zum Wiedehopf

Datenschutz

Hier erfährst du, welche Personendaten wir bearbeiten, wenn du unsere Website zum-wiedehopf.ch besuchst, online einen Tisch reservierst, eine Exklusivmiete anfragst oder uns kontaktierst, und welche Rechte du hast. Massgebend ist das Schweizer Datenschutzgesetz (DSG).

Das Wichtigste in Kürze

  • Wir bearbeiten nur die Daten, die wir für Reservationen, Event-Anfragen und den Kontakt mit dir brauchen.
  • Es gibt keine Tracking- oder Werbe-Cookies. Nur bei den Formularen setzen wir ein technisch nötiges Sitzungs-Cookie.
  • Schriften, Skripte und die Karte laden wir nicht von fremden Servern. Solange du nur auf der Website surfst, fliessen keine Daten an Google, Meta oder andere Drittanbieter. Ausgenommen ist unser Hosting-Anbieter, der die Website für uns betreibt.
  • Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter.

Wer ist verantwortlich?

Verantwortlich für die Bearbeitung deiner Personendaten ist die Betreiberin der Dachterrasse zum Wiedehopf:

Liselotte Gastro GmbH, Haldenstrasse 69, 8400 Winterthur, Schweiz

Telefon 052 212 22 11 · E-Mail info@zum-wiedehopf.ch

Fragen zum Datenschutz und Anliegen zu deinen Daten schickst du am einfachsten per E-Mail an info@zum-wiedehopf.ch. Du kannst uns auch per Post an die Adresse oben schreiben.

Besuch der Website

Wenn du unsere Website aufrufst, übermittelt dein Browser automatisch technische Angaben an den Server. Unser Hosting-Anbieter [Hosting-Anbieter, Land] speichert sie in Protokolldateien (Logfiles) [beim Hoster bestätigen]:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Seite bzw. Datei und ob der Aufruf geklappt hat
  • Browser und Betriebssystem
  • Seite, von der du gekommen bist (Referrer)

Wir brauchen diese Angaben für den Betrieb und die Sicherheit der Website, zum Beispiel um Angriffe abzuwehren und Fehler zu finden. Die Logfiles werden nach [Dauer, beim Hoster erfragen] gelöscht.

Schriften, Skripte und Bilder liegen auf dem Server unserer Website. Die Karte auf der Kontaktseite haben wir aus Daten von OpenStreetMap selbst gezeichnet. Sie wird weder von Google noch von OpenStreetMap nachgeladen. Eingebettete Videos, Social-Media-Plugins oder Werbung gibt es auf unserer Website nicht.

Cookies

Wir verwenden keine Tracking-, Werbe- oder Drittanbieter-Cookies und speichern auch sonst nichts in deinem Browser, etwa im Local Storage.

Es gibt genau ein Cookie, und es ist technisch nötig: «kirby_session». Damit prüfen wir, ob ein abgeschicktes Formular wirklich von unserer Website stammt. Das schützt unsere Formulare vor Missbrauch (sogenannte CSRF-Angriffe).

  • Wann: wenn du die Seite «Mieten» mit dem Anfrageformular aufrufst, wenn du einen Termin öffnest, für den du online reservieren kannst, und wenn du eines dieser Formulare abschickst. Auf den übrigen Seiten setzen wir kein Cookie.
  • Inhalt: ein zufälliger, signierter Code. Auf dem Server gehört dazu nur ein Sicherheitscode, keine Angabe zu deiner Person.
  • Dauer: 2 Stunden. Bist du auf der Seite aktiv, verlängert sich die Dauer. Nach 30 Minuten ohne Aktivität wird das Cookie ungültig.
  • Schutz: Skripte auf der Seite können das Cookie nicht auslesen. Es wird nur über eine verschlüsselte Verbindung (HTTPS) übertragen und gilt nur für unsere Website.

Dasselbe Cookie nutzen auch unsere Mitarbeitenden, wenn sie sich im Verwaltungsbereich der Website anmelden. Wählen sie «angemeldet bleiben», gilt es bis zu zwei Wochen.

Weil das Cookie für die Formulare nötig ist, fragen wir dich nicht nach einer Einwilligung. Du kannst Cookies in deinem Browser jederzeit löschen oder sperren. Dann funktionieren die Online-Reservation und die Event-Anfrage aber nicht.

Online-Tischreservation

Für unsere Pop-up-Abende und weitere Termine, zum Beispiel einen Brunch, kannst du online einen Tisch reservieren. Das geht in zwei Schritten.

