Datenschutzerklärung

Stand: 24. Oktober 2026

Der Schutz deiner Personendaten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Personendaten wir bearbeiten, wenn du unsere Website besuchst, online bestellst, ein Kundenkonto nutzt oder mit uns Kontakt aufnimmst – und welche Rechte du hast. Massgebend ist das Schweizer Datenschutzgesetz (DSG).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten auf dieser Website ist:

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter restaurant@hofgut-burgdorf.ch oder per Post an die obige Adresse.

2. Welche Daten wir bearbeiten und wozu

Wir bearbeiten nur die Personendaten, die für den jeweiligen Zweck nötig sind:

2.1 Besuch der Website

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser und Betriebssystem (Server-Logdateien). Diese Daten dienen dem sicheren und stabilen Betrieb der Website, der Fehleranalyse und der Abwehr von Missbrauch. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

2.2 Online-Bestellung (auch als Gast)

Wenn du bestellst, bearbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bei Lieferung die Lieferadresse und Hinweise für den Fahrer, bestellte Produkte inkl. gewählter Zutaten und Bemerkungen, gewünschter Zeitpunkt, Liefer- oder Abholart, Zahlungsart und Zahlungsstatus, angewendete Rabatte sowie bei alkoholischen Getränken die Bestätigung des Mindestalters.

Zweck: Annahme, Zubereitung, Lieferung bzw. Übergabe und Abrechnung deiner Bestellung, Rückfragen zu deiner Bestellung (z. B. telefonisch bei Unklarheiten zur Adresse), Erfüllung gesetzlicher Pflichten (z. B. Buchführung, Jugendschutz) sowie die Bearbeitung von Reklamationen. Die Bestellnummer und den Status kannst du über einen persönlichen, zufällig erzeugten Link einsehen.

2.3 Kundenkonto

Ein Kundenkonto ist freiwillig. Wenn du eines erstellst, speichern wir zusätzlich dein Passwort (ausschliesslich als kryptografischer Hashwert, wir kennen dein Passwort nicht), deine gespeicherten Adressen, deine Sprache, deine Bestellhistorie sowie – falls du zugestimmt hast – deine Einwilligung zu Angeboten per E-Mail. Für die Anmeldung setzen wir ein Sitzungs-Cookie (siehe Ziffer 4) und speichern den Browser-Typ der Sitzung, damit du deine Anmeldungen nachvollziehen kannst.

Zweck: schnelleres Bestellen, Anzeige deiner Bestellungen, «Erneut bestellen», Treueprogramm. Bestätigst du deine E-Mail-Adresse, ordnen wir frühere Gastbestellungen mit derselben E-Mail-Adresse deinem Konto zu.

2.4 Treueprogramm, Rabattcodes und Bewertungen

Für das Treueprogramm (Rabattstufen oder Stempelkarte) werten wir die Anzahl und den Wert deiner abgeschlossenen Bestellungen aus und speichern Stempel, Prämien und deren Einlösung. Bei Rabattcodes prüfen wir anhand deiner E-Mail-Adresse, ob ein Code bereits eingelöst wurde. Wenn du eine Bestellung bewertest, speichern wir Bewertung und Kommentar; veröffentlicht werden diese erst nach unserer Prüfung und nur mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens.

2.5 E-Mails

Wir senden dir E-Mails, die für den Vertrag oder dein Konto nötig sind (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung der Kontolöschung). Angebote und Neuigkeiten senden wir nur, wenn du ausdrücklich eingewilligt hast; du kannst diese Einwilligung jederzeit im Kundenkonto oder per E-Mail an uns widerrufen.

2.6 Kontaktaufnahme

Wenn du uns per Telefon oder E-Mail kontaktierst, bearbeiten wir deine Angaben, um dein Anliegen zu beantworten. Diese Daten löschen wir, sobald sie nicht mehr benötigt werden, ausser es bestehen gesetzliche Aufbewahrungspflichten.

2.7 Sicherheit und Missbrauchsschutz

Zum Schutz vor Missbrauch (z. B. automatisierte Bestellungen oder Anmeldeversuche) begrenzen wir die Anzahl Anfragen. Dazu speichern wir kurzzeitig einen nicht umkehrbaren Hashwert der IP-Adresse bzw. der E-Mail-Adresse und den Zeitpunkt; diese Einträge werden regelmässig gelöscht. Änderungen im Verwaltungsbereich werden zur Nachvollziehbarkeit protokolliert.

3. Zahlung

Du bezahlst bar oder mit Karte bei der Übergabe. Kartenzahlungen werden über das Kartenterminal und den jeweiligen Zahlungsdienstleister abgewickelt; wir erhalten dabei keine vollständigen Kartendaten. Wird zu einem späteren Zeitpunkt eine Online-Zahlung (z. B. TWINT) angeboten, ergänzen wir diese Datenschutzerklärung vorgängig.

