Datenschutzerklärung

1. Verantwortlicher (Controller)

Verantwortlich für die Bearbeitung personenbezogener Daten im Sinne des revDSG ist:

HELLWACH GmbH
Kaffeehaus & Rösterei
Pfingstweidstrasse 101
8005 Zürich, Schweiz
UID: CHE-142.867.503 MWST
Telefon: +41 44 271 68 30
Allgemeine Anfragen: [email protected]
Datenschutzanfragen: [email protected]

Wir bearbeiten Personendaten im Rahmen unseres Kaffeehausbetriebs und unserer Hausrösterei, unserer Website listbarberlamb.baby, von Reservierungen, Catering- und Kursanfragen, Bohnen-Abos sowie der Kommunikation mit Gästen, Lieferanten und Geschäftspartnern. Die Domain-Endung «.baby» ist reines Branding — HELLWACH ist ein Kaffeehaus, kein Babyshop. Diese Erklärung gilt für die Website sowie für Datenbearbeitungen in unserem Betrieb in Zürich-West, soweit nicht gesondert informiert wird.

2. Bearbeitete Daten & Zwecke (Purposes)

«Personendaten» im Sinne des revDSG sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Je nach Art Ihres Kontakts mit uns bearbeiten wir insbesondere folgende Kategorien zu den genannten Zwecken:

2.1 Website-Besuch

Beim Aufruf unserer Website werden technisch bedingt Verbindungsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten (z. B. Karte, Angebote, FAQ), Browsertyp, Betriebssystem, Referrer-URL sowie Fehlermeldungen des Servers. Diese Daten dienen der Bereitstellung und Sicherheit der Website, der Fehleranalyse sowie — sofern Sie eingewilligt haben — der anonymisierten Auswertung der Nutzung. Ohne Einwilligung führen wir kein werbliches Profiling durch.

2.2 Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon erreichen, bearbeiten wir die von Ihnen mitgeteilten Angaben, beispielsweise Name, E-Mail-Adresse, Telefonnummer, gewählten Betreff (Reservationsanfrage, Catering & Firmenkaffee, Kaffeekurs-Anfrage, Allgemeine Anfrage), Inhalt Ihrer Nachricht sowie gewünschtes Datum für Reservierungen. Zweck ist die Beantwortung Ihrer Anfrage, die Abwicklung von Reservierungen, die Organisation von Firmenkaffee, Catering oder Kursen sowie die allgemeine Kundenkommunikation.

2.3 Reservierungen und Gästebesuche

Für Tischreservierungen, Gruppenbuchungen oder private Anlässe in unserem Raum speichern wir Name, Kontaktdaten, Personenzahl, gewünschte Zeit, besondere Wünsche (z. B. Kinderstuhl, Rollstuhlzugang) und gegebenenfalls Hinweise zu Ernährungsformen oder Allergien, sofern Sie uns diese freiwillig mitteilen. Zweck ist die Durchführung des Gastronomievertrags, die Planung unseres Betriebs in Zürich-West und die Vermeidung von No-Shows gemäss unseren AGB.

2.4 Catering, Firmenkaffee, Kurse & Bohnen-Abo

Bei Firmen- oder Event-Anfragen bearbeiten wir zusätzlich Firmenname, Rechnungsadresse, UID oder MWST-Nummer, Ansprechperson, Vertragsdetails und Zahlungsinformationen im Rahmen der Rechnungsstellung. Bei Kaffeekursen verarbeiten wir Teilnehmerlisten und Anmeldedaten. Bei Bohnen-Abos speichern wir Lieferadresse, Abo-Intervall und Zahlungsstatus. Zweck ist Vertragserfüllung, Abrechnung und gesetzliche Nachweispflichten.

2.5 Bewerbungen

Senden Sie uns eine Bewerbung für eine Stelle als Barista, Röster oder im Service, bearbeiten wir die darin enthaltenen Angaben (Lebenslauf, Zeugnisse, Kontaktdaten, Qualifikationen) zum Zweck des Bewerbungsverfahrens. Ohne Ihre Einwilligung geben wir Bewerbungsunterlagen nicht an Dritte weiter.

2.6 Kameraüberwachung im Betrieb

In unserem Kaffeehaus kann eine diskrete Videoüberwachung im Eingangsbereich, an der Kasse oder im Lagerbereich der Rösterei erfolgen, sofern ein berechtigtes Interesse an der Sicherheit von Gästen, Mitarbeitenden und Inventar besteht und die Hinweispflicht erfüllt ist. Aufzeichnungen werden nur für begrenzte Zeit aufbewahrt und nicht zu Marketingzwecken ausgewertet.

3. Rechtsgrundlagen (Legal Bases)

Die Bearbeitung personenbezogener Daten erfolgt gemäss revDSG auf folgenden Grundlagen:

• Vertragserfüllung und vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG): Reservierungen, Bestellungen vor Ort, Catering-Verträge, Kursanmeldungen, Bohnen-Abo, Gutscheinabwicklung.
• Rechtliche Verpflichtung (Art. 31 Abs. 2 lit. b revDSG): Aufbewahrung von Buchungsbelegen, MWST-relevante Unterlagen, arbeitsrechtliche Pflichten.
• Überwiegende Interessen (Art. 31 Abs. 2 lit. f revDSG): Betrieb und Sicherheit der Website, Missbrauchsprävention, Honeypot-Felder in Formularen, Videoüberwachung, interne Statistik ohne Profilbildung, Geltendmachung rechtlicher Ansprüche.
• Einwilligung (Art. 31 Abs. 1 revDSG): Kontaktformular mit Datenschutz-Checkbox, optionale Statistik-Cookies, Marketing-Kommunikation ausserhalb des Vertragsverhältnisses. Einwilligungen können Sie jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird.

