Impressum

Stand: Juli 2026 · gemäss Schweizer Recht (OR, UWG)

Verantwortlich für diese Website

Borer Digital Systems
Einfache Gesellschaft
Noah Borer und Anja Borer
Städtli 17
4537 Wiedlisbach
Schweiz

ByeLine ist eine Plattform von Borer Digital Systems.

UID:

E-Mail: kontakt@byeline.ch
Web: https://byeline.ch

Leistungsbeschreibung

ByeLine ist eine Software-as-a-Service-Plattform (SaaS) von Borer Digital Systems für digitale Bestellungen per QR-Code. Sie richtet sich an Betreiber von Badis, Restaurants, Skihütten, Indoorspielhallen und vergleichbaren Gastronomie- bzw. Freizeitstandorten in der Schweiz.

Gäste scannen einen standortbezogenen QR-Code, bestellen und bezahlen auf dem Mobiltelefon (TWINT/Karte via Payrexx oder an der Kasse). Zur Plattform gehören unter anderem digitale Speisekarte, Betreiber-Dashboard, Küchen-Monitor, TV-Abholbildschirm (themengerecht), Live-Wartezeiten, optionale Push-/Alarm-Benachrichtigung, Quittung per E-Mail, Mitarbeiter-Zugang, Etikettendruck sowie restaurantbezogene Funktionen wie Wunschzeit und optionaler Tischservice.

Unter ByeLine Drive (erreichbar unter byeline.ch/drive) betreibt Borer Digital Systems zudem einen Online-Marktplatz für Lieferungen von teilnehmenden Imbissen und Restaurants in der Schweiz. Vertragspartner der Endkundinnen und Endkunden für Speisen und Lieferung ist jeweils der teilnehmende Betrieb; Details regeln die Drive-AGB.

ByeLine ist reine Software. Hardware (TV, Tablet, Drucker usw.) ist nicht im Abo enthalten – auf Wunsch beraten wir Sie oder liefern passende Geräte.

Haftungsausschluss

Der Betreiber bemüht sich um korrekte und aktuelle Inhalte auf dieser Website. Für die Richtigkeit, Vollständigkeit und Aktualität wird keine Gewähr übernommen. Verweise auf externe Websites (z. B. Zahlungsdienstleister) liegen ausserhalb unseres Verantwortungsbereichs.

Urheberrecht

Texte, Design, Themes und Software dieser Website bzw. der Plattform ByeLine sind urheberrechtlich geschützt. Vervielfältigung nur mit schriftlicher Zustimmung.

Datenschutzerklärung

Stand: August 2026 · revDSG / nDSG (Schweiz) · ergänzend EU-DSGVO, soweit anwendbar

1. Verantwortliche Stelle

Borer Digital Systems (Einfache Gesellschaft, Plattform ByeLine)
Noah Borer und Anja Borer
Städtli 17, 4537 Wiedlisbach, Schweiz.
Kontakt: kontakt@byeline.ch

2. Überblick

Wir verarbeiten Personendaten nur, soweit dies für den Betrieb von ByeLine, die Bearbeitung von Anfragen, Verträgen, Bestellungen und Support erforderlich ist. ByeLine richtet sich an Betreiber (B2B) und deren Gäste (Bestellung ohne eigenes Benutzerkonto) sowie an Endkundinnen und Endkunden von ByeLine Drive (Liefer-Marktplatz).

