Datenschutzerklärung der Anwendung

Stand: 4. Oktober 2026

1. Für wen und wofür diese Erklärung gilt

1.1 Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie die Anwendung Wirtli unter app.wirtli.ch nutzen, und was mit den Daten geschieht, die Sie dort erfassen. Sie gilt auch für die Ausgaben, die Wirtli für Ihren Betrieb ins Netz stellt: die digitale Karte unter karte.wirtli.ch und die Betriebs-Website unter Ihrer Unterdomain von wirtli.ch oder Ihrer eigenen Domain.

1.2 Für den Besuch der Verkaufsseite wirtli.ch gilt eine eigene, kürzere Erklärung. Dort steht auch, wie wir Besuche mit der Statistik-Software Umami auf unserem eigenen Server zählen.

1.3 Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit Sie oder Ihre Gäste im Europäischen Wirtschaftsraum sind, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

2. Verantwortliche

PEC Egli Consulting GmbH, Stirnrüttistrasse 23, 6048 Horw, Schweiz, UID CHE-114.326.661, vertreten durch Dominic Egli. E-Mail: hallo@wirtli.ch.

Für die Daten Ihrer Gäste und Mitarbeitenden, die Sie in Wirtli erfassen, sind Sie als Betrieb verantwortlich; wir bearbeiten sie in Ihrem Auftrag (Ziffer 4).

3. Welche Daten wir bearbeiten

3.1 Konto. Vorname, Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Dazu Zeitpunkt der Registrierung, Anmeldungen, die akzeptierte Fassung der AGB und dieser Erklärung sowie Ihre Einstellungen (etwa ob Wirtli Sie durch die App begleitet). Kamen Sie über einen Link mit Kürzel zu uns, speichern wir dieses Kürzel als Herkunft der Registrierung (Ziffer 9.2).

3.2 Betrieb. Name, Adresse, Kontaktdaten, Öffnungszeiten, Beschreibung, Logo, Farben und Schriften, Angaben für Impressum und Datenschutz Ihrer Website, Ihre Unterdomain und eine allfällige eigene Domain.

3.3 Inhalte. Alles, was Sie in Wirtli erfassen oder hochladen: Karten, Wochenmenüs, Gerichte mit Preisen und Allergenen, Bilder, Einträge unter «Aktuell», Beiträge für Social Media, Texte der Website, Übersetzungen. Inhalte können Personendaten enthalten, zum Beispiel Namen von Mitarbeitenden in einem Text oder Personen auf Fotos. Dafür sind Sie verantwortlich (AGB Ziffer 8).

3.4 Abo und Zahlung. Ob Ihr Betrieb in der Testphase ist oder ein Abo hat, seit wann, bis wann, welcher Plan, Ihre Kunden- und Abo-Nummer bei Stripe und ob eine Schulung gebucht ist. Karten- oder Kontodaten sehen und speichern wir nie; sie liegen allein bei Stripe (Ziffer 7).

3.5 Nutzung der KI. Was Sie der KI übergeben: hochgeladene Fotos und Dokumente zum Erkennen von Karten, Ihre Nachrichten an den Assistenten «Wirtli», Texte und Angaben zu Ihrem Betrieb, aus denen Vorschläge entstehen. Dazu der Verlauf des Assistenten, die erzeugten Vorschläge und Zähler, wie viele KI-Anfragen Ihr Betrieb im Monat gestellt hat (für die Kontingente nach AGB Ziffer 7.6).

3.6 Support. Was Sie uns über «Kontakt & Hilfe» oder per E-Mail schreiben, mit Name, E-Mail-Adresse, Betrieb und wahlweise Telefonnummer und Wunschtermin.

3.7 Technische Daten. Beim Aufruf der Anwendung erhält unser Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Wir verwenden sie für den Betrieb, die Sicherheit und die Fehlersuche. Fehlerprotokolle enthalten die Kennung des Kontos oder Betriebs, aber keine Inhalte, die nicht zur Fehlersuche nötig sind. In der Anwendung setzen wir keine Analyse-, Tracking- oder Werbewerkzeuge ein.

