Bestellen & reservieren 062 391 02 77KontoWarenkorb 0 Artikel

Datenschutzerklärung

Entwurf von Design Planet – die Pizza Like GmbH prüft diesen Text vor der Veröffentlichung.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten auf dieser Website ist:

Pizza Like GmbH (Restaurant «Like Pizza»)
St. Wolfgangstrasse 2, 4710 Balsthal, Schweiz
E-Mail: info@likepizza.ch · Telefon: +41 62 391 02 77

Für Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse oder per E-Mail an info@likepizza.ch.

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Website likepizza.ch, für Bestellungen über unseren Online-Shop und für das freiwillige Kundenkonto mit dem Treueprogramm «Die 11. Pizza ist gratis». Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Unser Angebot richtet sich an Kundinnen und Kunden in der Schweiz in unserem Liefergebiet und an Gäste unseres Restaurants in Balsthal.

3. Grundsätze

Wir bearbeiten nur die Personendaten, die für den jeweiligen Zweck nötig sind, und nur so lange, wie es dafür erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Die Bearbeitung erfolgt transparent, verhältnismässig und zweckgebunden. Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung.

4. Hosting und Server-Logdateien

Unsere Website und die Daten der Kundenkonten liegen bei der Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, in Rechenzentren in der Schweiz.

Beim Aufruf der Website erfasst der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb nötig (z. B. Abwehr von Angriffen) und werden nicht mit anderen Daten zusammengeführt. Aufbewahrung: Hostpoint löscht die Logdateien automatisch, sobald sie für den Betrieb nicht mehr nötig sind, nach eigenen Angaben spätestens nach einem halben Jahr.

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (HTTPS/TLS).

5. Cookies und Speicherung im Browser

Ohne Anmeldung setzt unsere Website keine Cookies. Für die Bezahlseite von Stripe gelten deren Bestimmungen (Ziffer 9).

Wenn Sie sich in Ihr Kundenkonto einloggen, setzen wir ein einziges, technisch notwendiges Sitzungs-Cookie. Es dient nur dazu, Sie angemeldet zu halten. Das Cookie ist für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure) und bei Anfragen, die von fremden Websites ausgelöst werden, grundsätzlich nicht mitgesendet (SameSite=Lax). Es gilt bis zu Ihrer Abmeldung, längstens 30 Tage.

Damit Ihr Warenkorb beim Wechsel zwischen den Seiten erhalten bleibt, speichert Ihr Browser die gewählten Speisen, Grössen und Extras im lokalen Speicher Ihres Browsers (localStorage). Diese Angaben bleiben in Ihrem Browser und werden erst an uns übermittelt, wenn Sie die Bestellung absenden. Sie können den Warenkorb jederzeit leeren oder die gespeicherten Daten über die Einstellungen Ihres Browsers löschen. Nach dem Absenden der Bestellung wird der Warenkorb automatisch geleert.

Wir verwenden keine Analyse- oder Tracking-Dienste, laden keine externen Schriften und binden keine Inhalte von Drittanbietern (z. B. Content Delivery Networks) ein.

6. Bestellung im Online-Shop

Sie können als Gast ohne Kundenkonto bestellen oder sich vorher in Ihr freiwilliges Kundenkonto einloggen (siehe Ziffer 7). Wenn Sie bestellen, bearbeiten wir folgende Angaben:

Wir verwenden diese Angaben, um Ihre Bestellung zuzubereiten, auszuliefern oder zur Abholung bereitzustellen und um Sie bei Fragen zur Bestellung zu kontaktieren (z. B. wenn ein Produkt nicht lieferbar ist). Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Teilen Sie uns in den Bemerkungen eine Allergie oder Unverträglichkeit mit, handelt es sich um Gesundheitsdaten. Wir verwenden diese Angabe ausschliesslich für die Zubereitung Ihrer Bestellung.

Ihre Bestellung wird verschlüsselt (HTTPS) an unseren Webserver übermittelt und von dort per E-Mail an uns zugestellt. Sie erhalten eine Bestellbestätigung per E-Mail an die angegebene Adresse. Damit unser Personal die Bestellung bearbeiten und ihren Stand festhalten kann (neu, in Arbeit, erledigt), speichern wir jede Online-Bestellung mit den oben genannten Angaben in einer geschützten Verwaltung auf unserem Webserver in der Schweiz. Zugriff hat nur unser Personal mit persönlicher Anmeldung und zweitem Faktor; Statusänderungen werden mit Zeitpunkt und Person festgehalten. Nach 90 Tagen löschen wir die gespeicherte Bestellung automatisch. Bestellen Sie eingeloggt, halten wir in Ihrem Kundenkonto zusätzlich eine kurze Bestellübersicht fest (siehe Ziffer 7). Zum Schutz vor Missbrauch (Begrenzung der Anzahl Bestellungen pro IP-Adresse) halten wir die IP-Adresse nur in verschlüsselter Form (als Hashwert) fest und löschen diesen Wert automatisch nach höchstens zwei Stunden.

