Datenschutzerklärung
Stand: 01. Juni 2025
1. Präambel und Verantwortlichkeit
Wir, die Makkiato Dolce & Salato (nachfolgend "wir", "uns" oder "Makkiato"), Dolderstrasse 15, 8032 Zürich, Schweiz, Betreiberin der Webseite [Ihre Webseiten-URL hier einfügen, z.B. www.makkiato.ch], nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und nutzen, wenn Sie unsere Webseite besuchen und die darüber angebotenen Dienste (wie z.B. Online-Tischreservationen, Kontaktaufnahme) in Anspruch nehmen.
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der geltenden Datenschutzgesetze, insbesondere des Schweizer Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO), ist:
Makkiato Dolce &
Salato
Dolderstrasse 15
8032 Zürich
Schweiz
Telefon: +41 43 543 04
52
E-Mail:
info@makkiato.ch
Vertretungsberechtigte Person: Fabio Cavalleri
2. Erhebung und Verarbeitung von personenbezogenen Daten
Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
a) Beim Besuch unserer Webseite (Server-Logfiles)
Wenn Sie unsere Webseite besuchen, erhebt und speichert unser System (bzw. unser Hostinganbieter Odoo S.A. oder ein anderer von Odoo beauftragter Anbieter) automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind in der Regel:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP-Adresse)
- Datum und Uhrzeit der Serveranfrage
- Name der abgerufenen Datei
- Übertragene Datenmenge
- Meldung über erfolgreichen Abruf
Diese Daten sind für uns in der Regel nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite, der Nutzungskomforts, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1lit f DSGVO).
b) Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre gemachten Angaben (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre8 Einwilligung weiter. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen oder die Erfüllung eines Vertrages (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).
c) Online-Tischreservationen
Wenn Sie über unsere Webseite einen Tisch reservieren (z.B. über das Odoo Terminplanungs- oder Restaurant-Modul), erheben wir die für die Reservierung notwendigen Daten. Dies können sein:
- Name und Vorname
- E-Mail-Adresse
- Telefonnummer
- Datum und Uhrzeit der gewünschten Reservierung
- Anzahl der Personen
- Gegebenenfalls besondere Wünsche oder Anmerkungen
Diese Daten werden ausschliesslich zur Entgegennahme, Bearbeitung und Verwaltung Ihrer Tischreservierung verwendet. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen und die Erfüllung eines Vertrages (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
d) Online-Shop / Bestellungen
Solange wir über unsere Webseite einen Online-Shop für z.B. Gutscheine oder Produkte betreiben, erheben wir im Rahmen des Bestellvorgangs folgende Daten:
- Name und Vorname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer (optional)
- Bestellte Produkte/Gutscheine
- Zahlungsinformationen (werden ggf. direkt an den Zahlungsdienstleister weitergeleitet, siehe unten)
Diese Daten werden zur Abwicklung Ihrer Bestellung, inklusive Lieferung und Rechnungsstellung, verwendet. Rechtsgrundlage ist die Erfüllung eines Vertrages (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
e) Newsletter (falls zutreffend)
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmässig Informationen über unser Restaurant, Angebote oder Veranstaltungen zuzusenden. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit widerrufen (z.B. über einen Link am Ende jedes Newsletters). Rechtsgrundlage ist Ihre Einwilligung (Art. 31 Abs. 1 revDSG i.V.m. Art. 6 Abs. 6 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
f) Kundenkonto (falls zutreffend)
Sofern Sie die Möglichkeit haben, auf unserer Webseite ein Kundenkonto zu erstellen, werden die von Ihnen eingegebenen Daten (z.B. Name, Adresse, Kontaktdaten, Bestellhistorie) gespeichert, um Ihnen zukünftige Bestellungen oder Reservationen zu erleichtern. Rechtsgrundlage ist Ihre Einwilligung (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO) oder die Anbahnung/Erfüllung eines Vertrages (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
3. Cookies
Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
- Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Webseite erforderlich (z.B. Session-Cookies für den Warenkorb oder die Reservierungsfunktion). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).
- Funktionale Cookies: Diese speichern Ihre Präferenzen (z.B. Spracheinstellungen).
- Analyse-Cookies (falls zutreffend): Diese ermöglichen uns, die Nutzung unserer Webseite zu analysieren, um unser Angebot zu verbessern (z.B. über Odoo Website Analytics oder Drittanbieter wie Google Analytics, siehe unten).
- Marketing-Cookies (falls zutreffend): Diese können verwendet werden, um Ihnen personalisierte Werbung anzuzeigen.
Für nicht technisch notwendige Cookies holen wir, wo gesetzlich erforderlich, Ihre Einwilligung über einen Cookie-Banner ein (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.
Um sicherzustellen, dass Sie Ihre Cookie-Einstellungen ändern können, finden Sie hier einige Links, die Ihnen bei der Verwaltung von Cookies in den von Ihnen verwendeten Browsern behilflich sein können.
- Cookie-Einstellungen im Internet Explorer
- Cookie-Einstellungen in Firefox
- Cookie-Einstellungen in Chrome
- Cookie-Einstellungen in Safari
Informationen zu anderen Browsern finden Sie auf der Website des jeweiligen Entwicklers.