Schritt 1: Plätze halten

Du wählst Personenzahl und Ankunftszeit. Danach halten wir die Plätze kurz für dich (derzeit 10 Minuten), damit sie dir niemand wegschnappt. Dafür speichern wir nur Personenzahl, Ankunftszeit, den Zeitpunkt, einen zufälligen Code, der in der Adresszeile deines Browsers steht, und den Prüfwert aus dem Spamschutz (siehe unten). Angaben zu deiner Person gibt es in diesem Schritt noch keine. Abgelaufene Haltungen löscht das System später automatisch, wenn wieder jemand für denselben Termin Plätze wählt.

Schritt 2: Reservation abschliessen

Danach gibst du an:

  • Name, E-Mail-Adresse und Telefonnummer (Pflichtfelder)
  • eine Bemerkung (freiwillig)

Ohne die Pflichtangaben können wir die Online-Reservation nicht entgegennehmen. Mit ihnen führen wir deine Reservation, schicken dir eine Bestätigung und erreichen dich bei Fragen oder Änderungen. Ob noch Plätze frei sind, prüft das System automatisch anhand der Auslastung, nicht anhand deiner Person.

Gesundheitsangaben: Schreibst du in die Bemerkung zum Beispiel eine Allergie oder Unverträglichkeit, sind das Gesundheitsdaten. Das Gesetz zählt sie zu den besonders schützenswerten Personendaten. Diese Angabe ist freiwillig. Wir verwenden sie nur, um deinen Besuch vorzubereiten, und sie geht nur an unser Team: in die Reservationsverwaltung und per E-Mail an unser Postfach (siehe unten).

Gegen Spam setzen wir ein unsichtbares Feld ein, das nur automatische Programme ausfüllen, und prüfen, ob ein Formular unnatürlich schnell abgeschickt wird. Zudem zählen wir, wie oft von derselben gekürzten IP-Adresse ein Formular abgeschickt wird, und begrenzen, wie viele Bestätigungen an dieselbe E-Mail-Adresse gehen. Gespeichert werden dafür nur ein verschlüsselter Prüfwert (Hash) und die Anzahl, nicht die IP-Adresse oder die E-Mail-Adresse selbst. Die Zähler pro IP-Adresse verfallen nach einer Stunde, die Zähler pro E-Mail-Adresse (Bestätigungen und Reservationen für denselben Abend) nach einem Tag. Danach werden sie gelöscht. Damit niemand mit vielen Schein-Reservationen einen Abend ausbuchen kann, steht der Prüfwert der gekürzten IP-Adresse auch bei deiner Reservation und wird mit ihr gelöscht. Ein Captcha oder einen Dienst von Dritten brauchen wir dafür nicht.

Nach dem Absenden siehst du eine Bestätigungsseite mit Termin, Zeit, Personenzahl und einem Teil deiner E-Mail-Adresse. Die Adresse dieser Seite enthält einen persönlichen Code und ist nur einen Tag lang gültig. Gib den Link trotzdem nicht weiter.

E-Mails zur Reservation

Du erhältst eine Bestätigung per E-Mail. Bestätigen wir Reservationen von Hand, erhältst du zuerst eine Eingangsbestätigung. Gleichzeitig geht eine Meldung mit deinen Angaben an unser Postfach info@zum-wiedehopf.ch, auch mit Telefonnummer und Bemerkung. Müssen wir eine Reservation absagen, können wir dir ebenfalls eine E-Mail schicken. Am Tag vor deinem Besuch erhältst du eine kurze Erinnerung per E-Mail, ausser du hast erst kurz vorher reserviert.

Die E-Mails verschicken wir über [Mail-/SMTP-Anbieter bzw. Server des Hosting-Anbieters, Land]. Kopien bleiben in unserem Postfach bei [E-Mail-Anbieter, Land] und in deinem Postfach.

Reservationen durch unser Team

Reservierst du telefonisch, per E-Mail oder vor Ort, trägt unser Team die Reservation im Verwaltungsbereich der Website ein: Name, Personenzahl, Ankunftszeit und, wenn du sie uns nennst, Telefonnummer, E-Mail-Adresse und eine Bemerkung. Wir halten auch fest, wann eine Reservation erfasst und allenfalls storniert wurde, ob dir eine Bestätigung, Absage oder Erinnerung per E-Mail geschickt wurde und ob der Versand geklappt hat. Hast du uns deine E-Mail-Adresse genannt, erhältst du am Vortag ebenfalls eine Erinnerung.

