Datenschutzerklärung
Letzte Aktualisierung: 20. Oktober 2026
Bei Gastro Lab schätzen wir Ihre Privatsphäre. Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Sie entspricht der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem revidierten Schweizerischen Datenschutzgesetz (revDSG).
1. Verantwortlicher
Adrian F. Tureatca, tätig unter der Geschäftsbezeichnung Gastro Lab, Speicherstrasse 21, 9000 St. Gallen (Schweiz). Kontakt für Datenschutzfragen: adrian@gastrolabacademy.com.
2. Personenbezogene Daten, die wir erheben
2.1 Bei der Registrierung
Vollständiger Name, E-Mail-Adresse und Passwort. Das Passwort wird mit PBKDF2 gehasht gespeichert; es wird niemals im Klartext aufbewahrt.
2.2 Bei der Erstellung des Unternehmens (Manager)
Name des Restaurants oder Betriebs, Land und optional zusätzliche Rechnungsdaten.
2.3 Beim Hinzufügen von Mitarbeitern
Der Manager gibt Name, E-Mail und Berufsrolle jedes Mitarbeiters an. Der Mitarbeiter erhält ein temporäres Passwort und muss es beim ersten Login ändern.
2.4 Nutzungsdaten
Kursfortschritt, Bewertungsergebnisse, ausgestellte Zertifikate, Datum und Uhrzeit der Anmeldung.
2.5 Zahlungsdaten
Kartenzahlungsdaten werden direkt durch unseren zertifizierten Zahlungspartner verarbeitet, der zugleich als eingetragener Händler der Transaktion auftritt, und nicht auf den Servern von Gastro Lab gespeichert. Wir bewahren lediglich einen Transaktions-Identifikator und die für die Rechnungsstellung erforderlichen Steuerdaten auf.
2.6 Warteliste
Wenn Sie sich auf die Warteliste eintragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, falls Sie sie angeben, die Sprache, in der Sie sich eintragen, das Land, aus dem Sie sich verbinden (von unserem Netzwerkanbieter anhand Ihrer Verbindung ermittelt), und einen Code, der mit einem gesalzenen Hash aus Ihrer IP-Adresse berechnet wird; die IP selbst wird nicht gespeichert. Wir verwenden diese Daten, um Sie bei der Eröffnung zu benachrichtigen und um Masseneintragungen über dieselbe Verbindung zu verhindern. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Kästchen im Formular erteilen. Wir bewahren die Daten auf, bis Sie deren Löschung verlangen: Schreiben Sie an adrian@gastrolabacademy.com, und wir löschen sie.
2.7 Besuche der Website
Jede Seite, die Sie öffnen, wird als Besuch erfasst: der Tag, die Seite, die Sprache, das Land, aus dem Sie sich verbinden, ein Besuchercode und, wenn Sie angemeldet sind, Ihre Benutzerkennung. Der Besuchercode wird mit einem gesalzenen Hash aus Ihrer IP-Adresse, Ihrem Browser und dem Tag berechnet; er ändert sich jeden Tag, sodass er verschiedene Besucher an einem Tag zählen, Sie aber nicht von einem Tag zum nächsten verfolgen kann. Weder die IP noch die Browserdaten werden separat gespeichert, und dafür wird kein eigenes Cookie verwendet. Wenn Sie angemeldet sind, werden in Ihrer Sitzung zusätzlich die zuletzt geöffnete Seite und die Uhrzeit vermerkt, damit ersichtlich ist, wer online ist; dieser Vermerk verschwindet beim Abmelden. Besuche des Administrators werden nicht gezählt. Zweck ist es, zu wissen, wie stark jede Seite genutzt wird, und den Dienst zu verbessern (berechtigtes Interesse). Die Besuche werden aufbewahrt, bis Sie deren Löschung verlangen: Schreiben Sie an adrian@gastrolabacademy.com.
2.8 KI-Fragen-Assistent
Wenn Sie als verantwortliche Person den Assistenten nutzen, um Fragen zu erstellen, werden der von Ihnen eingegebene Text und die hochgeladenen Dokumente (zum Beispiel eine Speisekarte oder Ihre Servicerichtlinien) an den KI-Dienst unseres Hosting-Anbieters übermittelt, der sie liest und Fragen vorschlägt. Weder der Text noch die Dokumente werden gespeichert: Gespeichert werden nur die Fragen, die Sie freigeben, zusammen mit dem Hinweis, dass der Assistent sie vorgeschlagen hat, dem Modell, das sie geschrieben hat, und dem Namen des Dokuments, aus dem sie stammen. Bitte nehmen Sie keine personenbezogenen Daten anderer Personen in diese Dokumente auf. Rechtsgrundlage ist die Vertragserfüllung.
