Tage), siehe Abschnitt 6.
• Lokaler Speicher: Warenkorb, Kontaktdaten aus der letzten Bestellung, Sprache, Besuchskennung und, für die Dauer des Besuchs, die Kennung eines Klicks, der von Google kommt.
• Von einem Restaurant hinzugefügte Tools (Google Analytics, Meta-Pixel) und Inhalte von Dritten (Google Maps, YouTube, Vimeo): deren eigene Cookies, nach deren eigenen Regeln.

[Einwilligungsbanner für die nicht unbedingt erforderlichen Cookies – noch einzurichten und hier zu beschreiben.]

13. Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS), der Zugriff auf die Daten ist den Personen vorbehalten, die ihn benötigen, Passwörter werden nie im Klartext gespeichert, die Kartendaten bleiben bei Stripe, und die WhatsApp-Zugangsdaten der Restaurants sind verschlüsselt. Keine Massnahme ist unfehlbar: Bei einer Verletzung der Datensicherheit, die ein Risiko mit sich bringt, benachrichtigen wir die zuständige Behörde und, falls erforderlich, die betroffenen Personen.

14. Minderjährige

Die Plattform richtet sich nicht an Kinder [Mindestalter, um zu bestellen oder ein Konto zu erstellen – je nach Land noch festzulegen].

15. Änderungen

Jede Version dieses Textes ist datiert. Wenn wir ihn wesentlich ändern, informieren wir die Restaurants per E-Mail oder im Dashboard und aktualisieren diese Seite.

16. Kontakt

Nexly GO [Rechtsform, Sitz, Registernummer – noch zu bestätigen] – info@ngo.travel.