Datenschutzrichtlinie - ZipZest
Datenschutzerklärung – Gastronomen
Diese Datenschutzerklärung erläutert, wie ZipZest die Personendaten von Gastronomen, ihren Teammitgliedern und den Besucherinnen und Besuchern der Website zipzest.ch bearbeitet. Wenn Sie bei einem Restaurant bestellen, lesen Sie bitte die Datenschutzerklärung Kunden.
1. Verantwortliche
The Design Clinic Junod, Sous-l'Église 6, 2043 Boudevilliers, Schweiz (nachfolgend «ZipZest», «wir»).
Für Fragen zum Datenschutz: [email protected]
Wir bearbeiten Ihre Daten gemäss dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
2. Rollen: Ihre Daten und die Daten Ihrer Kunden
- Ihre Daten (Konto, Betrieb, Abonnement, Support): ZipZest ist Verantwortliche. Dies ist Gegenstand der vorliegenden Datenschutzerklärung.
- Die Daten Ihrer Kunden, die bei Bestellungen übermittelt werden: Sie sind Verantwortlicher und ZipZest handelt in Ihrem Auftrag als Auftragsbearbeiterin, gemäss dem Auftragsbearbeitungsvertrag im Anhang der AGB Gastronomen.
3. Welche Daten wir erheben
Benutzerkonto: Name, Vorname, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert), Sprache, Rolle im Betrieb, Einstellungen der Zwei-Faktor-Authentifizierung, Datum der Annahme der AGB und Marketingpräferenzen.
Betrieb: Geschäftsname, Firma, Adresse, Kontaktdaten, MWST-/UID-Nummer, Logo, Bilder, Menüs, Öffnungszeiten, Liefergebiete und Einstellungen des Dienstes.
Abonnement und Rechnungsstellung: gewählter Plan, Zahlungs- und Rechnungsverlauf, Stripe-Kundennummer. Ihre Kartendaten werden direkt bei Stripe eingegeben; ZipZest hat keinen Zugriff darauf.
Online-Zahlungen Ihrer Kunden: Kennung und Status Ihres verbundenen Stripe-Kontos, aktivierte Zahlungsmittel. Detaillierte Angaben zu Ihrem Unternehmen und Ihre Bankverbindung werden direkt an Stripe übermittelt.
Integrationen: für die von Ihnen aktivierten Integrationen erforderliche Daten (z. B. Verbindungstoken zu einem Lieferdienst, auf Ihre Veranlassung von GloriaFood oder Just Eat importierte Daten).
Kommunikation: Austausch mit unserem Support (E-Mails, Anfragen); Versand- und Öffnungsstatus unserer Informations-E-Mails (siehe Ziffer 8).
Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser, Betriebssystem, besuchte Seiten und Fehlerprotokolle, die automatisch für die Sicherheit und den reibungslosen Betrieb der Plattform erhoben werden.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Ihr Konto und Ihren Betrieb erstellen und verwalten, den Dienst erbringen | Vertragserfüllung |
| Abonnement, Rechnungsstellung und Inkasso verwalten | Vertragserfüllung; gesetzliche Pflichten (Buchhaltung) |
| Technischer Support, einschliesslich vorübergehendem Zugriff auf Ihr Dashboard | Vertragserfüllung; berechtigtes Interesse |
| Service-E-Mails senden (Bestellungen, Sicherheit, Rechnungen, Änderungen der AGB) | Vertragserfüllung |
| Ihnen Informationen und Neuigkeiten über ZipZest senden | Einwilligung (jederzeit widerrufbar) |
| Sicherheit gewährleisten, Betrug und Missbrauch verhindern | Berechtigtes Interesse; gesetzliche Pflichten |
| Nutzungsstatistiken erstellen und den Dienst verbessern | Berechtigtes Interesse |
| Ihren Betrieb im Verzeichnis von zipzest.ch aufführen | Vertragserfüllung |
| Unsere gesetzlichen Pflichten erfüllen und unsere Rechte geltend machen | Gesetzliche Pflichten; berechtigtes Interesse |
5. Empfänger und Auftragsbearbeiter
Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben sie nur an die für den Dienst erforderlichen Dienstleister weiter, die vertraglich zu ihrem Schutz verpflichtet sind:
| Dienstleister | Funktion | Ort der Bearbeitung |
|---|---|---|
| Infomaniak Network SA | Hosting der Plattform, der Datenbanken, der Sicherungskopien und von Matomo | Schweiz |
| Cloudflare, Inc. | DNS, Web Application Firewall (WAF) und Schutz vor Angriffen | Weltweites Netzwerk (Sitz in den USA) |
| Amazon Web Services EMEA SARL (Amazon SES) | Versand der Transaktions- und Informations-E-Mails | Europäische Union (Stockholm, Schweden) |
| Stripe Payments Europe Ltd. und Gesellschaften der Stripe-Gruppe | Zahlung des Abonnements; Online-Zahlungen Ihrer Kunden auf Ihr Stripe-Konto | Irland, USA und weitere Länder |
| Mapbox, Inc. | Suche und Geolokalisierung von Adressen | USA |
Wenn Sie Ihr Stripe-Konto verbinden oder eine Integration aktivieren (z. B. SwissLivraisonPro), werden die erforderlichen Daten mit diesem Dritten ausgetauscht, der sie in eigener Verantwortung und nach seinen eigenen Bedingungen bearbeitet.
