Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Der Verantwortliche ist zugleich Datenschutzbeauftragter im Sinne des anwendbaren Datenschutzrechts.

2. Geltungsbereich und Zielgruppe

Diese Datenschutzerklärung gilt für die Website HalalSuche.ch, ein Online-Verzeichnis für Halal-Restaurants.

Das Angebot richtet sich primär an Nutzerinnen und Nutzer in der Schweiz sowie in Deutschland und Österreich, ist jedoch weltweit abrufbar.

Die Website richtet sich an Privatpersonen sowie an Unternehmen (z. B. Restaurantbetreiber). Sie richtet sich nicht gezielt an Minderjährige.

3. Anwendbares Datenschutzrecht

Es gelten insbesondere:

• das Bundesgesetz über den Datenschutz (DSG, Schweiz),
• die EU-Datenschutz-Grundverordnung (DSGVO), soweit Personen aus der Europäischen Union betroffen sind.

4. Keine Nutzerkonten

Die Website bietet keine Benutzerkonten an.

Nutzer müssen sich nicht registrieren und können die Website grundsätzlich nutzen, ohne personenbezogene Daten anzugeben.

5. Hosting, Infrastruktur und Server-Logfiles

5.1 Hosting

Die Website wird über Vercel Inc., ein Unternehmen mit Sitz in den USA, gehostet. Vercel betreibt weltweit verteilte Server und Content-Delivery-Netzwerke (CDN). Dabei kann es zur Verarbeitung technischer Zugriffsdaten außerhalb der Schweiz und der Europäischen Union kommen, insbesondere in den USA.

5.2 Server-Logfiles

Beim Zugriff auf die Website werden durch den Hosting-Provider automatisch technische Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der Sicherstellung des technischen Betriebs, der Stabilität und der Sicherheit der Website.

Der Betreiber hat keinen Einfluss auf Umfang und Speicherdauer dieser Logfiles.

Rechtsgrundlage: berechtigtes Interesse.

5.3 Datenbankdienst (Airtable)

Zur Speicherung und Verwaltung von Restaurant- und Eintragsdaten wird der Dienst Airtable (Formagrid Inc., USA) verwendet.

In Airtable werden insbesondere gespeichert:

• Restaurant-Stammdaten (Name, Adresse, Kontaktdaten, Öffnungszeiten)
• Halal-relevante Informationen
• Optionale Angaben von Einreichenden (Name, E-Mail, Telefonnummer)
• Zeitstempel und Bearbeitungsstatus

Die Datenverarbeitung erfolgt auf Servern von Airtable, die sich in den USA befinden. Es kann daher zu einer Übermittlung personenbezogener Daten in die USA kommen.

Rechtsgrundlage: berechtigtes Interesse an einer effizienten Datenverwaltung; bei freiwilligen Angaben: Einwilligung.

5.4 Web Analytics (Vercel)

Zur Analyse der Nutzung und zur Verbesserung der Website setzen wir Web-Analyse-Funktionen des Hosting-Anbieters Vercel ein.

Die Analyse erfolgt ohne den Einsatz von Cookies und ohne Speicherung personenbezogener Daten. Die erhobenen Informationen dienen ausschließlich der aggregierten Auswertung von Seitenaufrufen und der technischen Optimierung der Website.

Eine personenbezogene Identifikation oder Profilbildung findet nicht statt.

Rechtsgrundlage: berechtigtes Interesse an der Verbesserung und Optimierung der Website.

6. Verzeichnisdaten (Restaurants)

Im Rahmen des Restaurantverzeichnisses werden überwiegend öffentlich zugängliche Unternehmensdaten verarbeitet, insbesondere:

• Name des Betriebs
• Adresse
• Telefonnummer
• Website
• Öffnungszeiten
• Halal-relevante Kriterien
• beschreibende Hinweise oder Bewertungen

Die Daten stammen aus:

• öffentlichen Quellen (z. B. Online-Verzeichnisse),
• eigener Recherche,
• freiwilligen Nutzereinträgen,
• freiwilligen Selbsteinträgen der Betriebe.

Sofern ausnahmsweise personenbezogene Daten (z. B. Name einer Kontaktperson) enthalten sind, stammen diese ebenfalls aus öffentlich zugänglichen Quellen oder aus freiwilligen Angaben.

7. Optionale Eintragsdaten (Name, E-Mail-Adresse und Telefonnummer)

Beim Hinzufügen oder Vorschlagen eines Restaurants besteht optional die Möglichkeit, Name, E-Mail-Adresse und Telefonnummer anzugeben.

Diese Angaben sind freiwillig und dienen ausschließlich dazu:

• Rückfragen zum Eintrag zu klären,
• Kontakt im Zusammenhang mit dem Eintrag aufzunehmen.

Die Angaben werden nicht öffentlich angezeigt und nicht an Dritte weitergegeben.

Rechtsgrundlage:

• Einwilligung der betroffenen Person
• bzw. vorvertragliche Maßnahmen im Zusammenhang mit dem Eintrag

8. Claim- und Verifizierungsverfahren

8.1 Claim-Verfahren

Restaurantbetreiber können ihre Einträge im Rahmen eines Verifizierungsprozesses beanspruchen („Claim"), korrigieren oder löschen lassen.

