Datenschutzerklärung
Letzte Aktualisierung: 6. August 2026
Bei Gastro Lab schätzen wir Ihre Privatsphäre. Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Sie entspricht der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem revidierten Schweizerischen Datenschutzgesetz (revDSG).
1. Verantwortlicher
Gastro Lab, mit Sitz in der Schweiz. Kontakt für Datenschutzangelegenheiten: adrian@gastrolabacademy.com.
2. Personenbezogene Daten, die wir erheben
2.1 Bei der Registrierung
Vollständiger Name, E-Mail-Adresse und Passwort. Das Passwort wird mit PBKDF2 gehasht gespeichert; es wird niemals im Klartext aufbewahrt.
2.2 Bei der Erstellung des Unternehmens (Manager)
Name des Restaurants oder Betriebs, Land und optional zusätzliche Rechnungsdaten.
2.3 Beim Hinzufügen von Mitarbeitern
Der Manager gibt Name, E-Mail und Berufsrolle jedes Mitarbeiters an. Der Mitarbeiter erhält ein temporäres Passwort und muss es beim ersten Login ändern.
2.4 Nutzungsdaten
Kursfortschritt, Bewertungsergebnisse, ausgestellte Zertifikate, Datum und Uhrzeit der Anmeldung.
2.5 Zahlungsdaten
Kartenzahlungsdaten werden direkt durch unseren zertifizierten Zahlungspartner verarbeitet und nicht auf den Servern von Gastro Lab gespeichert. Wir bewahren lediglich einen Transaktions-Identifikator und die für die Rechnungsstellung erforderlichen Steuerdaten auf.
3. Zwecke der Verarbeitung
- Erbringung des vertraglich vereinbarten Dienstes (Zugang zu Kursen, Bewertungen, Zertifikaten).
- Verwaltung des Kontos und des Teams (im Fall von Managern).
- Ausstellung verifizierbarer personalisierter Zertifikate.
- Betriebskommunikation im Zusammenhang mit dem Vertrag.
- Rechnungsstellung und Erfüllung buchhalterischer und steuerlicher Pflichten.
- Verbesserung des Dienstes auf Basis der Auswertung aggregierter Nutzung.
4. Rechtsgrundlage
- Vertragserfüllung (Registrierung und Erbringung des Dienstes).
- Einwilligung (analytische Cookies und nicht betriebliche kommerzielle Kommunikation).
- Berechtigtes Interesse (Produktverbesserung, Betrugsprävention).
- Rechtliche Verpflichtung (Rechnungsstellung, buchhalterische Aufbewahrung).
5. Aufbewahrung der Daten
Kontodaten werden aufbewahrt, solange das Konto aktiv ist. Nach der Kündigung werden buchhalterische und steuerliche Daten gemäss schweizerischer Buchführungspflichten sechs Jahre lang aufbewahrt. Zahlungsdaten werden gemäss anwendbarem Steuerrecht aufbewahrt.
6. Empfänger und Übermittlungen
Wir geben personenbezogene Daten nur an Technologieanbieter weiter, die für die Erbringung des Dienstes erforderlich sind:
- Cloudflare als Hosting- und CDN-Anbieter. Die Verarbeitung erfolgt auf Infrastruktur in der EU und der Schweiz.
- Unser zertifizierter Zahlungspartner (PCI-DSS-konform).
- Resend als Anbieter für transaktionale E-Mails, für betriebliche Mitteilungen.
Alle Anbieter verfügen über Standard-Datenschutzklauseln und gewährleisten ein Schutzniveau, das den Anforderungen der europäischen und schweizerischen Vorschriften entspricht.
7. Nutzerrechte
Gemäss DSGVO und revDSG haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten.
- Berichtigung unrichtiger Daten.
- Löschung der Daten (Recht auf Vergessenwerden).
- Widerspruch gegen die Verarbeitung.
- Einschränkung der Verarbeitung.
- Übertragbarkeit der Daten.
- Widerruf der Einwilligung jederzeit, ohne rückwirkende Wirkung.
Zur Ausübung eines dieser Rechte schreiben Sie bitte an adrian@gastrolabacademy.com unter Angabe des Rechts, das Sie ausüben möchten, und legen Sie eine Kopie eines Identitätsnachweises bei.
8. Sicherheit
Wir wenden angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten an: Passwort-Hashing mit PBKDF2, Ende-zu-Ende-HTTPS-Verbindungen, rollenbasierte Zugriffskontrollen und regelmässige Überprüfung der Infrastruktursicherheit.
9. Minderjährige
Der Dienst richtet sich an Fachkräfte des Gastgewerbes ab 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten Sie feststellen, dass eine minderjährige Person Daten ohne Genehmigung übermittelt hat, kontaktieren Sie uns, damit wir die Löschung vornehmen können.
10. Beschwerden
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / PFPDT) in der Schweiz einreichen oder bei der für Ihren Wohnsitz zuständigen EU-Datenschutzbehörde.
11. Änderungen der Erklärung
Jede Änderung wird mindestens dreissig Tage vor Inkrafttreten per E-Mail mitgeteilt. Die jeweils gültige Fassung ist stets auf dieser Seite verfügbar.
12. Kontakt
Für jegliche Angelegenheit im Zusammenhang mit Datenschutz schreiben Sie bitte an adrian@gastrolabacademy.com.