Wir können Daten zudem an Behörden weitergeben, wenn das Gesetz dies verlangt, oder an unsere Berater (Anwalt, Treuhänder), die dem Berufsgeheimnis unterstehen.
6. Bekanntgabe ins Ausland
Ihre Daten werden in der Schweiz gehostet. Einige der oben genannten Dienstleister können Daten in der Europäischen Union oder in den USA bearbeiten. Die Länder der EU bieten einen von der Schweiz als angemessen anerkannten Datenschutz. Für andere Länder stellen wir sicher, dass geeignete Garantien bestehen, wie die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework, sofern der Dienstleister darüber verfügt, oder die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.
7. Aufbewahrungsdauer
- Konto und Betrieb: während der gesamten Vertragsdauer, danach innert angemessener Frist nach der Löschung des Betriebs oder des Kontos gelöscht oder anonymisiert.
- Rechnungen und Buchhaltungsbelege: 10 Jahre, gemäss Obligationenrecht (Art. 958f OR).
- Technische Protokolle: begrenzte Dauer, soweit für die Sicherheit und die Analyse von Störungen erforderlich.
- Sicherungskopien: Löschung gemäss ihrem Rotationszyklus.
- Marketing-Einwilligung: bis zu ihrem Widerruf.
8. Informations-E-Mails
Mit Ihrer Einwilligung senden wir Ihnen Informationen und Neuigkeiten über ZipZest (neue Funktionen, Tipps, Angebote). Um das Interesse an diesen Sendungen zu messen, erfassen wir mittels eines kleinen, in die Nachricht eingebetteten Bildes, ob eine E-Mail geöffnet wurde. Sie können sich jederzeit über den Link in jeder E-Mail oder in Ihrem Profil abmelden. Service-E-Mails zu Ihrem Konto erhalten Sie unabhängig von dieser Wahl.
9. Cookies und lokaler Speicher
Wir verwenden keine Werbe- oder Tracking-Cookies. Die einzigen verwendeten Cookies sind unbedingt erforderlich:
- Session-Cookie: Sie angemeldet halten und Ihren Warenkorb speichern;
- Sicherheits-Cookie (XSRF-TOKEN): Formulare vor Angriffen schützen;
- Sprach-Cookie: die gewählte Sprache speichern;
- Cookies von Cloudflare: gegebenenfalls menschliche Besucher von bösartigen Bots unterscheiden.
Die Anzeigeeinstellungen des Küchenbildschirms und der Bestellstatusanzeige werden im lokalen Speicher Ihres Browsers gespeichert und nicht an uns übermittelt.
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren, doch einige Funktionen (Anmeldung, Bestellung) funktionieren dann nicht mehr.
10. Reichweitenmessung (Matomo)
Wir verwenden Matomo, eine Software zur Reichweitenmessung, die wir selbst auf unseren Servern in der Schweiz hosten. Die Navigationsdaten bleiben unter unserer alleinigen Kontrolle: Sie werden weder an Dritte weitergegeben noch ins Ausland übermittelt.
Matomo ist so konfiguriert, dass Ihre Privatsphäre geschützt wird:
- es werden keine Cookies gesetzt;
- Ihre IP-Adresse wird vor jeder Speicherung anonymisiert (gekürzt);
- es erfolgt keine individuelle Identifizierung und keine websiteübergreifende Verfolgung.
Die erhobenen Informationen (besuchte Seiten, Geräte- und Browsertyp, ungefähre Region, Herkunftswebsite) dienen ausschliesslich der Erstellung aggregierter Statistiken zur Verbesserung der Plattform. Sie können dem jederzeit über das untenstehende Widerspruchsformular widersprechen.
11. Sicherheit
Wir schützen Ihre Daten durch angemessene technische und organisatorische Massnahmen: Verschlüsselung der Übertragung (HTTPS), Hosting in der Schweiz, Web Application Firewall, verschlüsselte Passwörter, Zwei-Faktor-Authentifizierung, auf berechtigte Personen beschränkte Zugriffe und regelmässige Sicherungskopien. Da kein System völlig fehlerfrei ist, empfehlen wir Ihnen, ein einzigartiges Passwort zu verwenden und die Zwei-Faktor-Authentifizierung zu aktivieren.
12. Ihre Rechte
Sie können jederzeit:
- Auskunft über die Sie betreffenden Daten verlangen und eine Kopie davon erhalten;
- unrichtige Daten berichtigen lassen;
- die Löschung Ihrer Daten verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
- bestimmten Bearbeitungen widersprechen, insbesondere solchen, die auf unserem berechtigten Interesse beruhen;
- Ihre Einwilligung zu Informations-E-Mails widerrufen;
- Ihre Daten in einem gängigen Format erhalten oder deren Übermittlung an einen anderen Anbieter verlangen (Datenübertragbarkeit).
Um diese Rechte auszuüben, schreiben Sie uns an [email protected]. Wir können Sie bitten, Ihre Identität nachzuweisen. Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, falls die DSGVO anwendbar ist, bei der Datenschutzbehörde Ihres Wohnsitzlandes Beschwerde einzureichen.
13. Änderungen
Wir können diese Datenschutzerklärung anpassen, um der Weiterentwicklung des Dienstes oder des Rechts Rechnung zu tragen. Massgebend ist die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder im Dashboard.
Letzte Aktualisierung: 3. Oktober 2026