3. Welche Daten wir erheben

• Interessenten-Anfragen: Name des Standorts, Kontakt-E-Mail, Telefon (optional), Nachricht (optional), gewünschter Betriebstyp (Theme)
• Betreiber-Konten: Login-E-Mail, Passwort als Hash in der Datenbank (nicht im Klartext lesbar), optional 2FA (TOTP), Mitarbeiter-PIN/E-Mail (gehasht), Standort-Einstellungen (u. a. Theme, Speisekarte, Wartezeiten, Zahlungsoptionen, Tischservice), Bestellungen. Während einer aktiven Sitzung werden Zugangsdaten nur temporär im Browser-Session-Speicher gehalten, um den Cloud-Sync zu ermöglichen.
• Mitarbeiter-Zugang: E-Mail und PIN, optional Standortprüfung (Geofence) am Betrieb beim Login und beim Ein-/Ausstempeln – keine fortlaufende Ortungsverfolgung; Anwesenheitszeiten (Beginn, Ende, Dauer)
• Gast-Bestellungen (QR/Abholung): Bestellinhalt, Zahlungsart, optionale E-Mail für Quittung, Bestellnummer, geschätzte Wartezeit; bei Restaurant optional Wunschzeit und Tischnummer (wenn Tischservice aktiv)
• ByeLine Drive (Endkunden): Kontodaten (Name, E-Mail, Telefon, Passwort-Hash), Lieferadressen inkl. Koordinaten (soweit ermittelt), Bestellinhalt, Zahlungsart, Trinkgeld, Bestellstatus; bei aktiver Lieferung ggf. grobe Fahrerposition zur Live-Anzeige; optionale Standortfreigabe im Browser zur Adressermittlung (Nominatim/OpenStreetMap)
• Push-/Alarm: bei Zustimmung technische Push-Endpunkte (Web Push), um «abholbereit»-Meldungen zuzustellen
• TV-/Küchen-Zugang: Magic-URL-Token für den Abholbildschirm sowie 4-stelliger Küchen-Code und kurze Session-Token zur Anzeige von Bestellstatus (kein Gastprofil)
• Technische Daten: Browser-Typ, Zeitpunkt des Zugriffs, IP-bezogene Rate-Limits (Sicherheit), Server-Logs beim Hosting

4. Zwecke der Verarbeitung

• Bereitstellung der Bestellplattform (Speisekarte, Checkout, Küche, TV-Abholanzeige)
• Bearbeitung von Miet-Anfragen und Verträgen mit Standortbetreibern
• Abwicklung von Bestellungen und optionalen Online-Zahlungen (über Payrexx des Betreibers)
• Benachrichtigung der Gäste bei Abhol-/Servierbereitschaft
• Support, Sicherheit (u. a. Rate-Limiting, 2FA) und Weiterentwicklung

5. Rechtsgrundlagen

Vertragserfüllung (Betreiber-Verträge, Bestellabwicklung), berechtigtes Interesse (Betrieb, Sicherheit und Missbrauchsschutz der Plattform) sowie Einwilligung, wo erforderlich (z. B. optionale E-Mail beim Gast, Push-Benachrichtigungen).

6. Auftragsbearbeiter & Hosting

• Supabase – Datenbank, Backend & Dateispeicher (EU-Region, Schweiz/Zürich-Nähe)
• Cloudflare Pages – Hosting der Website (global, Standardvertragsklauseln)
• Hostpoint – Domain & E-Mail
• Resend – Versand von Quittungen und System-E-Mails (soweit aktiviert)
• Payrexx – Zahlungsabwicklung TWINT/Karte (jeweils Konto des Standortbetreibers)
• Google Fonts – Schriftarten (CDN, USA/EU)
• jsDelivr / unpkg – JavaScript-Bibliotheken (CDN, global)
• GitHub – Quellcode-Verwaltung und automatische Bereitstellung (USA, Standardvertragsklauseln)

Standortbetreiber sind für die Daten ihrer Gäste in der Regel selbst Verantwortliche; Borer Digital Systems stellt die technische Plattform ByeLine als Auftragsbearbeiter bereit. Für B2B-Kunden gilt der separate Auftragsbearbeitungsvertrag (AVV) (Details auch in den AGB).

7. Speicherdauer

Daten werden solange aufbewahrt, wie es für den Vertragszweck und gesetzliche Aufbewahrungspflichten nötig ist. Bestelldaten können für Betriebsstatistik und Nachvollziehbarkeit beim Betreiber gespeichert bleiben. Gast-E-Mail-Adressen in abgeschlossenen Bestellungen werden nach Ablauf der betrieblichen Aufbewahrungsfrist (in der Regel 90 Tage) anonymisiert; ebenso werden nicht mehr benötigte Push-Endpunkte entfernt. Anfragen ohne Vertrag werden nach Abschluss der Bearbeitung gelöscht, spätestens nach 24 Monaten. Archivierte Mandantenkonten werden nach den betrieblichen Löschregeln behandelt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe. Anfragen an kontakt@byeline.ch. Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

9. Cookies & lokale Speicherung

ByeLine verwendet keine Tracking- oder Werbe-Cookies. Für den Betrieb werden Session-Daten und lokale Browser-Speicherung (localStorage / sessionStorage) genutzt – z. B. Login-Status, Sprachwahl, Warenkorb/letzte Bestellung, TV-Session und Alarm-Ton-Auswahl. Bei ByeLine Drive zusätzlich Lieferadresse, Drive-Gast-Session und der Hinweis auf diese Datenschutzerklärung.

