Datenschutzerklärung der Anwendung
Stand: 26. September 2026
1. Für wen und wofür diese Erklärung gilt
1.1 Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie die Anwendung Wirtli unter app.wirtli.ch nutzen, und was mit den Daten geschieht, die Sie dort erfassen. Sie gilt auch für die Ausgaben, die Wirtli für Ihren Betrieb ins Netz stellt: die digitale Karte unter karte.wirtli.ch und die Betriebs-Website unter Ihrer Unterdomain von wirtli.ch oder Ihrer eigenen Domain.
1.2 Für den Besuch der Verkaufsseite wirtli.ch gilt eine eigene, kürzere Erklärung.
1.3 Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit Sie oder Ihre Gäste im Europäischen Wirtschaftsraum sind, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).
2. Verantwortliche
PEC Egli Consulting GmbH, Stirnrüttistrasse 23, 6048 Horw, Schweiz, UID CHE-114.326.661, vertreten durch Dominic Egli. E-Mail: hallo@wirtli.ch.
Für die Daten Ihrer Gäste und Mitarbeitenden, die Sie in Wirtli erfassen, sind Sie als Betrieb verantwortlich; wir bearbeiten sie in Ihrem Auftrag (Ziffer 4).
3. Welche Daten wir bearbeiten
3.1 Konto. Vorname, Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Dazu Zeitpunkt der Registrierung, Anmeldungen, die akzeptierte Fassung der AGB und dieser Erklärung sowie Ihre Einstellungen (etwa ob Wirtli Sie durch die App begleitet).
3.2 Betrieb. Name, Adresse, Kontaktdaten, Öffnungszeiten, Beschreibung, Logo, Farben und Schriften, Angaben für Impressum und Datenschutz Ihrer Website, Ihre Unterdomain und eine allfällige eigene Domain.
3.3 Inhalte. Alles, was Sie in Wirtli erfassen oder hochladen: Karten, Wochenmenüs, Gerichte mit Preisen und Allergenen, Bilder, Einträge unter «Aktuell», Beiträge für Social Media, Texte der Website, Übersetzungen. Inhalte können Personendaten enthalten, zum Beispiel Namen von Mitarbeitenden in einem Text oder Personen auf Fotos. Dafür sind Sie verantwortlich (AGB Ziffer 8).
3.4 Abo und Zahlung. Ob Ihr Betrieb in der Testphase ist oder ein Abo hat, seit wann, bis wann, welcher Plan, Ihre Kunden- und Abo-Nummer bei Stripe und ob eine Schulung gebucht ist. Karten- oder Kontodaten sehen und speichern wir nie; sie liegen allein bei Stripe (Ziffer 6).
3.5 Nutzung der KI. Was Sie der KI übergeben: hochgeladene Fotos und Dokumente zum Erkennen von Karten, Ihre Nachrichten an den Assistenten «Wirtli», Texte und Angaben zu Ihrem Betrieb, aus denen Vorschläge entstehen. Dazu der Verlauf des Assistenten, die erzeugten Vorschläge und Zähler, wie viele KI-Anfragen Ihr Betrieb im Monat gestellt hat (für die Kontingente nach AGB Ziffer 7.6).
3.6 Support. Was Sie uns über «Kontakt & Hilfe» oder per E-Mail schreiben, mit Name, E-Mail-Adresse, Betrieb und wahlweise Telefonnummer und Wunschtermin.
3.7 Technische Daten. Beim Aufruf der Anwendung erhält unser Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Wir verwenden sie für den Betrieb, die Sicherheit und die Fehlersuche. Fehlerprotokolle enthalten die Kennung des Kontos oder Betriebs, aber keine Inhalte, die nicht zur Fehlersuche nötig sind. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein.
3.8 Daten von Gästen. Wirtli erfasst auf der digitalen Karte und der Betriebs-Website keine Daten über Gäste und setzt dort keine Cookies. Beim Aufruf erhält unser Server die technischen Angaben aus Ziffer 3.7, um die Seite auszuliefern. Binden Sie auf Ihrer Website ein Reservationssystem eines Drittanbieters ein, gelten dafür dessen Bedingungen; Ihre Website weist Gäste darauf hin.
