Ihre Daten, klar erklärt.

Diese Datenschutzerklärung gilt für die Website incanto-olten.ch in deutscher, englischer und italienischer Sprache. Verantwortlich für die hier beschriebene Bearbeitung von Personendaten ist:

• Giovanni Carrieri, Einzelunternehmen unter der Bezeichnung Incanto
• Marktgasse 32, 4600 Olten, Schweiz
• Telefon: +41 76 514 07 72
• E-Mail: incanto.olten@gmx.ch

Diese Erklärung folgt dem Schweizer Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in seiner revidierten Fassung in Kraft ist. Befinden Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum, entsprechen die nachfolgend beschriebenen Garantien inhaltlich dem, was Ihnen die Datenschutz-Grundverordnung (DSGVO) für dieselbe Bearbeitung geben würde.

Sie gilt für die öffentliche Website incanto-olten.ch mit ihrem Reservationsformular sowie für den geschützten Verwaltungsbereich, den unser Personal zur Pflege der auf der Website gezeigten Karten nutzt. Sie gilt nicht für WhatsApp, Ihren E-Mail-Anbieter, Google Maps, Instagram oder Facebook: Jeder dieser Dienste wird unabhängig betrieben und hat seine eigene Datenschutzerklärung. Dieses Dokument beschreibt nur, was bis zu dem Punkt geschieht, an dem ein Link auf dieser Website Sie an einen dieser Dienste weiterleitet.

Wie jede Website wird auch diese von einer Infrastruktur ausgeliefert, die für jede Anfrage automatisch technische Verbindungsdaten bearbeitet: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, Browser- und Gerätetyp sowie die Seite, von der aus Sie kamen. Dies übernimmt unser Hosting-Anbieter, Vercel Inc. (siehe Abschnitt 9), einzig zu dem Zweck, Ihnen die angeforderten Seiten auszuliefern, den Betrieb aufrechtzuerhalten und ihn vor Missbrauch zu schützen. Wir selbst erheben diese Daten nicht gesondert, verknüpfen sie mit keinen weiteren Angaben und nutzen sie nicht, um einzelne Besucherinnen oder Besucher zu identifizieren.

Um zu wissen, wie viele Personen diese Website besuchen und welche Seiten gelesen werden, nutzen wir Vercel Web Analytics, den Statistikdienst desselben Hosting-Anbieters. Er setzt kein Cookie und speichert nichts in Ihrem Browser: Jeder Besuch wird einer kurzlebigen Kennung zugerechnet, die Vercel aus den technischen Angaben der Anfrage errechnet, die täglich wechselt und die sich nicht auf Sie zurückführen lässt. Bei uns kommt ausschliesslich Zusammengefasstes an: die Zahl der Besuche, die meistgelesenen Seiten, das Herkunftsland und der Gerätetyp. Kein Profil, keine Wiedererkennung über andere Websites hinweg, keine Werbung.

Meldet Ihr Browser, dass unsere Content-Security-Policy etwas blockiert hat, das sie nicht hätte blockieren sollen, wird ein kurzer technischer Hinweis in unser Anwendungsprotokoll geschrieben: welche Regel betroffen war, welcher Ursprung blockiert wurde und auf welchem Seitenpfad dies geschah. Kein Cookie, keine IP-Adresse und kein anderes Besuchermerkmal wird von uns darin festgehalten.

Diese Website setzt genau ein Cookie mit dem Namen incanto-locale. Es merkt sich, in welcher der drei Sprachen Sie lesen, damit Ihnen eine Adresse ohne Sprachkürzel (etwa incanto-olten.ch/menu) bei Ihrem nächsten Besuch wieder in dieser Sprache angezeigt wird, statt bei jedem Aufruf neu aus Ihren Browsereinstellungen geraten zu werden. Es läuft nach einem Jahr ab, wird ausschliesslich von dieser Website gelesen und nie an Dritte weitergegeben.

