Datenschutz

1. Einleitung

Wir nehmen den Schutz Ihrer Personendaten ernst. Nachfolgend informieren wir Sie darüber, welche Daten wir bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Die Bearbeitung erfolgt im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) sowie, soweit anwendbar, mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

2. Verantwortliche Stelle

KAJA GmbH

Capriotti Restaurant, Schützengasse 8 CH-9000 St. Gallen

E-Mail: info@capriotti.ch Telefon: +41 71 220 11 12

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter info@capriotti.ch.

3. Grundsätze und Rechtsgrundlagen

3.1 Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und nur zu den in dieser Erklärung genannten Zwecken.

3.2 Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beispielsweise bei Marketing-Cookies und beim Newsletter
Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), beispielsweise bei Reservationen und Anfragen
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), beispielsweise bei buchhalterischen Aufbewahrungspflichten
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), beispielsweise beim sicheren Betrieb der Webseite

3.3 Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Welche Daten wir bearbeiten

Je nach Kontakt und Nutzung bearbeiten wir insbesondere:

Stammdaten: Name, Vorname, Anrede
Kontaktdaten: E-Mail-Adresse, Telefonnummer, allenfalls Adresse
Reservationsdaten: Datum, Uhrzeit, Anzahl Personen, Bemerkungen, Allergien und Unverträglichkeiten, sofern Sie uns diese mitteilen
Kommunikationsdaten: Inhalt Ihrer Anfragen per E-Mail, Telefon oder Kontaktformular
Vertrags- und Zahlungsdaten: bei Gesellschaften, Rechnungsstellung oder Gutscheinen
Technische Daten: IP-Adresse, Browsertyp, Gerät, Betriebssystem, aufgerufene Seiten, Verweisseite, Datum und Uhrzeit des Zugriffs
Nutzungs- und Marketingdaten: Interaktion mit unserer Webseite, unseren Anzeigen und unserem Newsletter

Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten und damit besonders schützenswerte Personendaten darstellen. Wir bearbeiten diese ausschliesslich zur Erfüllung Ihrer Reservation und löschen sie nach dem Besuch.

5. Hosting und Betrieb der Webseite

Unsere Webseite wird bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Wix speichert und bearbeitet in unserem Auftrag sämtliche Daten, die beim Besuch der Webseite anfallen, insbesondere Zugriffsdaten, Kontaktanfragen und Reservationsdaten.

Mit Wix besteht ein Auftragsbearbeitungsvertrag. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Schweiz anerkennt Israel ebenfalls als Staat mit angemessenem Datenschutz. Soweit Daten in weitere Länder übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln.

Weitere Informationen: https://de.wix.com/about/privacy

6. Server-Logfiles

Beim Aufruf unserer Webseite werden automatisch technische Daten in Logfiles erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Diese Bearbeitung ist für den sicheren und stabilen Betrieb der Webseite erforderlich und stützt sich auf unser berechtigtes Interesse. Die Daten werden nach [30] Tagen gelöscht oder anonymisiert, soweit sie nicht zur Abklärung von Sicherheitsvorfällen benötigt werden.

7. Cookies und ähnliche Technologien

7.1 Unsere Webseite verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

7.2 Wir unterscheiden:

Notwendige Cookies: erforderlich für den Betrieb der Webseite, beispielsweise für Sicherheit, Sprachauswahl und die Funktion des Reservationstools. Diese werden ohne Einwilligung gesetzt.
Funktionale Cookies: verbessern Komfort und Nutzung.
Analyse-Cookies: ermöglichen die Auswertung der Nutzung unserer Webseite.
Marketing-Cookies: ermöglichen die Ausspielung und Messung personalisierter Werbung.

7.3 Analyse- und Marketing-Cookies setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf unserer Webseite ändern oder widerrufen.

7.4 Zusätzlich können Sie Cookies in Ihrem Browser generell blockieren oder löschen. Dies kann die Funktionalität unserer Webseite einschränken.

8. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager ist ein Werkzeug zur Verwaltung von Webseiten-Tags. Er speichert selbst keine Personendaten und setzt keine Cookies, dient jedoch der Auslösung weiterer Dienste, die ihrerseits Daten erfassen können. Werden auf Ebene Cookie-Banner Ablehnungen erklärt, werden die entsprechenden Tags nicht ausgelöst.

9. Google Analytics

9.1 Wir nutzen Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

9.2 Google Analytics hilft uns zu verstehen, wie unsere Webseite genutzt wird, beispielsweise welche Seiten aufgerufen werden, wie lange Besuche dauern und über welche Kanäle Besucherinnen und Besucher zu uns finden. Auf dieser Grundlage optimieren wir unsere Inhalte und unsere Werbung.