Zu jeder Reservation kann unser Team eine interne Notiz anlegen, zum Beispiel zu einer Allergie, einem Wunschtisch oder dazu, dass du schon öfter bei uns warst. Diese Notizen siehst du nicht. Sie dienen nur dazu, deinen Besuch gut vorzubereiten. Auch sie können Gesundheitsdaten enthalten, und auch sie sieht nur unser Team.

Wiederkehrende Gäste

Damit wir Stammgäste persönlich begrüssen und an ihre Wünsche denken können, erkennt das System frühere Reservationen derselben Person, und zwar an der E-Mail-Adresse oder, wenn diese fehlt, an der Telefonnummer. Unser Team sieht dann, wie oft du in den zwei Jahren davor schon reserviert hast, wann zuletzt, und bis zu drei frühere interne Notizen. Diese Übersicht berechnet das System jedes Mal neu aus den gespeicherten Reservationen. Sie wird nicht separat gespeichert.

Du kannst dieser Auswertung jederzeit widersprechen. Melde dich dafür über die Kontaktangaben oben. [Vorschlag: Wir löschen dann deine früheren Reservationen samt Notizen oder entfernen E-Mail-Adresse und Telefonnummer daraus.]

Gästelisten für den Abend

Für den Service können wir pro Tag eine Liste ausdrucken. Darauf stehen Ankunftszeit, Personenzahl, Name, Telefonnummer, Bemerkung, interne Notiz und allenfalls der Hinweis auf frühere Besuche. Ausserdem kann unser Team die Gästeliste eines Abends mit diesen Angaben und der E-Mail-Adresse als Datei (CSV) herunterladen, etwa für Excel. Beides geht nur für angemeldete Mitarbeitende mit Zugriff auf die Reservationen. [Vorschlag: Gedruckte Listen vernichten wir nach dem Abend, heruntergeladene Dateien löschen wir, sobald wir sie nicht mehr brauchen.]

Wie lange wir Reservationen aufbewahren

Reservationen, auch stornierte, speichern wir auf dem Server unseres Hosting-Anbieters [Hosting-Anbieter, Land] in einem geschützten Bereich, der nicht öffentlich zugänglich ist. Wir löschen sie spätestens fünf Jahre nach dem reservierten Abend. [Ergänzen: ob und wie lange Kopien in Backups des Hosters bleiben.]

Anfrage für eine Exklusivmiete

Wollt ihr das ganze Nest für euren Anlass mieten, könnt ihr uns über das Formular auf der Seite «Mieten» anfragen. Wir fragen nach:

  • Zum Anlass (Pflicht): Art des Events, Wunschdatum, Anzahl Gäste, Zeitraum (von / bis ca.), maximales Budget in CHF
  • Zu euch (Pflicht): Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse
  • Freiwillig: Event-Titel, alternative Daten, Verpflegung und Wünsche

Mit diesen Angaben prüfen wir, ob das Nest frei ist, und erstellen euch eine unverbindliche Offerte. Bucht ihr, planen wir damit euren Anlass und stellen die Rechnung. Im Verwaltungsbereich halten wir fest, wann eure Anfrage eingegangen ist und wie weit sie ist, zum Beispiel «Offerte gesendet», «gebucht» oder «abgesagt».

Ihr erhaltet eine Bestätigung mit den wichtigsten Angaben per E-Mail. Eine Meldung mit allen Angaben geht an info@zum-wiedehopf.ch. Der Versand läuft wie bei den Reservationen über [Mail-/SMTP-Anbieter, Land].

Der Planer «Spielt euren Tag durch» speichert nichts, er füllt nur das Formular für euch aus. Gespeichert wird erst, wenn ihr die Anfrage abschickt. Gegen Spam schützen auch hier das unsichtbare Feld, die Zeitprüfung, die Zählung pro gekürzter IP-Adresse (eine Stunde) und eine Begrenzung der Eingangsbestätigungen an dieselbe E-Mail-Adresse (ein Tag), ohne Dienste von Dritten.

Schreibt ihr bei den Wünschen Allergien oder Unverträglichkeiten auf, gilt dasselbe wie bei der Reservation: Die Angabe ist freiwillig, und wir verwenden sie nur für die Planung.