Für Karten (OpenStreetMap/Leaflet) und optionale Adressauflösung (Nominatim) können technische Anfragen an Drittdienste erfolgen. Schriftarten können über Google Fonts geladen werden.

10. Hinweise für Nutzer aus der EU (DSGVO)

ByeLine richtet sich in erster Linie an Standortbetreiber in der Schweiz. Soweit Personendaten von betroffenen Personen in der EU/im EWR bearbeitet werden und die EU-DSGVO Anwendung findet, gilt ergänzend:

• Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): Vertragserfüllung (lit. b) für Betreiber-Verträge und Bestellabwicklung, berechtigtes Interesse (lit. f) für Betrieb und Sicherheit der Plattform sowie Einwilligung (lit. a) für optionale Angaben wie Gast-E-Mail und Push-Benachrichtigungen.
• Betroffenenrechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen an kontakt@byeline.ch.
• Widerruf: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Beschwerderecht: Neben dem EDÖB (Schweiz) besteht ein Beschwerderecht bei der zuständigen EU-Datenschutzaufsichtsbehörde am gewöhnlichen Aufenthaltsort.
• Datenübermittlung: Die primäre Datenspeicherung erfolgt in der EU (Supabase, Region Zürich-Nähe). Soweit Dienstleister in Drittländern (insb. USA) eingesetzt werden, stützen wir uns auf Standardvertragsklauseln bzw. – soweit anwendbar – das Swiss-US / EU-US Data Privacy Framework.
• Auftragsverarbeitung: Für B2B-Kunden, die der DSGVO unterstehen, gilt der Auftragsbearbeitungsvertrag (AVV) zugleich als Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO.

11. Änderungen

Diese Erklärung kann an neue Funktionen der Software angepasst werden. Massgeblich ist die auf der Website publizierte Fassung.

Allgemeine Geschäftsbedingungen (AGB)

Stand: Juli 2026 · für Standortbetreiber (B2B)

1. Gegenstand

ByeLine stellt Standortbetreibern (Badis, Restaurants, Skihütten, Indoorspielhallen und vergleichbare Betriebe) eine webbasierte Plattform zur Verfügung, über die Gäste per QR-Code bestellen und bezahlen können. Gegenstand ist die entgeltliche Überlassung der Software als Service (SaaS), inklusive der jeweils freigeschalteten Funktionen (u. a. digitale Speisekarte, Dashboard, Küchen-Monitor, TV-Abholbildschirm mit Betriebsthema, Wartezeiten, optionale Online-Zahlung, Mitarbeiter-Zugang, Alarm/Push, Etikettendruck sowie restaurantbezogene Optionen wie Wunschzeit und Tischservice).

2. Vertragspartner

Anbieter: Borer Digital Systems (Plattform ByeLine), Noah Borer und Anja Borer, Städtli 17, 4537 Wiedlisbach, Schweiz.

Kunde: der Standortbetreiber, der die Plattform mietet und nach Freischaltung Zugangsdaten erhält.

