Datenschutzerklärung

Verantwortlich für Ihre Daten ist die Tom Tasty AG, Seestrasse 513, 8038 Zürich. Fragen zum Datenschutz beantworten wir per E-Mail an casa@tomtasty.ch oder am Telefon unter 044 505 64 11 (Montag bis Donnerstag, 10 bis 18 Uhr).

Je nachdem, was Sie bei uns tun, bearbeiten wir:

• Ihre Angaben: Vorname, Name, Telefonnummer, E-Mail-Adresse, Lieferadresse und Ihren Zugangs-Code (bei uns nur verschlüsselt gespeichert).
• Ihre Bestellung: gewähltes Paket, Menüauswahl, Zusatzprodukte, Lieferungen, Pausen, Änderungen und Kündigung.
• Ihre Vorlieben: was Sie gern essen und was nicht, Allergien und Unverträglichkeiten. Solche Angaben gelten als besonders schützenswert; wir fragen nur, was wir für Ihr Essen brauchen (Ziffer 4).
• Ihre Zahlung: Zahlungsart, die letzten vier Ziffern der Karte, eine verschlüsselte Referenz auf das Zahlungsmittel sowie Betrag und Stand jeder Zahlung. Die vollständige Kartennummer erhalten wir nie. Bei Zahlung auf Rechnung zusätzlich Ihr Geburtsdatum und das Ergebnis der Bonitätsprüfung (Ziffer 5).
• Ihre Nachrichten: was Sie uns im Chat oder am Telefon mitteilen, und was wir Ihnen per SMS oder E-Mail schicken.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Gerät, dazu die Cookies aus Ziffer 8.

Wenn Sie für eine andere Person bestellen, erfassen Sie deren Angaben in Ihrem Konto. Wir bearbeiten sie in Ihrem Auftrag. Bitte stellen Sie sicher, dass die Person damit einverstanden ist.

Um Ihr Konto zu führen, Ihre Menüs nach Ihren Vorlieben zusammenzustellen, zu liefern, abzurechnen und Sie zu betreuen, etwa mit Erinnerungen an den Änderungsschluss. Ausserdem, um die Website sicher zu betreiben, Missbrauch zu verhindern, gesetzliche Pflichten zu erfüllen und unser Angebot zu verbessern. Werbung schicken wir Ihnen nur, soweit es das Gesetz erlaubt; Sie können sie jederzeit abbestellen.

Ihre Vorlieben schreiben Sie in eigenen Worten. Ein Programm ordnet daraus, was Sie mögen, was nicht und welche Allergien zu beachten sind, und stellt Ihre Menüs danach zusammen. Dafür nutzen wir den KI-Dienst Anthropic (USA); dieser erhält nur Ihren Text zu den Vorlieben, nicht Ihren Namen.

Angaben zu Krankheiten oder Medikamenten speichern wir nicht. Schreiben Sie so etwas trotzdem, erkennt es Ihr Browser noch vor dem Absenden, weist Sie darauf hin und behält nur die Folge für Ihr Essen: Aus «ich habe Diabetes» wird «zuckerarme Gerichte».

Der Chat auf der Website antwortet ebenfalls mit Hilfe von Anthropic. Um passende Antworten aus unserer Wissenssammlung zu finden, wird Ihre Frage zusätzlich an OpenAI (USA) übermittelt. Beide Dienste nutzen wir über geschäftliche Schnittstellen; Ihre Inhalte dürfen dort nicht zum Training von Modellen verwendet werden. Der Chat ersetzt keine medizinische Beratung.

Möchten Sie auf Rechnung zahlen, prüfen wir vorher Ihre Zahlungsfähigkeit. Dazu übermitteln wir Name, Adresse und Geburtsdatum an die CRIF AG, Hagenholzstrasse 81, 8050 Zürich. Wir speichern nur das Ergebnis und eine Referenznummer. Fällt es negativ aus, bieten wir Rechnung nicht an; Twint und Karte stehen weiterhin offen. Sie können das Ergebnis von einer Person bei uns überprüfen lassen. Auskunft über die bei der CRIF gespeicherten Daten gibt die CRIF AG direkt.

Twint- und Kartenzahlungen laufen über die Worldline Schweiz AG (Saferpay). Ihre Kartendaten geben Sie direkt dort ein; sie erreichen unsere Systeme nicht. Für die wöchentliche Abbuchung hinterlegt Worldline Ihr Zahlungsmittel und gibt uns eine verschlüsselte Referenz. Rufen Sie uns an, wenn Sie das Zahlungsmittel entfernen möchten; danach braucht es eine andere Zahlungsart, damit die Lieferungen weiterlaufen.

Wir geben Daten nur weiter, soweit es für die Leistung nötig ist:

• Schweizerische Post: Name und Adresse für die Zustellung.
• bonacasa AG: für Vermittlung und Betreuung im Rahmen der Zusammenarbeit, soweit nötig.
• Shopify (Kanada/USA): unser Bestellsystem für Küche und Logistik. Dorthin gehen Name, Lieferadresse und Menüauswahl, keine E-Mail-Adresse und keine Telefonnummer.
• Supabase: unsere Datenbank und Anmeldung. Die Daten liegen in Frankfurt (EU).
• Vercel (USA): stellt die Website bereit, mit Servern in Frankfurt, und führt technische Protokolle.
• Twilio (USA): SMS an Ihre Handynummer, etwa Bestätigungscodes und Erinnerungen.
• Resend (EU): unsere E-Mails, etwa Zugangs-Code und Bestellbestätigung.
• Worldline und CRIF: Ziffern 5 und 6.
• Anthropic und OpenAI (USA): Ziffer 4.
• Google (USA): Adresssuche, Anmeldung mit Google, Bewertungen und Besucherstatistik, Ziffern 9 und 10.