Da dieses Cookie nichts über eine Sprachpräferenz hinaus speichert und weder der Nachverfolgung noch der Profilbildung noch der Werbung dient, verlangt das Schweizer Recht keine vorgängige Einwilligung dafür. Sie können es jederzeit über Ihre Browsereinstellungen löschen; die Website funktioniert danach unverändert weiter und liest die Sprache bis zu Ihrer nächsten Wahl wieder aus Ihren Browsereinstellungen.

Es ist das einzige Cookie, das diese Website für Besucherinnen und Besucher setzt. Die in Abschnitt 3 beschriebene Besuchsstatistik kommt ohne Cookie aus. Es gibt kein Werbenetzwerk, kein Tracking-Pixel sozialer Netzwerke und kein Cookie Dritter jeglicher Art auf den öffentlichen Seiten dieser Website.

Das Reservationsformular auf dieser Website sendet nichts an unseren Server. Alles, was Sie darin eingeben, also Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, Datum, Uhrzeit und Personenzahl sowie eine allfällige Notiz, bleibt in Ihrem eigenen Browser und dient nur dazu, eine Nachricht zusammenzustellen. Wenn Sie auf «Per WhatsApp senden» oder «Per E-Mail senden» tippen, öffnet Ihr Browser diese Nachricht in WhatsApp oder in Ihrem eigenen E-Mail-Programm, adressiert an uns; bis zu diesem Moment wird nichts übertragen, und wenn Sie die Seite vorher schliessen, hat nichts Ihr Gerät verlassen.

Ab dem Moment, in dem Sie sie senden, ist Ihre Nachricht eine gewöhnliche WhatsApp-Nachricht oder E-Mail wie jede andere und unterliegt den Bedingungen von WhatsApp oder Ihres E-Mail-Anbieters, nicht den unseren. Wir erhalten sie in unserem eigenen WhatsApp-Business-Konto oder in unserem Postfach unter incanto.olten@gmx.ch und verwenden sie ausschliesslich zur Organisation Ihrer Reservation. Wie wir von da an damit umgehen, steht in Abschnitt 6; die Rolle von WhatsApp als eigenständige, von uns unabhängige Stelle in diesem Austausch steht in Abschnitt 9.

Gruppen von mehr als zwanzig Personen werden gebeten, uns direkt anzurufen statt das Formular zu nutzen; dieser Anruf fällt unter Abschnitt 6.

Wenn Sie uns anrufen, per WhatsApp schreiben, eine E-Mail senden oder uns anderweitig kontaktieren, ob mit oder ohne vorheriges Ausfüllen des Formulars, bearbeiten wir das, was Sie uns mitteilen (in der Regel Ihren Namen, Ihre Kontaktangaben und den Inhalt Ihrer Nachricht), um Ihnen zu antworten und, wo relevant, Ihre Reservation zu organisieren. Wir bewahren diese Korrespondenz nur so lange auf, wie wir sie vernünftigerweise dafür benötigen; nach Ihrem Besuch bewahren wir sie nicht weiter auf, es sei denn, Sie melden sich erneut bei uns, bitten uns ausdrücklich darum, oder ein daraus entstehendes Dokument, etwa eine Rechnung, muss nach den Aufbewahrungsvorschriften des Schweizer Handelsrechts aufbewahrt werden (zehn Jahre gemäss Artikel 958f OR).

Das von dieser Website aus verlinkte Instagram-Konto (@incanto.olten) und unsere Facebook-Seite werden von uns betrieben, jedoch von Meta Platforms Ireland Limited gehostet. Wenn Sie uns über Instagram oder Facebook schreiben oder kommentieren, gilt für diesen Austausch zusätzlich die eigene Datenschutzerklärung von Meta.