3. Leistungen & Preis

• Monatspauschale: Specialpreis CHF 70.–/Monat (Einführungspreis), danach CHF 89.–/Monat pro Standort, exkl. MwSt.
• Einmalige Einrichtung nach Aufwand – individuell je Betrieb, vor Go-Live nach Vereinbarung
• Enthalten u. a.: digitale Speisekarte mit eigenem QR-Code, Bestellverwaltung, Küchen- und TV-Ansicht, Hardware-Kasse, ByeLine Drive (Lieferung), Standort-News, Live-Wartezeiten, Theme je Betriebstyp, Support
• Optionale Funktionen (vom Kunden aktivierbar/konfigurierbar): Payrexx (TWINT/Karte), Drive-Lieferung, Mitarbeiter-Login, 2FA, Quittungsdrucker (Epson TM-m30III WLAN), Push/Alarm, Off-Season, im Restaurant Wunschzeit und Tischservice
• Support: Beratung und Fernwartung sind immer gratis. Nur wenn ByeLine zum Betreiber vor Ort fahren muss, wird eine Anfahrtspauschale von CHF 50.– berechnet.
• Hardware: Das Abo umfasst reine Software (SaaS). Tablets, TVs, Drucker und ähnliche Geräte sind nicht im Monatspreis enthalten. Der Kunde kann eigene Geräte nutzen; auf Wunsch berät ByeLine bei der Auswahl oder liefert passende Hardware zum Kauf.
• Zahlung per Banküberweisung an ByeLine; die monatliche Rechnung wird per E-Mail zugestellt (keine automatische Abbuchung im System)

4. Freischaltung & Laufzeit

Der Zugang wird nach Prüfung der Anfrage manuell freigeschaltet. Der Vertrag läuft auf unbestimmte Zeit mit monatlicher Kündigungsfrist (Kündigung zum Monatsende).

5. Pflichten des Kunden

• Korrekte Angaben bei der Anmeldung und aktuelle Standortinformationen
• Sichere Aufbewahrung der Login-Daten, TV-Codes und Mitarbeiter-Zugänge
• Einhaltung der Lebensmittel-, Allergen- und Betriebsvorschriften vor Ort
• Eigenes Payrexx-Konto für TWINT/Kartenzahlungen der Gäste (optional, empfohlen)
• Rechtliche Informationen gegenüber Gästen (Preise, Allergene, ggf. Tischservice-Hinweise)
• Korrekte Konfiguration von Funktionen wie Tischservice (Tischnummer) und Wunschzeit, sofern genutzt

6. Zahlungen der Gäste

Zahlungen der Gäste (TWINT, Karte) erfolgen über das vom Standortbetreiber verbundene Payrexx-Konto oder bar/Karte an der Kasse. ByeLine ist nicht Zahlungsempfänger der Gastbestellungen und erhält keine Provision auf Gastumsätze.

7. Verfügbarkeit & Support (Service Level)

• Ziel-Verfügbarkeit: 99.5 % im Jahresmittel. Ausgenommen sind angekündigte Wartungsfenster, Störungen bei Drittanbietern (Hosting, Zahlungsdienste, Internetprovider) und höhere Gewalt.
• Wartungsfenster: Geplante Wartungen finden nach Möglichkeit ausserhalb der Hauptbetriebszeiten statt und werden – soweit möglich – mindestens 48 Stunden im Voraus angekündigt.
• Reaktionszeiten Support: Anfragen werden werktags in der Regel innert 24 Stunden bearbeitet; kritische Störungen (Plattform für Gäste nicht erreichbar) haben Priorität.
• Support-Anfragen über das Dashboard oder per E-Mail an kontakt@byeline.ch.

Fernwartung und Beratung sind immer gratis und im Abo enthalten. Muss ByeLine zum Betreiber vor Ort fahren, wird eine Anfahrtspauschale von CHF 50.– berechnet; ansonsten ist alles inklusive. Über die Ziel-Verfügbarkeit hinausgehende Garantien oder Gutschriften bestehen nicht; die Haftungsregeln gemäss Ziffer 8 bleiben vorbehalten.

8. Haftung

ByeLine haftet nur bei Vorsatz oder grober Fahrlässigkeit. Die Haftung für indirekte Schäden und entgangenen Gewinn ist ausgeschlossen, soweit gesetzlich zulässig. Der Standortbetreiber bleibt verantwortlich für die Erfüllung der Bestellungen gegenüber Gästen (inkl. Zubereitung, Abholung bzw. Tischservice).

9. Datenschutz

Es gilt die separate Datenschutzerklärung. Der Kunde ist Verantwortlicher für Gästedaten; Borer Digital Systems bearbeitet diese als Auftragsbearbeiter im Rahmen der Plattformnutzung (ByeLine). Für die Auftragsbearbeitung schliessen die Parteien den Auftragsbearbeitungsvertrag (AVV) ab.

