Datenschutzerklärung

Stand: Oktober 2026 · gemäss dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO)

In dieser Datenschutzerklärung erklären wir, welche Personendaten wir bearbeiten, wenn Sie servelio.ch, eine Bestellseite eines Restaurants auf Servelio (z. B. restaurant.servelio.ch), den AI-Assistenten per Chat oder Telefon oder das Restaurant-Admin-Panel nutzen. Wir legen dabei besonders offen, welche Daten mit künstlicher Intelligenz (AI) bearbeitet werden.

1. Verantwortliche Stelle

Bei Bestellungen und Reservierungen bei einem Restaurant ist das jeweilige Restaurant für die Bearbeitung der Bestelldaten (Erfüllung der Bestellung) verantwortlich. Servelio bearbeitet diese Daten als technischer Dienstleister im Auftrag des Restaurants (Auftragsbearbeitung). Für die Website servelio.ch, das Admin-Panel und den Betrieb der Plattform ist Servelio verantwortlich.

2. Welche Daten wir bearbeiten

2.1 Besuch der Website und Bestellseiten

Beim Aufruf speichert unser Server technisch notwendige Angaben in Server-Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp, Referrer. Diese Daten dienen dem sicheren und stabilen Betrieb und werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Im Browser speichern wir lokal (Local Storage) Ihre Sprachwahl sowie den Inhalt Ihres Warenkorbs, damit diese beim nächsten Besuch erhalten bleiben. Wir setzen keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste wie Google Analytics ein.

2.2 Bestellungen und Reservierungen

Name, Telefonnummer, E-Mail-Adresse (optional), Lieferadresse, bestellte Produkte, Wünsche und Bemerkungen, gewählte Zahlungsart, Zeitpunkt der Bestellung bzw. Reservierung, Anzahl Personen. Zweck: Abwicklung der Bestellung oder Reservierung durch das Restaurant, Bestellbestätigung, Live-Status der Bestellung, Rückfragen.

2.3 AI-Assistent (Chat und Telefon)

Wenn Sie mit dem Servelio-AI-Assistenten chatten oder ein Restaurant anrufen, dessen Anrufe von Servelio beantwortet werden, bearbeiten wir:

• den Inhalt Ihrer Nachrichten bzw. des Gesprächs (bei Telefonaten: Ihre Sprache wird in Text umgewandelt und die Antwort als Sprache ausgegeben),
• die Telefonnummer des Anrufers, Datum, Uhrzeit und Dauer des Anrufs,
• im Gespräch genannte Bestell- oder Reservierungsangaben (Name, Adresse, Produkte, Uhrzeit).

Zwecke: Beantwortung von Fragen zu Menü, Preisen, Öffnungszeiten und Lieferung; Entgegennahme von Bestellungen und Reservierungen im Namen des Restaurants; Erstellung einer Zusammenfassung für das Restaurant; Qualitätssicherung und Fehlerbehebung.

Der Assistent stellt sich zu Beginn als digitaler Assistent vor. Er trifft keine Entscheidungen mit rechtlicher Wirkung über Sie; Bestellungen werden vom Restaurant geprüft und bearbeitet. Bitte teilen Sie im Gespräch keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten) mit, die für die Bestellung nicht nötig sind. Hinweise zu Allergien werden nur zur Weitergabe an das Restaurant verwendet.

2.4 Online-Zahlung

Wenn ein Restaurant Online-Zahlung anbietet und Sie diese wählen, werden Sie zum Zahlungsdienstleister Payrexx weitergeleitet. Karten- und TWINT-Daten geben Sie direkt bei Payrexx bzw. dem jeweiligen Zahlungsanbieter ein; Servelio erhält und speichert keine vollständigen Kartendaten, sondern nur Betrag, Zahlungsart, Status und eine Transaktionsreferenz. Bei Barzahlung oder Zahlung bei Lieferung erfolgt keine Übermittlung an Payrexx.

2.5 Restaurant-Kunden (Admin-Panel)

Für Restaurants, die Servelio nutzen, bearbeiten wir Kontakt- und Vertragsdaten, Login-Daten (Passwörter nur verschlüsselt/gehasht), Betriebsdaten (Menü, Preise, Öffnungszeiten, Fotos) sowie Protokolle über Anmeldungen und Änderungen zur Sicherheit.