Anfragen speichern wir auf dem Server unseres Hosting-Anbieters [Hosting-Anbieter, Land]. Kommt keine Buchung zustande, löschen wir sie spätestens 12 Monate nach dem angefragten Datum. Bucht ihr, bewahren wir die Unterlagen auf, die wir für Vertrag und Buchhaltung brauchen, so lange das Gesetz es verlangt. Für Buchhaltungsunterlagen wie Rechnungen sind das zehn Jahre.

Kontakt per E-Mail oder Telefon

Ein Kontaktformular gibt es auf unserer Website nicht. Schreibst du uns eine E-Mail oder rufst du an, bearbeiten wir die Angaben, die du uns gibst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und deine Nachricht. Wir brauchen sie, um dein Anliegen zu beantworten, etwa eine Gruppenreservation. Das gilt für alle Adressen auf unserer Website, also info@zum-wiedehopf.ch, restaurant@zum-wiedehopf.ch und die Adressen unseres Teams mit der Endung @liselottegastro.ch.

Deine E-Mails liegen in unseren Postfächern bei [E-Mail-Anbieter, Land]. Wir löschen sie [Vorschlag: sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht mehr besteht].

Webanalyse

[Variante A, solange Matomo nicht eingeschaltet ist:] Wir setzen derzeit keine Webanalyse ein.

[Variante B, nur falls Matomo eingeschaltet wird:] Mit Matomo sehen wir, wie unsere Website genutzt wird, und können sie verbessern. Matomo arbeitet bei uns ohne Cookies. Erfasst werden die aufgerufenen Seiten, angeklickte Links zu anderen Websites und Downloads, die Seite, von der du kommst, und technische Angaben wie Browser, Betriebssystem, Gerät und IP-Adresse [Vorschlag: IP-Adresse gekürzt]. Die Daten liegen [auf unserem eigenen Matomo-Server bei …, Land / bei Matomo Cloud, Land]. Wir löschen sie nach [Dauer]. Hast du in deinem Browser «Do Not Track» eingeschaltet, erfassen wir deinen Besuch nicht.

Gutscheine, Newsletter, Feedback und Jobs

Für diese Angebote führen dich Links zu Diensten anderer Anbieter. Was du dort eingibst, bearbeitet der jeweilige Anbieter nach seiner eigenen Datenschutzerklärung. Je nach Dienst erhalten auch wir einen Teil dieser Angaben.

  • Gutscheine: Gutscheine verkaufen wir nicht über unsere Website, sondern im Online-Shop von e-guma (shop.e-guma.ch). Deine Bestelldaten bearbeiten e-guma und [Vertragspartner: Liselotte Gastro GmbH oder Frau Hund].
  • Newsletter: Für unseren Newsletter meldest du dich über ein Formular von Mailchimp an (Intuit Inc., USA). Deine Angaben, mindestens deine E-Mail-Adresse, werden bei Mailchimp in den USA gespeichert. Abmelden kannst du dich jederzeit über den Link im Newsletter. [Ergänzen: welche Angaben abgefragt werden und ob ihr Öffnungen und Klicks auswertet.]
  • Feedback: Unser Feedback-Formular läuft über Google Forms (Google). [Ergänzen: welche Angaben abgefragt werden und wer sie auswertet.]
  • Jobs: Offene Stellen und Bewerbungen laufen über JOIN (join.com). [Ergänzen: wer die Bewerbungen erhält und wie lange sie aufbewahrt werden.]

Weitere Links zu anderen Anbietern

Wir verlinken auch auf weitere Websites. Diese Inhalte sind nicht in unsere Seiten eingebettet. Erst wenn du einen Link anklickst, öffnet sich die Seite des Anbieters in einem neuen Tab. Dann übermittelt dein Browser diesem Anbieter Daten wie deine IP-Adresse. Ab da ist der Anbieter für die Bearbeitung verantwortlich, und es gilt seine Datenschutzerklärung. Mehrere dieser Anbieter bearbeiten Daten auch ausserhalb der Schweiz, vor allem in den USA.

