Datenschutzerklärung
Wir behandeln Ihre Daten so, wie wir es selbst erwarten würden: sparsam, zweckgebunden und ohne Weitergabe. Diese Erklärung beschreibt, was bei einem Besuch dieser Website tatsächlich passiert.
1. Verantwortliche Stelle
Bà Tôi, Grenzstrasse 7, 8406 Winterthur, Schweiz
E-Mail: info@ba-toi.ch
Telefon: +41 21 558 66 99
2. Grundsatz und Hosting
Wir erheben nur Daten, die wir für den jeweiligen Zweck brauchen. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt. Website, Anwendung und Datenbank laufen bei Railway (Region Europa West). Fotos liegen bei Supabase (EU-Region). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; die Daten bleiben innerhalb der EU beziehungsweise des EWR.
3. Aufruf der Website
Beim Abruf einer Seite verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Diese Daten sind erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. IP-Adressen speichern wir nicht im Klartext: Zur Missbrauchserkennung verwenden wir ausschliesslich einen gesalzenen Hashwert, der sich nicht zurückrechnen lässt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 revDSG).
4. Reservation und Anlassanfragen
Bei einer Anlassanfrage verarbeiten wir Ihre Kontaktdaten, Personenzahl, das gewünschte Datum und freiwillige Angaben zur persönlichen Planung. Die Anfrage löst keine Reservation aus. Erledigte Anfragen werden 90 Tage nach der letzten Bearbeitung gelöscht.
Für eine Tischreservation verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl, gewählten Tisch sowie freiwillige Hinweise. Diese Angaben brauchen wir zur Durchführung des Reservationsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Die Daten dienen ausschliesslich der Abwicklung Ihres Besuchs.
- Nach 90 Tagen werden Name, Kontaktdaten und Hinweise automatisch gelöscht. Für unsere Auslastungsstatistik bleiben nur Datum, Uhrzeit und Personenzahl ohne Personenbezug erhalten.
- Über den Link in Ihrer Bestätigung können Sie Ihre Reservation jederzeit einsehen und stornieren. Der Link enthält ein Zufallstoken; ohne dieses Token ist die Reservation nicht abrufbar.
Bitte tragen Sie in das Hinweisfeld keine detaillierten Gesundheitsangaben ein. Ein Stichwort wie „Nussallergie“ genügt uns, um in der Küche richtig zu handeln.
5. Bestellung zur Abholung oder Lieferung
Für Bestellungen verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, bei Lieferung zusätzlich die Lieferadresse sowie die bestellten Positionen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten anonymisieren wir nach 365 Tagen; abgabepflichtige Belegdaten bleiben im Rahmen der gesetzlichen Aufbewahrungsfristen bestehen.
Zahlungen erfolgen vor Ort. Wir erheben online keine Kartendaten und speichern folglich auch keine.
6. Cookies und lokale Speicherung
Wir setzen so wenig wie möglich ein:
- Notwendig: Ihre Cookie-Entscheidung und, nur im Bestellvorgang, Ihr Warenkorb werden lokal in Ihrem Browser abgelegt. Diese Daten verlassen Ihr Gerät nicht, solange Sie nichts absenden.
- Anmeldung Team: Mitarbeitende erhalten beim Login ein zeitlich begrenztes Sitzungstoken, das ebenfalls lokal im Browser liegt. Für Gäste wird es nie gesetzt.
- Karte (optional): Google Maps wird ebenfalls erst nach Zustimmung eingebunden.
Sie können Ihre Entscheidung jederzeit ändern: .
Google Maps
Die Karte auf den Seiten „Kontakt“ und „Anfahrt“ wird von Google geladen und erst nach Ihrer Zustimmung eingebunden. Vorher zeigen wir nur Adresse und einen Link. Die Anfahrt funktioniert also auch ohne Einwilligung. Wird die Karte geladen, erhält Google Ihre IP-Adresse.
Kontaktformular
Schreiben Sie uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, freiwillig die Telefonnummer und Ihre Nachricht, um Ihr Anliegen zu beantworten. Die Nachricht wird per E-Mail an uns weitergeleitet und gespeichert. Erledigte Nachrichten löschen wir automatisch nach Ablauf der Aufbewahrungsfrist.
Empfänger und Auftragsverarbeiter
Ihre Daten liegen bei unseren Hosting-Dienstleistern (siehe Abschnitt 2). Versenden wir Bestätigungen per E-Mail, wird dabei unser E-Mail-Dienstleister eingebunden. Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten,
- Berichtigung unrichtiger Daten,
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung und Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen,
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Eine formlose Nachricht an info@ba-toi.ch genügt. Sie können sich ausserdem bei der zuständigen Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der Behörde Ihres Wohnsitzstaates.
Newsletter, Bewerbungen und Gutscheine
Beim Newsletter speichern wir Ihre E-Mail-Adresse, Ihre Einwilligung und den Zeitpunkt der Bestätigung. Erst nach Ihrer Bestätigung per E-Mail wird die Anmeldung aktiv. Sie können sich über den Link in der Anmelde-E-Mail jederzeit abmelden. Unbestätigte Anmeldungen werden nach sieben Tagen, abgemeldete nach 30 Tagen durch die regelmässige Datenbereinigung gelöscht.
Bewerbungen und Veranstaltungsanfragen senden Sie direkt per E-Mail an uns. Die Website speichert keine hochgeladenen Bewerbungsunterlagen.
Bei Gutscheinbestellungen speichern wir Name, E-Mail, Betrag, Widmung, Zahlungsreferenz und Einlösungen. Stripe verarbeitet die Online-Zahlung, einschliesslich TWINT und Kartenzahlungen. Vollständige Kartendaten werden nicht auf unserem Server gespeichert. Offene, unbezahlte Bestellungen werden nach 30 Tagen bereinigt. Bei eingelösten oder erstatteten Gutscheinen werden Kontaktdaten nach der für Bestellungen konfigurierten Aufbewahrungsfrist anonymisiert. Aktives Guthaben bleibt erhalten.
Sicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS, ebenso die Verbindung zwischen Anwendung und Datenbank. Der Verwaltungsbereich ist passwortgeschützt, Anmeldeversuche sind begrenzt und Sitzungen lassen sich jederzeit widerrufen. Der Verwaltungsbereich ist von Suchmaschinen ausgeschlossen.
Änderungen
Ändert sich etwas an unseren Abläufen, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.