Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten ist die Tom Tasty AG, Seestrasse 513, 8038 Zürich. Bei Fragen zum Datenschutz erreichen Sie uns unter casa@tomtasty.ch oder telefonisch unter 044 505 64 11.

Je nachdem, wie Sie unser Angebot nutzen, bearbeiten wir folgende Daten:

• Stamm- und Kontaktdaten: Vorname, Name, Telefonnummer, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie die Angaben zu Ihrem Konto.
• Vertrags- und Bestelldaten: gewähltes Paket, Menüauswahl, Lieferungen, Änderungen, Pausen, Abonnement- und Kommunikationsverlauf.
• Vorlieben und Gesundheitsangaben: freiwillige Angaben zu Essensvorlieben, Allergien und Unverträglichkeiten. Solche Angaben können besonders schützenswerte Personendaten sein.
• Zahlungsdaten: die Zahlungsart, eine verschlüsselte Referenz auf Ihr Zahlungsmittel, die letzten Ziffern Ihrer Karte sowie Betrag und Status jeder Zahlung. Vollständige Kartennummern erhalten wir nie – sie werden ausschliesslich bei unserem Zahlungsdienstleister verarbeitet.
• Bei Zahlung auf Rechnung: Geburtsdatum und das Ergebnis der Bonitätsprüfung (siehe Ziffer 5).
• Kommunikationsdaten: Nachrichten, Supportanfragen und die von Ihnen gewählten Kontaktwege.
• Technische und Nutzungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Sitzungs- und Anmeldedaten sowie technische Protokolldaten.

Wir bearbeiten Ihre Daten, um Ihr Konto einzurichten, Menüs nach Ihren Angaben zusammenzustellen, Bestellungen und Lieferungen auszuführen, Zahlungen abzuwickeln und Sie zu betreuen. Ausserdem bearbeiten wir Daten zur Sicherheit und Stabilität unserer Systeme, zur Verhinderung von Missbrauch, zur Erfüllung gesetzlicher Pflichten und zur statistischen Verbesserung unseres Angebots. Werbung per E-Mail oder über vergleichbare Kanäle erhalten Sie nur im gesetzlich zulässigen Rahmen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Angaben zu Allergien und Unverträglichkeiten machen Sie freiwillig. Wir verwenden sie ausschliesslich, um Ihre Menüauswahl zu prüfen und auf Ihre Bedürfnisse abzustimmen. Bitte teilen Sie uns nur Angaben mit, die dafür erforderlich sind.

Angaben zu Krankheiten, Beschwerden, Behandlungen oder Medikamenten speichern wir nicht. Für Ihre Menüs brauchen wir sie nicht. Schreiben Sie so etwas dennoch in das Vorlieben-Feld, weisen wir Sie sofort darauf hin, entfernen die Angabe aus Ihrem Text und übernehmen nur die Folge für Ihr Essen: Aus «ich habe Diabetes» wird «kalorienreduzierte und zuckerarme Gerichte». Die Erkennung läuft bereits in Ihrem Browser, damit solche Angaben uns möglichst gar nicht erreichen.

Zur strukturierten Aufbereitung Ihrer Angaben und für Antworten im Chat können wir Dienste von Anthropic und OpenAI einsetzen. Dabei werden nur die für die jeweilige Anfrage benötigten Inhalte übermittelt. Die Dienste werden über geschäftliche Schnittstellen genutzt; die übermittelten Inhalte dürfen gemäss den vereinbarten Einstellungen nicht zum Training allgemein verfügbarer Modelle verwendet werden. Ergebnisse werden nicht ungeprüft als medizinische Beratung verwendet.

Wenn Sie auf Rechnung zahlen möchten, prüfen wir Ihre Zahlungsfähigkeit. Dazu übermitteln wir Ihren Namen, Ihre Adresse und Ihr Geburtsdatum an die CRIF AG, Hagenholzstrasse 81, 8050 Zürich. Wir erhalten von dort eine Einschätzung zurück und speichern nur diese Einschätzung sowie eine Referenznummer der Abfrage – nicht den vollständigen Bericht.

Wir führen die Prüfung nur durch, wenn Sie diese Zahlungsart wählen. Das Ergebnis kann automatisiert darüber entscheiden, ob Zahlung auf Rechnung angeboten wird. Bei einem negativen Ergebnis können Sie weiterhin eine andere verfügbare Zahlungsart wählen. Sie können Ihren Standpunkt darlegen und eine Überprüfung durch eine Person verlangen. Auskunft über die bei der CRIF AG gespeicherten Daten erhalten Sie direkt bei der CRIF AG.

