Ihre Daten, klar erklärt.

Diese Datenschutzerklärung gilt für die Website incanto-olten.ch in deutscher, englischer und italienischer Sprache. Verantwortlich für die hier beschriebene Bearbeitung von Personendaten ist:

• Giovanni Carrieri, Einzelunternehmen unter der Bezeichnung Incanto
• Marktgasse 32, 4600 Olten, Schweiz
• Telefon: +41 76 514 07 72
• E-Mail: incanto.olten@gmx.ch

Diese Erklärung folgt dem Schweizer Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in seiner revidierten Fassung in Kraft ist. Befinden Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum, entsprechen die nachfolgend beschriebenen Garantien inhaltlich dem, was Ihnen die Datenschutz-Grundverordnung (DSGVO) für dieselbe Bearbeitung geben würde.

Sie gilt für die öffentliche Website incanto-olten.ch mit ihrem Reservationsformular sowie für den geschützten Verwaltungsbereich, den unser Personal zur Pflege der auf der Website gezeigten Karten, Öffnungszeiten und Take-away-Rabatte nutzt. Die Take-away-Seite dient nur zur Information: Es gibt keine Online-Bestellung, und dort werden keine Angaben von Ihnen erhoben. Sie gilt nicht für WhatsApp, Ihren E-Mail-Anbieter, Google Maps, Instagram oder Facebook: Jeder dieser Dienste wird unabhängig betrieben und hat seine eigene Datenschutzerklärung. Dieses Dokument beschreibt nur, was bis zu dem Punkt geschieht, an dem ein Link auf dieser Website Sie an einen dieser Dienste weiterleitet.

Wie jede Website wird auch diese von einer Infrastruktur ausgeliefert, die für jede Anfrage automatisch technische Verbindungsdaten bearbeitet: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, Browser- und Gerätetyp sowie die Seite, von der aus Sie kamen. Dies übernimmt unser Hosting-Anbieter, Vercel Inc. (siehe Abschnitt 9), einzig zu dem Zweck, Ihnen die angeforderten Seiten auszuliefern, den Betrieb aufrechtzuerhalten und ihn vor Missbrauch zu schützen. Wir selbst erheben diese Daten nicht gesondert, verknüpfen sie mit keinen weiteren Angaben und nutzen sie nicht, um einzelne Besucherinnen oder Besucher zu identifizieren.

Um zu wissen, wie viele Personen diese Website besuchen und welche Seiten gelesen werden, nutzen wir Vercel Web Analytics, den Statistikdienst desselben Hosting-Anbieters. Er setzt kein Cookie und speichert nichts in Ihrem Browser: Jeder Besuch wird einer kurzlebigen Kennung zugerechnet, die Vercel aus den technischen Angaben der Anfrage errechnet, die täglich wechselt und die sich nicht auf Sie zurückführen lässt. Bei uns kommt ausschliesslich Zusammengefasstes an: die Zahl der Besuche, die meistgelesenen Seiten, das Herkunftsland und der Gerätetyp. Kein Profil, keine Wiedererkennung über andere Websites hinweg, keine Werbung.

Meldet Ihr Browser, dass unsere Content-Security-Policy etwas blockiert hat, das sie nicht hätte blockieren sollen, wird ein kurzer technischer Hinweis in unser Anwendungsprotokoll geschrieben: welche Regel betroffen war, welcher Ursprung blockiert wurde und auf welchem Seitenpfad dies geschah. Kein Cookie, keine IP-Adresse und kein anderes Besuchermerkmal wird von uns darin festgehalten.

Diese Website setzt genau ein Cookie mit dem Namen incanto-locale. Es merkt sich, in welcher der drei Sprachen Sie lesen, damit Ihnen eine Adresse ohne Sprachkürzel (etwa incanto-olten.ch/menu) bei Ihrem nächsten Besuch wieder in dieser Sprache angezeigt wird, statt bei jedem Aufruf neu aus Ihren Browsereinstellungen geraten zu werden. Es läuft nach einem Jahr ab, wird ausschliesslich von dieser Website gelesen und nie an Dritte weitergegeben.

Da dieses Cookie nichts über eine Sprachpräferenz hinaus speichert und weder der Nachverfolgung noch der Profilbildung noch der Werbung dient, verlangt das Schweizer Recht keine vorgängige Einwilligung dafür. Sie können es jederzeit über Ihre Browsereinstellungen löschen; die Website funktioniert danach unverändert weiter und liest die Sprache bis zu Ihrer nächsten Wahl wieder aus Ihren Browsereinstellungen.