10. Schlussbestimmungen

Es gilt schweizerisches Recht. Gerichtsstand ist, soweit zulässig, der Sitz des Anbieters. Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen gültig.

Gast-Nutzung (Kurzinfo)

Gäste nutzen ByeLine ohne Registrierung. An der Kasse ist pro Gerät in der Regel eine offene Bestellung möglich; mit Online-Vorauszahlung (TWINT/Karte) können mehrere bezahlte Bestellungen parallel laufen. Im Restaurant können – sofern vom Betreiber aktiviert – Wunschzeit und Tischnummer erfasst werden; bei Tischservice wird das Essen an den Tisch gebracht. Mit der Bestellung akzeptieren Gäste die Preise und Hinweise des jeweiligen Standortbetreibers.

Allgemeine Geschäftsbedingungen – ByeLine Drive

Stand: Juli 2026 · für Endkundinnen und Endkunden (B2C) · schweizerisches Recht

1. Geltungsbereich & Anbieter

Diese AGB gelten für die Nutzung des Online-Marktplatzes ByeLine Drive unter byeline.ch/drive. Anbieter der Plattform ist Borer Digital Systems (Einfache Gesellschaft), Noah Borer und Anja Borer, Städtli 17, 4537 Wiedlisbach, Schweiz («Plattformbetreiber»).

Für die SaaS-Nutzung durch Standortbetreiber gelten weiterhin die separaten B2B-AGB.

2. Rolle der Plattform / Vertragspartner

ByeLine Drive vermittelt Bestellungen zwischen Endkunden und teilnehmenden Imbissen bzw. Restaurants («Betriebe»). Vertragspartner für Speisen, Getränke und Lieferung ist ausschliesslich der jeweilige Betrieb, nicht der Plattformbetreiber.

Der Plattformbetreiber stellt die technische Infrastruktur bereit (Darstellung, Bestellprozess, Statusanzeige, optionale Zahlungsanbindung über das Payrexx-Konto des Betriebs). Er wird nicht Eigentümer der Ware und schuldet keine Zubereitung oder Lieferung.

3. Nutzungsvoraussetzungen

• Mindestalter 16 Jahre bzw. Geschäftsfähigkeit; bei Minderjährigen Zustimmung der gesetzlichen Vertretung, soweit erforderlich
• Für Bestellungen: gültige Lieferadresse in der Schweiz im Liefergebiet eines Betriebs sowie ein Drive-Konto (Name, E-Mail, Telefon, Passwort)
• Die Angaben im Konto und zur Lieferadresse müssen korrekt und aktuell sein

4. Bestellprozess

1. Auswahl eines Betriebs und der Speisen aus dessen Speisekarte
2. Angabe der Lieferadresse (manuell oder per Standortfreigabe)
3. Prüfung von Mindestbestellwert, Liefergebühr und ggf. Trinkgeld
4. Wahl der Zahlungsmethode (Bar bei Übergabe und/oder Online TWINT/Karte – je nach Betrieb)
5. Absenden der Bestellung; der Vertrag über Speisen und Lieferung kommt mit dem Betrieb zustande

Preise, Allergene, Verfügbarkeit und Lieferzeiten werden vom Betrieb verantwortet. Angezeigte Wartezeiten sind Schätzungen.

5. Preise, Liefergebühren & Trinkgeld

Alle Preise verstehen sich in Schweizer Franken (CHF). Ob MwSt. ausgewiesen wird, richtet sich nach dem jeweiligen Betrieb. Liefergebühren und Mindestbestellwerte setzt der Betrieb. Trinkgeld an Fahrerinnen/Fahrer ist freiwillig und wird – soweit technisch vorgesehen – an den Betrieb bzw. die Fahrperson weitergeleitet.

6. Zahlung

Online-Zahlungen (TWINT/Karte) erfolgen über Payrexx auf das Konto des Betriebs. Der Plattformbetreiber ist nicht Zahlungsempfänger der Gastumsätze und erhebt keine Provision auf Endkundenbestellungen. Bei Barzahlung erfolgt die Zahlung bei Übergabe an den Betrieb bzw. dessen Fahrperson.

