Datenschutzerklärung

1. Welche Daten wir bearbeiten

Bestell- und Kontaktdaten (Name, Firma, E-Mail, Telefon, Rechnungs- und Lieferadresse, Kontaktperson vor Ort), Angaben zum Anlass (Datum, Zeit, Gästezahl, Ernährungswünsche, Allergiehinweise, Bemerkungen), Zahlungs- und Rechnungsdaten, Nachrichten an uns sowie bei einem Kundenkonto Ihre Zugangsdaten.

Allergie- und Ernährungsangaben verwenden wir nur, um Ihre Bestellung sicher zuzubereiten.

2. Zwecke

Abwicklung von Bestellungen, Offerten, Lieferungen und Zahlungen; Buchhaltung und gesetzliche Aufbewahrung; Kommunikation mit Ihnen; Schutz vor Missbrauch (Sicherheitsprüfung, Ratenbegrenzung); Betrieb und Sicherheit der Website und Apps. Newsletter nur mit Ihrer Einwilligung.

3. Empfänger und Auftragsbearbeiter

Stripe (Karten- und TWINT-Zahlungen), UBS Switzerland AG (Bankzahlungen), Hetzner Online GmbH, Deutschland (Server unserer Datenbank), Cloudflare Inc. (Website, Schutz vor Missbrauch, Sicherheitsprüfung Turnstile), Resend Inc. (Versand unserer E-Mails), Supabase Inc. (Betrieb unseres Buchhaltungssystems) sowie Behörden, soweit gesetzlich verpflichtet.

Die Daten können dabei in der Schweiz, der EU/dem EWR und den USA bearbeitet werden. Wo nötig, sichern wir die Übermittlung mit Standardvertragsklauseln bzw. dem Swiss-U.S. Data Privacy Framework ab.

4. Aufbewahrung

Bestellungen, Rechnungen, Zahlungen und das Prüfprotokoll bewahren wir 10 Jahre auf (Buchführungspflicht). Den Text von Nachrichten löschen wir 2 Jahre nach dem letzten Ereignis der Bestellung bzw. Offerte, E-Mail-Versandprotokolle nach 90 Tagen.

Wenn Sie Ihr Kundenkonto löschen, anonymisieren wir Ihr Profil sofort (solange eine Rechnung offen ist, ist die Löschung erst nach der Zahlung möglich); die Kontaktangaben auf Bestellungen und Rechnungen bleiben als Buchhaltungsbeleg bis zum Ablauf der 10 Jahre erhalten und werden danach anonymisiert.

5. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Analyse-Cookies. Im Browser speichern wir nur, was für die Funktion nötig ist: Warenkorb, die Links zu Ihren Bestellungen und Offerten sowie die Anmeldung im Kundenkonto. Die Sicherheitsprüfung von Cloudflare Turnstile kann technisch notwendige Daten verarbeiten.

6. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und die Herausgabe Ihrer Daten verlangen und einer Bearbeitung widersprechen. Im Kundenkonto exportieren Sie Ihre Daten selbst (JSON) und löschen Ihr Konto. Für alles Weitere schreiben Sie an [email protected].

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

7. Sicherheit

Verschlüsselte Übertragung, Zugriff nur für berechtigte Mitarbeitende mit Zwei-Faktor-Anmeldung, manipulationssicheres Prüfprotokoll, tägliche Sicherungen.