Zahlungen mit Twint und Kreditkarte werden über Worldline Schweiz AG (Saferpay) abgewickelt. Ihre Kartendaten geben Sie direkt dort ein; sie erreichen unsere Systeme nicht. Für die wöchentliche Abrechnung speichert Worldline Ihr Zahlungsmittel und stellt uns dafür eine verschlüsselte Referenz zur Verfügung. Sie können die Speicherung jederzeit beenden, indem Sie uns anrufen oder das Zahlungsmittel in Ihrem Konto entfernen; danach ist eine andere Zahlungsart nötig, damit das Abonnement weiterlaufen kann.

Wir geben Daten nur weiter, soweit es für die Leistung nötig ist oder das Gesetz es verlangt. Beteiligt sind:

• bonacasa AG – für Vermittlung und Betreuung im Rahmen der Kooperation, soweit dafür nötig.
• Schweizerische Post – für die Zustellung (Name und Adresse).
• Worldline Schweiz AG – für die Zahlungsabwicklung.
• CRIF AG – nur bei Zahlung auf Rechnung (siehe Ziffer 5).
• Supabase – Datenbank und Anmeldung; die Daten liegen in einem primären Rechenzentrum in der Schweiz. Technischer Support und einzelne Unterauftragnehmer können sich im Ausland befinden.
• Vercel – Bereitstellung, Auslieferung und technische Protokollierung der Website.
• Twilio – Versand von SMS an Ihre Mobilnummer (etwa Bestätigungscodes und Lieferhinweise). Twilio bearbeitet diese Daten in den USA.
• Resend – Versand unserer E-Mails (etwa Zugangs-Code, Bestellbestätigung und Erinnerungen). Die Daten werden in der Europäischen Union bearbeitet.
• Google – für Adressvervollständigung, Google Tag Manager und Google Analytics; Einzelheiten finden Sie in Ziffer 9 und 10.
• Anthropic und OpenAI – für die in Ziffer 4 beschriebenen KI-Funktionen.

Wir verkaufen Ihre Personendaten nicht.

Beim Aufruf der Website bearbeiten unsere Hosting- und Sicherheitsdienstleister technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer sowie Browser- und Geräteinformationen. Diese Daten sind notwendig, um die Website auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit zu gewährleisten. Für die Anmeldung verwenden wir technisch notwendige Cookies und vergleichbare Speichertechnologien, damit Sitzungen sicher funktionieren.

Wenn Sie die Adressvervollständigung verwenden, lädt Ihr Browser Google Maps Platform und übermittelt dabei insbesondere Ihre IP-Adresse, technische Daten und die eingegebenen Adressbestandteile an Google. Sie können Ihre Adresse stattdessen vollständig von Hand eingeben. Für die weitere Bearbeitung durch Google gelten die Datenschutzbestimmungen von Google.

Auf der Seite «Über Tom Tasty» zeigen wir die öffentlichen Bewertungen unseres Google-Eintrags (Gesamtwertung, Anzahl und die neuesten Rezensionen mit Name und Profilbild der Verfasserinnen und Verfasser). Diese Angaben beziehen wir über die Google Places API; dabei kann Ihr Browser Ihre IP-Adresse an Google übermitteln und Profilbilder direkt von Google laden. Die Links «Eine Bewertung schreiben» und zu den Profilen führen auf Google Maps.

Wir verwenden den Google Tag Manager, um Messdienste auf der Website technisch zu verwalten, sowie Google Analytics, um Seitenaufrufe und die Nutzung unseres Angebots statistisch auszuwerten. Dabei können insbesondere die aufgerufene Seite, Seitentitel, Referrer, Zeitpunkt, ungefähre Region, Browser, Gerätetyp und pseudonyme Kennungen an Google übermittelt werden. Wir übermitteln dabei nicht bewusst Namen, E-Mail-Adressen, Telefonnummern oder Angaben zu Allergien und Unverträglichkeiten an Google Analytics.

Google Analytics kann Cookies wie _ga und eine property-spezifische _ga_…-Kennung setzen. Diese dienen dazu, wiederkehrende Browser und Sitzungen zu unterscheiden, und können gemäss Google standardmässig bis zu zwei Jahre gespeichert werden. Die IP-Adresse wird nach Angaben von Google nur zur ungefähren Standortbestimmung verwendet und vor der Speicherung verworfen. Wir verwenden die Auswertung derzeit nicht für personalisierte Werbung oder Remarketing.

Sie können Analyse-Cookies in Ihrem Browser blockieren oder löschen und Tracking-Schutz beziehungsweise geeignete Browser-Erweiterungen verwenden. Wenn wir eine eigene Auswahl für Datenschutzeinstellungen anbieten, können Sie Ihre Wahl dort jederzeit ändern. Das Blockieren von Analyse-Technologien beeinträchtigt die grundlegende Nutzung der Website nicht.