  • Google Maps (Google): Lage und Route
  • Instagram und Facebook (Meta)
  • Canva: unsere Speisekarten
  • Wix: Portfolios zu unseren Anlässen als PDF [streichen, falls die Dateien vor dem Livegang auf unseren Server umziehen]
  • frauhund.ch
  • OpenStreetMap: Quellenangabe zur Karte
  • [Nur falls aktiviert: WhatsApp (Meta)]

Wer deine Daten sonst noch erhält

Ausser unserem Team erhalten deine Daten nur Dienstleister, die sie in unserem Auftrag und nach unseren Vorgaben bearbeiten:

  • Hosting der Website und Speicherung von Reservationen und Anfragen: [Hosting-Anbieter, Land]
  • E-Mail-Versand und Postfächer: [E-Mail-/SMTP-Anbieter, Land]
  • Newsletter: Mailchimp (Intuit Inc., USA), siehe oben
  • Betreuung und Wartung der Website: [Agentur Artugo, Ort, nur falls sie Zugriff auf Server oder Verwaltungsbereich hat]

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt, zum Beispiel an Behörden, oder wenn du einverstanden bist.

Bekanntgabe ins Ausland

Unsere Dienstleister bearbeiten deine Daten in [Schweiz bzw. Land oder Länder, nach Klärung von Hosting und E-Mail ergänzen]. Für die Staaten der EU und des EWR anerkennt der Bundesrat einen angemessenen Datenschutz. Für den Newsletter gehen deine Angaben in die USA.

In die USA geben wir Daten nur weiter, wenn der Empfänger nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist (für solche Unternehmen anerkennt der Bundesrat einen angemessenen Schutz) oder wenn geeignete Garantien bestehen, vor allem die vom EDÖB anerkannten Standardvertragsklauseln der EU-Kommission. Dasselbe gilt für andere Staaten ohne angemessenen Datenschutz. [Ergänzen je Anbieter, z. B. Mailchimp: Zertifizierung oder Standardvertragsklauseln.]

Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen, unter anderem:

  • verschlüsselte Verbindung zur Website (HTTPS)
  • Reservationen und Anfragen sind auf der Website nicht öffentlich abrufbar. Im Verwaltungsbereich sehen sie nur angemeldete Mitarbeitende mit der passenden Berechtigung.
  • Schutz der Formulare vor Missbrauch mit einem Sicherheitscode und einem Spamschutz ohne Dienste von Dritten
  • [Vorschlag: regelmässige Updates des Systems und Backups beim Hoster]

Vollständige Sicherheit gibt es im Internet nicht. Das gilt besonders für E-Mails, die unterwegs nicht immer verschlüsselt sind.

Deine Rechte

Nach dem DSG hast du insbesondere diese Rechte:

  • Auskunft: Du kannst erfahren, ob und welche Daten wir über dich bearbeiten.
  • Berichtigung: Wir korrigieren falsche Daten.
  • Löschung: Wir löschen deine Daten, sofern wir sie nicht aufbewahren müssen.
  • Widerspruch: Du kannst einer Bearbeitung widersprechen, zum Beispiel der Erkennung als wiederkehrender Gast.
  • Herausgabe und Übertragung: Daten, die du uns selbst gegeben hast, erhältst du unter bestimmten Voraussetzungen in einem gängigen elektronischen Format.
  • Widerruf: Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Melde dich dafür über die Kontaktangaben oben, per E-Mail oder per Post. Damit wir keine Daten an falsche Personen herausgeben, bitten wir dich unter Umständen, deine Identität zu belegen. Die Auskunft erhältst du in der Regel innert 30 Tagen und grundsätzlich kostenlos.

Bist du nicht einverstanden, wie wir mit deinen Daten umgehen, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Gäste aus der EU (DSGVO)

Unsere Website richtet sich vor allem an Gäste in der Schweiz. Gilt im Einzelfall die EU-Datenschutz-Grundverordnung (DSGVO), zum Beispiel wenn du aus der EU bei uns reservierst, stützen wir uns auf diese Grundlagen:

  • Vertrag und Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Reservation, Event-Anfrage und Offerte, Antworten auf deine Anfragen
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Logfiles, Schutz der Formulare, interne Notizen, Erkennung wiederkehrender Gäste, Einhaltung der Aufbewahrungspflichten nach Schweizer Recht [bei Variante B ergänzen: Webanalyse mit Matomo]
  • Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsangaben wie Allergien, die du uns freiwillig mitteilst, in der Bemerkung, am Telefon oder vor Ort

Du hast dann zusätzlich das Recht, eine Einschränkung der Bearbeitung zu verlangen und dich bei der Datenschutzbehörde deines Landes zu beschweren.

Änderungen

Ändern sich unsere Website oder unsere Abläufe, passen wir diese Datenschutzerklärung an. Es gilt jeweils die aktuelle Fassung auf dieser Seite.

Stand: Oktober 2026