3.8 Daten von Gästen. Wirtli erfasst auf der digitalen Karte und der Betriebs-Website keine Daten über Gäste und setzt dort keine Cookies. Beim Aufruf erhält unser Server die technischen Angaben aus Ziffer 3.7, um die Seite auszuliefern. Binden Sie auf Ihrer Website ein Reservationssystem eines Drittanbieters ein, gelten dafür dessen Bedingungen; Ihre Website weist Gäste darauf hin. Verbinden Sie Ihr Google-Unternehmensprofil, bearbeiten wir zudem die Bewertungen Ihrer Gäste (Ziffer 6.4).

4. Wofür wir die Daten verwenden und worauf wir uns stützen

4.1 Vertrag. Um Wirtli für Sie zu betreiben: Konto und Betrieb führen, Inhalte speichern und daraus Karten, PDF, Website, Flyer und Beiträge erzeugen, Abo abrechnen, Support leisten. Grundlage ist der Vertrag mit Ihnen (AGB).

4.2 KI-Funktionen. Um Karten zu erkennen, Vorschläge zu machen, zu übersetzen und Fragen zur App zu beantworten. Grundlage ist der Vertrag; die KI läuft nur, wenn Sie eine Funktion auslösen. Einzelheiten in Ziffer 5.

4.3 Sicherheit und Betrieb. Um Missbrauch zu erkennen, Fehler zu beheben, Kontingente durchzusetzen und Sicherungen zu führen. Grundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Dienst.

4.4 Mitteilungen. Um Ihnen Anmelde-Links, Bestätigungen, Hinweise zum Abo und zu Ihrem Google-Profil (Ziffer 6.5) und Änderungen der AGB zu schicken. Grundlage ist der Vertrag. Werbung schicken wir nur, wenn Sie zugestimmt haben; jede solche E-Mail lässt sich abbestellen.

4.5 Gesetzliche Pflichten. Um Belege aufzubewahren und Auskunftsbegehren zu beantworten.

4.6 Auftragsbearbeitung. Personendaten Dritter in Ihren Inhalten (Gäste, Mitarbeitende) bearbeiten wir nur nach Ihren Weisungen, das heisst so, wie die Anwendung sie speichert, darstellt und ausgibt. Wir werten sie nicht für eigene Zwecke aus.

5. Künstliche Intelligenz

5.1 Was gesendet wird. Wenn Sie eine KI-Funktion auslösen, senden wir die dafür nötigen Daten an einen Modellanbieter: das hochgeladene Foto oder Dokument, den Text Ihrer Karte, Ihre Nachricht an den Assistenten, den bisherigen Verlauf des Gesprächs, Name und Beschreibung Ihres Betriebs sowie die Gerichte, die für den Vorschlag gebraucht werden; bei Antworten auf Bewertungen Text und Sterne der Bewertung ohne den Namen des Gasts. Nicht gesendet werden Ihre Zugangsdaten, Ihre Zahlungsdaten und Inhalte anderer Betriebe.

5.2 Wohin. Die Anfragen laufen über die Plattform OpenRouter, Inc. (USA) an Modelle von Google (Gemini) und Anthropic (Claude). OpenRouter leitet sie nur an Rechenzentren weiter, die die Eingaben nach der Antwort nicht aufbewahren und nicht zum Trainieren von Modellen verwenden (Zero Data Retention). Heute sind das Google Cloud Vertex AI für Gemini und Amazon Bedrock oder Google Cloud Vertex AI für Claude, mit Servern in den USA oder der EU. Kann kein solches Rechenzentrum eine Anfrage bearbeiten, wird sie abgelehnt und nicht anders weitergeleitet.

