Datenschutzrichtlinie

Meta Pixel und Meta Conversions API (CAPI)

Wir verwenden den Meta Pixel und die Meta Conversions API («CAPI») von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) für Besucher in der Schweiz und im EWR sowie von Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, USA) für andere Regionen.

Der Meta Pixel ist ein JavaScript-Snippet, das nach Einwilligung in Ihrem Browser auf allen Seiten von abanero.app geladen wird. Er misst Conversions auf Meta-Plattformen (Facebook, Instagram), unterstützt den Aufbau benutzerdefinierter Zielgruppen und optimiert unsere Werbung. Die Conversions API ist ein ergänzender Server-zu-Server-Kanal: Bei wichtigen Ereignissen (insbesondere wenn ein Event-Paket bezahlt wird) sendet unser Server dasselbe Ereignis direkt an Meta — mit gemeinsamer Ereigniskennung, sodass browser- und serverseitige Datensätze dedupliziert werden können. Das gleicht den Signalverlust durch Werbeblocker und das iOS-App-Tracking-Transparency-Framework aus.

Vom Meta Pixel verarbeitete Daten: IP-Adresse, User-Agent, Seiten-URL und Referrer, Identifikatoren in den Cookies `_fbp` und `_fbc` sowie Ereignis-Metadaten (Page View, View Content, Initiate Checkout, Add Payment Info, Bestellwert und Währung). Über die Conversions API senden wir zusätzlich Informationen, die Sie uns bereits bereitgestellt haben — in der Regel Ihre E-Mail-Adresse und, falls vorhanden, Ihre Telefonnummer — nachdem wir sie auf unserem Server mit SHA-256 gehasht haben. Gehashte Werte sind weder von uns noch von Meta umkehrbar und dienen ausschliesslich dem Matching mit Ihrem Meta-Konto, falls vorhanden («Enhanced Matching»). Die ursprüngliche, ungehashte E-Mail-Adresse und Telefonnummer bleiben für die Vertragsbeziehung in unserer Datenbank und werden nicht im Klartext an Meta übergeben.

Der Meta Pixel und die Conversions API werden nur ausgeführt, wenn Sie in CookieHub die Kategorie «Marketing» aktivieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 schweizerisches DSG). Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» in der Fusszeile widerrufen; CookieHub widerruft dann die Meta-Cookies, und wir senden keine neuen Ereignisse mehr über die Conversions API. Meta ist gemeinsam mit uns Verantwortlicher für den Pixel. Meta kann Daten in die USA und andere Drittländer auf Grundlage von Standardvertragsklauseln übermitteln.

Weitere Informationen: Joint-Controller-Addendum von Meta · Datenschutzrichtlinie von Meta.

Microsoft Clarity

Auf der Preisseite für Veranstalter (`/for-event-planners`) und im Kaufkonfigurator (`/event_purchases/...`) verwenden wir Microsoft Clarity, ein Produkt von Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) und Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA).

Clarity zeichnet anonymisierte Sitzungswiedergaben auf und aggregiert sie zu Heatmaps, Scrollmaps und Klick-Karten. Wir nutzen Clarity ausschliesslich, um zu verstehen, wie Besucher mit dem kostenpflichtigen Conversion-Funnel für Veranstalter interagieren, damit wir Usability-Probleme beheben können. Clarity wird auf keiner anderen Seite der Plattform geladen.

Von Clarity verarbeitete Daten: IP-Adresse (von Microsoft vor der Speicherung gekürzt), User-Agent, Seiten-URL und Referrer, Viewport-Grösse, Mausbewegungen, Klicks, Scrollpositionen und Tastatureingaben. Eingabefelder sind standardmässig maskiert — Clarity erfasst keine in Name-, E-Mail-, Adress-, Passwort- oder Freitextfeldern eingegebenen Werte. Clarity liest ausserdem Identifikatoren aus den Cookies `_clck`, `_clsk`, `MUID` und `ANONCHK`.

