Datenschutzerklärung

Restaurant Salmarina bearbeitet Personendaten nach dem Schweizer Datenschutzgesetz (DSG, revidierte Fassung, oft nDSG oder revDSG genannt, in Kraft seit 1. September 2023). Soweit Personen im Europäischen Wirtschaftsraum betroffen sind, beachten wir zusätzlich die Vorgaben der Datenschutz-Grundverordnung (DSGVO), insbesondere zu Rechten und zur Information.

Verantwortliche Stelle

Verantwortlich ist die A,M&N Connect GmbH, Restaurant Salmarina, Eichtalstrasse 53, 8634 Hombrechtikon, Schweiz. Weitere Angaben zur Betreiberin stehen im Impressum.
Telefon: 078 315 03 15
E-Mail: reservation.salmarina@gmail.com

Eine Datenschutzberaterin oder ein Datenschutzberater ist nicht benannt. Anfragen zum Datenschutz richten Sie an die E-Mail-Adresse oben.

Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die wir für den Betrieb brauchen.

• Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und verweisende Seite in den üblichen Serverprotokollen des Hostings. Diese Protokolle dienen der Auslieferung und der Abwehr von Missbrauch.
• Kontaktformular: Name, E-Mail, Telefon und Nachricht.
• Reservation: Name, E-Mail, Telefon, Personenzahl bis 20, Datum, Uhrzeit, Bemerkungen, Status, Reservationsnummer und der Kanal, über den die Anfrage kam.
• Abholbestellung: Name, Kontakt, Abholdatum und Abholzeit, Warenkorb, Betrag, Bemerkungen, Bestellnummer, Status und Zahlungsstatus.
• Kundenkonto: Name, E-Mail, Telefon, Passwort nur als Hash, Zeitpunkt einer bestätigten E-Mail oder Telefonnummer, Bestell- und Reservationshistorie. Das Konto ist freiwillig. Gastbestellungen und Reservationen gehen ohne Registrierung.
• Zahlung: Zahlungsart, Betrag, Status, Bestellnummer und die Referenz des Zahlungsdienstes. Kartennummern und TWINT-Zugangsdaten speichern wir nicht.
• Telefon: Anrufnummer, Zeitpunkt, Dauer, Ergebnis des Gesprächs und ein Textprotokoll aus Äusserungen des Anrufers und Antworten des Assistenten. Eine Audiodatei des Gesprächs legen wir in unserer Datenbank nicht ab.
• WhatsApp: Telefonnummer, Nachrichteninhalt und der Status der Zustellung, wenn Sie uns dort schreiben oder Club-Nachrichten erlaubt haben.
• Club: Mitgliedschaft, Stempel, Gutschriften, eingelöste Coupons, Einwilligung für E-Mail oder WhatsApp mit Zeitpunkt, und, falls Sie Mitteilungen auf dem Gerät erlauben, die technische Push-Adresse des Browsers.
• Statuslink: In E-Mails liegt ein signierter Link auf den Status. Er ist 120 Tage gültig und ersetzt kein Konto.

Der Chat auf der Website läuft auf unserem Server mit festen Antworten. Er schickt Ihre Eingabe nicht an ein separates Sprachmodell.

Zwecke und Grundlagen

Nach dem DSG bearbeiten wir Daten, wo ein Rechtfertigungsgrund vorliegt: die Durchführung eines Vertrags oder vorvertraglicher Schritte, ein überwiegendes Interesse oder Ihre Einwilligung.

Für Personen im EWR entspricht das, je nach Vorgang, Art. 6 Abs. 1 lit. b, lit. c, lit. f oder lit. a DSGVO. Club-Werbung stützen wir nicht auf ein blosses Interesse, sondern auf die Einwilligung.

Eine Reservation oder Bestellung gilt erst als bestätigt, wenn wir sie bestätigen. Die Eingangsmeldung und der Vermerk «Zahlung erhalten» sind noch keine Annahme des Vertrags.

Zahlung

Neue Kundinnen und Kunden zahlen Abholbestellungen voraus, solange diese Regel eingeschaltet ist. Bis Stripe eingerichtet ist, überweisen Sie den Betrag per TWINT an 078 315 03 15 und setzen die Bestellnummer in den Vermerk. Wir sehen den Zahlungseingang, wenn wir ihn im Admin als erhalten markieren. TWINT selbst betreibt die App. Wir erhalten nicht Ihre TWINT-Zugangsdaten.