Damit wir unsere Website für ältere Menschen einfacher machen können, zeichnen wir auf, wie sie bedient wird. Aufgezeichnet werden der angezeigte Seiteninhalt, Mausbewegungen, Klicks, Scrollen, Seitenwechsel und technische Fehlermeldungen. Aus diesen Angaben lässt sich der Besuch später wie ein Film ansehen. Wir erkennen so, wo jemand nicht weiterkommt – etwa wenn eine Schaltfläche mehrfach vergeblich angeklickt wird.

Was nicht aufgezeichnet wird: Ihre Eingaben in Formulare werden unlesbar gemacht, bevor die Aufzeichnung entsteht. Dasselbe gilt für Ihre Angaben zu Vorlieben, Allergien und Unverträglichkeiten, für den Inhalt des Chats, für Ihren Zugangs-Code sowie für Namen, Telefonnummer, E-Mail-Adresse und Adresse. Wir speichern dabei auch keine IP-Adresse. Auf den Seiten unseres Zahlungsdienstleisters findet keine Aufzeichnung statt.

Für die Aufzeichnung setzen wir zwei technisch notwendige Cookies: casa_bid erkennt Ihren Browser wieder (ein Jahr gültig) und casa_rec hält Ihre Wahl fest, wenn Sie die Aufzeichnung abschalten. Melden Sie sich an oder eröffnen Sie ein Konto, ordnen wir die Aufzeichnungen dieses Browsers Ihrem Konto zu – auch solche, die vor der Anmeldung entstanden sind. So können wir Ihnen am Telefon gezielt helfen, wenn etwas nicht funktioniert hat.

Die Aufzeichnungen liegen in unserer eigenen Datenbank in der Schweiz, sind ausschliesslich für dafür berechtigte Mitarbeitende von Tom Tasty AG zugänglich und werden nach 90 Tagen automatisch gelöscht. Löschen Sie Ihr Konto, löschen wir die zugehörigen Aufzeichnungen mit. Wir geben sie nicht an Dritte weiter und verwenden sie nicht für Werbung. Grundlage ist unser Interesse an einer bedienbaren Website (Art. 31 DSG).

Sie können der Aufzeichnung jederzeit widersprechen. Sendet Ihr Browser das Signal «Global Privacy Control», halten wir uns automatisch daran. Sonst genügt dieser Schalter:

Unsere Dienstleister bearbeiten Daten je nach Leistung in der Schweiz, in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum, in den USA und in weiteren Ländern, in denen sie oder ihre Unterauftragnehmer tätig sind. Liegt kein vom Bundesrat anerkanntes angemessenes Datenschutzniveau vor, stützen wir die Bekanntgabe insbesondere auf anerkannte Standarddatenschutzklauseln und treffen bei Bedarf zusätzliche Schutzmassnahmen. Gesetzliche Ausnahmen bleiben vorbehalten.

Wir bewahren Ihre Daten so lange auf, wie es für die Leistung und die gesetzlichen Pflichten nötig ist. Buchhaltungsrelevante Unterlagen wie Rechnungen und Zahlungen bewahren wir zehn Jahre auf. Kündigen Sie Ihr Abonnement, löschen oder anonymisieren wir die übrigen Daten, sobald sie nicht mehr benötigt werden. Die Referenz auf Ihr Zahlungsmittel löschen wir, sobald das Abonnement beendet ist. Technische Protokolldaten und Analysedaten bewahren wir nur so lange auf, wie es für Sicherheit, Fehleranalyse und die jeweilige statistische Auswertung erforderlich ist; danach werden sie gelöscht oder anonymisiert. Vorbehalten bleiben Daten, die zur Durchsetzung oder Abwehr von Ansprüchen benötigt werden.

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungskonzepte sowie Sicherheits- und Wiederherstellungsmassnahmen. Ein absoluter Schutz kann bei der elektronischen Datenübertragung nicht garantiert werden.

Sie haben das Recht auf Auskunft über die Daten, die wir über Sie bearbeiten, sowie im gesetzlichen Rahmen auf Berichtigung, Löschung, Einschränkung beziehungsweise Widerspruch und Herausgabe Ihrer Daten in einem gängigen elektronischen Format. Sie können Einwilligungen widerrufen und bei einer automatisierten Einzelentscheidung eine menschliche Überprüfung verlangen. Wenden Sie sich dafür an casa@tomtasty.ch oder rufen Sie uns an unter 044 505 64 11. Damit wir niemandem fremde Daten herausgeben, müssen wir Sie dabei identifizieren. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.