Clarity wird nur ausgeführt, wenn Sie die Kategorie «Analyse» in CookieHub aktivieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 schweizerisches DSG). Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» in der Fusszeile widerrufen; Clarity zeichnet dann keine neuen Sitzungen mehr auf. Microsoft kann Daten in die USA und andere Drittländer auf Grundlage von Standardvertragsklauseln übermitteln.

Weitere Informationen: Datenschutzerklärung von Microsoft Clarity.

Klaviyo (Newsletter und Marketing-E-Mails)

Wir nutzen Klaviyo, einen Dienst der Klaviyo, Inc. (125 Summer Street, Suite 1000, Boston, MA 02110, USA), für unser Newsletter-Anmeldeformular und den Versand von Marketing-E-Mails an Abonnenten, die eingewilligt haben.

Klaviyo wird ausschliesslich auf Seiten geladen, die in französischer Sprache ausgeliefert werden (unser CH-FR-Markt). Das Anmeldeformular erscheint als Exit-Intent-Popup für Besucher, die die Kategorie «Marketing» in CookieHub aktiviert haben. Bei der Anmeldung über das Formular erhebt Klaviyo Ihre E-Mail-Adresse. Klaviyo setzt ausserdem einen Erstanbieter-Identifikations-Cookie (`__kla_id`) und kann Ihre IP-Adresse, Ihren User-Agent und Ihr Surfverhalten auf der Website für Listensegmentierung und E-Mail-Personalisierung verarbeiten.

Sie können sich auch bei der Kontoerstellung (Food-Truck-Betreiber-Registrierung), beim Kauf eines Event-Pakets oder bei einer Bestellung an einem Event für unseren Newsletter anmelden. Das Kästchen ist nie vorausgewählt. Bei der Anmeldung erfassen wir den Zeitpunkt Ihrer Einwilligung und übermitteln Klaviyo Ihre E-Mail-Adresse, Vor- und Nachnamen, Sprache, Land/Markt und Kontotyp, um den Newsletter zu versenden und zu segmentieren; erfolgt die Anmeldung zusammen mit einem Kauf, wird auch der Warenkorbwert übermittelt. Die Liste nutzt Double-Opt-in: Klaviyo sendet Ihnen einen Bestätigungslink und meldet Sie erst nach dem Klick an.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 schweizerisches DSG). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in einer Marketing-E-Mail auf «Abmelden» klicken oder die Kategorie «Marketing» in CookieHub widerrufen — dies stoppt sofort jegliches künftige Tracking und verhindert weitere Marketing-E-Mails. Klaviyo kann Daten in die USA auf Grundlage der Standardvertragsklauseln und, sofern zertifiziert, des EU–U.S. Data Privacy Framework übermitteln.

Weitere Informationen: Datenschutzhinweis Klaviyo.

Stripe (Zahlungen und Auszahlungen)

Karten- und Wallet-Zahlungen auf Abanero werden von Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) und Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, CA 94080, USA) verarbeitet. Auszahlungen an Food-Truck-Betreiber und Veranstalter über Stripe Connect werden von denselben Gesellschaften abgewickelt.

Von Stripe verarbeitete Daten: Kartennummer und Sicherheitscode (direkt in von Stripe gehostete Felder eingegeben, die niemals im Klartext auf unseren Servern landen), Name und Rechnungsadresse, Zahlungsbetrag und Währung, IP-Adresse, Geräte- und Browserinformationen sowie — bei Connect-Konten — Identitäts-, Geschäfts- und Bankdaten, die Stripe zur Erfüllung seiner Pflichten zur Geldwäscheprävention und «Know Your Customer» benötigt. Stripe wendet auf Transaktionen unserer Plattform zudem seine eigene Betrugspräventions-Engine (Stripe Radar) an.