Um die Verfolgung durch Google Analytics für alle Websites zu deaktivieren, besuchen Sie bitte http://tools.google.com/dlpage/gaoptout. Weitere Informationen zu Cookies finden Sie unter www.allaboutcookies.orgund www.youronlinechoices.com.
4. Webanalyse
a) Odoo Website Analytics
Unsere Webseite, erstellt mit Odoo Enterprise, kann interne Analysefunktionen von Odoo nutzen, um anonymisierte oder pseudonymisierte Daten über die Webseitennutzung zu sammeln (z.B. besuchte Seiten, Verweildauer). Diese Daten dienen der Verbesserung unseres Webangebots.
b) Google Analytics und Analyse mittels Marketing-Modul in Odoo
Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Wenn der Verantwortliche für die Datenverarbeitung auf dieser Website ausserhalb des Europäischen Wirtschaftsraumes oder der Schweiz sitzt, dann erfolgt die Google Analytics Datenverarbeitung durch Google LLC. Google LLC und Google Ireland Limited werden nachfolgend „Google“ genannt. Google Analytics verwendet sog. „Cookies“. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung auf dieser Webseite aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum sowie in der Schweiz zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Plugin herunterladen und installieren, das unter dem folgenden Link verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen zum Datenschutz bei Google Analytics finden Sie hier: https://www.google.com/intl/de/privacy.html.
5. Hosting und Content Delivery Networks (CDN)
Unsere Webseite wird bei Odoo S.A. (Belgien, EU) oder einem von Odoo S.A. beauftragten Subunternehmer gehostet. Der Hoster erhebt im Rahmen der Bereitstellung der Webseite die unter Ziffer 2a genannten Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Webseite (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. ein Auftragsverarbeitungsvertrag.
6. Zahlungsdienstleister
Wenn Sie auf unserer Webseite kostenpflichtige Leistungen in Anspruch nehmen (z.B. Online-Shop), bieten wir ggf. verschiedene Zahlungsarten an, die über externe Zahlungsdienstleister abgewickelt werden (z.B. Stripe, PayPal, Schweizer Kreditkarten). Bei der Auswahl einer solchen Zahlungsart werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, Name des Karteninhabers, Betrag) direkt an den jeweiligen Zahlungsdienstleister übermittelt und von diesem verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten. Bitte beachten Sie die jeweiligen Datenschutzbestimmungen der Zahlungsdienstleister. Rechtsgrundlage ist die Erfüllung eines Vertrages (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
Diese Website nutzt externe Zahlungsdienstleister, über deren Plattformen Nutzer und wir Zahlungstransaktionen durchführen können. Zum Beispiel über
PostFinance https://www.postfinance.ch/de/detail/rechtliches-barrierefreiheit.html
Visa https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
Mastercard https://www.mastercard.ch/de-ch/datenschutz.html
American
Express https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/
Paypal https://www.paypal.com/us/legalhub/privacy-full
Bexio AG https://www.bexio.com/de-CH/richtlinien/datenschutz
Payrexx AG https://www.payrexx.ch/site/assets/files/2592/datenschutzerklaerung.pdf
Apple Pay https://support.apple.com/de-ch/HT203027
Stripe https://stripe.com/at/privacy
Klarna https://www.klarna.com/de/datenschutz/
Skrill https://www.skrill.com/de/datenschutzmitteilung/
Giropay https://www.giropay.de/agb/ etc.
7. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
- Die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).
- Für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. c DSGVO).
- Dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
Zu unseren Dienstleistern können beispielsweise Hostinganbieter (Odoo S.A.), Zahlungsdienstleister, Newsletter-Versandanbieter oder IT-Wartungsdienste gehören. Mit diesen haben wir, wo nötig, Auftragsverarbeitungsverträge abgeschlossen, die sicherstellen, dass Ihre Daten gemäss den Datenschutzvorschriften geschützt werden.
8. Datenübermittlung ins Ausland
Sofern wir personenbezogene Daten an Dienstleister oder Unternehmen ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (EWR) übermitteln (Drittländer), geschieht dies nur, wenn für das betreffende Land ein angemessenes Datenschutzniveau bescheinigt wurde (z.B. Angemessenheitsbeschluss des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB oder der EU-Kommission) oder wenn andere geeignete Garantien vorliegen (z.B. EU-Standardvertragsklauseln, die auch vom EDÖB anerkannt sind) oder eine gesetzliche Ausnahme dies erlaubt. Odoo S.A. als Hostinganbieter hat seinen Sitz in Belgien (EU) und gewährleistet somit ein angemessenes Datenschutzniveau.
9. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen (z.B. aus Handels- oder Steuerrecht) vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Webseite verwendet beispielsweise eine SSL/TLS-Verschlüsselung für die Übertragung von Daten. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
11. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden Datenschutzgesetze folgende Rechte:
- Recht auf Auskunft: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht: Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@makkiato.ch.
- Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns unter den in Ziffer 1 genannten Kontaktdaten wenden.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 01. Juni 2025. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite unter www.makkiato.ch/datenschutz von Ihnen abgerufen und ausgedruckt werden.