8.2 KI-gestützte Video-Verifizierung (Gemini API)

Für bestimmte Verifizierungsprozesse wird optional eine KI-gestützte Video-Verifizierung eingesetzt. Dabei kann es zur Verarbeitung folgender personenbezogener Daten kommen:

• Bild (Videoübertragung)
• Stimme
• Screenshot (Standbild)

Der Einsatz erfolgt ausschließlich:

• zur Identitäts- bzw. Berechtigungsprüfung,
• serverseitig,
• nicht automatisiert weiterverwendet,
• nicht zu Trainingszwecken von KI-Modellen.

Die Durchführung der Video-Verifizierung erfolgt nur nach ausdrücklicher Einwilligung der betroffenen Person.

Die Verifizierung ist freiwillig und kann kostenpflichtig sein.

Der Screenshot wird mit Kenntnis der betroffenen Person gespeichert.

Speicherdauer: Die im Rahmen der Verifizierung erhobenen Daten (insbesondere der Screenshot) werden spätestens nach 3 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Ausdrückliche Einwilligung der betroffenen Person.

9. Einsatz generativer KI (Google Gemini)

Auf der Website können Funktionen eingesetzt werden, die auf generativer KI (Google Gemini) basieren, insbesondere im Zusammenhang mit Verifizierung oder inhaltlicher Unterstützung.

Im Rahmen der Restaurantsuche kann Google Gemini auf die Google-Suche zugreifen, um öffentlich verfügbare Informationen zu Restaurants (wie Adresse, Öffnungszeiten, Bewertungen) zu ermitteln.

Die Nutzung erfolgt ausschließlich serverseitig.

Es findet keine direkte clientseitige Kommunikation zwischen dem Browser des Nutzers und den KI-Diensten statt.

Dabei kann es zu einer Verarbeitung von Daten außerhalb der Schweiz und der EU kommen, insbesondere in den USA.

10. Kartenmaterial (OpenStreetMap & Leaflet)

Zur Darstellung von Standorten wird OpenStreetMap über die Bibliothek Leaflet verwendet.

Beim Laden der Karte wird technisch bedingt die IP-Adresse des Nutzers an die jeweiligen Karten- bzw. Tile-Server übermittelt.

Zusätzlich wird der Geocoding-Dienst Nominatim (OpenStreetMap) serverseitig verwendet, um Adressen in Koordinaten umzuwandeln. Dabei werden Adressdaten an die Nominatim-Server übermittelt. Es werden keine personenbezogenen Daten der Nutzer an Nominatim übertragen.

Es erfolgt kein Tracking, keine Profilbildung und keine werbliche Auswertung.

Rechtsgrundlage: berechtigtes Interesse an einer nutzerfreundlichen Kartendarstellung.

11. Werbung und Partnerbanner

Auf der Website können handselektierte Werbebanner oder Partnerlinks angezeigt werden.

Es werden dabei:

• keine Werbenetzwerke eingesetzt,
• keine Tracking- oder Marketing-Cookies gesetzt,
• keine personenbezogenen Nutzungsprofile erstellt.

Beim Anklicken eines Werbebanners wird der Nutzer auf die Website des jeweiligen Werbepartners weitergeleitet. Dabei kann technisch bedingt die Herkunftsseite (Referrer) übermittelt werden.

Eine Datenübermittlung erfolgt ausschließlich nach aktiver Handlung des Nutzers (Klick).

12. Cookies und ähnliche Technologien

Die Website verwendet keine Marketing- oder Tracking-Cookies.

Es werden ausschließlich technisch notwendige Prozesse eingesetzt, die für den Betrieb der Website erforderlich sind.

Ein Cookie-Consent-Banner ist daher nicht erforderlich.

13. Internationale Datenübermittlung

Durch den Einsatz von Hosting-, KI-, Datenbank- und Infrastruktur-Diensten kann es zur Verarbeitung von Daten in Ländern außerhalb der Schweiz und der Europäischen Union kommen, insbesondere in den USA.

Dies betrifft insbesondere folgende Anbieter:

• Vercel Inc. (Hosting)
• Airtable / Formagrid Inc. (Datenbank)
• Google LLC (Gemini KI, Google Search)

Diese Übermittlungen erfolgen im Rahmen der technischen Infrastruktur der eingesetzten Anbieter.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Eintragsbezogene Kontaktangaben: solange erforderlich für den jeweiligen Zweck
• Verifizierungsdaten (Screenshot): maximal 3 Monate
• E-Mail-Kommunikation: im Rahmen der gesetzlichen Pflichten bzw. solange sachlich erforderlich

15. Rechte der betroffenen Personen

Betroffene Personen haben insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Widerruf erteilter Einwilligungen

Anfragen können jederzeit per E-Mail an den Verantwortlichen gerichtet werden.

Die Bearbeitung erfolgt in der Regel innerhalb eines Monats.

16. Aufsichtsbehörde

Zuständige Aufsichtsbehörde in der Schweiz:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
https://www.edoeb.admin.ch

17. Datensicherheit

Die Website nutzt eine TLS-/HTTPS-Verschlüsselung.

Da überwiegend öffentliche Daten verarbeitet werden und keine Nutzerkonten bestehen, beschränken sich die Sicherheitsmaßnahmen auf die durch die eingesetzten Anbieter bereitgestellten technischen Schutzmaßnahmen.