Datenschutzerklärung

Vorwort

Der Schutz Ihrer Personendaten ist uns wichtig — ob Sie unsere Website besuchen, einen Brunch-Tisch reservieren, eine Torte bestellen oder einfach an der Feldbergstrasse vorbeischauen. Diese Erklärung beschreibt, welche Daten wir in welchem Zusammenhang bearbeiten, warum wir das tun und welche Rechte Ihnen zustehen. Massgeblich ist das revidierte Schweizer Datenschutzgesetz (revDSG; international oft als nFADP bezeichnet) sowie die Datenschutzverordnung (DSV).

Die Domain timesoupivorydrill.autos dient der Markenbildung unserer Brunch-Patisserie in Basel. Die Endung «.autos» hat keinen Bezug zum Automobilhandel — wir erheben und verwenden Ihre Daten ausschliesslich im Zusammenhang mit Gastronomie, Patisserie und dieser Website.

Inhalt dieser Erklärung

• A — Begriffe und Abkürzungen
• B — Verantwortliche Stelle
• C — Datenschutz nach Bereich
• D — Bearbeitungszwecke im Überblick
• E — Rechtliche Grundlagen
• F — Speicherfristen
• G — Empfänger und Dienstleister
• H — Sicherheit und Technik
• I — Cookies
• J — Ihre Rechte — Schritt für Schritt
• K — Beschwerde beim EDÖB
• L — Besondere Hinweise
• M — Änderungen

A — Begriffe und Abkürzungen

Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen — z. B. Name, E-Mail, Telefonnummer, IP-Adresse oder Reservierungsdetails.

Bearbeiten: Jeder Umgang mit Personendaten, einschliesslich Erheben, Speichern, Verwenden, Weitergeben, Archivieren oder Löschen.

Verantwortlicher: Die natürliche oder juristische Person, die über Zweck und Mittel der Bearbeitung entscheidet — hier die LÖFFEL & KRUME GmbH.

Auftragsbearbeiter: Dritte, die Personendaten in unserem Auftrag bearbeiten, z. B. Hosting-Anbieter.

revDSG / DSV: Revidiertes Schweizer Datenschutzgesetz und Datenschutzverordnung, in Kraft seit dem 1. September 2023.

EDÖB: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter in Bern — zuständige Aufsichtsbehörde.

B — Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

LÖFFEL & KRUME GmbH
Brunch-Patisserie
Feldbergstrasse 47
4057 Basel, Schweiz
UID: CHE-319.204.786 MWST
Telefon: +41 61 683 24 90
Allgemeine Anfragen: [email protected]
Datenschutzanfragen: [email protected]

C — Datenschutz nach Bereich

Im Folgenden beschreiben wir, welche Daten in welchem Kontaktbereich anfallen. Nicht jede Kategorie betrifft jeden Gast — es gelten nur die Abschnitte, die auf Ihre Situation zutreffen.

C.1 Website-Besuch (timesoupivorydrill.autos)

Beim Aufruf unserer Website werden technisch bedingt Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten (Start, Karte, Angebote, FAQ, Kontakt), Browsertyp, Betriebssystem, Referrer-URL sowie Fehlermeldungen des Servers. Diese Daten dienen der Bereitstellung und Sicherheit der Website, der Fehleranalyse sowie — sofern Sie eingewilligt haben — der anonymisierten Auswertung der Nutzung. Ohne Einwilligung führen wir kein werbliches Profiling durch.

C.2 Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon erreichen, bearbeiten wir die von Ihnen mitgeteilten Angaben: Name, E-Mail-Adresse, gewählter Betreff (Tischreservation, Brunch für Gruppen, Torten auf Bestellung, Allgemeine Anfrage), Inhalt Ihrer Nachricht sowie Ihre Einwilligung über die Datenschutz-Checkbox. Zweck ist die Beantwortung Ihrer Anfrage und die allgemeine Kundenkommunikation. Das Kontaktformular enthält ein Honeypot-Feld (website) zur Abwehr automatisierten Spam — es darf leer bleiben und wird von Menschen nicht ausgefüllt.

C.3 Tischreservationen

Für Reservierungen speichern wir Name, Kontaktdaten, Personenzahl, gewünschte Zeit und gegebenenfalls besondere Wünsche (Kinderstuhl, Rollstuhlzugang, Fensterplatz). Sofern Sie uns freiwillig Hinweise zu Ernährungsformen oder Allergien mitteilen, bearbeiten wir diese zur sicheren Bedienung. Zweck ist die Durchführung des Gastronomievertrags und die Planung unseres Betriebs gemäss unseren AGB.