7. Lieferung & Annahme

Lieferung erfolgt im vom Betrieb definierten Gebiet (Radius oder PLZ). Der Endkunde stellt sicher, dass er unter der angegebenen Adresse erreichbar ist. Bei erfolgloser Zustellung können dem Betrieb zusätzliche Kosten entstehen; Ansprüche regeln Endkunde und Betrieb untereinander.

8. Widerruf / Stornierung

Speisen und Getränke zur Lieferung sind verderbliche Waren. Ein gesetzliches Widerrufsrecht wie im Fernabsatz für bestimmte Waren besteht in der Schweiz nicht in gleicher Weise wie in der EU; stornieren oder reklamieren Sie bitte umgehend beim Betrieb bzw. über die in der Bestellung genannten Kontakte. Bereits begonnene Zubereitung kann zu Kosten führen.

9. Allergene & Gesundheit

Allergenangaben dienen der Information und werden vom Betrieb gepflegt. Bei Allergien oder Unverträglichkeiten ist vor der Bestellung beim Betrieb nachzufragen. Kreuzkontaminationen sind möglich. Der Plattformbetreiber übernimmt keine Gewähr für die Vollständigkeit der Angaben.

10. Demo-Inhalte

Auf ByeLine Drive können gekennzeichnete Demo-Imbisse erscheinen, die der Veranschaulichung dienen. Über Demo-Einträge kann nicht bestellt werden.

11. Haftung

Für Qualität, Hygiene, verspätete oder ausbleibende Lieferung sowie Schäden aus dem Verzehr haftet der jeweilige Betrieb, soweit gesetzlich vorgesehen. Der Plattformbetreiber haftet nur für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung von Leben, Körper oder Gesundheit, soweit zwingend. Die Haftung für indirekte Schäden und entgangenen Gewinn ist – soweit gesetzlich zulässig – ausgeschlossen. Die Verfügbarkeit der Plattform wird angestrebt, aber nicht garantiert (Wartung, höhere Gewalt, Störungen bei Dritten).

12. Konto, Missbrauch & Sperrung

Zugangsdaten sind geheim zu halten. Bei Missbrauch, Betrugsverdacht oder Verstössen gegen diese AGB kann der Plattformbetreiber Konten sperren oder Bestellungen ablehnen.

13. Datenschutz

Es gilt die Datenschutzerklärung. Verantwortliche Stelle für die Plattformverarbeitung ist Borer Digital Systems. Der Betrieb kann für die Erfüllung der Bestellung eigene Verantwortlichkeit für Kundendaten haben.

14. Geistiges Eigentum

Design, Marken, Software und Inhalte von ByeLine Drive sind geschützt. Fotos der Betriebe und Speisen können vom jeweiligen Betrieb stammen; Fallback-Bilder können von freien Bildquellen (z. B. Unsplash) stammen und dienen nur der Darstellung.

15. Schlussbestimmungen

Es gilt schweizerisches Recht unter Ausschluss kollisionsrechtlicher Normen, soweit zulässig. Gerichtsstand ist – soweit keine zwingenden Verbraucherschutzvorschriften entgegenstehen – der Sitz des Plattformbetreibers. Sollten einzelne Bestimmungen unwirksam sein, bleibt der übrige Vertrag wirksam. Massgeblich ist die jeweils auf byeline.ch publizierte Fassung.

Kontakt: kontakt@byeline.ch

Auftragsbearbeitungsvertrag (AVV)

Stand: August 2026 · revDSG / nDSG (Schweiz) · Muster für B2B-Kunden

Dieser Auftragsbearbeitungsvertrag («AVV») regelt die Bearbeitung von Personendaten durch Borer Digital Systems («Auftragsbearbeiter») im Auftrag des Standortbetreibers («Verantwortlicher») bei Nutzung der Plattform ByeLine. Er ergänzt den SaaS-Vertrag und die AGB. Für den Abschluss mit Kundendaten nutzen Sie im Plattform-Admin die druckbare AVV-Vorlage.