9.3 Dabei werden unter anderem gekürzte IP-Adressen, Geräte- und Browserinformationen, ungefährer Standort auf Ebene Region sowie Interaktionen mit der Webseite bearbeitet. Google Analytics 4 kürzt IP-Adressen standardmässig vor der Speicherung.

9.4 Die Bearbeitung erfolgt ausschliesslich gestützt auf Ihre Einwilligung. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.

9.5 Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics beträgt [14] Monate.

9.6 Sie können die Erfassung zusätzlich verhindern, indem Sie das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung von Google: https://policies.google.com/privacy

10. Google Ads, Conversion-Tracking und Remarketing

10.1 Wir schalten Werbung über Google Ads (Google Ireland Limited). Zur Erfolgsmessung setzen wir das Conversion-Tracking von Google ein.

10.2 Klicken Sie auf eine unserer Anzeigen, wird ein Cookie gesetzt. Damit können wir erkennen, ob nach dem Klick eine für uns relevante Handlung erfolgt ist, beispielsweise eine Reservation. Wir sehen dabei ausschliesslich aggregierte Auswertungen und keine Informationen, mit denen sich einzelne Personen identifizieren lassen.

10.3 Wir nutzen zudem Remarketing. Dabei können Ihnen auf anderen Webseiten und Plattformen im Werbenetzwerk von Google Anzeigen von uns angezeigt werden, nachdem Sie unsere Webseite besucht haben.

10.4 [Wir verwenden erweiterte Conversions ("Enhanced Conversions"). Dabei werden Kontaktdaten wie Ihre E-Mail-Adresse vor der Übermittlung an Google in Ihrem Browser mittels eines Einweg-Verfahrens verschlüsselt (Hashing) und ausschliesslich zum Abgleich mit angemeldeten Google-Konten verwendet.]

10.5 Diese Bearbeitungen erfolgen ausschliesslich gestützt auf Ihre Einwilligung.

10.6 Einstellungen zur personalisierten Werbung können Sie hier vornehmen: https://adssettings.google.com

11. Google Fonts

Unsere Webseite verwendet Schriftarten von Google Fonts. [Die Schriften werden von Servern von Google geladen. Dabei wird Ihre IP-Adresse an Google übermittelt.

12. Google Maps

Sofern auf unserer Webseite eine Karte eingebunden ist, nutzen wir Google Maps der Google Ireland Limited. Beim Laden der Karte werden Ihre IP-Adresse und Nutzungsdaten an Google übermittelt. Die Einbindung erfolgt erst nach Ihrer Einwilligung.

13. Meta Pixel und Meta Ads (Facebook, Instagram)

13.1 Wir setzen Technologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein, insbesondere das Meta Pixel.

13.2 Damit messen wir die Wirksamkeit unserer Werbung auf Facebook und Instagram und können Ihnen relevantere Anzeigen ausspielen. Erfasst werden unter anderem besuchte Seiten, ausgelöste Ereignisse wie eine gestartete oder abgeschlossene Reservation, Geräte- und Browserinformationen sowie Ihre IP-Adresse.

13.3 [Ergänzend nutzen wir die Conversions API von Meta. Dabei werden Ereignisdaten serverseitig an Meta übermittelt. Übermittelte Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden vor der Übermittlung mittels Hashing unkenntlich gemacht.]

13.4 Für die Erhebung und Übermittlung der Daten im Rahmen von Custom Audiences sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die dazugehörige Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum

13.5 Die Bearbeitung erfolgt ausschliesslich gestützt auf Ihre Einwilligung.

Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

14. TikTok Pixel und TikTok Ads

14.1 Wir setzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, ein.

14.2 Damit messen wir die Wirksamkeit unserer Werbung auf TikTok und bilden Zielgruppen für die Ausspielung weiterer Anzeigen. Erfasst werden unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie ausgelöste Ereignisse.

14.3 Die Bearbeitung erfolgt ausschliesslich gestützt auf Ihre Einwilligung. Daten können dabei auch an Konzerngesellschaften von TikTok ausserhalb der Schweiz und des Europäischen Wirtschaftsraums übermittelt werden. Die Übermittlung stützt sich auf Standardvertragsklauseln.

Datenschutzrichtlinie von TikTok: https://www.tiktok.com/legal/privacy-policy-eea

15. Online-Reservationen

15.1 Für Tischreservationen nutzen wir das Reservationstool Wix Table Reservations und Google Reservationen.

15.2 Wir bearbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Datum und Uhrzeit, die Anzahl Personen sowie Ihre allfälligen Bemerkungen. Diese Angaben benötigen wir zur Bearbeitung und Bestätigung Ihrer Reservation. Ohne diese Angaben können wir eine Reservation nicht entgegennehmen.

15.3 Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Massnahmen.