Rechtsgrundlage ist die Erfüllung des Vertrags zwischen Ihnen und uns (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 schweizerisches DSG) für die Bezahlung von Bestellungen und Event-Paketen sowie unsere und Stripes rechtliche Verpflichtungen in Bezug auf Zahlungsregulierung und Rechnungslegung (Art. 6 Abs. 1 lit. c DSGVO). Stripe ist nach dem EU–U.S. Data Privacy Framework und dessen Schweizer Erweiterung zertifiziert; Übermittlungen in die USA sind zusätzlich durch die Standardvertragsklauseln von Stripe abgesichert.

Weitere Informationen: Datenschutzrichtlinie Stripe.

Postmark (transaktionale E-Mails)

Transaktionale und System-E-Mails — beispielsweise Bestätigungen, Passwortrücksetzungen, Bestellaktualisierungen, Einladungen und Empfangsbestätigungen für das Kontaktformular — werden in unserem Auftrag von Postmark versandt, einem Produkt von ActiveCampaign LLC (1 N Dearborn Street, 5th Floor, Chicago, IL 60602, USA).

Von Postmark verarbeitete Daten: Empfänger-E-Mail-Adresse, Absenderadresse, Betreff und Inhalt der Nachricht, Zustell- und Bounce-Metadaten (Zeitstempel, Message-IDs, Öffnungs-/Klicksignale falls zutreffend) sowie die IP-Adresse des Empfängers, wie sie von den Mailservern gesehen wird.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 schweizerisches DSG) für dienstbezogene Nachrichten sowie unser berechtigtes Interesse, Zustellfehler und Missbrauch zu erkennen. Postmark kann Daten in die USA auf Grundlage der Standardvertragsklauseln und, sofern anwendbar, des EU–U.S. Data Privacy Framework übermitteln.

Weitere Informationen: Datenschutzrichtlinie Postmark.

Cloudinary (Bildhosting und -auslieferung)

Bilder, die Sie auf Abanero hochladen (Food-Truck-Bilder, Menüfotos, Profilillustrationen), werden von Cloudinary Ltd. (3400 Hillview Avenue, Building 3, Palo Alto, CA 94304, USA, mit Standorten in Israel und Europa) gespeichert, transformiert und ausgeliefert.

Von Cloudinary verarbeitete Daten: die Bilddateien selbst und alle darin enthaltenen Metadaten (etwa EXIF-Daten, Aufnahmedatum, Gerätemodell oder in seltenen Fällen GPS-Koordinaten, sofern die Kamera diese eingebettet hat); die URLs, über die die Bilder abgerufen werden; sowie IP-Adresse, User-Agent und Referrer der Besucher, die die Bilder auf unseren Seiten oder in unserer mobilen App anzeigen. Wir empfehlen, unnötige Metadaten vor dem Hochladen aus Fotos zu entfernen.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 schweizerisches DSG) zum Hosting Ihrer Inhalte sowie unser berechtigtes Interesse, Bilder effizient und sicher auszuliefern. Cloudinary kann Daten in den USA, in Israel und im EWR verarbeiten; für Übermittlungen in Länder ohne Angemessenheitsbeschluss stützt sich Cloudinary auf Standardvertragsklauseln.

Weitere Informationen: Datenschutzrichtlinie Cloudinary.

Twilio (transaktionale SMS)

Wenn ein Food Truck Ihre Bestellung als abholbereit markiert, können wir Ihnen eine kurze SMS mit dem Namen des Food Trucks und Ihrem Abholcode senden. Die SMS-Zustellung erfolgt durch Twilio Ireland Ltd. (25-28 North Wall Quay, Dublin 1, Irland) und Twilio Inc. (101 Spear Street, 1st Floor, San Francisco, CA 94105, USA).

Von Twilio verarbeitete Daten: Mobilfunknummer des Empfängers im internationalen Format (E.164), Nachrichtentext, unsere Absendernummer sowie Zustell-Metadaten (Zeitstempel, Zustellstatus, Carrier-Informationen).