5.3 Keine automatisierten Entscheide. Die KI macht Vorschläge. Nichts wird ohne Ihre Freigabe veröffentlicht, gedruckt oder gepostet; kein KI-Ergebnis hat für Sie eine rechtliche Wirkung ohne Ihr Zutun.

5.4 Aufbewahrung. Die Ergebnisse (erkannte Karten, Vorschläge, Antworten) speichern wir bei Ihrem Betrieb, damit Sie sie prüfen und übernehmen können. Der Verlauf des Assistenten lässt sich in der App leeren. Die Rechenzentren der Modelle bewahren Ihre Anfragen nicht auf (Ziffer 5.2). OpenRouter speichert den Inhalt der Anfragen nicht, nur Angaben für die Abrechnung wie Zeitpunkt, Modell und Anzahl Tokens. Wir geben weder OpenRouter noch den Rechenzentren eine Kennung, die Sie als Person ausweist.

6. Google-Unternehmensprofil

6.1 Wann. Diese Ziffer gilt nur, wenn Sie Ihren Betrieb unter «Einstellungen → Verbindungen» mit seinem Google-Unternehmensprofil verbinden (AGB Ziffern 9.7 bis 9.13). Sie melden sich dafür bei Google mit Ihrem eigenen Konto an; Ihr Google-Passwort erfahren wir nicht.

6.2 Was wir speichern.

Name und Kennung des Google-Kontos, mit dem Sie verbunden haben, und das Zugangstoken von Google. Das Token liegt verschlüsselt im Tresor der Datenbank (Supabase Vault) und ist nur für den abgeschotteten Dienst lesbar, der die Übertragungen ausführt.
Name, Adresse und Kennung des gewählten Profils und als Zwischenspeicher den Stand, den Google dazu meldet, etwa Öffnungszeiten und welche Funktionen Google für das Profil anbietet.
Die Bewertungen Ihres Profils mit dem Anzeigenamen des Gasts, Sternen, Text, Datum und Antwort, ohne Profilbild, dazu Ihre Antwortentwürfe.
Ein Protokoll jeder Übertragung mit Zeit, Inhalt, Ergebnis und der Person, die sie freigegeben hat, und welche Fotos und Beiträge bei Google liegen.

6.3 Was wir an Google senden. Nur, was Sie freigeben (AGB Ziffer 9.9): Öffnungszeiten und Sonderöffnungszeiten, die Speisekarte mit Gerichten, Beschreibungen und Preisen, Fotos aus Ihrer Bildbibliothek, Beiträge aus «Aktuell» und Antworten auf Bewertungen. Fotos und das Bild eines Beitrags holt Google über eine öffentliche Adresse bei uns ab; dafür legen wir eine JPEG-Kopie des Bilds in den öffentlichen Speicher Ihres Betriebs. Was bei Google liegt, ist für alle sichtbar, die Ihr Profil aufrufen. Google bearbeitet es als eigene Verantwortliche nach ihrer Datenschutzerklärung (policies.google.com/privacy); für Nutzer in der Schweiz und im EWR ist das Google Ireland Limited.

6.4 Bewertungen und Daten von Gästen. Bewertungen enthalten Personendaten der Gäste, die sie geschrieben haben. Wir bearbeiten sie in Ihrem Auftrag (Ziffer 4.6), nur um sie Ihnen anzuzeigen und Ihre Antworten zu senden. Den Zwischenspeicher frischen wir laufend auf; was 30 Tage nicht aufgefrischt wurde, löschen wir, wie es Google verlangt. Für Antwortvorschläge und für den Assistenten gehen Text und Sterne einer Bewertung an die KI (Ziffer 5), der Name des Gasts nie. E-Mails zu neuen Bewertungen nennen nur Anzahl und Sterne, weder Namen noch Text.

6.5 Mitteilungen. Nach jeder automatischen Übertragung, bei neuen Bewertungen und wenn Google die Verbindung nicht mehr annimmt, schicken wir den Inhabern eine E-Mail über Resend (Ziffer 7). Sie lassen sich unter «Einstellungen → Benachrichtigungen» abschalten.