4. Wofür wir die Daten verwenden und worauf wir uns stützen
4.1 Vertrag. Um Wirtli für Sie zu betreiben: Konto und Betrieb führen, Inhalte speichern und daraus Karten, PDF, Website, Flyer und Beiträge erzeugen, Abo abrechnen, Support leisten. Grundlage ist der Vertrag mit Ihnen (AGB).
4.2 KI-Funktionen. Um Karten zu erkennen, Vorschläge zu machen, zu übersetzen und Fragen zur App zu beantworten. Grundlage ist der Vertrag; die KI läuft nur, wenn Sie eine Funktion auslösen. Einzelheiten in Ziffer 5.
4.3 Sicherheit und Betrieb. Um Missbrauch zu erkennen, Fehler zu beheben, Kontingente durchzusetzen und Sicherungen zu führen. Grundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Dienst.
4.4 Mitteilungen. Um Ihnen Anmelde-Links, Bestätigungen, Hinweise zum Abo und Änderungen der AGB zu schicken. Grundlage ist der Vertrag. Werbung schicken wir nur, wenn Sie zugestimmt haben; jede solche E-Mail lässt sich abbestellen.
4.5 Gesetzliche Pflichten. Um Belege aufzubewahren und Auskunftsbegehren zu beantworten.
4.6 Auftragsbearbeitung. Personendaten Dritter in Ihren Inhalten (Gäste, Mitarbeitende) bearbeiten wir nur nach Ihren Weisungen, das heisst so, wie die Anwendung sie speichert, darstellt und ausgibt. Wir werten sie nicht für eigene Zwecke aus.
5. Künstliche Intelligenz
5.1 Was gesendet wird. Wenn Sie eine KI-Funktion auslösen, senden wir die dafür nötigen Daten an einen Modellanbieter: das hochgeladene Foto oder Dokument, den Text Ihrer Karte, Ihre Nachricht an den Assistenten, den bisherigen Verlauf des Gesprächs, Name und Beschreibung Ihres Betriebs sowie die Gerichte, die für den Vorschlag gebraucht werden. Nicht gesendet werden Ihre Zugangsdaten, Ihre Zahlungsdaten und Inhalte anderer Betriebe.
5.2 Wohin. Die Anfragen laufen über die Plattform OpenRouter, Inc. (USA) an Modelle von Google (Gemini) und Anthropic (Claude), deren Server in den USA oder der EU stehen können. Wir haben die Anbieter und Einstellungen so gewählt, dass die Eingaben nach deren Bedingungen nicht zum Trainieren von Modellen verwendet werden. [Prüfen: OpenRouter-Konto «Data Collection» aus; Bedingungen der Modellanbieter für API-Nutzung.]
5.3 Keine automatisierten Entscheide. Die KI macht Vorschläge. Nichts wird ohne Ihre Freigabe veröffentlicht, gedruckt oder gepostet; kein KI-Ergebnis hat für Sie eine rechtliche Wirkung ohne Ihr Zutun.
5.4 Aufbewahrung. Die Ergebnisse (erkannte Karten, Vorschläge, Antworten) speichern wir bei Ihrem Betrieb, damit Sie sie prüfen und übernehmen können. Der Verlauf des Assistenten lässt sich in der App leeren. Die Modellanbieter halten Anfragen nach ihren Bedingungen zur Missbrauchskontrolle für begrenzte Zeit; wir selbst geben ihnen keine Kennung, die Sie als Person ausweist.
6. Wer Daten von uns erhält
Wir geben Personendaten nur an Dienstleister weiter, die wir für den Betrieb brauchen, und nur so weit, wie es der jeweilige Zweck verlangt. Sie bearbeiten die Daten in unserem Auftrag oder als eigene Verantwortliche, wo das Gesetz es so vorsieht (Zahlungsdienstleister).
| Dienstleister | Wofür | Sitz und Ort der Daten |
|---|---|---|
| Supabase, Inc. | Datenbank, Anmeldung, Dateispeicher für Bilder und Ausgaben | USA; Ihre Daten liegen in der Region Zürich, Schweiz |
| Infomaniak Network SA | Server, auf dem Anwendung, Worker, digitale Karten und Websites laufen | Schweiz |
| Stripe Payments Europe, Ltd. und Stripe, Inc. | Zahlung, Rechnungen, Kundenportal | Irland und USA |
| Resend, Inc. | Versand von E-Mails: Anmelde-Links, Bestätigungen, Support | USA |
| OpenRouter, Inc. mit Google LLC und Anthropic, PBC | KI-Funktionen (Ziffer 5) | USA, teilweise EU |
| Open-Meteo | Wetter auf «Heute» für den Ort Ihres Betriebs; es werden nur die Koordinaten des Ortes übermittelt, keine Personendaten | Schweiz / EU |
Google Business Profile, Instagram, Facebook und ähnliche Plattformen erhalten Daten nur, wenn Sie Ihr Konto dort verbinden oder einen Beitrag selbst übernehmen. Es gelten deren Datenschutzerklärungen.