Es ist das einzige Cookie, das diese Website für Besucherinnen und Besucher setzt. Die in Abschnitt 3 beschriebene Besuchsstatistik kommt ohne Cookie aus. Es gibt kein Werbenetzwerk, kein Tracking-Pixel sozialer Netzwerke und kein Cookie Dritter jeglicher Art auf den öffentlichen Seiten dieser Website.

Wenn Sie auf «Anfrage senden» tippen, übermittelt das Formular Ihre Angaben an unseren Server: Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Datum, Uhrzeit und Personenzahl, eine allfällige Notiz sowie die Sprache, in der Sie die Seite lesen. Bis zu diesem Moment bleibt alles in Ihrem Browser, und wenn Sie die Seite vorher schliessen, hat nichts Ihr Gerät verlassen.

Der Server prüft die Anfrage nach denselben Regeln wie das Formular und macht daraus zwei E-Mails, die über unseren Versanddienst Brevo verschickt werden (siehe Abschnitt 9). Die erste geht an unser Postfach incanto.olten@gmx.ch: Auf sie antworten wir, und unsere Antwort erreicht Sie direkt. Die zweite geht an Sie, an die angegebene Adresse, als Zusammenfassung Ihrer Anfrage. Der Server speichert die Anfrage nicht: Es gibt keine Datenbank mit Reservationen. Von da an behandeln wir sie wie jede andere Korrespondenz, wie in Abschnitt 6 beschrieben.

Verlangt werden nur die Angaben, die wir brauchen, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten: Name, Telefonnummer und E-Mail-Adresse; die Notiz ist freiwillig. Es gibt kein Häkchen zu setzen: Für die Bearbeitung einer Reservation, um die Sie uns bitten, ist keine Einwilligung nötig, und der Satz neben der Schaltfläche weist nur darauf hin, wo Sie diese Erklärung lesen können.

Kann die Anfrage nicht gesendet werden, bietet Ihnen das Formular an, uns anzurufen oder dieselbe Anfrage aus Ihrem eigenen E-Mail-Programm zu senden. In diesem Fall ist Ihre Nachricht eine gewöhnliche E-Mail, die den Bedingungen Ihres E-Mail-Anbieters unterliegt, und sie erreicht dasselbe Postfach.

Gruppen von mehr als zwanzig Personen werden gebeten, uns direkt anzurufen statt das Formular zu nutzen; dieser Anruf fällt unter Abschnitt 6.

Wenn Sie uns anrufen, per WhatsApp schreiben, eine E-Mail senden oder uns anderweitig kontaktieren, ob mit oder ohne vorheriges Ausfüllen des Formulars, bearbeiten wir das, was Sie uns mitteilen (in der Regel Ihren Namen, Ihre Kontaktangaben und den Inhalt Ihrer Nachricht), um Ihnen zu antworten und, wo relevant, Ihre Reservation zu organisieren. Wir bewahren diese Korrespondenz nur so lange auf, wie wir sie vernünftigerweise dafür benötigen; nach Ihrem Besuch bewahren wir sie nicht weiter auf, es sei denn, Sie melden sich erneut bei uns, bitten uns ausdrücklich darum, oder ein daraus entstehendes Dokument, etwa eine Rechnung, muss nach den Aufbewahrungsvorschriften des Schweizer Handelsrechts aufbewahrt werden (zehn Jahre gemäss Artikel 958f OR).

Das von dieser Website aus verlinkte Instagram-Konto (@incanto.olten) und unsere Facebook-Seite werden von uns betrieben, jedoch von Meta Platforms Ireland Limited gehostet. Wenn Sie uns über Instagram oder Facebook schreiben oder kommentieren, gilt für diesen Austausch zusätzlich die eigene Datenschutzerklärung von Meta.

Die Seiten unter /admin erlauben zwei namentlich benannten Mitarbeitenden, die auf dieser Website gezeigten PDF-Karten, die Öffnungszeiten und die Take-away-Rabatte zu pflegen. Diese Inhalte liegen in einem privaten Speicher unseres Hosting-Anbieters Vercel und enthalten keine Personendaten. Die Anmeldung dort ist durch ein Kontosystem unseres Authentifizierungsanbieters Supabase Inc. geschützt, das im Browser der angemeldeten Person ein Sitzungscookie setzt. Dieser Bereich und die dahinterliegenden Kontodaten sind für gewöhnliche Besucherinnen und Besucher der öffentlichen Website nicht zugänglich, und es werden dort keine Daten über sie bearbeitet.

Die auf dieser Website verwendeten Schriften werden beim Erstellen der Website einmalig heruntergeladen und danach von incanto-olten.ch selbst ausgeliefert. Der Besuch dieser Website löst nie eine Anfrage an die Schriftserver von Google aus, und über diesen Weg gelangen keine Daten über Sie zu Google.

