Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle für die Bearbeitung von Personendaten im Sinne von Art. 5 lit. j DSG ist:

Telefon: +41 52 551 03 77
E-Mail: welcome@atticafrauenfeld.ch

2. Allgemeine Grundsätze

Wir bearbeiten Personendaten ausschliesslich nach Treu und Glauben, im Rahmen der gesetzlichen Bestimmungen und nur soweit dies für den jeweiligen Zweck erforderlich ist. Wir treffen geeignete technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Bereitstellung der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite (URL)
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Übertragene Datenmenge

Zweck: Sicherstellung des technischen Betriebs, Stabilität, IT-Sicherheit und Schutz vor Missbrauch.

Rechtsgrundlage: Überwiegendes berechtigtes Interesse gemäss Art. 31 Abs. 2 lit. d DSG.

Speicherdauer: 14 Tage, danach automatische Löschung.

Hosting-Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung unserer Website erfolgt ausschliesslich über die EU-Region Frankfurt (fra1). Mit Vercel besteht ein Auftragsbearbeitungsvertrag (Data Processing Addendum) mit Standardvertragsklauseln.

4. Reservations- und Anfrage-Formulare

Auf unserer Website bieten wir verschiedene Wege zur Kontaktaufnahme an. Die Tischreservation läuft über das externe Tool Foratable, die übrigen Anfragen über mailto-basierte Formulare. Je nach Formular werden unterschiedliche Personendaten erhoben:

4.1 Tischreservation über Foratable

Tisch-Reservationen werden über das Online-Reservierungssystem Foratable abgewickelt, betrieben von der Lunchgate AG, Stampfenbachstrasse 48, 8006 Zürich, Schweiz.

Erhobene Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Wunschdatum und Wunschzeit
• Anzahl Personen
• Optionale Anmerkungen (z.B. Allergien, Anlass)

Funktionsweise: Beim Klick auf «Tisch reservieren» öffnet sich ein iframe-Fenster des Foratable-Systems. Ihre Eingaben werden direkt an die Lunchgate AG übermittelt und dort gespeichert. Eine Speicherung auf unserem Server findet nicht statt.

Server-Standort: Schweiz — kein Drittlandtransfer.

Rechtsgrundlage: Vertragsanbahnung und -erfüllung gemäss Art. 31 Abs. 2 lit. a DSG.

Speicherdauer: Gemäss den Datenschutzbestimmungen der Lunchgate AG.

Weitere Informationen: Datenschutzerklärung der Lunchgate AG: lunchgate.com/datenschutz

4.2 Privatanlass

• Name
• Firma (optional)
• E-Mail-Adresse
• Telefonnummer
• Wunschdatum
• Anzahl Personen
• Anlass-Art (z.B. Geburtstag, Hochzeit, Familienfeier, Jubiläum)
• Freitext-Nachricht (z.B. gewünschter Ablauf, besondere Wünsche, technische Anforderungen, Allergien)

4.3 Business-Anlass

• Name
• Firma
• E-Mail-Adresse
• Telefonnummer
• Wunschdatum
• Anzahl Personen
• Anlass-Art (z.B. Firmenanlass, Tagung, Apéro, Networking-Event)
• Verpflegungswunsch (z.B. Apéro, Menü, Brunch, Buffet)
• Freitext-Nachricht (z.B. gewünschter Ablauf, technische Anforderungen, Allergien)

4.4 Business-Club-Anfrage

• Vorname und Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Anzahl geplanter Mitglieder
• Beschreibung des Zwecks Ihres Business Clubs (Freitext)

Funktionsweise (gilt für die mailto-basierten Formulare 4.2 – 4.4): Diese Formulare speichern keine Daten auf unserem Server. Beim Absenden öffnet sich Ihr lokales E-Mail-Programm mit einer vorausgefüllten Nachricht. Sie versenden diese E-Mail eigenständig an welcome@atticafrauenfeld.ch. Eine technische Speicherung der Formulardaten auf unserer Website findet nicht statt. Die Daten werden anschliessend in unserem E-Mail-Postfach (Google Workspace, Server EU) verarbeitet (siehe Ziffer 5).

Zwecke: Bearbeitung Ihrer Anfrage, Vertragsanbahnung und -erfüllung, Berücksichtigung von Allergien und besonderen Wünschen, Planung und Durchführung von Privat- und Business-Anlässen sowie Bearbeitung von Business-Club-Interessenbekundungen.

Rechtsgrundlage: Vertragsanbahnung und -erfüllung gemäss Art. 31 Abs. 2 lit. a DSG. Bei freiwilliger Angabe von Allergien oder gesundheitlich relevanten Informationen: ausdrückliche Einwilligung gemäss Art. 6 Abs. 7 lit. b DSG (besonders schützenswerte Personendaten).

Speicherdauer:

• Privat- und Business-Anlässe sowie Business-Club-Anfragen ohne Vertragsabschluss: 90 Tage nach Abwicklung des Anlasses bzw. — falls kein Anlassdatum vereinbart wurde — 90 Tage nach Anfragedatum
• Privat- und Business-Anlässe mit vertraglicher Vereinbarung: 10 Jahre gemäss Art. 958f OR

5. Kontaktaufnahme via E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden die von Ihnen mitgeteilten Daten zur Beantwortung Ihres Anliegens verarbeitet.