7. Daten im Ausland
Ihre Daten liegen in der Schweiz. Für Zahlung, E-Mail-Versand und KI-Funktionen werden Daten in die USA und in die EU übermittelt (Ziffer 6). Die EU bietet nach Schweizer Recht einen angemessenen Schutz. Für die USA stützen wir uns auf die Zertifizierung des Anbieters nach dem Swiss-U.S. Data Privacy Framework oder auf die Standarddatenschutzklauseln, die wir mit dem Anbieter abgeschlossen haben. Auf Anfrage nennen wir Ihnen die Grundlage für einen bestimmten Anbieter.
8. Cookies und lokale Speicherung
8.1 Die Anwendung setzt nur Cookies, die für die Anmeldung nötig sind (Sitzung von Supabase Auth). Sie enthalten keine Werbe- oder Analysekennungen und laufen mit der Abmeldung oder nach kurzer Zeit ab.
8.2 Im Browser speichert die Anwendung wenige Bedienhinweise lokal, etwa ob eine Anleitung schon gezeigt wurde oder das Chat-Fenster eingeklappt ist. Diese Werte verlassen Ihren Browser nicht.
8.3 Die digitale Karte und die Betriebs-Website setzen keine Cookies und laden keine Schriften oder Skripte von Dritten.
9. Wie lange wir Daten aufbewahren
- Konto, Betrieb und Inhalte: während der Testphase und des Abos und 90 Tage nach dem Ende (AGB Ziffer 6.5). Danach löschen wir sie. Sie können die Löschung unter «Einstellungen → Konto löschen» jederzeit selbst auslösen; sie wird innert weniger Tage ausgeführt.
- Belege und Rechnungen: zehn Jahre, wie es das Buchführungsrecht verlangt.
- Support-Anfragen: solange die Anfrage läuft und danach bis zu zwei Jahre, um Rückfragen beantworten zu können.
- Technische Protokolle: höchstens 30 Tage. [Prüfen: Log-Rotation auf dem Server und bei Supabase.]
- Sicherungen: Sicherungskopien werden nach dem üblichen Zyklus überschrieben, gelöschte Daten verschwinden daraus innert [30] Tagen.
10. Wie wir die Daten schützen
Die Verbindung zur Anwendung, zur digitalen Karte und zu den Websites ist verschlüsselt. Die Datenbank trennt die Daten jedes Betriebs mit Zugriffsregeln auf Zeilenebene; ein Konto sieht nur die Betriebe, zu denen es gehört. Aufwendige Verarbeitung (KI, PDF, Website-Build) läuft in einem abgeschotteten Dienst, der jeden Zugriff auf Dateien am Betrieb prüft. Passwörter speichern wir nur als Hash. Zugang zu Produktionsdaten haben nur die Personen, die Wirtli betreiben.
11. Ihre Rechte
11.1 Sie können Auskunft darüber verlangen, welche Daten wir über Sie bearbeiten, sie berichtigen oder löschen lassen, ihre Bearbeitung einschränken, einer Bearbeitung widersprechen und Ihre Daten in einem gängigen Format erhalten. Vieles davon können Sie direkt in der Anwendung tun: Name und E-Mail ändern, Inhalte bearbeiten und exportieren, das Konto löschen.
11.2 Schreiben Sie uns an hallo@wirtli.ch. Wir antworten in der Regel innert 30 Tagen. Wir können einen Nachweis Ihrer Identität verlangen.
11.3 Sie haben das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden, und, wenn die DSGVO gilt, an die Aufsichtsbehörde Ihres Wohnsitzes.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Anwendung, unsere Dienstleister oder das Recht ändern. Die aktuelle Fassung steht unter wirtli.ch/datenschutz-app.html. Über wesentliche Änderungen informieren wir Sie in der Anwendung oder per E-Mail.