3. Zwecke der Verarbeitung
- Erbringung des vertraglich vereinbarten Dienstes (Zugang zu Kursen, Bewertungen, Zertifikaten).
- Verwaltung des Kontos und des Teams (im Fall von Managern).
- Ausstellung verifizierbarer personalisierter Zertifikate.
- Betriebskommunikation im Zusammenhang mit dem Vertrag.
- Rechnungsstellung und Erfüllung buchhalterischer und steuerlicher Pflichten.
- Verbesserung des Dienstes auf Basis der Auswertung aggregierter Nutzung.
4. Rechtsgrundlage
- Vertragserfüllung (Registrierung und Erbringung des Dienstes).
- Einwilligung (analytische Cookies und nicht betriebliche kommerzielle Kommunikation).
- Berechtigtes Interesse (Produktverbesserung, Betrugsprävention).
- Rechtliche Verpflichtung (Rechnungsstellung, buchhalterische Aufbewahrung).
5. Aufbewahrung der Daten
Kontodaten werden aufbewahrt, solange das Konto aktiv ist. Nach der Kündigung werden buchhalterische und steuerliche Daten gemäss schweizerischer Buchführungspflichten sechs Jahre lang aufbewahrt. Zahlungsdaten werden gemäss anwendbarem Steuerrecht aufbewahrt.
6. Empfänger und Übermittlungen
Wir geben personenbezogene Daten nur an Technologieanbieter weiter, die für die Erbringung des Dienstes erforderlich sind:
- Anbieter für Hosting, Content-Delivery-Netzwerk und künstliche Intelligenz. Die Datenbank befindet sich in Westeuropa; manche Bearbeitungen, etwa die des Fragen-Assistenten, können auf Servern in anderen Ländern erfolgen.
- Unser zertifizierter Zahlungspartner (PCI-DSS-konform), der zugleich als eingetragener Händler der Transaktion auftritt.
- Anbieter für transaktionale E-Mails, für betriebliche Mitteilungen.
Einige dieser Anbieter können Daten ausserhalb der EU und der Schweiz bearbeiten, auch in den USA. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln zum Datenschutz. Wenn Sie Fragen dazu haben, welche Daten wir bearbeiten oder wo sie bearbeitet werden, schreiben Sie uns vor der Registrierung oder Anmeldung an adrian@gastrolabacademy.com – wir antworten Ihnen.
7. Nutzerrechte
Gemäss DSGVO und revDSG haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten.
- Berichtigung unrichtiger Daten.
- Löschung der Daten (Recht auf Vergessenwerden).
- Widerspruch gegen die Verarbeitung.
- Einschränkung der Verarbeitung.
- Übertragbarkeit der Daten.
- Widerruf der Einwilligung jederzeit, ohne rückwirkende Wirkung.
Zur Ausübung eines dieser Rechte schreiben Sie bitte an adrian@gastrolabacademy.com unter Angabe des Rechts, das Sie ausüben möchten.
8. Sicherheit
Wir wenden angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten an: Passwort-Hashing mit PBKDF2, Ende-zu-Ende-HTTPS-Verbindungen, rollenbasierte Zugriffskontrollen und regelmässige Überprüfung der Infrastruktursicherheit.
9. Minderjährige
Der Dienst richtet sich an Fachkräfte des Gastgewerbes ab 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten Sie feststellen, dass eine minderjährige Person Daten ohne Genehmigung übermittelt hat, kontaktieren Sie uns, damit wir die Löschung vornehmen können.
10. Beschwerden
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / PFPDT) in der Schweiz einreichen oder bei der für Ihren Wohnsitz zuständigen EU-Datenschutzbehörde.
11. Änderungen der Erklärung
Jede Änderung wird mindestens dreissig Tage vor Inkrafttreten per E-Mail mitgeteilt. Die jeweils gültige Fassung ist stets auf dieser Seite verfügbar.
12. Kontakt
Für jegliche Angelegenheit im Zusammenhang mit Datenschutz schreiben Sie bitte an adrian@gastrolabacademy.com.