Datenschutzerklärung

1. Verantwortliche Stelle

Wafa Oudjdi
Chez Toi(t)
Albrecht-Haller-Strasse 2
2502 Biel/Bienne
Schweiz
E-Mail: info@chez-toit.ch

2. Welche Daten wir bearbeiten

a) Reservationen: Name, E-Mail, Telefon, Datum, Uhrzeit, Personenzahl, Sitzbereich (Innen/Terrasse), Allergien und Sonderwünsche, Sprache.

b) Kontaktformular: Name, E-Mail, Nachricht, Sprache.

c) Bewerbungen (Karriere-Formular): Vorname, Nachname, E-Mail, Telefon, Position, Verfügbarkeit, Nachricht und Lebenslauf als PDF (max. 5 MB).

d) Technische Daten: Beim Besuch der Website können unser Hosting-Anbieter und unser Backend-Anbieter kurzzeitig technische Logs (u. a. IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL) zu Sicherheits- und Betriebszwecken verarbeiten. Die Aufbewahrungsdauer richtet sich nach den Vorgaben des jeweiligen Anbieters.

Wir setzen weder Google Analytics, Facebook/Meta-Pixel, TikTok-Pixel, Hotjar noch sonstige Werbe- oder Verhaltens-Tracker ein.

3. Zwecke und Rechtsgrundlagen

• Abwicklung von Reservationen, Kontaktanfragen und Bewerbungen — Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG).
• Versand von Bestätigungs- und Antwort-E-Mails.
• Einhaltung gesetzlicher Pflichten (z. B. Buchhaltung, Betrugsschutz).
• Technische Verbesserung und Sicherheit der Website (berechtigtes Interesse, Art. 31 Abs. 2 lit. c revDSG).

4. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bewerbungen: Bewerbungsdaten und Bewerbungsunterlagen abgelehnter Personen werden spätestens drei Monate nach Mitteilung der Absage gelöscht, sofern keine gesetzliche Pflicht oder ein anderer zulässiger Grund für eine längere Aufbewahrung besteht. Bei einer Anstellung werden die Daten in die Personalakte übernommen.
• Gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für die Buchhaltung) bleiben vorbehalten.

5. Empfänger & Auftragsbearbeiter

Wir verkaufen Ihre Daten nicht. Sie werden ausschliesslich an folgende Dienstleister als Auftragsbearbeiter übermittelt:

• Lovable Cloud / Supabase — Hosting der Website und Datenbank für Reservationen, Kontaktnachrichten sowie Bewerbungsangaben (ohne Lebenslauf). Die Region richtet sich nach den Vorgaben des Anbieters.
• Resend — Für den Versand von Formular- und Bestätigungs-E-Mails verwenden wir Resend. Dabei können insbesondere Name, E-Mail-Adresse, Nachrichten, Reservationsangaben und Bewerbungsunterlagen an Resend übermittelt und in den USA bearbeitet werden. Für solche Datenübermittlungen werden die vertraglichen und datenschutzrechtlichen Garantien des Anbieters verwendet.

6. Cookies und lokale Speicherung

Unsere Website verwendet keine Tracking- oder Werbe-Cookies und zeigt daher kein Cookie-Banner. Wir nutzen ausschliesslich:

• ct-lang — lokaler Browser-Speicher, merkt sich Ihre Sprachwahl. Keine Personendaten, keine Weitergabe.
• Supabase-Admin-Session — nur im internen Admin-Bereich.

7. Inhalte Dritter

Google Maps: Wir binden eine Karte von Google Ireland Ltd. / Google LLC ein. Die Karte wird erst nach ausdrücklichem Klick auf «Karte laden» geladen. Danach erhält Google Ihre IP-Adresse und kann eigene Cookies setzen. Details: policies.google.com/privacy.

OpenStreetMap: Auf der Kontaktseite binden wir eine statische Karte von OpenStreetMap Foundation (UK) ein. Es werden keine Cookies gesetzt, Ihre IP wird jedoch an die Kachel-Server übermittelt. Richtlinie: osmfoundation.org/wiki/Privacy_Policy.

Menü (AnyFlip): Der Link «Menü ansehen» öffnet unsere bei AnyFlip (idbook.com) gehostete Karte in einem neuen Tab; Daten werden erst nach Ihrem Klick übermittelt.

Schriften: Alle Schriften werden lokal auf unserem Server ausgeliefert. Es erfolgen keine Anfragen an Google Fonts.

8. Ihre Rechte

Nach dem revDSG haben Sie folgende Rechte:

• Auskunftsrecht (Art. 25 revDSG)
• Recht auf Berichtigung und Löschung
• Widerspruch und Einschränkung der Bearbeitung
• Recht auf Datenübertragbarkeit
• Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Zur Ausübung Ihrer Rechte: info@chez-toit.ch.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (TLS/HTTPS), passwortgeschützter Zugang zum Admin-Bereich, regelmässige Backups, Need-to-know-Prinzip.

10. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen. Die jeweils gültige Fassung ist auf dieser Seite abrufbar.