4. Cookies und lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies und Speichertechniken, keine Analyse-, Tracking- oder Werbe-Cookies:

• Sitzungs-Cookie «hofgut_session»: hält dich in deinem Kundenkonto angemeldet (max. 30 Tage, endet nach 14 Tagen ohne Nutzung oder beim Abmelden).
• Sitzungs-Cookie für den Verwaltungsbereich (nur für Mitarbeitende des Restaurants).
• Spracheinstellung (Deutsch/Englisch).
• Lokaler Speicher deines Browsers: Inhalt des Warenkorbs und – nur für die laufende Browsersitzung – deine Eingaben im Bestellformular, damit nichts verloren geht. Diese Daten bleiben auf deinem Gerät.

Du kannst Cookies in deinem Browser löschen oder blockieren; das Kundenkonto und der Warenkorb funktionieren dann jedoch nicht oder nur eingeschränkt.

5. Keine Analyse- oder Werbedienste, keine eingebetteten Drittinhalte

Wir setzen keine Webanalyse (z. B. Google Analytics), keine Werbenetzwerke und keine Social-Media-Plugins ein. Schriften werden von unserem eigenen Server geladen. Der Link «Route planen» öffnet Google Maps erst, wenn du ihn anklickst; ab dann gelten die Datenschutzbestimmungen von Google.

6. Weitergabe an Dritte und Auftragsbearbeiter

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir ziehen folgende Dienstleister bei, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Vercel Inc., San Francisco (USA) – Hosting der Website (Serverfunktionen in Frankfurt am Main, Deutschland); Render Services, Inc., San Francisco (USA) – Datenbank, Serverstandort Frankfurt am Main (Deutschland)
• Hostpoint AG, Rapperswil-Jona (Schweiz) – E-Mail-Postfächer und Versand von E-Mails
• Kartenzahlung bei Übergabe: Betreiber des Kartenterminals bzw. Zahlungsdienstleister (eigene Verantwortung für die Zahlungsabwicklung)

Die Lieferung erfolgt durch eigenes Personal. Behörden geben wir Daten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind.

7. Bekanntgabe ins Ausland

Unsere Daten werden in einem Rechenzentrum in Deutschland gespeichert; Deutschland verfügt gemäss Bundesrat über einen angemessenen Datenschutz. Die Hosting-Anbieter (Vercel, Render) haben ihren Sitz in den USA, weshalb ein Zugriff aus den USA nicht ausgeschlossen werden kann. E-Mails werden über Hostpoint in der Schweiz verarbeitet. Für solche Bekanntgaben stützen wir uns auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln bzw., soweit der Anbieter zertifiziert ist, auf das Swiss-U.S. Data Privacy Framework.

8. Aufbewahrung und Löschung

• Bestell- und Buchhaltungsdaten bewahren wir gemäss den gesetzlichen Vorschriften (Art. 958f OR) während 10 Jahren auf.
• Kundenkonto: bis zur Löschung durch dich. Bei der Löschung entfernen wir Profil, Adressen, Sitzungen und Stempelkonto; Bestellungen bleiben aus gesetzlichen Gründen ohne Verbindung zum Konto erhalten.
• Links zur Bestätigung der E-Mail-Adresse sind 48 Stunden, Links zum Zurücksetzen des Passworts 1 Stunde gültig.
• Einwilligung zu Angeboten per E-Mail: bis zum Widerruf.
• Server-Logdateien: höchstens 30 Tage (siehe Ziffer 2.1).

9. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, u. a. verschlüsselter Übertragung (HTTPS/TLS), verschlüsselter Datenbankverbindung, Speicherung von Passwörtern nur als Hashwert (Argon2id), Zugriffsbeschränkungen nach Rollen und Protokollierung von Änderungen im Verwaltungsbereich.

10. Deine Rechte

Du hast im Rahmen des Datenschutzrechts insbesondere folgende Rechte:

• Auskunft über die zu dir gespeicherten Personendaten (Art. 25 DSG) – im Kundenkonto kannst du deine Daten jederzeit selbst herunterladen.
• Berichtigung unrichtiger Daten (Art. 32 DSG) – vieles kannst du im Kundenkonto selbst ändern.
• Löschung bzw. Widerspruch gegen die Bearbeitung, soweit keine gesetzlichen Pflichten entgegenstehen – im Kundenkonto kannst du dein Konto selbst löschen.
• Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Für Anfragen genügt eine E-Mail an restaurant@hofgut-burgdorf.ch. Wir können einen Identitätsnachweis verlangen. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu beschweren.

11. Personen aus der EU

Unser Angebot richtet sich an Kundinnen und Kunden in der Region Burgdorf. Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (lit. c), unsere berechtigten Interessen an einem sicheren Betrieb (lit. f) bzw. deine Einwilligung (lit. a); dir stehen die entsprechenden Rechte nach der DSGVO zu.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.