C.4 Brunch für Gruppen

Bei Gruppenbuchungen bearbeiten wir zusätzlich Ansprechperson, Rechnungsadresse, Personenzahl, Menüwahl, Termin und gegebenenfalls UID oder MWST-Nummer für Firmenveranstaltungen. Zweck ist Vertragserfüllung, Abrechnung und Organisation des Gruppenbrunchs in unserem Lokal oder — nach Vereinbarung — in Räumlichkeiten des Auftraggebers innerhalb Basels.

C.5 Torten auf Bestellung

Für Patisserie-Aufträge verarbeiten wir Bestelldetails: gewünschte Sorte, Grösse, Dekoration, Abholtermin, Allergie- oder Unverträglichkeitshinweise sowie Zahlungsstatus bei Vorauszahlung. Diese Angaben sind für die handwerkliche Herstellung und sichere Übergabe erforderlich. Besonders schützenswerte Gesundheitsdaten bearbeiten wir nur, wenn Sie uns diese freiwillig mitteilen.

C.6 Besuch vor Ort und Zahlung

Bei Bestellungen vor Ort können Kassendaten (Artikel, Betrag, Zeitpunkt) anfallen. Kartenzahlungen werden über unsere Zahlungsdienstleister abgewickelt; wir speichern keine vollständigen Kartennummern. Bei Treuekarten oder Gutscheinen können Referenznummern gespeichert werden.

C.7 Bewerbungen

Senden Sie uns eine Bewerbung für eine Stelle in Küche, Patisserie oder Service, bearbeiten wir Lebenslauf, Zeugnisse, Kontaktdaten und Qualifikationen zum Zweck des Bewerbungsverfahrens. Ohne Ihre Einwilligung geben wir Bewerbungsunterlagen nicht an Dritte weiter.

D — Bearbeitungszwecke im Überblick

Unabhängig vom Bereich verfolgen wir mit der Datenbearbeitung im Wesentlichen folgende Zwecke:

• Beantwortung von Anfragen und Abwicklung von Reservierungen
• Erbringung unserer gastronomischen und patisseriebezogenen Leistungen
• Organisation von Gruppenbrunch und Tortenbestellungen
• Betrieb, Sicherheit und Verbesserung der Website
• Erfüllung gesetzlicher Pflichten (Buchhaltung, MWST, Arbeitsrecht)
• Abwehr von Missbrauch (Spam, Honeypot, Sicherheitsvorfälle)
• Anonyme Nutzungsstatistiken — ausschliesslich mit Cookie-Einwilligung

Wir verkaufen keine Personendaten und erstellen keine Profile für Werbezwecke ausserhalb des jeweiligen Vertragsverhältnisses.

E — Rechtliche Grundlagen

Die Bearbeitung stützt sich auf folgende Grundlagen gemäss revDSG:

• Vertragserfüllung und vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG): Reservierungen, Bestellungen vor Ort, Gruppenbrunch, Tortenaufträge, Gutscheinabwicklung.
• Rechtliche Verpflichtung (Art. 31 Abs. 2 lit. b revDSG): Aufbewahrung von Buchungsbelegen, MWST-relevante Unterlagen, arbeitsrechtliche Pflichten.
• Überwiegende Interessen (Art. 31 Abs. 2 lit. f revDSG): Betrieb und Sicherheit der Website, Missbrauchsprävention, Honeypot-Felder, interne Statistik ohne Profilbildung, Geltendmachung rechtlicher Ansprüche.
• Einwilligung (Art. 31 Abs. 1 revDSG): Kontaktformular mit Datenschutz-Checkbox, optionale Statistik-Cookies, Marketing-Kommunikation ausserhalb des Vertragsverhältnisses. Einwilligungen können Sie jederzeit widerrufen.

Soweit Sie aus dem Europäischen Wirtschaftsraum auf unsere Website zugreifen, können zusätzlich dort geltende Vorschriften einschlägig sein; primär beurteilen wir die Bearbeitung jedoch nach Schweizer Recht, da unser Sitz und Betrieb in Basel liegen.

F — Speicherfristen

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontaktanfragen ohne Vertragsabschluss: in der Regel 12 Monate nach Abschluss der Korrespondenz.
• Reservierungs- und Gästedaten: bis zum Besuch plus 6 Monate für betriebliche Auswertungen; bei wiederholten No-Show-Vorfällen können Name und Kontakt bis 24 Monate intern markiert werden.
• Vertrags- und Rechnungsdaten (Gruppenbrunch, Tortenbestellungen): 10 Jahre gemäss schweizerischen Aufbewahrungspflichten.
• Server-Logdateien: maximal 90 Tage, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
• Cookie-Einwilligung (loeffelkrume_cookie_consent): 6 Monate (183 Tage).
• Bewerbungsunterlagen bei Nichteinstellung: Löschung spätestens 6 Monate nach Abschluss des Verfahrens.

