NovaEat

Essen bestellen bei Betrieben in Ihrer Nähe

Datenschutzerklärung

Stand: 05.09.2026

NovaEat vermittelt Bestellungen an Gastronomiebetriebe. Damit eine Bestellung ankommt und bezahlt werden kann, brauchen wir Ihren Namen, Ihre Telefonnummer und — bei Lieferung — Ihre Adresse. Diese Angaben geben wir an den von Ihnen gewählten Betrieb weiter. Kartenzahlungen wickelt Stripe ab: Ihre Kartennummer erreicht weder die App noch unseren Server.

1. Verantwortliche Stelle

Wir haben keinen Datenschutzbeauftragten und keinen Vertreter in der EU bestellt, da wir die dafür massgeblichen Schwellenwerte nicht erreichen. Anfragen richten Sie bitte direkt an die oben genannte Adresse.

2. Welche Daten wir bearbeiten

Was wir ausdrücklich nicht erheben

• Keine Kartennummern, keine Kartenprüfnummern — diese sehen wir nie
• Keine Standortverfolgung im Hintergrund
• Keine Werbung, keine Werbe-ID (auf Android wird die Werbe-ID technisch entfernt), keine Analyse-SDK
• Kein Verkauf und keine Vermietung von Daten an Dritte

3. Berechtigungen auf Ihrem Gerät

Die App fordert ausschliesslich die folgenden Berechtigungen an. Jede Berechtigung kann in den Systemeinstellungen jederzeit widerrufen werden; die App bleibt danach — mit eingeschränkter Funktion — nutzbar.

• Standort während der Nutzung (freiwillig) — Betriebe in der Nähe finden und die Lieferadresse vorausfüllen. Sie können die Adresse jederzeit von Hand eingeben.
• Mitteilungen — Statusmeldungen zu Ihrer Bestellung.
• Kamera und Fotos (nur iOS, freiwillig) — Profilbild auswählen und Karte für die Zahlung einscannen.
• Internet — Kommunikation mit unserem Server.

4. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (revDSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — alles, was nötig ist, damit die App die von Ihnen gewünschte Funktion erbringt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — sicherer und stabiler Betrieb, Missbrauchsabwehr, Fehlersuche.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für alles, was Sie in dieser App aktiv freigeben: den Standort während der Nutzung, Mitteilungen zum Bestellstatus und Kamera und Fotoauswahl auf iOS. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Freigabe in den Systemeinstellungen zurücknehmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere handels- und steuerrechtliche Aufbewahrungspflichten bei Zahlungen.

Der von Ihnen gewählte Gastronomiebetrieb erhält die für die Ausführung Ihrer Bestellung nötigen Angaben (Name, Telefonnummer, bei Lieferung die Adresse, Bestellinhalt und Bemerkungen) und ist für deren weitere Bearbeitung selbst verantwortlich.

5. Empfänger und Drittanbieter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Bekanntgabe erfolgt nur an die folgenden Stellen, soweit dies für den Betrieb erforderlich ist:

Behörden und Gerichte erhalten Daten nur, wenn wir dazu rechtlich verpflichtet sind.

Bekanntgabe ins Ausland

Ein Teil der oben genannten Empfänger bearbeitet Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz sowie — soweit einschlägig — auf das EU-US Data Privacy Framework. Auf Anfrage stellen wir Ihnen Angaben zu den getroffenen Garantien zur Verfügung.

6. Aufbewahrung und Löschung

Konto-, Adress- und Bestelldaten bleiben bestehen, bis Sie Ihr Konto löschen. Ausgenommen sind Rechnungs- und Zahlungsbelege, die wir aufgrund der handels- und steuerrechtlichen Aufbewahrungspflicht 10 Jahre aufbewahren müssen; diese werden nach der Kontolöschung von Ihrem Konto getrennt. Serverprotokolle verfallen nach 14 Tagen. Der Betrieb, bei dem Sie bestellt haben, behält seine eigenen Aufzeichnungen nach seinen eigenen Fristen.

Eine Schritt-für-Schritt-Anleitung finden Sie unter Daten löschen.

7. Kinder und Jugendliche

Diese App richtet sich nicht an Kinder. Wir erheben nicht wissentlich Personendaten von Kindern unter 16 Jahren. Erfahren wir, dass solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir sie unverzüglich.

8. Datensicherheit

Sämtliche Verbindungen der App erfolgen — soweit überhaupt Daten übertragen werden — verschlüsselt über HTTPS/TLS. Serverseitig setzen wir Zugriffsbeschränkungen, getrennte Mandanten und regelmässige Sicherungen ein. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch niemand garantieren.

9. Ihre Rechte

• Auskunft über die von uns bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Löschung bzw. Vernichtung Ihrer Daten
• Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Es genügt eine formlose Mitteilung an info@babala.ch oder ein Anruf auf 076 222 45 99. Wir antworten in der Regel innert 30 Tagen. Zur Sicherstellung Ihrer Identität können wir einen geeigneten Nachweis verlangen. Zudem steht Ihnen der Rechtsweg offen (Schweiz: EDÖB; EU: Ihre zuständige Aufsichtsbehörde).

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand. Wesentliche Änderungen kündigen wir in der App an.