Datenschutzerklärung
Wir behandeln Ihre Daten so, wie wir es selbst erwarten würden: sparsam, zweckgebunden und ohne Weitergabe. Diese Erklärung beschreibt, was bei einem Besuch dieser Website tatsächlich passiert.
Verantwortliche Stelle
Quartierweb, Paganini, Grenzstrasse 7, 8406 Winterthur, Schweiz
E-Mail: hallo@quartierweb.ch
Telefon: +41 78 227 16 64
Grundsatz und Hosting
Wir erheben nur Daten, die wir für den jeweiligen Zweck brauchen. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt. Website, Anwendung, Datenbank und Bilder laufen bei Railway (Region Europa West). Welche weiteren Dienstleister wir einsetzen und in welchen Ländern sie Daten verarbeiten, steht im Abschnitt „Empfänger und Auftragsverarbeiter“.
Aufruf der Website
Beim Abruf einer Seite verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Diese Daten sind erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. IP-Adressen speichern wir nicht im Klartext: Zur Missbrauchserkennung verwenden wir ausschliesslich einen gesalzenen Hashwert, der sich nicht zurückrechnen lässt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 revDSG).
Reservation und Anlassanfragen
Bei einer Anlassanfrage verarbeiten wir Ihre Kontaktdaten, Personenzahl, das gewünschte Datum und freiwillige Angaben zur persönlichen Planung. Die Anfrage löst keine Reservation aus. Anfragen werden per E-Mail an uns weitergeleitet und 90 Tage nach der letzten Bearbeitung gelöscht.
Für eine Tischreservation verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl, gewählten Tisch sowie freiwillige Hinweise. Diese Angaben brauchen wir zur Durchführung des Reservationsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Die Daten dienen ausschliesslich der Abwicklung Ihres Besuchs.
- Nach 90 Tagen werden Name, Kontaktdaten und Hinweise automatisch gelöscht. Für unsere Auslastungsstatistik bleiben nur Datum, Uhrzeit und Personenzahl ohne Personenbezug erhalten.
- Über den Link in Ihrer Bestätigung können Sie Ihre Reservation jederzeit einsehen und stornieren. Der Link enthält ein Zufallstoken; ohne dieses Token ist die Reservation nicht abrufbar.
- Tragen Sie sich auf die Warteliste ein, verarbeiten wir dieselben Angaben wie bei einer Reservation, um Ihnen einen frei gewordenen Tisch automatisch zu bestätigen. Sie werden gleich lange aufbewahrt und gelöscht; über den Link in der E-Mail können Sie sich jederzeit austragen.
Bitte tragen Sie in das Hinweisfeld keine detaillierten Gesundheitsangaben ein. Ein Stichwort wie „Nussallergie“ genügt uns, um in der Küche richtig zu handeln.
Bestellung zur Abholung oder Lieferung
Für Bestellungen verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, bei Lieferung zusätzlich die Lieferadresse, sowie die bestellten Positionen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten anonymisieren wir nach 365 Tagen; abgabepflichtige Belegdaten bleiben im Rahmen der gesetzlichen Aufbewahrungsfristen bestehen.
Zahlungen erfolgen vor Ort. Wir erheben online keine Kartendaten und speichern folglich auch keine.
Cookies und lokale Speicherung
Wir setzen so wenig wie möglich ein:
- Notwendig: Ihre Cookie-Entscheidung und, nur im Bestellvorgang, Ihr Warenkorb werden lokal in Ihrem Browser abgelegt, nach dem Scan eines QR-Codes am Tisch zusätzlich Ihre Merkliste und die gewählte Bestellart. Öffnen Sie Ihre Reservation über den Link in der Bestätigung, bleibt der Zugriffscode nur für diese Browsersitzung gespeichert. Diese Daten verlassen Ihr Gerät nicht, solange Sie nichts absenden. Wir setzen keine eigenen Cookies.
- Anmeldung Team: Mitarbeitende erhalten beim Login ein zeitlich begrenztes Sitzungstoken, das ebenfalls lokal im Browser liegt. Für Gäste wird es nie gesetzt.
- Karte (optional): Google Maps wird ebenfalls erst nach Zustimmung eingebunden.
Sie können Ihre Entscheidung jederzeit ändern: .
Google Maps
Die Karte auf den Seiten „Kontakt“ und „Anfahrt“ wird von Google geladen und erst nach Ihrer Zustimmung eingebunden. Vorher zeigen wir nur Adresse und einen Link. Die Anfahrt funktioniert also auch ohne Einwilligung. Wird die Karte geladen, erhält Google Ihre IP-Adresse.
Kontaktformular
Schreiben Sie uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, freiwillig die Telefonnummer und Ihre Nachricht, um Ihr Anliegen zu beantworten. Die Nachricht wird per E-Mail an uns weitergeleitet und gespeichert. Gespeicherte Nachrichten löschen wir automatisch nach Ablauf der Aufbewahrungsfrist.
Empfänger und Auftragsverarbeiter
Ihre Daten liegen bei unseren Hosting-Dienstleistern (siehe „Grundsatz und Hosting“). Versenden wir Bestätigungen per E-Mail, wird dabei unser E-Mail-Dienstleister eingebunden; dieser kann Daten auch in den USA verarbeiten. Google erhält Daten nur nach Ihrer Zustimmung (siehe oben). Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen sich diese Anbieter auf Standardvertragsklauseln. Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten,
- Berichtigung unrichtiger Daten,
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung und Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen,
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Eine formlose Nachricht an hallo@quartierweb.ch genügt. Sie können sich ausserdem bei der zuständigen Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der Behörde Ihres Wohnsitzstaates.
Newsletter, Bewerbungen und Gutscheine
Beim Newsletter speichern wir Ihre E-Mail-Adresse, Ihre Einwilligung und den Zeitpunkt der Bestätigung. Erst nach Ihrer Bestätigung per E-Mail wird die Anmeldung aktiv. Sie können sich über den Link in der Anmelde-E-Mail jederzeit abmelden. Unbestätigte Anmeldungen werden nach sieben Tagen, abgemeldete nach 30 Tagen durch die regelmässige Datenbereinigung gelöscht.
Bewerbungen und Veranstaltungsanfragen senden Sie direkt per E-Mail an uns. Die Website speichert keine hochgeladenen Bewerbungsunterlagen.
Bei Gutscheinbestellungen speichern wir Name, E-Mail, Betrag, Widmung, Zahlungsreferenz und Einlösungen. Stripe verarbeitet die Online-Zahlung, einschliesslich TWINT und Kartenzahlungen. Vollständige Kartendaten werden nicht auf unserem Server gespeichert. Offene, unbezahlte Bestellungen werden nach 30 Tagen bereinigt. Bei eingelösten oder erstatteten Gutscheinen werden Kontaktdaten nach der für Bestellungen konfigurierten Aufbewahrungsfrist anonymisiert. Aktives Guthaben bleibt erhalten.
Sicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS, ebenso die Verbindung zwischen Anwendung und Datenbank. Der Verwaltungsbereich ist passwortgeschützt, Anmeldeversuche sind begrenzt und Sitzungen lassen sich jederzeit widerrufen. Der Verwaltungsbereich ist von Suchmaschinen ausgeschlossen.
Änderungen
Ändert sich etwas an unseren Abläufen, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.