Bei E-Mail-Kontakt: E-Mails werden über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet. Server-Standort: EU. Erfasste Daten: alle in der E-Mail enthaltenen Informationen sowie technische Metadaten.

Bei telefonischem Kontakt: Wir protokollieren keine Telefonate. Sofern für die Reservation relevant, übertragen wir manuell Name, Telefonnummer, Datum und Anzahl Personen in unser Reservationssystem.

Speicherdauer: Wie unter Ziffer 4 beschrieben (90 Tage nach Abwicklung des Anlasses bzw. — falls kein Anlassdatum vereinbart wurde — 90 Tage nach Anfragedatum), bzw. so lange erforderlich für die Bearbeitung Ihres Anliegens.

6. Cookies und Tracking

Beim Besuch unserer Website werden Cookies verwendet. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und Marketing-Cookies, die nur nach Ihrer ausdrücklichen Einwilligung gesetzt werden.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Einstellungen jederzeit über den Link «Cookie-Einstellungen» in unserem Footer anpassen.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb unserer Website erforderlich und werden ohne separate Einwilligung gesetzt.

Konkret eingesetzter Cookie:

• cc_cookie — speichert Ihre Auswahl im Cookie-Banner (welche Kategorien Sie akzeptiert oder abgelehnt haben). Anbieter: Orest Bida (vanilla-cookieconsent, Open-Source). Speicherdauer: 12 Monate ab letzter Auswahl. Danach erscheint das Banner erneut zur Bestätigung.

Rechtsgrundlage: Überwiegendes berechtigtes Interesse gemäss Art. 31 Abs. 2 lit. d DSG.

6.2 Meta Pixel (Marketing)

Wir setzen das Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein. Das Pixel wird ausschliesslich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen.

Mit Ihrer Einwilligung erlaubt uns das Meta Pixel, das Verhalten von Nutzern zu verfolgen, die über eine unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) auf unsere Website gelangen. Dadurch können wir die Wirksamkeit unserer Werbung messen, Reservations- und Anfrage-Conversions tracken und Zielgruppen für künftige Kampagnen optimieren.

Erfasste Daten:

• IP-Adresse
• Browser-Informationen
• Referrer-URL
• Cookie-IDs
• Seitenaufrufe und Klick-Verhalten
• Conversion-Ereignisse (z.B. abgeschickte Reservation)

Rechtsgrundlage: Ausdrückliche Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: maximal 180 Tage.

Drittlandtransfer: Daten werden teilweise in die USA an Meta Platforms Inc. (1 Hacker Way, Menlo Park, CA 94025, USA) übermittelt. Schutzmechanismus: Standardvertragsklauseln (SCCs).

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» in unserem Footer mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Datenschutzhinweise von Meta: facebook.com/privacy/policy

7. Schriftarten

Wir verwenden die Schriftarten Cormorant Garamond und Hanken Grotesk. Beide werden direkt von unseren Servern (Vercel, Region Frankfurt) ausgeliefert und sind lokal gehostet. Es findet kein Datentransfer an Google Fonts oder andere Drittanbieter statt.

8. Anfahrt und Kartenmaterial

Auf der Anfahrtsseite zeigen wir ein statisches Kartenbild, das auf unseren Servern gespeichert ist. Bei der Anzeige dieses Bildes findet kein Datentransfer an Google oder andere Drittanbieter statt.

Sofern Sie auf den Link «In Google Maps öffnen» klicken, werden Sie auf die externe Website von Google Maps weitergeleitet. Es gelten dann die Datenschutzbestimmungen von Google LLC: policies.google.com/privacy

9. Datenübermittlung ins Ausland

Eine Bearbeitung von Personendaten erfolgt teilweise in Ländern ausserhalb der Schweiz:

Die EU steht auf der Liste der Staaten mit angemessenem Datenschutz gemäss Anhang 1 DSV. Für Übermittlungen in die USA gelten die mit dem jeweiligen Anbieter abgeschlossenen EU-Standardvertragsklauseln (SCCs) als Schutzmechanismus gemäss Art. 16 Abs. 2 lit. d DSG.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Personendaten. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS-Verschlüsselung).

11. Speicherdauer

Wir bearbeiten und speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

• Tischreservationen via Foratable: gemäss Datenschutzbestimmungen der Lunchgate AG
• Anfrage-E-Mails (Privat, Business, Business-Club): 90 Tage nach Abwicklung des Anlasses bzw. — falls kein Anlassdatum vereinbart wurde — 90 Tage nach Anfragedatum
• Server-Logfiles: 14 Tage
• Meta Pixel-Cookies: maximal 180 Tage (nur nach Einwilligung)
• Geschäftliche Korrespondenz mit vertraglicher Relevanz: 10 Jahre (Art. 958f OR)
• Steuerlich relevante Belege: 10 Jahre

12. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte (Art. 25 ff. DSG):

• Auskunftsrecht
• Berichtigungsrecht
• Löschungsrecht (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen)
• Einschränkungsrecht
• Datenübertragbarkeit
• Widerspruchsrecht
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: welcome@atticafrauenfeld.ch

13. Beschwerderecht

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen geltendes Datenschutzrecht verstösst.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste und Datenbearbeitung anzupassen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Version dieser Erklärung.