Datenschutzerklärung

1. Verantwortliche Stelle

Ristorante Da Luigi
Seefeldstrasse 42, 8008 Zürich

E-Mail: info@daluigi.ch
Telefon: +41 44 242 18 90

2. Allgemeines

Diese Datenschutzerklärung erläutert, welche Personendaten wir im Zusammenhang mit dem Betrieb dieser Website bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (revDSG) sowie, soweit anwendbar, nach der Europäischen Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

3.1 Beim Besuch der Website

Beim Aufruf unserer Website werden automatisch folgende Daten übermittelt und vorübergehend verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem

Diese Daten werden ausschliesslich für den technischen Betrieb und die Sicherheit der Website verwendet. Es findet kein Tracking, keine Analyse und keine Weitergabe dieser Daten an Dritte zu Werbezwecken statt.

Unsere Website verwendet keine externen Analyse- oder Tracking-Dienste (wie z.B. Google Analytics).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

3.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Ihre Nachricht
• Weitere Angaben, die Sie freiwillig machen

Diese Daten verwenden wir ausschliesslich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin).

4. Dienstleister und Auftragsverarbeitung

Der technische Betrieb dieser Website erfolgt durch unseren Dienstleister Webeo (webeo.ch). Webeo handelt als Auftragsverarbeiter in unserem Auftrag und nach unserer Weisung.

Webeo setzt folgende Unter-Auftragsverarbeiter ein:

4.1 Hosting und Content Delivery — Cloudflare

Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Hosting-Anbieter und Content Delivery Network (CDN) bereitgestellt. Beim Aufruf der Website werden Daten (insbesondere Ihre IP-Adresse) über Server von Cloudflare geleitet. Dabei können Daten in die USA übermittelt werden.

Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, was ein angemessenes Datenschutzniveau im Sinne der DSGVO und des revDSG gewährleistet. Webeo hat mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV / DPA) abgeschlossen.

Cloudflare kann technisch notwendige Cookies setzen (z.B. zum Bot-Schutz). Diese dienen ausschliesslich der Sicherheit und enthalten keine personenbezogenen Tracking-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Weitere Informationen: Cloudflare Datenschutzerklärung

4.2 E-Mail-Versand — Resend

Für den Versand von E-Mails über das Kontaktformular setzt Webeo den Dienst Resend, Inc. (San Francisco, CA, USA) ein. Beim Absenden des Formulars werden Ihre Kontaktdaten (Name, E-Mail-Adresse, Nachricht) über Server von Resend übermittelt. Dabei können Daten in die USA übermittelt werden.

Resend ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Webeo hat mit Resend einen Auftragsverarbeitungsvertrag (AVV / DPA) abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Massnahmen).

Weitere Informationen: Resend Datenschutzerklärung

5. Keine Weitergabe an Dritte

Abgesehen von den in Abschnitt 4 genannten Dienstleistern geben wir Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

6. Datensicherheit

Unsere Website wird ausschliesslich über HTTPS ausgeliefert. Durch eine strikte Content Security Policy (CSP) wird technisch verhindert, dass externe Scripts, Tracker oder sonstige Drittanbieter-Ressourcen ohne unsere Kontrolle geladen werden.

7. Aufbewahrung

Daten aus dem Kontaktformular werden so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, und anschliessend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Technische Zugriffsdaten werden von Cloudflare gemäss deren Richtlinien aufbewahrt (in der Regel maximal 72 Stunden).

8. Ihre Rechte

Nach revDSG (Schweiz)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Personendaten. Sie können sich jederzeit an die oben genannte verantwortliche Stelle wenden. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Nach DSGVO (EU/EWR)

Sofern die DSGVO auf Sie Anwendung findet, haben Sie zusätzlich das Recht auf Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde in Ihrem Mitgliedstaat.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.