Sobald die Stripe-Schlüssel gesetzt sind, läuft die Vorauszahlung über Stripe Checkout mit TWINT und Karte, in Schweizer Franken. Stripe erhält die zur Zahlung nötigen Daten direkt von Ihnen. Wir erhalten Status, Betrag und eine Zahlungsreferenz. Bekannte Kundinnen und Kunden mit bestätigter Kontaktangabe und einer bereits abgeschlossenen Bestellung können vor Ort zahlen, wenn diese Art eingeschaltet ist.

Telefon, WhatsApp und Bestätigungsanrufe

Anrufe nimmt ein Telefonassistent entgegen. Die Verbindung läuft über Twilio. Die Stimme kommt, je nach Einstellung, von Google (Sprachsynthese über Twilio) oder von ElevenLabs. ElevenLabs kann zusätzlich als Gesprächsagent eingesetzt werden. Dabei verarbeitet der jeweilige Dienst die Sprache, um das Gespräch zu führen und die Antwort zu sprechen.

Wir speichern das Textprotokoll in unserer Datenbank, zusammen mit Nummer, Zeitpunkt und Ergebnis. Eine eigene Tonaufnahme als Audiodatei führen wir nicht. Ob ein Anbieter vorübergehend Audio verarbeitet, richtet sich nach dessen Auftrag. Das Protokoll sehen Mitarbeitende, um die Reservation oder Bestellung zu bearbeiten.

Bestätigungsanrufe gehen hinaus, wenn wir eine Reservation oder eine Bestellung bestätigen, und wenn eine TWINT-Zahlung als erhalten markiert ist. Derselbe Weg gilt für eine vorgeschlagene Zeitänderung, soweit wir das so eingestellt haben. Der Anruf nennt die nötigen Angaben wie Nummer, Datum, Uhrzeit und bei Bestellungen die Gerichte.

WhatsApp läuft über Twilio. Antworten können mit einem Sprachmodell entworfen werden. Voreingestellt ist ein Modell von Google (Gemini) über den konfigurierten KI-Zugang. Dafür wird der Nachrichteninhalt an diesen Dienst übermittelt. Ohne Modell bleibt es bei festen Antworten aus unseren eigenen Daten. Club-Nachrichten per WhatsApp setzen Ihre Einwilligung voraus.

Salmarina Club

Die Mitgliedschaft ist freiwillig und nutzt dasselbe Konto wie das Kundenkonto. Wir speichern Stempel, Gutschriften und Einlösungen, damit die Prämie geprüft werden kann. Wie viele Stempel nötig sind, steht im jeweiligen Programm.

Newsletter per E-Mail und Nachrichten per WhatsApp versenden wir nur mit Einwilligung. Push-Mitteilungen auf dem Gerät erst, wenn Sie sie im Browser erlauben. Dabei speichern wir die technische Adresse, die der Browser vergibt. Die Zustellung übernimmt der Push-Dienst Ihres Geräts. Die Einwilligung können Sie im Konto oder über den Abmeldelink widerrufen.

Website und Cookies

Wir setzen kein Analyse- und kein Werbe-Cookie ein. Ein Werkzeug zur Reichweitenmessung ist auf dieser Website nicht eingebunden. Schriftarten werden mit der Website ausgeliefert und nicht beim Aufruf von Google nachgeladen.

Technisch nötige Sitzungs-Cookies, nur httpOnly und in der Produktionsumgebung mit dem Secure-Flag:

Diese Cookies sind für die jeweilige Anmeldung erforderlich. Eine Einwilligungsabfrage ist dafür nicht vorgesehen, weil sie den Dienst nicht zu Werbezwecken beobachten. Wer sich nicht anmeldet, erhält sie nicht.

Externe Profile auf Instagram und Facebook sind verlinkt. Erst der Klick öffnet den Dienst. Dabei gelten die Bedingungen des Anbieters.

Auftragsbearbeiter und Ausland

Empfänger sind Stellen, die den Betrieb technisch oder organisatorisch ermöglichen. Mit ihnen besteht oder soll ein Auftrag zur Bearbeitung bestehen. Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt.