§ 1 Gegenstand und Dauer

Der Auftragsbearbeiter stellt dem Verantwortlichen die SaaS-Plattform ByeLine zur Verfügung und bearbeitet Personendaten ausschliesslich im Auftrag des Verantwortlichen. Dieser AVV gilt für die Dauer des SaaS-Vertrags und endet mit dessen Beendigung, vorbehaltlich gesetzlicher Aufbewahrungspflichten (insbesondere Bestelldaten).

§ 2 Art und Zweck der Bearbeitung

Bereitstellung der Bestellplattform: digitale Speisekarte, Bestellungen, Küchen- und TV-Ansicht, optionale Online-Zahlungen über Payrexx des Verantwortlichen, Push-/Alarm-Benachrichtigungen, Quittungen per E-Mail, Mitarbeiter-Zugang und technischer Support.

§ 3 Kategorien betroffener Personen und Daten

• Gäste: Bestellinhalt, Zahlungsart, optionale E-Mail, Bestellnummer, Wartezeit; optional Wunschzeit und Tischnummer
• Mitarbeiter des Verantwortlichen: E-Mail, PIN (gehasht), Standortprüfung beim Login und beim Ein-/Ausstempeln (Geofence), Anwesenheitszeiten (Beginn, Ende, Dauer)
• Verantwortlicher: Login-E-Mail, Passwort-Hash, optional 2FA, Standorteinstellungen, Payrexx-Konfiguration
• Technische Daten: Zugriffszeitpunkte, IP-bezogene Rate-Limits, Push-Endpunkte (bei Zustimmung)

§ 4 Pflichten des Auftragsbearbeiters

• Bearbeitung nur auf dokumentierte Weisung des Verantwortlichen
• Vertraulichkeit der bearbeiteten Daten
• Umsetzung angemessener technischer und organisatorischer Massnahmen (TOM)
• Unterstützung bei Betroffenenrechten (Auskunft, Berichtigung, Löschung, Herausgabe)
• Unverzügliche Meldung erkannter Datenschutzverletzungen an den Verantwortlichen
• Nach Vertragsende: Rückgabe oder Löschung, soweit gesetzlich zulässig

§ 5 Pflichten des Verantwortlichen

• Sicherstellung rechtmässiger Bearbeitung und Information der Gäste
• Korrekte Preis-, Allergen- und Betriebshinweise
• Sichere Aufbewahrung von Login-Daten, TV-Codes und Mitarbeiter-PINs

§ 6 Unterauftragsbearbeiter

Der Verantwortliche ermächtigt den Einsatz folgender Unterauftragsbearbeiter (Details in der Datenschutzerklärung): Supabase, Cloudflare Pages, Hostpoint, Resend, Payrexx (Konto des Verantwortlichen), Google Fonts, jsDelivr/unpkg, GitHub. Änderungen werden mit angemessener Frist mitgeteilt.

§ 7 Datenübermittlung ins Ausland

Primäre Datenspeicherung in der EU/Schweiz. Soweit Unterauftragsbearbeiter in Drittländern tätig sind, werden geeignete Garantien eingesetzt (Standardvertragsklauseln, Swiss-US Data Privacy Framework soweit anwendbar).

§ 8 Technische und organisatorische Massnahmen (TOM)

• Verschlüsselung bei Transport (TLS/HTTPS) und im Ruhezustand durch den Hosting-Anbieter
• Mandantentrennung, Zugriffskontrolle über geprüfte Backend-Funktionen
• Passwort-Hashing, optionale Zwei-Faktor-Authentifizierung, Rate-Limiting, Audit-Log
• Schutz vor versehentlichem Löschen von Bestelldaten, regelmässige Backups

§ 9 Kontrollrechte & Schlussbestimmungen

Der Verantwortliche kann angemessene Nachweise über die Einhaltung dieses AVV verlangen. Ergänzend gelten die AGB und die Datenschutzerklärung. Es gilt schweizerisches Recht. Gerichtsstand ist, soweit zulässig, der Sitz des Auftragsbearbeiters.

Für Vertragspartner: Im Plattform-Admin steht eine ausfüllbare AVV-Vorlage mit Kundendaten zum Drucken/PDF bereit. Kontakt: kontakt@byeline.ch