Datenschutz

Datenschutz offen beschreiben, auch während der Aufbauphase.

GastroKalk befindet sich aktuell im Aufbau. Diese Datenschutzhinweise beschreiben den derzeitigen Umgang mit Daten für Website, Kontaktaufnahme und App-Nutzung in einer bewusst ehrlichen Zwischenfassung.

Produktstand Praxisnotiz KI-Transparenz Impressum Datenschutz Kontakt Nutzungsrahmen

1. Verantwortlicher

Marcel Gärtner

Hotel Dakota

Amtshausgasse 2

3860 Meiringen

Schweiz

E-Mail: marcel@gastrokalk.ch

2. Welche Daten anfallen können

Kontaktdaten, wenn du uns schreibst oder eine Demo anfragst.

Kontodaten und betriebsbezogene Eingaben, wenn du GastroKalk in der App nutzt.

Technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Zeitpunkte für Betrieb, Sicherheit und Fehleranalyse.

3. Wofür die Daten genutzt werden

Bereitstellung, Absicherung und Weiterentwicklung der Website und App.

Bearbeitung von Support-, Kontakt- und Demo-Anfragen.

Betrieb von Konten, Rezepten, Kalkulationen und anderen Funktionen innerhalb von GastroKalk.

Fehleranalyse, Missbrauchsschutz und technische Wartung.

4. Weitergabe und Infrastruktur

Für Hosting, Authentifizierung, Datenhaltung, E-Mail-Versand und operative Bereitstellung können technische Dienstleister eingesetzt werden. Diese werden nur soweit eingebunden, wie es für Betrieb, Sicherheit, Kommunikation und Weiterentwicklung notwendig ist.

Da sich die Infrastruktur in der Aufbauphase weiterentwickeln kann, wird diese Seite bei grösseren Änderungen aktualisiert. Für konkrete Rückfragen zum aktuellen Stand kannst du dich direkt melden.

5. Speicherfristen und Rechte

Daten werden nur so lange gespeichert, wie sie für Betrieb, Support, Sicherheit oder gesetzliche Pflichten erforderlich sind. Du kannst jederzeit Auskunft, Berichtigung oder Löschung anfragen, soweit keine zwingenden Gründe dagegenstehen.

Anfragen dazu bitte an marcel@gastrokalk.ch.

6. Sicherheit und Aktualisierung

GastroKalk setzt auf technische und organisatorische Massnahmen, um Daten angemessen zu schützen. Gleichzeitig ist wichtig: Diese Datenschutzseite ist eine ehrliche Aufbaufassung und wird weiter präzisiert, sobald sich Produkt, Prozesse oder rechtliche Struktur ändern.

7. Google-API-Dienste – Nutzung von Nutzerdaten

Wenn du GastroKalk mit deinem Google-Konto verbindest, greifen wir mit deiner ausdrücklichen Zustimmung über Google-OAuth auf folgende Daten zu – jeweils nur für die genannte Funktion:

Google Business Profile (business.manage): Wir rufen lesend die Standorte und Rezensionen deines Unternehmensprofils ab, um sie in deinem GastroKalk-Dashboard anzuzeigen. Wir verändern, beantworten oder löschen keine Profildaten. Rezensionsdaten werden nur angezeigt und nicht dauerhaft auf unseren Servern gespeichert.

Google Tabellen (spreadsheets): Wir erstellen und befüllen ausschliesslich die von dir angeforderten Export-Tabellen (Rezepte/Inventur). Auf andere Tabellen in deinem Konto greifen wir nicht zu.

Google Kalender (calendar.events): Wir erstellen und aktualisieren ausschliesslich die von GastroKalk erzeugten Reservierungs-Termine. Andere Kalenderdaten lesen oder verändern wir nicht.

Google Mail (gmail.readonly): Wenn du dein Gmail-Postfach verbindest, lesen wir Nachrichten ausschliesslich, um sie im GastroKalk-Postfach anzuzeigen und Belege (z.B. Lieferscheine oder Rechnungen) daraus zu erfassen. Wir verschicken, verändern oder löschen keine E-Mails.

Deine Google-Zugangstoken werden verschlüsselt gespeichert (AES-256-GCM). Wir geben diese Daten nicht an Dritte weiter, nutzen sie nicht für Werbung und werten sie nicht maschinell zu anderen Zwecken aus.

GastroKalk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Stand: 05.06.2026

8. Künstliche Intelligenz (KI-Funktionen)

Wenn du KI-Funktionen von GastroKalk nutzt – zum Beispiel den Lieferschein-Scanner, die Rezept-Erfassung aus Foto oder Text, den Copilot-Chat, E-Mail-Antwortentwürfe oder den optionalen Telefonagenten – werden die dafür nötigen Inhalte an externe KI-Dienstleister übermittelt und dort verarbeitet. Ohne aktive Nutzung einer KI-Funktion findet keine solche Übermittlung statt.

Eingesetzte Dienstleister: Anthropic (Claude) und OpenAI für Text- und Bildauswertung; bei aktiviertem Telefonagenten zusätzlich ElevenLabs (Sprachverarbeitung) und Twilio (Telefonie). Es handelt sich um US-Anbieter, die Verarbeitung läuft über deren Cloud-Infrastruktur.

Übermittelt wird nur, was für die jeweilige Funktion nötig ist — etwa das Foto eines Lieferscheins, deine Chat-Eingabe oder der E-Mail-Text, zu dem ein Antwortentwurf erstellt werden soll.

Nach den API-Bedingungen dieser Anbieter werden über die Schnittstelle übermittelte Inhalte standardmässig nicht zum Training ihrer Modelle verwendet.

Du kannst in den Einstellungen eigene API-Schlüssel hinterlegen; KI-Aufrufe laufen dann über dein eigenes Anbieter-Konto. Hinterlegte Schlüssel speichern wir verschlüsselt (AES-256-GCM).

Zur Kostenkontrolle, Fehleranalyse und Missbrauchsvermeidung protokollieren wir KI-Aufrufe intern mit technischen Metadaten (Anbieter, Modell, Funktion, Umfang und Dauer).

KI-Vorschläge werden dir zur Prüfung angezeigt; Aktionen mit Aussenwirkung erfordern eine ausdrückliche Bestätigung. Eine ausführliche Beschreibung, wo KI eingesetzt wird und welche Kontrollen gelten, findest du auf der Seite KI-Transparenz.

Stand: 18.07.2026