Datenschutzrichtlinie - ZipZest
Datenschutzerklärung – Kunden
Diese Datenschutzerklärung erläutert, wie Ihre Personendaten bearbeitet werden, wenn Sie den Online-Shop eines Restaurants auf ZipZest besuchen, darüber bestellen, ein Kundenkonto eröffnen oder eine Bewertung veröffentlichen. Wenn Sie Gastronom sind, lesen Sie bitte die Datenschutzerklärung Gastronomen.
1. Wer ist für Ihre Daten verantwortlich?
Zwei Akteure sind beteiligt, jeweils für unterschiedliche Bearbeitungen:
Das Restaurant, bei dem Sie bestellen, ist für die Daten Ihrer Bestellung verantwortlich (Ihre Kontaktdaten, die Lieferadresse, der Inhalt der Bestellung, Ihre Bemerkungen, die Zahlung). Es verwendet sie, um Ihre Bestellung zuzubereiten, zu liefern und abzurechnen. ZipZest bearbeitet diese Daten in seinem Auftrag als Auftragsbearbeiterin. Die Kontaktdaten des Restaurants sind in seinem Shop angegeben.
ZipZest ist verantwortlich für die Daten Ihres ZipZest-Kundenkontos, für die von Ihnen veröffentlichten Bewertungen, für die Informations-E-Mails, die Sie abonniert haben, sowie für die Sicherheit und die Statistiken der Plattform. ZipZest wird betrieben von:
The Design Clinic Junod, Sous-l'Église 6, 2043 Boudevilliers, Schweiz – [email protected]
Wir bearbeiten die Daten gemäss dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
2. Erhobene Daten
Bei einer Bestellung: Name, Vorname, Unternehmen (freiwillig), E-Mail, Telefon, Lieferadresse und die entsprechenden geografischen Koordinaten, Rechnungsadresse, falls abweichend, bestellte Produkte, Art und Zeitpunkt der Übergabe, verwendeter Rabattcode, Zahlungsmittel und Zahlungsstatus sowie die von Ihnen eingegebenen Bemerkungen.
Bemerkungen und Allergien: Wenn Sie in den Bemerkungen eine Allergie oder eine andere Gesundheitsinformation angeben, wird diese ausschliesslich zur Zubereitung Ihrer Bestellung an das Restaurant übermittelt. Geben Sie dort nur an, was notwendig ist.
Online-Zahlung: Ihre Karten- oder TWINT-Daten werden direkt bei Stripe eingegeben und sind weder für ZipZest noch für das Restaurant zugänglich. Wir erhalten lediglich den Status und die Referenz der Zahlung.
Kundenkonto (falls Sie eines eröffnen): Name, Vorname, E-Mail, Passwort (verschlüsselt gespeichert), Telefon, Adresse, Sprache, Verlauf Ihrer Bestellungen, Datum der Annahme der AGB und Marketingpräferenzen.
Bewertungen: Note, Kommentar, Datum, betreffendes Restaurant und Name Ihres Kontos.
Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser, Betriebssystem und besuchte Seiten, die automatisch für die Sicherheit und den reibungslosen Betrieb der Plattform erhoben werden.
3. Wofür verwenden wir Ihre Daten?
| Zweck | Verantwortlich | Rechtsgrundlage |
|---|---|---|
| Ihre Bestellung bearbeiten, zubereiten, liefern und abrechnen, Sie über ihren Status informieren | Restaurant (ZipZest als Auftragsbearbeiterin) | Vertragserfüllung |
| Prüfen, ob eine Adresse im Liefergebiet liegt | Restaurant (ZipZest als Auftragsbearbeiterin) | Vertragserfüllung |
| Die Kundendatei des Restaurants und seine Buchhaltungspflichten verwalten | Restaurant | Berechtigtes Interesse; gesetzliche Pflichten |
| Ihr Kundenkonto und Ihren Bestellverlauf verwalten | ZipZest | Vertragserfüllung |
| Bewertungen veröffentlichen und moderieren | ZipZest | Vertragserfüllung; berechtigtes Interesse |
| Ihnen Informationen und Neuigkeiten von ZipZest senden | ZipZest | Einwilligung (jederzeit widerrufbar) |
| Sicherheit gewährleisten, Betrug und Missbrauch verhindern | ZipZest | Berechtigtes Interesse; gesetzliche Pflichten |
| Anonyme Nutzungsstatistiken erstellen | ZipZest | Berechtigtes Interesse |
Die Restaurants sind nicht berechtigt, Ihre Kontaktdaten ohne Ihre Einwilligung für Werbung zu verwenden.
4. Wer erhält Ihre Daten?
- Das Restaurant, bei dem Sie bestellen, sowie dessen berechtigtes Personal.
- Der Lieferdienst des Restaurants, falls dieses einen nutzt (z. B. SwissLivraisonPro): nur die für die Lieferung erforderlichen Daten (Name, Telefon, Adresse, Inhalt und Bemerkungen der Bestellung).
- Stripe für die Abwicklung der Online-Zahlungen. Stripe handelt für bestimmte Bearbeitungen als eigenständige Verantwortliche (insbesondere Betrugsprävention und regulatorische Pflichten); siehe die Datenschutzerklärung von Stripe.