Die Seiten unter /admin erlauben zwei namentlich benannten Mitarbeitenden, die auf dieser Website gezeigten PDF-Karten hochzuladen und zu entfernen. Die Anmeldung dort ist durch ein Kontosystem unseres Authentifizierungsanbieters Supabase Inc. geschützt, das im Browser der angemeldeten Person ein Sitzungscookie setzt. Dieser Bereich und die dahinterliegenden Kontodaten sind für gewöhnliche Besucherinnen und Besucher der öffentlichen Website nicht zugänglich, und es werden dort keine Daten über sie bearbeitet.

Die auf dieser Website verwendeten Schriften werden beim Erstellen der Website einmalig heruntergeladen und danach von incanto-olten.ch selbst ausgeliefert. Der Besuch dieser Website löst nie eine Anfrage an die Schriftserver von Google aus, und über diesen Weg gelangen keine Daten über Sie zu Google.

Die einzige Ausnahme ist das Länderflaggen-Symbol neben dem Telefonfeld im Reservationsformular: Es wird, sobald dieses Feld angezeigt wird, aus der öffentlichen Symbolbibliothek von Cloudflare unter cdnjs.cloudflare.com geladen. Diese eine Anfrage gibt Ihre IP-Adresse und Browserinformationen an Cloudflare weiter, wie jede Anfrage an eine Website das tut. Schlägt diese Anfrage fehl oder wird sie blockiert, zeigt das Feld stattdessen einfach einen zweibuchstabigen Ländercode und funktioniert weiterhin.

Links zu Google Maps, zu unserem Instagram-Profil und zu unserer Facebook-Seite öffnen diese Dienste nur dann in einem neuen Tab, wenn Sie selbst darauf klicken; der Besuch dieser Website allein sendet nichts an Google oder Meta.

Wir nutzen eine kleine Zahl von Anbietern für den Betrieb dieser Website und geben dabei allenfalls technische Daten an sie weiter, in den hier beschriebenen Rollen. Keiner von ihnen darf das, was er in unserem Auftrag bearbeitet, für eigene Zwecke verwenden.

• Vercel Inc.: hostet diese Website, liefert jede Seite aus, bearbeitet die in Abschnitt 3 beschriebenen technischen Verbindungsdaten und erstellt die dort beschriebene cookielose Besuchsstatistik.
• WhatsApp Ireland Limited (Meta): entscheiden Sie sich, uns eine Reservationsanfrage oder Nachricht über WhatsApp zu senden, wird WhatsApp ab dem Eintreffen dieser Nachricht in seinen Systemen zur eigenständig verantwortlichen Stelle dafür.
• Ihr eigener E-Mail- oder Telekommunikationsanbieter: entscheiden Sie sich, uns per E-Mail zu schreiben oder anzurufen, befördert er diese Kommunikation zu seinen eigenen Bedingungen.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden zu Werbe- oder Marketingzwecken weiter.

Einige der in Abschnitt 9 genannten Anbieter, namentlich Vercel und Meta, haben ihren Sitz oder betreiben Infrastruktur ausserhalb der Schweiz und des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten. Wo dies zutrifft, sind sie vertraglich verpflichtet, Ihre Daten auf einem nach Schweizer Recht als angemessen anerkannten Niveau zu schützen: durch einen Mechanismus wie das Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannt sind, oder eine andere nach Artikel 16 DSG zulässige Garantie.

Nach Schweizer Recht benötigen wir nicht für jede einzelne Bearbeitung eine gesonderte Rechtsgrundlage, wie es die DSGVO verlangt; wir sind jedoch gesetzlich verpflichtet, Ihre Daten rechtmässig, verhältnismässig, zu dem Ihnen mitgeteilten Zweck und nicht länger als für diesen Zweck nötig zu bearbeiten. Konkret: Wir bearbeiten eine Reservationsanfrage und die dazugehörige Korrespondenz, um Ihren Besuch zu organisieren und Ihnen zu antworten, wir bearbeiten technische Verbindungsdaten, um den Betrieb aufrechtzuerhalten und zu sichern, und wir setzen das Sprachcookie, weil Sie uns gebeten haben, uns Ihre Wahl zu merken.