Wir verkaufen Ihre Daten nicht.

Beim Aufruf der Website entstehen technische Protokolle (IP-Adresse, Zeitpunkt, Seite, Browser). Sie dienen dem sicheren Betrieb und werden nach kurzer Zeit gelöscht.

Cookies setzen wir nur wenige: eines, das Sie im Konto angemeldet hält, zwei für die Aufzeichnung der Nutzung und Ihren Widerspruch dazu (Ziffer 11), eines, das sich merkt, dass Sie über einen Partner-Link gekommen sind, damit der zugehörige Gutschein gilt, eines, das während der Anmeldung mit Google kurz festhält, für wen Sie bestellen, und die Cookies der Besucherstatistik von Google (Ziffer 10). Ein Cookie-Banner zeigen wir nicht; Sie können Cookies jederzeit in Ihrem Browser löschen.

Ihre Sprachwahl speichern wir für ein Jahr in einem funktionalen Cookie. Wenn Sie angemeldet sind, wird sie zusätzlich in Ihrem Profil gespeichert, damit E-Mails und SMS in der passenden Sprache ankommen. Sie können die Sprache jederzeit im Footer ändern.

Adresssuche: Wenn Sie Ihre Adresse eintippen, schlägt Google Maps sie vor. Dabei gehen Ihre Eingabe, Ihre IP-Adresse und technische Daten an Google. Sie können die Adresse auch von Hand vollständig eingeben.

Anmeldung mit Google: Wählen Sie «Mit Google fortfahren», lädt Ihr Browser den Anmeldedienst von Google; wir erhalten von Google Ihren Namen und Ihre E-Mail-Adresse und legen damit Ihr Konto an. Google erfährt, dass Sie sich bei uns anmelden. Sie können sich stattdessen mit Telefonnummer oder E-Mail und Code anmelden.

Bewertungen: Auf der Seite «Über Tom Tasty» zeigen wir unsere öffentlichen Google-Bewertungen; dabei lädt Ihr Browser Profilbilder direkt von Google.

Für Google gilt die Datenschutzerklärung von Google.

Wir zählen mit Google Analytics, welche Seiten wie oft besucht werden, um die Website zu verbessern. Dazu lädt der Google Tag Manager das Messprogramm. An Google gehen die aufgerufene Seite, Zeitpunkt, ungefähre Region, Browser, Gerät und eine zufällige Kennung, nicht Ihr Name, Ihre Telefonnummer, Ihre E-Mail oder Ihre Vorlieben. Die IP-Adresse wird von Google gekürzt und nicht gespeichert. Wir nutzen die Statistik nicht für Werbung.

Sie können diese Statistik-Cookies im Browser blockieren oder löschen; die Website funktioniert trotzdem.

Damit wir die Website für ältere Menschen einfacher machen können, zeichnen wir auf, wie sie bedient wird: Seitenwechsel, Klicks, Scrollen und Fehlermeldungen. So sehen wir zum Beispiel, wo jemand nicht weiterkommt.

Nicht aufgezeichnet werden Ihre Eingaben in Felder, Ihre Vorlieben, der Chat, Ihr Zugangs-Code, Name, Telefonnummer, E-Mail und Adresse; sie werden vor der Aufzeichnung unlesbar gemacht. Auf den Seiten der Zahlung wird nicht aufgezeichnet, und wir speichern dabei keine IP-Adresse.

Die Aufzeichnungen liegen in unserer Datenbank in Frankfurt (EU), sind nur für dafür berechtigte Mitarbeitende sichtbar und werden nach 90 Tagen gelöscht. Melden Sie sich an, ordnen wir die Aufzeichnungen dieses Browsers Ihrem Konto zu, damit wir Ihnen am Telefon gezielt helfen können. Grundlage ist unser Interesse an einer bedienbaren Website (Art. 31 DSG). Sendet Ihr Browser das Signal «Global Privacy Control», zeichnen wir nicht auf.

Ihre Nutzung wird derzeit aufgezeichnet.

Einige Dienstleister bearbeiten Daten in der EU (Frankfurt, Irland) und in den USA (Ziffer 7). Für die USA stützen wir uns auf das vom Bundesrat anerkannte Swiss-U.S. Data Privacy Framework, soweit der Dienstleister dort zertifiziert ist, sonst auf anerkannte Standarddatenschutzklauseln und zusätzliche Schutzmassnahmen.

So lange, wie wir sie für die Lieferung und für gesetzliche Pflichten brauchen. Rechnungen und Zahlungen bewahren wir zehn Jahre auf. Kündigen Sie, löschen oder anonymisieren wir die übrigen Daten, sobald sie nicht mehr nötig sind; die Referenz auf Ihr Zahlungsmittel löschen wir mit dem Ende des Abonnements. Aufzeichnungen der Nutzung nach 90 Tagen, technische Protokolle nach kurzer Zeit.

Die Verbindung zur Website ist verschlüsselt. Ihre Daten sind durch Zugriffsrechte geschützt, so dass Sie nur Ihre eigenen Daten sehen und unsere Mitarbeitenden nur, was sie für ihre Arbeit brauchen. Zugangs-Codes speichern wir verschlüsselt. Einen vollständigen Schutz kann es bei elektronischer Übertragung nicht geben.

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen, Ihre Daten in einem gängigen Format herausverlangen und bei einer automatischen Entscheidung (Ziffer 5) eine Überprüfung durch eine Person verlangen. Schreiben Sie an casa@tomtasty.ch oder rufen Sie uns an unter 044 505 64 11. Wir müssen Sie dabei erkennen können, damit niemand fremde Daten erhält. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Ändert sich, wie wir Daten bearbeiten, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.