7. Kundenkonto und Treueprogramm

Das Kundenkonto ist freiwillig. Sie brauchen es nur, wenn Sie am Treueprogramm «Die 11. Pizza ist gratis» teilnehmen oder Ihre Angaben für die nächste Bestellung speichern möchten.

Registrierung und gespeicherte Daten: Für ein Kundenkonto geben Sie Ihre E-Mail-Adresse, ein Passwort (mindestens 10 Zeichen) und Ihren Vornamen an, auf Wunsch auch Ihren Namen. Telefonnummer und Lieferadresse speichern wir nur, wenn Sie sie im Kundenkonto eintragen oder an der Kasse «in meinem Kundenkonto speichern» anwählen. Im Kundenkonto speichern wir:

Wir verwenden diese Daten, um Ihnen die Anmeldung zu ermöglichen, Ihre nächste Bestellung vorauszufüllen, Ihre Treuepunkte zu berechnen und einzulösen und Ihnen eine Übersicht Ihrer Online-Bestellungen zu zeigen. Die Daten liegen auf unserem Webserver bei Hostpoint in der Schweiz, ausserhalb des öffentlich zugänglichen Bereichs der Website.

Anmeldung und Schutz vor Missbrauch: Während Sie eingeloggt sind, verwenden wir das in Ziffer 5 beschriebene Sitzungs-Cookie. Haben Sie Ihr Passwort vergessen, senden wir Ihnen auf Anfrage einen Link zum Zurücksetzen per E-Mail; der Link ist 1 Stunde gültig. Wir empfehlen, das Kundenkonto zusätzlich mit der freiwilligen Zwei-Faktor-Bestätigung zu schützen: Bei der Anmeldung fragen wir dann neben dem Passwort einen Code aus einer Authenticator-App Ihrer Wahl ab (z. B. Google Authenticator oder Microsoft Authenticator). Der Code wird in der App auf Ihrem Gerät berechnet; die App-Anbieter erhalten dafür keine Daten von uns. Wenn Sie die Zwei-Faktor-Bestätigung ein- oder ausschalten, informieren wir Sie per E-Mail. Haben Sie Gerät und Notfall-Codes verloren, kann unser Personal die Zwei-Faktor-Bestätigung nach einer Identitätsprüfung zurücksetzen oder eine Anmeldesperre aufheben. Dafür sieht es nur die Angaben, die für die Prüfung nötig sind (Name, E-Mail-Adresse, Telefonnummer, Ort, Kundin/Kunde seit, Treuepunkte und die letzten drei Online-Bestellungen), nie Ihr Passwort oder Ihren App-Schlüssel. Jeder solche Zugriff wird mit Zeitpunkt und Person protokolliert; das Protokoll löschen wir nach 12 Monaten. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anmeldeversuche. Dafür werden Anmeldeversuche technisch erfasst und nur so lange aufbewahrt, wie es für diesen Schutz nötig ist.

Treueprogramm: Für das Treueprogramm zählen wir die Pizzen Ihrer Online-Bestellungen, die Sie eingeloggt aufgeben. Telefonische Bestellungen und Bestellungen im Restaurant werden online nicht erfasst. Die Bedingungen stehen in unseren Allgemeinen Geschäftsbedingungen (Ziffer 20). Treuepunkte verfallen 12 Monate nach Ihrer letzten Online-Bestellung.

Löschung: Sie können Ihr Kundenkonto jederzeit selbst im Kundenkonto löschen. Dabei löschen wir alle Daten des Kundenkontos sofort, einschliesslich der Treuepunkte. Kundenkonten, in die Sie sich während 24 Monaten nicht eingeloggt haben, löschen wir. Bestell-E-Mails in unserem E-Mail-Postfach gehören nicht zum Kundenkonto; für sie gilt Ziffer 11.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns kontaktieren, zum Beispiel per E-Mail oder Telefon für eine Bestellung, eine Tischreservation oder eine Frage, bearbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht), um Ihr Anliegen zu bearbeiten.