SMS-Benachrichtigungen werden nur versandt, wenn Sie für eine Bestellung eine Telefonnummer hinterlegen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 schweizerisches DSG). Twilio kann Daten in die USA auf Grundlage der Standardvertragsklauseln und, sofern anwendbar, des EU–U.S. Data Privacy Framework übermitteln.

Weitere Informationen: Datenschutzhinweise Twilio.

Firebase Cloud Messaging und Apple Push Notification service (Push-Benachrichtigungen)

Wenn Sie unsere mobile App für Food-Truck-Betreiber installieren und Systembenachrichtigungen akzeptieren, generiert Ihr Gerät ein Push-Token. Wir verwenden dieses Token, um Ihnen operative Benachrichtigungen wie neue Bestellungen, Statusänderungen, Event-Einladungen und Event-Erinnerungen zuzustellen.

Auf Android erfolgt die Zustellung durch Google Ireland Ltd. und Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) über Firebase Cloud Messaging (FCM). Auf iOS dient FCM als Relais zu Apple Push Notification service (APNs), betrieben von Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA).

Verarbeitete Daten: das FCM/APNs-Gerätetoken, der Inhalt jeder Benachrichtigung (in der Regel der Titel der Bestellung oder Veranstaltung und eine kurze Nachricht), Sendezeit und der von FCM/APNs zurückgegebene Zustellstatus. Wir speichern auf unseren Servern Gerätetoken, die Geräteplattform und das zugehörige Benutzerkonto, um Benachrichtigungen korrekt zuzustellen und ungültige Token zu deaktivieren.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 schweizerisches DSG) sowie Ihre Zustimmung zu Benachrichtigungen auf Betriebssystemebene. Sie können Benachrichtigungen in den Einstellungen Ihres Geräts jederzeit deaktivieren; wir verwenden das entsprechende Token dann nicht mehr. Google und Apple können Daten in die USA auf Grundlage der Standardvertragsklauseln und, sofern anwendbar, des EU–U.S. Data Privacy Framework übermitteln.

Weitere Informationen: Firebase Datenschutz und Sicherheit · Datenschutzrichtlinie Apple.

Sentry (Fehlerüberwachung und Performance-Diagnostik)

Zur Erkennung und Behebung von Bugs und Störungen in der Produktion nutzen wir Sentry, ein Produkt von Functional Software, Inc. d/b/a Sentry (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry läuft ausschliesslich in unserer Produktionsumgebung und wird weder in der Entwicklungs- noch in der Testumgebung eingesetzt.

Wenn die Plattform auf einen unerwarteten Fehler oder eine langsame Anfrage stösst, übermitteln unsere Server ein strukturiertes Ereignis an Sentry. Dieses Ereignis kann enthalten: einen Stacktrace und den Quellcode-Kontext des Fehlers; die HTTP-Methode, den Pfad und die Header der auslösenden Anfrage; den User-Agent-String und die IP-Adresse des anfragenden Clients; die Kennung des zum Fehlerzeitpunkt angemeldeten Benutzerkontos, sofern vorhanden; sowie eine Stichprobe der jüngsten Anfrage- und Protokoll-Breadcrumbs, um die Vorgänge nachvollziehen zu können. Wir haben die Option aktiviert, die einfache persönliche Identifikatoren in Fehlerereignisse einbezieht, damit wir einen Vorfall dem betroffenen Konto zuordnen können. Passwörter, vollständige Kartennummern oder Session-Geheimnisse werden nicht absichtlich gesendet — diese Werte werden von unserer Anwendung gefiltert, bevor sie Sentry erreichen.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 schweizerisches DSG) an einem zuverlässigen und sicheren Service sowie an der zügigen Untersuchung von Vorfällen, im Abwägungsverhältnis zu Ihren Rechten. Sentry verarbeitet Daten in den USA auf Grundlage der Standardvertragsklauseln und, sofern anwendbar, des EU–U.S. Data Privacy Framework und bewahrt Ereignisse für eine begrenzte Dauer auf (derzeit bis zu 90 Tage).