Korrespondenz zu einer bestimmten Reservation bewahren wir nur so lange auf, wie es zu deren Organisation und Durchführung nötig ist, zuzüglich einer angemessenen Frist für Rückfragen; das Sprachcookie läuft, wie in Abschnitt 4 beschrieben, nach einem Jahr ab; technische Verbindungsdaten bewahrt unser Hosting-Anbieter für eine begrenzte Zeit gemäss seiner eigenen betrieblichen Praxis auf; und jedes Dokument, das Teil unserer Buchführung wird, etwa eine Rechnung, bewahren wir gemäss Artikel 958f OR zehn Jahre lang auf.

Jede Seite dieser Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert, und Browser werden über den Strict-Transport-Security-Header angewiesen, während zweier Jahre auf einer solchen zu bestehen. Eine Content-Security-Policy schränkt ein, aus welchen Quellen eine Seite Code und Inhalte laden darf, um genau den Schaden zu begrenzen, den ein eingeschleustes Skript sonst anrichten könnte. Das Reservationsformular hat kein serverseitiges Gegenstück, das angegriffen werden könnte: Weil es Ihre Angaben, wie in Abschnitt 5 beschrieben, nie an uns überträgt, gibt es keine Datenbank vergangener Anfragen, die offengelegt werden könnte.

Der Verwaltungsbereich ist durch individuelle Mitarbeiterkonten geschützt, und die dort verwalteten PDF-Karten liegen in einem privaten Cloud-Speicher, der aus dem Internet nicht direkt erreichbar ist; jeder Download wird über den eigenen Server dieser Website ausgeliefert.

Nach dem Bundesgesetz über den Datenschutz haben Sie das Recht, von uns zu erfahren: ob wir Daten über Sie bearbeiten und, falls ja, welche und zu welchem Zweck (Auskunftsrecht); unrichtige Daten berichtigen zu lassen (Recht auf Berichtigung); Ihre Daten löschen zu lassen oder der Bearbeitung zu widersprechen, vorbehältlich gesetzlicher Aufbewahrungspflichten (Recht auf Löschung und Widerspruch); und, soweit die Bearbeitung automatisiert erfolgt und auf Ihrer Einwilligung oder einem Vertrag mit Ihnen beruht, die von Ihnen gegebenen Daten in einem gängigen elektronischen Format zu erhalten (Recht auf Datenherausgabe).

Um eines dieser Rechte auszuüben, erreichen Sie uns über die in Abschnitt 1 oder Abschnitt 16 genannten Kontaktangaben. Wir benötigen ausreichende Angaben, um uns angemessen sicher zu sein, mit der richtigen Person zu sprechen, bevor wir Ihrem Anliegen nachkommen, und antworten innerhalb der gesetzlich vorgesehenen Frist.

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmässig bearbeitet haben, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch) beschweren, oder, sofern die DSGVO auf Sie anwendbar ist, bei der Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie leben oder arbeiten.

Diese Website ist die Reservationsseite eines Restaurants und richtet sich nicht gezielt an Kinder. Wir erheben wissentlich keine Daten von Minderjährigen, ausser dem, was Eltern oder Erziehungsberechtigte in deren Namen bei der Reservation eines Familientischs angeben; solche Daten werden ausschliesslich für diese Reservation verwendet.

Wir können diese Erklärung anpassen, wenn sich die Funktionsweise dieser Website ändert oder das Gesetz es verlangt. Das Datum am Kopf dieser Seite ist das Datum der letzten inhaltlichen Überarbeitung; eine Änderung dieses Datums ist die einzige Mitteilung, die Sie erhalten, und wir empfehlen Ihnen daher, bei Anliegen gelegentlich wieder hier vorbeizuschauen.

Für Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie Giovanni Carrieri an incanto.olten@gmx.ch oder rufen Sie +41 76 514 07 72 an.