Datenschutzerklärung
Wie The Octane Ihre Daten verarbeitet, in verständlicher Sprache. Konform mit dem revidierten Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023).
Erhobene Daten
Kontodaten (E-Mail, Name), Organisationsdaten (Restaurantname, Teammitglieder), Inventar- und Bewegungsaufzeichnungen (Produkte, Bestandsänderungen, Bestellungen und Lieferantenrechnungen), Reservierungs- und Gästedaten (Name, E-Mail und Telefon der Gäste, ihre Besuchshistorie und die Marketing-Einwilligung, sofern erteilt), Personalaufzeichnungen (Mitarbeitende, Schichten, geleistete Stunden, Trinkgeld und hochgeladene Mitarbeiterdokumente) sowie Sitzungs-/Gerätedaten für die Sicherheit.
Wenn Sie das jeweilige Modul nutzen, verarbeiten wir zusätzlich: Lohndaten samt AHV-Nummer der Person; das am Terminal aufgenommene Foto, wenn eine Stempelung einen Identitätsnachweis verlangt; die Position eines Fahrers, solange eine Lieferung läuft; Team-Chat-Nachrichten mit ihren Anhängen und Sprachnachrichten; und bei Bewerbenden das Ergebnis einer Identitätsprüfung durch Stripe Identity, von der wir nur das Resultat und einen nicht umkehrbaren Fingerabdruck behalten, nie das Ausweisdokument.
Wir erheben keine Kartenzahlungsdaten direkt, Zahlungen werden von Stripe verarbeitet.
Verwendungszweck
Zum Betrieb des Dienstes: Authentifizierung der Nutzer, Beschränkung der Daten jeder Organisation auf ihre Mitglieder, Versand transaktionaler E-Mails (Magic Links, Einladungen, Warnungen) und Erkennung von Sicherheitsvorfällen.
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Die Produktanalyse erfolgt aggregiert und anonym, ohne individuelle Profile, Tracking-Cookies oder Drittanbieter-Tracker. Fehlertelemetrie wird vor dem Verlassen des Systems von personenbezogenen Daten bereinigt.
Anonyme Nutzungstelemetrie
Um zu verstehen, welche Funktionen am häufigsten genutzt werden, und das Produkt zu verbessern, erfassen wir vollständig anonyme, aggregierte Nutzungszähler: die tägliche Anzahl der Seitenaufrufe je Modul und wichtiger Aktionen (zum Beispiel bestätigte Tagesabschlüsse oder erstellte Bestellungen). Diese Zähler enthalten keine Organisations-ID, Benutzer-ID, IP-Adresse oder personenbezogene Daten, es handelt sich ausschliesslich um globale Tagessummen.
Für diese Telemetrie verwenden wir keine Tracking-Cookies oder Tracker von Dritten, und die interne Aktivität des The-Octane-Teams ist von den Kennzahlen ausgeschlossen. Auf Anfrage geben wir jederzeit weitere Auskunft.
Unterauftragsverarbeiter
Aktuelle Liste im DPA. Wesentliche Verarbeiter: Supabase (Datenbank, Auth, Speicher), Vercel (Hosting), Resend (E-Mail), Sentry (Fehler-Tracking), Stripe (Zahlungen).
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Supabase Inc. | Managed Postgres database, Auth and Storage for all user data. | Switzerland (Zurich region, eu-central-2) |
| Vercel Inc. | Application hosting, edge delivery, build artefacts. | Global edge with European primary region |
| Resend (Plus Five Five, Inc.) | Transactional and authentication email delivery (verification codes, password resets, invitations, alerts), via SMTP relay. | United States / EU |
| Stripe Payments Europe, Ltd. | Subscription billing, payments taken at the venue's own till, and — where the job board's identity check is switched on — verification of an applicant's identity document via Stripe Identity. Card data and identity documents are entered directly with Stripe and never reach The Octane's servers. | Ireland / United States |
| GitHub Inc. | Source code hosting and CI. | United States |
| Functional Software, Inc. (Sentry) | Error and performance telemetry. Only active when SENTRY_DSN is set; all events pass through The Octane's PII scrubber before leaving the process. | United States |
| Amazon CloudFront | Static asset delivery for the marketing hero video. | Global edge |
Aufbewahrung
Kontodaten: solange das Konto aktiv ist + 14 Tage nach Löschungsantrag.
Inventar- und Personalaufzeichnungen (Produkte, Bewegungen, Bestellungen, Mitarbeitende, Schichten, Trinkgeld und Dokumente): für die Lebensdauer des Organisationskontos.
Zahlungsbelege: 10 Jahre (Schweizer Rechtspflicht).
Position eines Fahrers: so viele Tage aufbewahrt, wie der Betrieb einstellt (standardmässig 7, höchstens 90), danach gelöscht.
Ihre Rechte
Zugriff, Berichtigung, Export oder Löschung Ihrer Daten jederzeit über Einstellungen > Exportieren. Für nicht abgedeckte Anfragen: privacy@theoctane.ch.
Schweizer Bürger: Rechte gemäss revidiertem nDSG gelten.
EU-Bürger: DSGVO-Rechte gelten. Wir antworten innerhalb von 30 Tagen.
Kontakt
Datenschutzbeauftragter: privacy@theoctane.ch.
Allgemeine Datenschutzfragen: contact@theoctane.ch.