- Unsere technischen Dienstleister, die vertraglich zum Schutz Ihrer Daten verpflichtet sind:
| Dienstleister | Funktion | Ort der Bearbeitung |
|---|---|---|
| Infomaniak Network SA | Hosting der Plattform, der Datenbanken, der Sicherungskopien und von Matomo | Schweiz |
| Cloudflare, Inc. | DNS, Web Application Firewall (WAF) und Schutz vor Angriffen | Weltweites Netzwerk (Sitz in den USA) |
| Amazon Web Services EMEA SARL (Amazon SES) | Versand der E-Mails (Bestellbestätigungen, Konto, Neuigkeiten) | Europäische Union (Stockholm, Schweden) |
| Mapbox, Inc. | Suche und Geolokalisierung der Lieferadressen | USA |
- Behörden, wenn das Gesetz dies verlangt.
Wir verkaufen oder vermieten Ihre Daten nicht.
5. Bekanntgabe ins Ausland
Ihre Daten werden in der Schweiz gehostet. Einige Dienstleister können sie in der Europäischen Union oder in den USA bearbeiten. Die Länder der EU bieten einen von der Schweiz als angemessen anerkannten Datenschutz. Für andere Länder stellen wir sicher, dass geeignete Garantien bestehen, wie die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework, sofern der Dienstleister darüber verfügt, oder die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.
6. Aufbewahrungsdauer
- Bestellungen: für das Restaurant so lange aufbewahrt, wie es sie benötigt, insbesondere für seine Buchhaltungspflichten (bis zu 10 Jahre), und spätestens am Ende seiner Nutzung von ZipZest gelöscht, vorbehaltlich dieser Pflichten.
- Kundenkonto: bis zu seiner Löschung durch Sie oder durch uns. Sie können es jederzeit in Ihrem Profil löschen; Ihre Kontodaten werden dann gelöscht, die bereits an die Restaurants übermittelten Bestellungen verbleiben jedoch bei diesen.
- Bewertungen: solange sie veröffentlicht sind; sie werden mit Ihrem Konto gelöscht.
- Marketing-Einwilligung: bis zu ihrem Widerruf.
- Technische Protokolle: begrenzte Dauer, soweit für die Sicherheit und die Analyse von Störungen erforderlich.
- Sicherungskopien: Löschung gemäss ihrem Rotationszyklus.
7. E-Mails
Nach einer Bestellung erhalten Sie Service-E-Mails (Bestätigung, Statusmeldungen). Wenn Sie bei Ihrer Bestellung oder Registrierung zugestimmt haben, kann ZipZest Ihnen zudem Informationen und Neuigkeiten senden. Sie können sich jederzeit über den Link in jeder E-Mail oder in Ihrem Profil abmelden.
8. Cookies
Wir verwenden keine Werbe- oder Tracking-Cookies. Die einzigen verwendeten Cookies sind unbedingt erforderlich:
- Session-Cookie: Ihren Warenkorb speichern und Sie angemeldet halten;
- Sicherheits-Cookie (XSRF-TOKEN): Formulare vor Angriffen schützen;
- Sprach-Cookie: die gewählte Sprache speichern;
- Cookies von Cloudflare: gegebenenfalls menschliche Besucher von bösartigen Bots unterscheiden.
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren, eine Bestellung ist dann jedoch nicht mehr möglich.
9. Reichweitenmessung (Matomo)
Wir verwenden Matomo, eine Software zur Reichweitenmessung, die wir selbst auf unseren Servern in der Schweiz hosten. Die Navigationsdaten bleiben unter unserer alleinigen Kontrolle: Sie werden weder an Dritte weitergegeben noch ins Ausland übermittelt.
Matomo ist so konfiguriert, dass Ihre Privatsphäre geschützt wird:
- es werden keine Cookies gesetzt;
- Ihre IP-Adresse wird vor jeder Speicherung anonymisiert (gekürzt);
- es erfolgt keine individuelle Identifizierung und keine websiteübergreifende Verfolgung.
Die erhobenen Informationen (besuchte Seiten, Geräte- und Browsertyp, ungefähre Region, Herkunftswebsite) dienen ausschliesslich der Erstellung aggregierter Statistiken. Sie können dem jederzeit über das untenstehende Widerspruchsformular widersprechen.
10. Sicherheit
Ihre Daten werden durch angemessene technische und organisatorische Massnahmen geschützt: Verschlüsselung der Übertragung (HTTPS), Hosting in der Schweiz, Web Application Firewall, verschlüsselte Passwörter, auf berechtigte Personen beschränkte Zugriffe und regelmässige Sicherungskopien.
11. Ihre Rechte
Sie können jederzeit:
- Auskunft über die Sie betreffenden Daten verlangen und eine Kopie davon erhalten;
- unrichtige Daten berichtigen lassen;
- die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- bestimmten Bearbeitungen widersprechen;
- Ihre Einwilligung zu Informations-E-Mails widerrufen;
- Ihre Daten in einem gängigen Format erhalten (Datenübertragbarkeit).
Für die Daten einer Bestellung wenden Sie sich bitte in erster Linie an das betreffende Restaurant. Sie können uns auch schreiben: Wir leiten Ihr Anliegen an das Restaurant weiter und unterstützen es bei der Beantwortung. Für Ihr Konto, Ihre Bewertungen und die E-Mails von ZipZest schreiben Sie uns direkt an [email protected].
Wir können Sie bitten, Ihre Identität nachzuweisen. Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, falls die DSGVO anwendbar ist, bei der Datenschutzbehörde Ihres Wohnsitzlandes Beschwerde einzureichen.
12. Änderungen
Wir können diese Datenschutzerklärung anpassen, um der Weiterentwicklung der Plattform oder des Rechts Rechnung zu tragen. Massgebend ist die auf dieser Seite veröffentlichte Fassung. Wenn Sie ein Konto haben, informieren wir Sie per E-Mail über wesentliche Änderungen.
Letzte Aktualisierung: 3. Oktober 2026