Dasselbe gilt für die Länderflaggen neben dem Telefonfeld im Reservationsformular: Sie werden von incanto-olten.ch selbst ausgeliefert, das Öffnen dieses Feldes sendet also nichts an Dritte. Die Flaggengrafiken stammen aus dem Projekt Twemoji (© Twitter, Inc. und Mitwirkende, lizenziert unter CC-BY 4.0).

Links zu Google Maps, zu unserem Instagram-Profil und zu unserer Facebook-Seite öffnen diese Dienste nur dann in einem neuen Tab, wenn Sie selbst darauf klicken; der Besuch dieser Website allein sendet nichts an Google oder Meta.

Wir nutzen eine kleine Zahl von Anbietern für den Betrieb dieser Website und geben dabei allenfalls technische Daten und, bei Reservationen, die Angaben der Anfrage an sie weiter, in den hier beschriebenen Rollen. Keiner von ihnen darf das, was er in unserem Auftrag bearbeitet, für eigene Zwecke verwenden.

• Vercel Inc.: hostet diese Website, liefert jede Seite aus, bearbeitet die in Abschnitt 3 beschriebenen technischen Verbindungsdaten, erstellt die dort beschriebene cookielose Besuchsstatistik und betreibt den Server, der Reservationsanfragen entgegennimmt (Abschnitt 5), ohne sie zu speichern.
• Supabase Inc.: betreibt die Anmeldung zum Verwaltungsbereich (Abschnitt 7) und bearbeitet dafür nur die Konten unserer Mitarbeitenden, keine Daten von Besucherinnen und Besuchern.
• Brevo (Sendinblue SAS, Paris, Frankreich): verschickt die beiden E-Mails jeder Reservationsanfrage (Abschnitt 5). Dafür bearbeitet Brevo die Angaben der Anfrage und führt ein Versandprotokoll (Absender, Empfänger, Betreff, Zustellstatus) für die kürzeste Dauer, die der Dienst zulässt. Die E-Mail an das Restaurant besteht nur aus Text. Die Zusammenfassung, die Sie erhalten, ist formatiert (HTML): Brevo fügt ihr ein Zählpixel hinzu und leitet ihre Links über eigene Server, um Öffnungen und Klicks zu zählen; wir haben Brevo so eingestellt, dass dies nur anonym und zusammengefasst geschieht, ohne Bezug zu Ihrer Adresse. Logo und Schriften dieser E-Mail werden von unserer eigenen Website geladen.
• GMX: stellt unser Postfach incanto.olten@gmx.ch bereit, in dem Reservationsanfragen und die Korrespondenz mit uns eintreffen.
• WhatsApp Ireland Limited (Meta): entscheiden Sie sich, uns über WhatsApp zu schreiben, wird WhatsApp ab dem Eintreffen dieser Nachricht in seinen Systemen zur eigenständig verantwortlichen Stelle dafür.
• Ihr eigener E-Mail- oder Telekommunikationsanbieter: entscheiden Sie sich, uns per E-Mail zu schreiben oder anzurufen, befördert er diese Kommunikation zu seinen eigenen Bedingungen.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden zu Werbe- oder Marketingzwecken weiter.

Einige der in Abschnitt 9 genannten Anbieter, namentlich Vercel und Meta, haben ihren Sitz oder betreiben Infrastruktur ausserhalb der Schweiz und des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten. Wo dies zutrifft, sind sie vertraglich verpflichtet, Ihre Daten auf einem nach Schweizer Recht als angemessen anerkannten Niveau zu schützen: durch einen Mechanismus wie das Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannt sind, oder eine andere nach Artikel 16 DSG zulässige Garantie.

Brevo und GMX bearbeiten die Daten in der Europäischen Union, deren Staaten die Schweiz ein angemessenes Datenschutzniveau zuerkennt. Einige Unterauftragsbearbeiter von Brevo haben ihren Sitz in den Vereinigten Staaten; für sie gelten die eben beschriebenen vertraglichen Garantien, die der Auftragsbearbeitungsvertrag von Brevo vorsieht.

Nach Schweizer Recht benötigen wir nicht für jede einzelne Bearbeitung eine gesonderte Rechtsgrundlage, wie es die DSGVO verlangt; wir sind jedoch gesetzlich verpflichtet, Ihre Daten rechtmässig, verhältnismässig, zu dem Ihnen mitgeteilten Zweck und nicht länger als für diesen Zweck nötig zu bearbeiten. Konkret: Wir bearbeiten eine Reservationsanfrage und die dazugehörige Korrespondenz, um Ihren Besuch zu organisieren und Ihnen zu antworten, und senden Ihnen eine Zusammenfassung, damit Sie festhalten können, worum Sie uns gebeten haben, wir bearbeiten technische Verbindungsdaten, um den Betrieb aufrechtzuerhalten und zu sichern, und wir setzen das Sprachcookie, weil Sie uns gebeten haben, uns Ihre Wahl zu merken.