2.6 Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage.

2.7 Bewertungsanfragen per SMS

Hat ein Restaurant diese Funktion eingeschaltet, erhalten Sie nach einer abgeschlossenen Bestellung höchstens einmal in 30 Tagen eine SMS mit einem Link zu einer kurzen Bewertung (1–5 Sterne, optional Text). Bearbeitet werden: Telefonnummer (für den Versand über Twilio; gespeichert wird nur eine verschlüsselte Kennung und eine gekürzte Anzeige), Bestellnummer, Bewertung und Ihr Kommentar. Den Kommentar sieht nur das Restaurant. Über den Link „Keine weiteren Bewertungsanfragen“ können Sie weitere SMS jederzeit abbestellen. Öffentliche Bewertungen auf Google geben Sie freiwillig direkt bei Google ab.

2.8 QR-Codes und Links (Zählung ohne Cookies)

Wenn Sie einen QR-Code eines Restaurants (z. B. auf dem Tisch oder einer Karte im Paket) oder einen Link aus dessen Google-Profil öffnen, zählen wir den Aufruf, damit das Restaurant sieht, wie viele Besuche über welchen Kanal kommen. Dafür speichern wir Zeitpunkt, Kanal und eine nicht rückführbare Kennung (Hash aus IP-Adresse und Browser, gekürzt). Wir setzen dafür keine Cookies.

2.9 Demo-Anfragen auf servelio.ch

Wenn Sie über das Formular eine Demo anfragen, bearbeiten wir Name, Betrieb, Telefonnummer, optional E-Mail, Ort, Branche, Nachricht und – falls genutzt – die Werte des Provisionsrechners, um Sie zu kontaktieren. Die Daten werden in der Schweiz gespeichert und gelöscht, wenn sie für die Anfrage nicht mehr nötig sind.

3. Künstliche Intelligenz: welche Anbieter wir nutzen

Die AI-Funktionen von Servelio basieren auf Sprachmodellen von OpenAI – dem Anbieter von ChatGPT. Für die Beantwortung einer Anfrage übermitteln wir an OpenAI den jeweiligen Gesprächsinhalt zusammen mit den Betriebsdaten des Restaurants (Menü, Preise, Öffnungszeiten), damit die AI korrekt antworten kann.

• Wir nutzen die OpenAI-Programmierschnittstelle (API) und nicht die ChatGPT-App für Endnutzer. Gemäss den Bedingungen von OpenAI werden über die API übermittelte Daten standardmässig nicht zum Training der OpenAI-Modelle verwendet.
• OpenAI kann API-Daten zur Missbrauchserkennung für eine begrenzte Zeit (in der Regel bis zu 30 Tage) aufbewahren und löscht sie danach, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.
• Wir übermitteln nur die für die Antwort erforderlichen Daten.
• Für den Foto-Import von Speisekarten und Preislisten sendet ein Restaurant ein Foto seiner Karte an OpenAI, damit Produkte, Preise und Kategorien erkannt und übersetzt werden. Diese Fotos enthalten keine Personendaten von Gästen und werden von Servelio nicht gespeichert.
• Die AI trifft keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung; Bestellungen und Termine werden vom Betrieb geprüft und bestätigt.

4. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist:

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Bekanntgabe ins Ausland

Die Datenbank und die Server von Servelio werden bei der Hostpoint AG in Rechenzentren in der Schweiz betrieben. Einige der oben genannten Anbieter (insbesondere OpenAI, Twilio und Resend) bearbeiten Daten in den USA. Die Übermittlung erfolgt, soweit verfügbar, gestützt auf das Swiss-U.S. Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind, oder – wo dies zutrifft – weil die Übermittlung für die Abwicklung Ihrer Bestellung bzw. Anfrage erforderlich ist (Art. 17 DSG).

6. Speicherort und Aufbewahrungsdauer

• Bestell- und Reservierungsdaten: gespeichert in der Datenbank in der Schweiz; aufbewahrt, solange es für die Abwicklung und die gesetzlichen Aufbewahrungspflichten (Buchhaltung: bis zu 10 Jahre) nötig ist.
• Chat- und Gesprächsprotokolle des AI-Assistenten: gespeichert in der Schweiz, höchstens 12 Monate; danach gelöscht oder anonymisiert. Audioaufnahmen von Telefonaten werden nicht dauerhaft gespeichert.
• Server-Logdateien: höchstens 30 Tage.
• Daten von Restaurant-Kunden: für die Dauer des Vertrags und danach gemäss gesetzlichen Pflichten.

7. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf die Erfüllung eines Vertrags bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b), auf rechtliche Pflichten (lit. c) und auf unser berechtigtes Interesse an einem sicheren, effizienten Betrieb (lit. f).

8. Datensicherheit

Wir schützen Daten durch verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen, gehashte Passwörter und regelmässige Sicherungen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe bzw. Übertragung Ihrer Daten sowie auf Widerspruch. Schreiben Sie uns dazu an info@servelio.ch. Zu Ihrem Schutz können wir einen Identitätsnachweis verlangen. Betrifft Ihre Anfrage eine Bestellung, leiten wir sie bei Bedarf an das zuständige Restaurant weiter.

Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren; in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

10. WhatsApp, Telefon-Assistent und Karten

Diese Ziffer ergänzt die Ziffern 2, 3, 4 und 6 für die folgenden Funktionen.

Bestellen über WhatsApp. Teilnehmende Restaurants (sowie unser Demo-Restaurant) können Bestellungen und Reservationsanfragen über WhatsApp entgegennehmen. Wenn Sie über WhatsApp schreiben, bearbeiten wir Ihre Telefonnummer, den Namen aus Ihrem WhatsApp-Profil, den Inhalt Ihrer Nachrichten (einschliesslich eines geteilten Standorts) sowie technische Angaben wie Zeitpunkt und Nachrichten-ID. Die Nachrichten beantwortet derselbe KI-Assistent wie im Web-Chat (Ziffer 3). Für Bestellungen und Reservationen ist das jeweilige Restaurant verantwortlich; Servelio bearbeitet die Daten in dessen Auftrag (Ziffer 1).

Anbieter WhatsApp. Wir nutzen die WhatsApp Business Platform (Cloud API) von WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited (Irland). Meta bearbeitet die Nachrichten, um sie zuzustellen; dabei können Daten auch an Meta Platforms, Inc. in den USA übermittelt werden (Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Für die Bearbeitung durch WhatsApp selbst gilt zusätzlich die Datenschutzrichtlinie von WhatsApp.

Speicherdauer WhatsApp. Gesprächsverläufe speichern wir wie KI-Chat-Protokolle (Ziffer 6). Ein laufendes WhatsApp-Gespräch wird nach 3 Stunden ohne Nachricht beendet. Technische Eingangsprotokolle enthalten keinen Nachrichtentext und werden spätestens nach 12 Monaten gelöscht.

Löschung Ihrer WhatsApp-Daten. Schreiben Sie an info@servelio.ch mit der Telefonnummer, von der Sie geschrieben haben. Wir löschen die zugehörigen Gesprächsdaten innert 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht (z. B. für bereits ausgeführte Bestellungen). Möchten Sie keine Nachrichten mehr erhalten, können Sie die Nummer in WhatsApp jederzeit blockieren.

KI-Telefonassistent. Für Telefonie und Sprachverarbeitung des KI-Telefonassistenten (Ziffer 2.3) setzen wir Vapi (Vapi, Inc., USA) ein sowie Dienste für Spracherkennung und Sprachausgabe, die auch als Ausfallreserve dienen (z. B. AssemblyAI, ElevenLabs, Microsoft Azure, OpenAI; USA/EU). Gesprächsinhalte werden dazu während des Anrufs an diese Anbieter übermittelt.

Karten für Lieferungen. Damit das Restaurantpersonal Lieferadressen auf der Karte des Fahrer-Terminals sieht, wird die Lieferadresse an den Geodienst des Bundes (geo.admin.ch, Bundesamt für Landestopografie swisstopo, Schweiz) übermittelt und in Koordinaten umgerechnet. Die Karte wird mit Google Maps (Google Ireland Limited / Google LLC, USA) oder mit swisstopo-Karten angezeigt. An Google werden dabei keine Namen oder Adressen übermittelt, sondern nur die angezeigten Kartenausschnitte und die IP-Adresse des Geräts im Restaurant.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.