Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:

Moos & Kragen GmbH
Geroldstrasse 23, 8005 Zürich, Schweiz
E-Mail: [email protected]
Telefon: +41 44 586 19 74

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website stepwheelmosscollar.beauty sowie für die Datenbearbeitung im Zusammenhang mit Besuchen in unserem Café, Kontaktanfragen, Reservierungen, Catering-Aufträgen und Bohnen-Abonnements. Sie informiert Sie darüber, welche Personendaten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange wir diese aufbewahren.

3. Grundsätze

Wir bearbeiten Personendaten nach den Grundsätzen der Rechtlichkeit, Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit und Datensicherheit. Wir geben Personendaten nur weiter, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder eine Vertragserfüllung dies erfordert.

4. Erhebung und Kategorien von Personendaten

4.1 Website-Besuch

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten automatisch erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem. Diese Daten dienen der Bereitstellung und Sicherheit der Website.

4.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir: Name, E-Mail-Adresse, gewählter Betreff, Nachrichtentext sowie Ihre Einwilligung (consent_dsg). Ohne Einwilligung kann das Formular nicht abgesendet werden. Die Checkbox ist nicht vorausgefüllt.

4.3 Besuch im Café

Bei Reservierungen, Catering-Bestellungen oder Bohnen-Abos können zusätzlich Telefonnummer, Lieferadresse und Zahlungsinformationen anfallen. Zahlungsdaten werden über unsere Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kartennummern.

4.4 Cookies

Details zu Cookies finden Sie in unserer Cookie-Richtlinie. Ihre Cookie-Einstellung speichern wir sechs Monate.

5. Zwecke und Rechtsgrundlagen

• Bearbeitung von Kontaktanfragen: Beantwortung Ihrer Anfrage, Reservierung oder Bestellung — Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. b revDSG) sowie Ihre Einwilligung beim Formular.
• Website-Betrieb: Bereitstellung, Stabilität und Sicherheit — berechtigtes Interesse (Art. 31 Abs. 1 revDSG).
• Statistik-Cookies: Nur mit Ihrer Einwilligung (Art. 31 Abs. 1 revDSG).
• Buchhaltung und gesetzliche Pflichten: Aufbewahrung von Belegen gemäss OR und MWST-Gesetz — gesetzliche Verpflichtung.

6. Empfänger und Auftragsbearbeiter

Personendaten geben wir nur an Dritte weiter, wenn dies für die genannten Zwecke erforderlich ist:

• Hosting-Anbieter (Schweiz) — technische Bereitstellung der Website
• E-Mail-Dienst — Zustellung von Kontaktformular-Nachrichten
• Zahlungsdienstleister — Abwicklung von Kartenzahlungen im Café

Mit allen Auftragsbearbeitern bestehen Verträge gemäss Art. 9 revDSG. Eine Übermittlung ins Ausland erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist oder Sie eingewilligt haben.

7. Aufbewahrungsdauer

Kontaktformular-Daten löschen wir spätestens 24 Monate nach Abschluss der Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungsbelege werden gemäss OR zehn Jahre aufbewahrt. Server-Logfiles werden nach maximal 90 Tagen gelöscht. Cookie-Einwilligungen werden sechs Monate gespeichert.

8. Datensicherheit

Wir treffen technische und organisatorische Massnahmen zum Schutz Ihrer Daten: HTTPS-Verschlüsselung, Zugriffsbeschränkungen, regelmässige Sicherheitsupdates, Schulung unserer Mitarbeitenden im Umgang mit Personendaten. Absolute Sicherheit kann nicht garantiert werden; bei bekannt werdenden Verletzungen informieren wir Sie und die zuständige Behörde gemäss revDSG.

9. Ihre Rechte

Sie haben gemäss revDSG folgende Rechte:

• Auskunft über die Bearbeitung Ihrer Personendaten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine gesetzlichen Pflichten entgegenstehen
• Einschränkung der Bearbeitung
• Datenherausgabe in einem gängigen elektronischen Format (Datenportabilität)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Widerspruch gegen Bearbeitung, die auf berechtigtem Interesse beruht

Anfragen richten Sie an [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

11. Minderjährige

Unser Angebot richtet sich nicht gezielt an Personen unter 16 Jahren. Wenn Sie glauben, dass wir Daten eines Minderjährigen ohne elterliche Zustimmung bearbeiten, kontaktieren Sie uns bitte.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Technik oder unsere Dienste ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie angemessen.