6.6 Trennen. Beim Trennen löschen wir das Zugangstoken, die Profildaten und die zwischengespeicherten Bewertungen sofort und widerrufen Ihre Zustimmung bei Google, sofern Ihr Google-Konto nicht noch mit einem anderen Betrieb in Wirtli verbunden ist (AGB Ziffer 9.12). Das Protokoll der Übertragungen bleibt bei Ihrem Betrieb, bis Ihr Konto gelöscht wird. Was bereits an Google übertragen wurde, bleibt bei Google.

6.7 Richtlinie von Google. Daten, die wir über die Schnittstellen von Google erhalten, verwenden wir nur, um die Funktionen dieser Ziffer für Ihren Betrieb bereitzustellen. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und geben sie nur an die Dienstleister in Ziffer 7 weiter, soweit diese Funktionen es verlangen. Dabei halten wir die Google API Services User Data Policy ein (developers.google.com/terms/api-services-user-data-policy).

7. Wer Daten von uns erhält

Wir geben Personendaten nur an Dienstleister weiter, die wir für den Betrieb brauchen, und nur so weit, wie es der jeweilige Zweck verlangt. Sie bearbeiten die Daten in unserem Auftrag oder als eigene Verantwortliche, wo das Gesetz es so vorsieht (Zahlungsdienstleister).

Dienstleister	Wofür	Sitz und Ort der Daten
Supabase, Inc.	Datenbank, Anmeldung, Dateispeicher für Bilder und Ausgaben	USA; Ihre Daten liegen in der Region Zürich, Schweiz
Infomaniak Network SA	Server, auf dem Anwendung, Worker, digitale Karten und Websites laufen	Schweiz
Stripe Payments Europe, Ltd. und Stripe, Inc.	Zahlung, Rechnungen, Kundenportal	Irland und USA
Resend, Inc.	Versand von E-Mails: Anmelde-Links, Bestätigungen, Hinweise, Support	USA
OpenRouter, Inc. mit Google LLC (Vertex AI) und Amazon Web Services, Inc. (Bedrock)	KI-Funktionen mit Modellen von Google und Anthropic (Ziffer 5)	USA; Rechenzentren in den USA oder der EU
Open-Meteo	Wetter auf «Heute» für den Ort Ihres Betriebs; es werden nur die Koordinaten des Ortes übermittelt, keine Personendaten	Schweiz / EU

Google erhält Daten Ihres Betriebs nur, wenn Sie Ihr Google-Unternehmensprofil verbinden und eine Übertragung freigeben (Ziffer 6). Instagram, Facebook und ähnliche Plattformen erhalten Daten nur, wenn Sie einen Beitrag selbst dort veröffentlichen. Es gelten die Datenschutzerklärungen dieser Plattformen.

8. Daten im Ausland

Ihre Daten liegen in der Schweiz. Für Zahlung, E-Mail-Versand und KI-Funktionen werden Daten in die USA und in die EU übermittelt (Ziffer 7), mit einem verbundenen Google-Profil auch an Google (Ziffer 6). Die EU bietet nach Schweizer Recht einen angemessenen Schutz. Für die USA stützen wir uns auf die Zertifizierung des Anbieters nach dem Swiss-U.S. Data Privacy Framework oder auf die Standarddatenschutzklauseln, die wir mit dem Anbieter abgeschlossen haben. Auf Anfrage nennen wir Ihnen die Grundlage für einen bestimmten Anbieter.

9. Cookies und lokale Speicherung

9.1 Die Anwendung setzt Cookies, die für die Anmeldung nötig sind (Sitzung von Supabase Auth). Sie enthalten keine Werbe- oder Analysekennungen und laufen mit der Abmeldung oder nach kurzer Zeit ab.

