Datenschutzerklärung

1. Verantwortliche Stelle

AKI Beratung GmbH (Betreiberin), 2555 Brügg, Schweiz
Betrieb: Restaurant Bahnhof, Stationsstrasse 56, 3204 Rosshäusern
E-Mail: info@rest-bahnhof.ch · Telefon: 031 751 01 84

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und zweckgebunden. Soweit Sie eingewilligt haben (z. B. in Analyse-Cookies), stützen wir uns auf Ihre Einwilligung; im Übrigen auf überwiegende berechtigte Interessen, die Erfüllung vertraglicher Pflichten (z. B. Reservation, Tippspiel-Teilnahme) oder gesetzliche Vorgaben.

3. Server-Logfiles & Hosting

Beim Aufruf unserer Website werden technisch notwendige Daten automatisch an unseren Hosting-Anbieter übermittelt und kurzfristig in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser-Typ, Referrer und Betriebssystem. Diese Daten dienen der Betriebssicherheit, der Fehleranalyse und dem Schutz vor Missbrauch und werden nach kurzer Zeit gelöscht oder anonymisiert.

4. Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Speichertechniken (z. B. Local Storage) ein. Wir unterscheiden:

• Technisch notwendige Cookies — für Login, Session-Verwaltung, Spracheinstellungen und Sicherheit. Diese werden ohne Einwilligung gesetzt.
• Analyse- und Marketing-Cookies — werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen oder den Banner erneut aufrufen.

5. Microsoft Clarity

Wir verwenden Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zur Analyse des Nutzungsverhaltens (Heatmaps, Session-Aufzeichnungen, Klick- und Scrollverhalten). Damit verbessern wir Bedienbarkeit und Inhalte unserer Website. Clarity setzt Cookies und ähnliche Identifier; übermittelt werden u. a. gekürzte IP-Adresse, Geräte- und Browserdaten sowie aggregierte Interaktionsdaten. Eingabefelder werden standardmässig maskiert. Eine Übermittlung in die USA findet statt; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung. Mehr Informationen: Microsoft-Datenschutzerklärung.

6. Google Analytics 4

Wir setzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutter­gesellschaft: Google LLC, USA) zur statistischen Auswertung der Nutzung unserer Website ein. GA4 verwendet Cookies (z. B. _ga) und ähnliche Identifier und verarbeitet u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort, besuchte Seiten und Interaktions­ereignisse. Die IP-Anonymisierung ist aktiviert. Aufbewahrungs­dauer der Ereignis­daten: 14 Monate.

Eine Datenübermittlung in die USA findet statt; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Ihre Einwilligung. Sie können die Erfassung durch GA verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

7. Backend (Lovable Cloud / Datenbank & Authentifizierung)

Unsere Anwendung läuft auf Lovable Cloud (zugrundeliegender Anbieter: Supabase, mit Hosting in der EU). Dort werden Anwendungsdaten gespeichert — insbesondere Mittagsmenüs, Speisekarte, Reservations- und Tippspiel-Daten sowie Login-Informationen. Zugriffe sind durch Berechtigungen geschützt; die Übertragung erfolgt verschlüsselt (HTTPS).

8. Tippspiel WM

Für die Teilnahme am Tippspiel zur Fussball-WM bearbeiten wir folgende Daten:

• Anzeigename und E-Mail-Adresse (Account)
• Abgegebene Tipps inklusive Zeitstempel
• Punktestand und Position in der öffentlichen Rangliste

Zwecke: Durchführung des Spielbetriebs, Punkteberechnung, Anzeige der Rangliste, Kommunikation über das Tippspiel sowie ggf. Versand von Gewinnen. Ihr Anzeigename ist für andere Teilnehmende öffentlich sichtbar; Ihre E-Mail-Adresse hingegen nicht. Rechtsgrundlage: Vertragserfüllung (Teilnahme­vertrag) und ggf. Einwilligung. Aufbewahrung: bis sechs Monate nach Abschluss des Tippspiels; danach Löschung oder Anonymisierung.

9. Reservationen & Kontaktformular

Wenn Sie eine Reservation vornehmen oder uns kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (Name, Telefon, E-Mail-Adresse, Anliegen, Datum und Personen­zahl) zur Beantwortung Ihrer Anfrage und zur Abwicklung der Reservation. Rechtsgrundlage: vorvertragliche Massnahmen und Vertragserfüllung. Aufbewahrung: solange für die Bearbeitung erforderlich, längstens jedoch im Rahmen gesetzlicher Aufbewahrungs­pflichten.

10. Authentifizierung

Für Tippspiel und Admin-Bereich bieten wir eine Anmeldung mit E-Mail und Passwort sowie ggf. weitere Anmeldedienste (z. B. Google) an. Wir bearbeiten dazu die für den Login notwendigen Daten (E-Mail-Adresse, verschlüsseltes Passwort, Anmelde­zeitpunkte, IP-Adresse).

11. Empfänger & Drittlandtransfer

Personendaten werden an folgende Kategorien von Auftragsbearbeitern weitergegeben, soweit dies zur Erbringung unserer Leistungen notwendig ist:

• Hosting-/Plattform-Anbieter (Lovable / Supabase) — EU
• Microsoft Corporation (Microsoft Clarity) — USA
• Google Ireland Limited / Google LLC (Google Analytics, ggf. Google Login) — EU/USA

Bei Übermittlungen in Länder ausserhalb der Schweiz/EU stützen wir uns auf Standard­vertrags­klauseln, das EU-U.S. Data Privacy Framework oder andere anerkannte Garantien.

12. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. zehn Jahre für Buchhaltungsbelege). Danach werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Ihnen stehen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung
• Datenherausgabe oder -übertragung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Widerspruch gegen bestimmte Bearbeitungen
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. einer EU-Datenschutz­aufsichts­behörde

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@rest-bahnhof.ch.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt über verschlüsselte HTTPS-Verbindungen. Den vollständigen Schutz gegen alle Risiken können wir jedoch nicht garantieren.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte Rechtslagen, Funktionen oder Dienste anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.