13. Automatisierte Entscheidfindung und Profiling

Moos & Kragen führt keine automatisierte Entscheidfindung im Sinne von Art. 21 revDSG durch und erstellt keine Nutzerprofile für Werbezwecke. Kontaktanfragen werden manuell durch unser Team bearbeitet.

14. Bearbeitung im Café vor Ort

Bei Reservierungen, Catering-Aufträgen und Bohnen-Abonnements können wir Name, Telefonnummer, E-Mail und Lieferadresse in Papierform oder in unserer internen Gästeliste speichern. Diese Daten dienen ausschliesslich der Vertragserfüllung und werden nach Ablauf der gesetzlichen Aufbewahrungsfristen vernichtet. Mitarbeitende sind zur Vertraulichkeit verpflichtet.

15. Newsletter und Marketing

Moos & Kragen versendet derzeit keinen Newsletter. Sollten wir künftig Mitteilungen per E-Mail anbieten, erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung (Double-Opt-in). Sie können eine erteilte Einwilligung jederzeit widerrufen.

16. Social Media

Wir betreiben Profile auf sozialen Netzwerken (z. B. Instagram). Beim Besuch dieser Plattformen gelten deren Datenschutzbestimmungen. Wir erhalten von den Plattformbetreibern aggregierte Statistiken ohne direkten Personenbezug, sofern wir keine Werbeanzeigen schalten.

17. Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für das Kontaktformular sind Name, E-Mail und Nachricht erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Einwilligung gemäss Checkbox ist für die Formularübermittlung zwingend.

18. Datenpanne

Im Falle einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Ihre Rechte führt, informieren wir Sie unverzüglich und melden die Panne dem EDÖB, sofern gesetzlich vorgeschrieben.

19. Kontakt Datenschutz

Moos & Kragen GmbH · [email protected] · Geroldstrasse 23, 8005 Zürich · Telefon +41 44 586 19 74. Bitte geben Sie bei Auskunftsbegehren Ihren Namen und eine erreichbare E-Mail-Adresse an, damit wir Ihre Identität prüfen können.

20. Rechtsgrundlagen im Detail

Die Bearbeitung Ihrer Personendaten stützt sich auf das revidierte Bundesgesetz über den Datenschutz (revDSG), SR 235.1, in Kraft seit 1. September 2023, sowie — soweit anwendbar — auf die Datenschutzverordnung (DSV). Vertragliche Beziehungen unterstehen zusätzlich dem Obligationenrecht (OR). Bei Zahlungsvorgängen im Café können bankenrechtliche Vorschriften zur Anwendung kommen; wir speichern keine vollständigen Kartendaten.

21. Kategorien betroffener Personen

Wir bearbeiten Daten von Website-Besuchern, Café-Gästen, Catering-Kunden, Abonnenten unseres Bohnen-Abos, Lieferanten und Mitarbeitenden. Jede Kategorie wird nur insoweit bearbeitet, als dies für den jeweiligen Zweck erforderlich ist. Mitarbeitendendaten unterliegen separaten arbeitsrechtlichen Bestimmungen und werden in dieser Erklärung nicht abschliessend behandelt.

22. Technische Protokolldaten

Unser Hosting-Provider erhebt bei jedem Seitenaufruf automatisch: IP-Adresse (gekürzt nach 90 Tagen), Zeitstempel, User-Agent, Referrer-URL und HTTP-Statuscode. Diese Protokolle dienen der Fehleranalyse, Abwehr von Angriffen und Nachweis der Systemsicherheit. Eine Zusammenführung mit anderen Datenquellen zur Identifikation einzelner Nutzer erfolgt nicht, ausser bei konkretem Sicherheitsvorfall und gesetzlicher Verpflichtung.