Angabe fehlt: Welche konkreten Vertragsklauseln die Übermittlung ins Ausland absichern, insbesondere das Swiss-US Data Privacy Framework oder Standardvertragsklauseln, ist im Website-Projekt nicht abgelegt. Die Übermittlung findet gleichwohl statt, weil Hosting, Datenbank, E-Mail, Zahlung, Telefon und WhatsApp bei den genannten Anbietern liegen.

Eine Bekanntgabe ins Ausland stützen wir auf Art. 16 und 17 DSG. Für Personen im EWR zusätzlich auf Kapitel V der DSGVO. Soweit ein Anbieter nicht in einem Staat mit angemessenem Schutz sitzt, ist die Übermittlung nur mit den vom Gesetz verlangten Garantien zulässig. Diese Garantien holen wir über die Verträge der Anbieter ein und tragen die fehlende Ablage oben als Lücke aus.

Speicherdauer

Eine automatische Löschfrist für alle Vorgänge ist nicht eingerichtet. Wir behalten Daten, solange der Vorgang, das Konto oder eine gesetzliche Pflicht es verlangt.

• Serverprotokolle: nach den Fristen des Hosting-Anbieters, üblicherweise kurz.
• Reservationen und Bestellungen: für die Durchführung, für Rückfragen und, soweit sie Buchungsbelege sind, für die gesetzliche Aufbewahrung von zehn Jahren nach Art. 958f OR.
• Kundenkonto: bis Sie es löschen. Die Löschung ist möglich, wenn keine offene Bestellung und keine offene Reservation mehr daran hängt. Name, E-Mail und Telefon werden dann aus dem Konto und aus abgeschlossenen Vorgängen entfernt. Offene Vorgänge sind zuerst abzuschliessen oder zu stornieren.
• Gast-Statuslink: der Link verfällt nach 120 Tagen. Der Vorgang selbst bleibt nach der Regel oben gespeichert.
• Gesprächsprotokolle: solange wir die zugehörige Reservation oder Bestellung nachvollziehen müssen, längstens im Rahmen der Aufbewahrung.
• Club-Einwilligungen: bis zum Widerruf und danach, soweit wir den Nachweis der Einwilligung noch brauchen.
• Buchhaltung: zehn Jahre.

Ihre Rechte

Nach dem DSG haben Sie, soweit die Voraussetzungen erfüllt sind:

• Auskunft darüber, ob und welche Daten wir bearbeiten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung, wenn die Daten nicht mehr nötig sind oder unrechtmässig bearbeitet werden
• Herausgabe oder Übertragung der Daten, die Sie uns selbst bekanntgegeben haben, in einem gängigen elektronischen Format
• Widerspruch gegen eine Bearbeitung, die auf einem überwiegenden Interesse beruht, wenn Ihre Gründe überwiegen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Im Kundenkonto können Sie eine Kopie Ihrer Daten herunterladen und das Konto löschen. Beides finden Sie nach der Anmeldung unter Konto. Ohne Konto schreiben Sie an reservation.salmarina@gmail.com. Wir können eine Identitätsprüfung verlangen, damit keine fremden Daten herausgegeben werden.

Für Personen im EWR gelten zusätzlich die Rechte nach Art. 15 bis 21 DSGVO, einschliesslich der Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO, in der Regel am Wohnsitz. In der Schweiz ist die Aufsichtsstelle der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. Ein Beschwerderecht nach DSG bleibt daneben bestehen.

Datensicherheit

Die Website wird verschlüsselt ausgeliefert. Passwörter speichern wir nur als Hash. Sitzungs-Cookies sind für Skripte der Seite nicht lesbar. Der Admin-Bereich ist nur nach Anmeldung erreichbar. Zugriffe auf die Datenbank sind auf den Betrieb beschränkt. Eine absolut sichere Übertragung im Internet gibt es nicht. Bei einem Vorfall, der ein hohes Risiko für Sie bedeutet, informieren wir nach den gesetzlichen Pflichten.

Kinder

Unsere Angebote richten sich nicht an Kinder. Alkohol geben wir nur im gesetzlichen Alter ab. Wer ein Konto für eine minderjährige Person anlegt, braucht die nötige Zustimmung der gesetzlichen Vertretung.

Änderungen

Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Der Stand steht oben auf der Seite. Die aktuelle Fassung ist stets auf dieser Website abrufbar.