Nach Ablauf der Fristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

G — Empfänger und Dienstleister

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister (Infomaniak Network SA, Schweiz) für Website-Betrieb und E-Mail.
• Kassensystem-Anbieter, sofern eingesetzt.
• Zahlungsdienstleister und Banken bei Kartenzahlungen vor Ort oder Rechnungszahlungen.
• Steuerberater und Rechtsberater im Rahmen gesetzlicher Pflichten.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Mit Auftragsbearbeitern schliessen wir Verträge gemäss Art. 9 revDSG ab. Eine Übermittlung in Staaten ohne angemessenes Datenschutzniveau erfolgt nur, wenn die Voraussetzungen des revDSG erfüllt sind.

H — Sicherheit und Technik

Wir treffen angemessene technische und organisatorische Massnahmen gemäss Art. 8 revDSG:

• Verschlüsselte Übertragung der Website über HTTPS (TLS).
• Zugangsbeschränkungen für interne Systeme und Schulung unserer Mitarbeitenden.
• Regelmässige Sicherheitsupdates der eingesetzten Systeme.
• Datenminimierung — wir erheben nur, was für den jeweiligen Zweck nötig ist.
• Honeypot-Felder in Kontaktformularen zur Reduktion automatisierten Spam.
• Verfahren zur Erkennung und Meldung von Datensicherheitsverletzungen gemäss revDSG.

Trotz aller Vorkehrungen kann keine vollständige Sicherheit bei der Datenübertragung im Internet garantiert werden. Besonders sensible Informationen übermitteln Sie nach Möglichkeit persönlich an der Feldbergstrasse 47 oder telefonisch.

I — Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Notwendige Cookies dienen dem Betrieb der Seite und der Speicherung Ihrer Cookie-Einstellungen (loeffelkrume_cookie_consent, 6 Monate). Optionale Statistik-Cookies setzen wir nur nach Ihrer Einwilligung ein. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

J — Ihre Rechte — Schritt für Schritt

Nach dem revDSG stehen Ihnen folgende Rechte zu, soweit die gesetzlichen Voraussetzungen erfüllt sind:

1. Auskunft: Sie können erfahren, ob und welche Personendaten wir über Sie bearbeiten.
2. Herausgabe: Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen elektronischen Format herausgeben, sofern die Bearbeitung auf Einwilligung oder Vertrag beruht.
3. Berichtigung: Unrichtige Daten werden korrigiert.
4. Löschung: Wenn die Bearbeitung unrechtmässig ist oder der Zweck entfallen ist, löschen wir die Daten — sofern keine Aufbewahrungspflicht besteht.
5. Einschränkung: In bestimmten Konstellationen können Sie eine Einschränkung der Bearbeitung verlangen.
6. Widerspruch: Gegen Bearbeitungen aufgrund überwiegender Interessen können Sie Widerspruch einlegen.
7. Widerruf: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

So gehen Sie vor: Senden Sie eine E-Mail an [email protected] mit einer präzisen Beschreibung Ihres Anliegens. Legen Sie einen Identitätsnachweis bei, damit wir Daten nicht an Unbefugte herausgeben. Wir beantworten berechtigte Anfragen in der Regel innerhalb von 30 Tagen.

K — Beschwerde beim EDÖB

Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

L — Besondere Hinweise

Allergien und Gesundheitsangaben: Teilen Sie uns Allergien oder Unverträglichkeiten mit, bearbeiten wir diese zur sicheren Zubereitung und Bedienung. Die Angaben werden nicht für Marketing genutzt und nur so lange gespeichert, wie für den jeweiligen Besuch oder Auftrag erforderlich.

Minderjährige: Unsere Website richtet sich nicht gezielt an Kinder unter 16 Jahren. Wenn Sie glauben, dass wir ohne Zustimmung der Erziehungsberechtigten Personendaten eines Minderjährigen bearbeiten, kontaktieren Sie uns unter [email protected].

Newsletter: Derzeit versenden wir keinen regelmässigen Newsletter. Sollten wir Sie künftig zu saisonalen Brunch-Angeboten oder Patisserie-Specials per E-Mail informieren, holen wir zuvor Ihre ausdrückliche Einwilligung ein.

Automatisierte Entscheidungen: Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschliesslich aufgrund automatisierter Bearbeitung. Es findet kein Profiling im Sinne des revDSG statt.

Datensicherheitsverletzungen: Werden Personendaten gefährdet und ist ein hohes Risiko zu erwarten, informieren wir Betroffene gemäss revDSG unverzüglich und melden schwerwiegende Vorfälle dem EDÖB.

M — Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungstätigkeiten, rechtliche Anforderungen oder eingesetzte Technologien ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, informieren wir Sie, soweit erforderlich, gesondert.

• 23. Juli 2026: Erstfassung für timesoupivorydrill.autos; Abdeckung von Website, Kontaktformular, Reservierungen, Gruppenbrunch, Tortenbestellungen, Cookies (loeffelkrume_cookie_consent) und Betroffenenrechten gemäss revDSG.