23. E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, speichern wir Ihre Nachricht und Metadaten (Absender, Empfangszeitpunkt) in unserem E-Mail-System. E-Mails werden auf Servern in der Schweiz verarbeitet. Bitte übermitteln Sie uns keine besonders schützenswerten Gesundheitsdaten oder Finanzinformationen per unverschlüsselter E-Mail. Für sensible Anliegen empfehlen wir ein Gespräch vor Ort oder telefonisch.

24. Datenübermittlung ins Ausland

Grundsätzlich bearbeiten wir Personendaten in der Schweiz. Sollte im Einzelfall eine Übermittlung ins Ausland erforderlich sein — etwa bei der Nutzung von Schriftarten über Google Fonts — stellen wir ein angemessenes Schutzniveau sicher oder holen Ihre Einwilligung ein. Details zu Drittanbietern finden Sie in unserer Cookie-Richtlinie.

25. Aufbewahrungsfristen im Überblick

• Kontaktformular und E-Mail-Anfragen: 24 Monate nach Abschluss
• Reservierungs- und Catering-Daten: 36 Monate nach Leistungserbringung
• Buchhaltungsbelege: 10 Jahre gemäss OR
• Server-Logfiles: 90 Tage
• Cookie-Einwilligung: 180 Tage
• Bohnen-Abo-Kundendaten: Dauer des Abos plus 24 Monate

26. Ihre Rechte im Verfahren

Auskunftsbegehren bearbeiten wir schriftlich oder elektronisch. Bei offensichtlich unbegründeten oder exzessiven Anfragen können wir eine angemessene Gebühr erheben oder die Anfrage ablehnen — dies entspricht Art. 26 revDSG. Vor der Herausgabe von Daten prüfen wir Ihre Identität anhand der uns bekannten Kontaktdaten. Sie haben das Recht, die Berichtigung unrichtiger Angaben zu verlangen und die Löschung zu beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

27. Verantwortlichkeit und Organisation

Intern ist die Geschäftsführung für die Einhaltung des revDSG verantwortlich. Es besteht kein gesetzlich vorgeschriebener Datenschutzbeauftragter, da Moos & Kragen GmbH die Schwellenwerte nicht überschreitet. Dennoch führen wir regelmässige Überprüfungen unserer Prozesse durch und schulen Mitarbeitende im Umgang mit Gästedaten. Bei Fragen wenden Sie sich an [email protected].

28. Besondere Hinweise für Café-Gäste

Videoüberwachung: In unseren Räumlichkeiten findet keine permanente Videoüberwachung statt. Wi-Fi-Nutzung: Beim Verbinden mit unserem Gäste-WLAN werden Verbindungsdaten kurzzeitig protokolliert und nach 24 Stunden gelöscht. Zahlungsdaten werden ausschliesslich über zertifizierte Terminal-Anbieter verarbeitet; Moos & Kragen speichert keine vollständigen Kartennummern oder PINs. Reservierungslisten werden physisch oder digital geführt und nach Ablauf der Aufbewahrungsfrist vernichtet. Wenn Sie nicht möchten, dass Ihr Name auf der Reservierungsliste erscheint, teilen Sie uns dies bei der Buchung mit.

29. Schlussbestimmungen

Diese Datenschutzerklärung wurde am 23. Juli 2026 erstellt und tritt mit Veröffentlichung auf stepwheelmosscollar.beauty in Kraft. Frühere Fassungen können auf Anfrage bei [email protected] eingesehen werden. Sollten einzelne Formulierungen unwirksam sein, bleibt die Erklärung im Übrigen gültig. Wir verpflichten uns, Personendaten vertraulich zu behandeln und nur befugten Mitarbeitenden zugänglich zu machen, die diese für ihre Aufgaben benötigen. Unsere Datenschutzpraxis orientiert sich am revDSG und wird bei Bedarf angepasst. Standort der Datenbearbeitung ist die Schweiz.

30. Transparenz und Rechenschaft

Moos & Kragen GmbH dokumentiert intern, welche Systeme personenbezogene Daten verarbeiten, und überprüft diese Liste mindestens einmal jährlich. Bei wesentlichen Änderungen — etwa neuen Formularen oder Zahlungsanbietern — passen wir diese Erklärung an und informieren betroffene Personen, wenn gesetzlich erforderlich.