9.2 Herkunft der Registrierung. Kommen Sie über einen Link mit einem Kürzel in die Anwendung (etwa von einem Flyer über wirtli.ch?ref=flyer), setzt sie das Cookie «wirtli-ref» mit diesem Kürzel für 30 Tage. Registrieren Sie sich in dieser Zeit, speichern wir das Kürzel bei Ihrem Konto. So sehen wir, über welche Wege Betriebe zu Wirtli finden. Das Kürzel beschreibt nur den Weg, nicht Sie als Person, und wir verwenden es nur für diese Auswertung.

9.3 Im Browser speichert die Anwendung wenige Bedienhinweise lokal, etwa ob eine Anleitung schon gezeigt wurde oder das Chat-Fenster eingeklappt ist. Diese Werte verlassen Ihren Browser nicht.

9.4 Die digitale Karte und die Betriebs-Website setzen keine Cookies und laden keine Schriften oder Skripte von Dritten.

10. Wie lange wir Daten aufbewahren

Konto, Betrieb und Inhalte: während der Testphase und des Abos und 90 Tage nach dem Ende (AGB Ziffer 6.5). Danach löschen wir sie. Sie können die Löschung unter «Einstellungen → Konto löschen» jederzeit selbst auslösen; sie wird innert weniger Tage ausgeführt.
Google-Verbindung: Zugangstoken und Profildaten bis zum Trennen; Bewertungen, solange Google sie liefert, und nach 30 Tagen ohne Auffrischung oder beim Trennen gelöscht; das Protokoll der Übertragungen, solange das Konto besteht.
Belege und Rechnungen: zehn Jahre, wie es das Buchführungsrecht verlangt.
Support-Anfragen: solange die Anfrage läuft und danach bis zu zwei Jahre, um Rückfragen beantworten zu können.
Technische Protokolle: höchstens 30 Tage auf unserem Server und 7 Tage bei Supabase; danach werden sie automatisch gelöscht. Einzelne Aufrufe protokollieren wir nicht.
Sicherungen: Die Datenbank wird täglich gesichert, jede Sicherung wird nach 7 Tagen gelöscht. Gelöschte Daten verschwinden daraus also innert 7 Tagen.

11. Wie wir die Daten schützen

Die Verbindung zur Anwendung, zur digitalen Karte und zu den Websites ist verschlüsselt. Die Datenbank trennt die Daten jedes Betriebs mit Zugriffsregeln auf Zeilenebene; ein Konto sieht nur die Betriebe, zu denen es gehört. Aufwendige Verarbeitung (KI, PDF, Website-Build) läuft in einem abgeschotteten Dienst, der jeden Zugriff auf Dateien am Betrieb prüft. Passwörter speichern wir nur als Hash, das Zugangstoken zu Google verschlüsselt im Tresor der Datenbank. Zugang zu Produktionsdaten haben nur die Personen, die Wirtli betreiben.

12. Ihre Rechte

12.1 Sie können Auskunft darüber verlangen, welche Daten wir über Sie bearbeiten, sie berichtigen oder löschen lassen, ihre Bearbeitung einschränken, einer Bearbeitung widersprechen und Ihre Daten in einem gängigen Format erhalten. Vieles davon können Sie direkt in der Anwendung tun: Name und E-Mail ändern, Inhalte bearbeiten und exportieren, das Konto löschen.

12.2 Schreiben Sie uns an hallo@wirtli.ch. Wir antworten in der Regel innert 30 Tagen. Wir können einen Nachweis Ihrer Identität verlangen.

12.3 Sie haben das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden, und, wenn die DSGVO gilt, an die Aufsichtsbehörde Ihres Wohnsitzes.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung, unsere Dienstleister oder das Recht ändern. Die aktuelle Fassung steht unter wirtli.ch/datenschutz-app.html. Über wesentliche Änderungen informieren wir Sie in der Anwendung oder per E-Mail.