Weitere Informationen: Datenschutzrichtlinie Sentry.

Google reCAPTCHA v3 (unsichtbarer Bot-Schutz)

Zur Verhinderung automatisierten Missbrauchs sensibler Formulare (insbesondere Registrierung, Anmeldung, Passwortrücksetzung, Kontaktformular und ausgewählte Bestell- und Event-Abläufe) setzen wir Google reCAPTCHA v3 ein, bereitgestellt von Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

reCAPTCHA v3 ist unsichtbar: Es gibt keine Aufgabe zu lösen. Das reCAPTCHA-JavaScript läuft in Ihrem Browser auf den betreffenden Seiten und vergibt jeder Interaktion einen Risiko-Score. Dazu erhebt es Informationen zu Ihrem Gerät und Verhalten, darunter: IP-Adresse, Browser- und Betriebssysteminformationen, Bildschirmgrösse, auf der Seite verbrachte Zeit, Maus- und Touch-Bewegungen und weitere Interaktionssignale sowie Cookies, die Google zur Spam- und Missbrauchserkennung setzt. Diese Daten werden von Google verarbeitet und in Form eines numerischen Scores an uns übermittelt, anhand dessen wir entscheiden, ob wir die Anfrage akzeptieren oder zusätzlich prüfen.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 schweizerisches DSG) an der Verhinderung von Betrug, Missbrauch und automatisierten Angriffen auf die Plattform und Ihr Konto. Da reCAPTCHA Teil unserer Sicherheitsgrundlage ist, ist es nicht an das Cookie-Consent-Banner gekoppelt: Wenn Sie nicht möchten, dass reCAPTCHA Ihren Browser bewertet, senden Sie die entsprechenden Formulare nicht ab. Google kann Daten in die USA auf Grundlage der Standardvertragsklauseln und, sofern anwendbar, des EU–U.S. Data Privacy Framework übermitteln.

Weitere Informationen: Google Datenschutzerklärung · reCAPTCHA Nutzungsbedingungen.

Fal.ai (KI-generierte Menü-Illustrationen — nur Food-Truck-Betreiber)

Wir bieten Food-Truck-Betreibern eine optionale Funktion an, mit der sie aus den eingegebenen Informationen (Name, Beschreibung, Zutaten, Allergene und Kategorie) eine textfreie Illustration eines Menüartikels erzeugen können. Diese Funktion wird von Fal.ai bereitgestellt, betrieben von Features and Labels Inc. (548 Market Street, PMB 35410, San Francisco, CA 94104, USA), und nutzt das Text-zu-Bild-Modell Flux Pro Kontext sowie ein Modell zur Hintergrundentfernung (BiRefNet) über die fal.run-API.

Von Fal.ai verarbeitete Daten: der aus den von Ihnen eingegebenen Menü-Metadaten zusammengestellte Prompt, das resultierende generierte Bild, die IP-Adresse unserer Server (nicht Ihre eigene — die Anfrage erfolgt server-zu-server aus unserem Backend) sowie standardmässige Anfrage-Metadaten, die zur Bereitstellung der Antwort erforderlich sind. Die Funktion wird nur ausgelöst, wenn ein Food-Truck-Betreiber ausdrücklich um die Erzeugung eines Bildes bittet. Sie wird weder für Gäste noch für Kunden oder Veranstalter eingesetzt.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Food-Truck-Betreiber (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 schweizerisches DSG) sowie unser berechtigtes Interesse, unseren Händlern nützliche Werkzeuge anzubieten. Gemäss unserer Vereinbarung mit Fal.ai werden Prompts und erzeugte Ergebnisse ausschliesslich zur Rückgabe des Ergebnisses verarbeitet und von Fal.ai nicht zum Training seiner Modelle verwendet. Fal.ai verarbeitet Daten in den USA auf Grundlage von Standardvertragsklauseln.

Weitere Informationen: Datenschutzrichtlinie Fal.ai.