Korrespondenz zu einer bestimmten Reservation bewahren wir nur so lange auf, wie es zu deren Organisation und Durchführung nötig ist, zuzüglich einer angemessenen Frist für Rückfragen; unser Server speichert Reservationsanfragen nicht, und das Versandprotokoll bleibt bei Brevo für die kürzeste Dauer, die der Dienst zulässt; das Sprachcookie läuft, wie in Abschnitt 4 beschrieben, nach einem Jahr ab; technische Verbindungsdaten bewahrt unser Hosting-Anbieter für eine begrenzte Zeit gemäss seiner eigenen betrieblichen Praxis auf; und jedes Dokument, das Teil unserer Buchführung wird, etwa eine Rechnung, bewahren wir gemäss Artikel 958f OR zehn Jahre lang auf.

Jede Seite dieser Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert, und Browser werden über den Strict-Transport-Security-Header angewiesen, während zweier Jahre auf einer solchen zu bestehen. Eine Content-Security-Policy schränkt ein, aus welchen Quellen eine Seite Code und Inhalte laden darf, um genau den Schaden zu begrenzen, den ein eingeschleustes Skript sonst anrichten könnte. Das Reservationsformular übermittelt Ihre Angaben nur über diese verschlüsselte Verbindung. Der Server, der sie entgegennimmt, akzeptiert Anfragen nur von Seiten dieser Website, prüft sie nach denselben Regeln wie das Formular und leitet sie per E-Mail weiter, ohne sie zu speichern: Es gibt also keine Datenbank vergangener Anfragen, die offengelegt werden könnte, und in die Protokolle des Servers gelangen weder Ihr Name noch Ihre Kontaktangaben.

Der Verwaltungsbereich ist durch individuelle Mitarbeiterkonten geschützt, und die dort verwalteten PDF-Karten liegen in einem privaten Cloud-Speicher, der aus dem Internet nicht direkt erreichbar ist; jeder Download wird über den eigenen Server dieser Website ausgeliefert.

Nach dem Bundesgesetz über den Datenschutz haben Sie das Recht, von uns zu erfahren: ob wir Daten über Sie bearbeiten und, falls ja, welche und zu welchem Zweck (Auskunftsrecht); unrichtige Daten berichtigen zu lassen (Recht auf Berichtigung); Ihre Daten löschen zu lassen oder der Bearbeitung zu widersprechen, vorbehältlich gesetzlicher Aufbewahrungspflichten (Recht auf Löschung und Widerspruch); und, soweit die Bearbeitung automatisiert erfolgt und auf Ihrer Einwilligung oder einem Vertrag mit Ihnen beruht, die von Ihnen gegebenen Daten in einem gängigen elektronischen Format zu erhalten (Recht auf Datenherausgabe).

Um eines dieser Rechte auszuüben, erreichen Sie uns über die in Abschnitt 1 oder Abschnitt 16 genannten Kontaktangaben. Wir benötigen ausreichende Angaben, um uns angemessen sicher zu sein, mit der richtigen Person zu sprechen, bevor wir Ihrem Anliegen nachkommen, und antworten innerhalb der gesetzlich vorgesehenen Frist.

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmässig bearbeitet haben, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch) beschweren, oder, sofern die DSGVO auf Sie anwendbar ist, bei der Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie leben oder arbeiten.

Diese Website ist die Reservationsseite eines Restaurants und richtet sich nicht gezielt an Kinder. Wir erheben wissentlich keine Daten von Minderjährigen, ausser dem, was Eltern oder Erziehungsberechtigte in deren Namen bei der Reservation eines Familientischs angeben; solche Daten werden ausschliesslich für diese Reservation verwendet.

Wir können diese Erklärung anpassen, wenn sich die Funktionsweise dieser Website ändert oder das Gesetz es verlangt. Das Datum am Kopf dieser Seite ist das Datum der letzten inhaltlichen Überarbeitung; eine Änderung dieses Datums ist die einzige Mitteilung, die Sie erhalten, und wir empfehlen Ihnen daher, bei Anliegen gelegentlich wieder hier vorbeizuschauen.

Für Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie Giovanni Carrieri an incanto.olten@gmx.ch oder rufen Sie +41 76 514 07 72 an.