15.4 Wir verwenden Ihre Kontaktdaten zur Reservationsbestätigung, für allfällige Erinnerungen und für Rückfragen zu Ihrem Besuch. Eine Verwendung für Werbezwecke erfolgt nur mit Ihrer Einwilligung.

16. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über soziale Medien kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens.

17. Newsletter

17.1 Sie können sich für unseren Newsletter anmelden. Dafür benötigen wir Ihre E-Mail-Adresse. Weitere Angaben wie Ihr Name sind freiwillig und dienen der persönlichen Ansprache.

17.2 Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Damit stellen wir sicher, dass keine Anmeldungen mit fremden E-Mail-Adressen erfolgen. Anmeldung, Bestätigung und Zeitpunkt werden protokolliert.

17.3 Für den Versand nutzen wir [Wix Email Marketing / Brevo / Mailchimp: Anbieterin und Adresse ergänzen]. Mit der Anbieterin besteht ein Auftragsbearbeitungsvertrag.

17.4 Wir werten aus, ob und wann unsere Newsletter geöffnet und welche Links angeklickt werden. Diese Auswertung hilft uns, Inhalte und Versandzeitpunkte zu verbessern.

17.5 Rechtsgrundlage ist Ihre Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Nachricht oder per E-Mail an info@capriotti.ch abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse gelöscht oder auf eine Sperrliste gesetzt, damit Sie keine weiteren Nachrichten erhalten.

18. Gutscheine und Zahlungen

Bei der Ausstellung von Gutscheinen sowie bei Rechnungsstellung für Gesellschaften und Anlässe bearbeiten wir die dafür erforderlichen Vertrags- und Zahlungsdaten. Erfolgt der Kauf online, werden Zahlungen über [Zahlungsdienstleisterin ergänzen] abgewickelt. Ihre vollständigen Kreditkartendaten sind für uns dabei nicht einsehbar. Buchhaltungsrelevante Belege bewahren wir gemäss Obligationenrecht während zehn Jahren auf.

19. Unsere Präsenzen in sozialen Medien

Wir betreiben Profile auf sozialen Netzwerken, aktuell auf Instagram (@capriotti.sg). Besuchen Sie diese Profile oder interagieren Sie mit unseren Inhalten, bearbeitet die jeweilige Plattform Daten in eigener Verantwortung nach ihren eigenen Bestimmungen. Wir haben darauf nur beschränkten Einfluss. Statistiken zu unseren Seiten erhalten wir ausschliesslich in aggregierter, anonymisierter Form.

20. Weitergabe von Daten und Auftragsbearbeitung

20.1 Wir geben Ihre Daten nicht an Dritte weiter, ausser dies ist zur Erbringung unserer Leistungen erforderlich, Sie haben eingewilligt oder wir sind gesetzlich dazu verpflichtet.

20.2 Wir arbeiten mit sorgfältig ausgewählten Dienstleisterinnen zusammen, die Daten in unserem Auftrag bearbeiten, insbesondere in den Bereichen Hosting, Reservation, Newsletterversand, Analyse, Werbung, Zahlungsabwicklung und Buchhaltung. Mit diesen bestehen entsprechende Verträge zur Auftragsbearbeitung.

21. Datenübermittlung ins Ausland

Einzelne der eingesetzten Dienste bearbeiten Daten ausserhalb der Schweiz, insbesondere in der Europäischen Union, in Israel und in den Vereinigten Staaten. Erfolgt eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau, stützen wir uns auf geeignete Garantien, insbesondere auf die Standardvertragsklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung, auf eine Zertifizierung nach dem Swiss-US Data Privacy Framework oder auf Ihre ausdrückliche Einwilligung.

22. Aufbewahrungsdauer

Wir bearbeiten Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Die Übertragung über unsere Webseite erfolgt verschlüsselt (TLS). Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

24. Ihre Rechte

24.1 Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

Auskunft über die von uns bearbeiteten Personendaten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten
Einschränkung der Bearbeitung
Herausgabe oder Übertragung Ihrer Daten
Widerspruch gegen bestimmte Bearbeitungen, insbesondere zu Werbezwecken
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

24.2 Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@capriotti.ch. Zur Identitätsprüfung können wir zusätzliche Angaben verlangen.

24.3 Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Im Europäischen Wirtschaftsraum ist die Datenschutzbehörde Ihres Wohnsitzstaates zuständig.

25. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschliesslich Profiling mit Rechtswirkung für Sie findet nicht statt.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unser Angebot oder die eingesetzten Dienste verändern. Massgebend ist die jeweils auf www.capriotti.ch publizierte Fassung.

KAJA GmbH
Capriotti Restaurant, Schützengasse 8, CH-9000 St. Gallen info@capriotti.ch | +41 71 220 11 12 | www.capriotti.ch