9. Bezahlung

Online bezahlen: Wählen Sie im Online-Shop «Jetzt online bezahlen», leiten wir Sie auf die Bezahlseite unseres Zahlungsdienstleisters Stripe weiter (Vertragspartner von Like Pizza: Stripe Payments Europe, Ltd., Irland). Dort geben Sie Ihre Zahlungsdaten (z. B. Karte, TWINT, Apple Pay oder Google Pay) direkt bei Stripe ein; wir erhalten keine Karten- oder Kontodaten. Wir übermitteln Stripe die Bestellnummer, den Betrag, eine kurze Beschreibung der Bestellung und Ihre E-Mail-Adresse. Von Stripe erhalten wir die Bestätigung, ob und wann die Zahlung erfolgt ist, sowie eine Zahlungsreferenz. Stripe bearbeitet Zahlungsdaten zum Teil in eigener Verantwortung (z. B. zur Betrugsbekämpfung und zur Erfüllung gesetzlicher Pflichten) und kann dabei Daten auch in den USA und weiteren Ländern bearbeiten (siehe Ziffer 13). Auf der Bezahlseite von Stripe gelten die Datenschutzbestimmungen von Stripe (stripe.com/ch/privacy); Stripe kann dort eigene Cookies setzen. Wählen Sie dort TWINT, Apple Pay oder Google Pay, bearbeitet zusätzlich der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen. Eine vorgemerkte, aber nicht bezahlte Online-Bestellung löschen wir nach 24 Stunden.

Bezahlen vor Ort: bei Lieferung an der Haustür oder bei Abholung im Restaurant – bar, mit Kreditkarte (Visa, Mastercard), Debitkarte (Maestro, PostFinance) oder mit TWINT. Dabei bearbeiten die beteiligten Zahlungsanbieter (z. B. Betreiber des Zahlungsterminals, Kartenherausgeber oder TWINT) die Zahlungsdaten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

10. E-Mail

Bestell-E-Mails an uns, Bestellbestätigungen an Sie, E-Mails zum Kundenkonto (z. B. der Link zum Zurücksetzen des Passworts) und Ihre E-Mails an uns werden über unseren E-Mail-Anbieter übermittelt; E-Mails an uns werden in unserem E-Mail-Postfach gespeichert. E-Mails werden zwischen E-Mail-Servern nur verschlüsselt übertragen, wenn die beteiligten Server dies unterstützen. Eine durchgehende Verschlüsselung können wir deshalb nicht zusichern.

11. Aufbewahrung

Bestell-E-Mails und weitere geschäftliche Unterlagen bewahren wir so lange auf, wie es für die Abwicklung der Bestellung und allfällige Rückfragen oder Beanstandungen nötig ist, und darüber hinaus nur gemäss den gesetzlichen Aufbewahrungspflichten (z. B. für Buchungsbelege). Danach löschen wir sie.

Für die Daten des Kundenkontos gilt Ziffer 7, für die Server-Logdateien Ziffer 4 und für den Hashwert der IP-Adresse Ziffer 6.

Für die Wegbeschreibung verlinken wir auf Google Maps. Es handelt sich um einen einfachen Link, keine eingebettete Karte: Erst wenn Sie den Link anklicken, gelangen Sie auf die Website von Google; ab dann gelten die Datenschutzbestimmungen von Google. Vorher werden keine Daten an Google übermittelt. Dasselbe gilt für allfällige weitere Links auf Websites Dritter, zum Beispiel auf Social-Media-Profile.

13. Bekanntgabe an Dritte und ins Ausland

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke nötig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere:

Wir bearbeiten Ihre Personendaten grundsätzlich in der Schweiz; Website und Kundenkonten liegen bei Hostpoint in der Schweiz. Werden Personendaten ausnahmsweise ins Ausland bekanntgegeben, etwa weil ein Dienstleister Server im Ausland nutzt, geschieht dies nur in Staaten mit einem vom Bundesrat als angemessen anerkannten Datenschutz, mit geeigneten Garantien (z. B. Standardvertragsklauseln) oder gestützt auf eine gesetzliche Ausnahme (Art. 16 und 17 DSG).

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen, unter anderem: verschlüsselte Übertragung (HTTPS), strenge Sicherheitsrichtlinien des Browsers (Content Security Policy), Hosting in der Schweiz, Passwörter nur als Hashwert (Argon2id), Daten der Kundenkonten ausserhalb des öffentlich zugänglichen Bereichs des Webservers, begrenzte Anmeldeversuche, keine Speicherung von Gastbestellungen auf dem Webserver und Verzicht auf unnötige Drittanbieter.

Bitte wählen Sie für Ihr Kundenkonto ein sicheres Passwort, das Sie nicht für andere Dienste verwenden, und geben Sie es nicht weiter.

15. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf:

Ihr Kundenkonto können Sie jederzeit selbst löschen (siehe Ziffer 7). Für die Ausübung Ihrer übrigen Rechte wenden Sie sich an info@likepizza.ch. Wir können einen Identitätsnachweis verlangen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren.

16. Automatisierte Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und betreiben kein Profiling im Sinne des DSG. Die Treuepunkte werden nach den Regeln in unseren AGB automatisch gezählt. Bei Fragen zu Ihrem Punktestand wenden Sie sich an info@likepizza.ch.

17. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unser Bestellablauf (z. B. Einführung einer Online-Zahlung), unsere Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 19.10.2026

Gericht