Soweit besonders schützenswerte Personendaten (z. B. Gesundheitsangaben zu Allergien) bearbeitet werden, tun wir dies nur, wenn Sie uns diese freiwillig mitteilen und wir sie zur sicheren Bedienung benötigen, oder wenn eine gesetzliche Grundlage besteht.

Diese Datenschutzerklärung orientiert sich am Schweizer revDSG. Soweit Sie aus dem Europäischen Wirtschaftsraum auf unsere Website zugreifen, können zusätzlich die dort geltenden Vorschriften einschlägig sein; primär beurteilen wir die Bearbeitung jedoch nach Schweizer Recht, da unser Sitz und unser Betrieb in der Schweiz liegen.

4. Aufbewahrung (Retention)

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontaktanfragen ohne Vertragsabschluss: in der Regel 12 Monate nach Abschluss der Korrespondenz.
• Reservierungs- und Gästedaten: bis zum Besuch plus 6 Monate für betriebliche Auswertungen; bei wiederholten No-Show-Vorfällen können Name und Kontakt bis 24 Monate intern markiert werden.
• Vertrags- und Rechnungsdaten (Catering, Firmenkaffee, Kurse, Bohnen-Abo): 10 Jahre gemäss schweizerischen Aufbewahrungspflichten für Geschäftsunterlagen.
• Server-Logdateien: maximal 90 Tage, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
• Cookie-Einwilligungen (hellwach_cookie_consent): 6 Monate (183 Tage).
• Bewerbungsunterlagen bei Nichteinstellung: Löschung spätestens 6 Monate nach Abschluss des Verfahrens, sofern keine längere Aufbewahrung mit Einwilligung vereinbart wurde.
• Videoaufzeichnungen: in der Regel 7 bis 30 Tage, abhängig vom Überwachungszweck.

Nach Ablauf der Aufbewahrungsfristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

5. Betroffenenrechte (Data-Subject Rights)

Nach dem revDSG stehen Ihnen folgende Rechte zu, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft darüber, ob wir Personendaten über Sie bearbeiten und welche.
• Herausgabe der Personendaten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format, sofern die Bearbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Berichtigung unrichtiger Personendaten.
• Löschung, wenn die Bearbeitung unrechtmässig ist oder der Zweck entfallen ist und keine Aufbewahrungspflicht besteht.
• Einschränkung der Bearbeitung in bestimmten Konstellationen.
• Widerspruch gegen die Bearbeitung, die auf überwiegenden Interessen beruht; wir prüfen dann, ob schutzwürdige Gründe überwiegen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Bitte beschreiben Sie Ihr Anliegen möglichst präzise und legen Sie einen Identitätsnachweis bei, damit wir Daten nicht an Unbefugte herausgeben. Wir beantworten berechtigte Anfragen in der Regel innerhalb von 30 Tagen.

6. Datenweitergabe & Auftragsbearbeiter

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister (Infomaniak Network SA, Schweiz) für Website-Betrieb und E-Mail.
• Kassensystem- oder Reservierungssoftware-Anbieter, sofern eingesetzt.
• Zahlungsdienstleister und Banken bei Kartenzahlungen vor Ort oder Rechnungszahlungen.
• Steuerberater und Rechtsberater im Rahmen der gesetzlichen Pflichten.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Mit Auftragsbearbeitern schliessen wir Verträge gemäss Art. 9 revDSG ab, die sie verpflichten, Personendaten nur nach unseren Weisungen zu bearbeiten und angemessene Sicherheitsmassnahmen zu treffen.

Eine Übermittlung in Staaten ohne angemessenes Datenschutzniveau erfolgt nur, wenn die Voraussetzungen des revDSG erfüllt sind, etwa durch Standardvertragsklauseln, anerkannte Garantien oder Ihre ausdrückliche Einwilligung nach entsprechender Information.

7. Cookies & ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Notwendige Cookies dienen dem Betrieb der Seite und der Speicherung Ihrer Cookie-Einstellungen (hellwach_cookie_consent, 6 Monate). Optionale Statistik-Cookies setzen wir nur nach Ihrer Einwilligung ein. Ausführliche Informationen zu Kategorien, Speicherdauer, Anbietern und Opt-out-Möglichkeiten finden Sie in unserer Cookie-Richtlinie.

8. Datensicherheit (Security)

Wir treffen angemessene technische und organisatorische Massnahmen gemäss Art. 8 revDSG, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder unbefugter Offenlegung zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Übertragung der Website über HTTPS (TLS).
• Zugangsbeschränkungen für interne Systeme, Rösterei-IT und Schulung unserer Mitarbeitenden im Umgang mit Personendaten.
• Regelmässige Sicherheitsupdates der eingesetzten Systeme.
• Minimierung der erhobenen Daten auf das für den jeweiligen Zweck Erforderliche.
• Honeypot-Felder in Kontaktformularen zur Reduktion automatisierten Spam.
• Verfahren zur Erkennung und Meldung von Datensicherheitsverletzungen gemäss revDSG, soweit anwendbar.

Trotz aller Vorkehrungen kann keine vollständige Sicherheit bei der Datenübertragung im Internet garantiert werden. Bitte übermitteln Sie besonders sensible Informationen nach Möglichkeit persönlich vor Ort an der Pfingstweidstrasse 101 oder telefonisch.

9. Automatisierte Entscheidfindung & Profiling

Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie oder in ähnlich erheblicher Weise ausschliesslich aufgrund einer automatisierten Bearbeitung. Es findet kein Profiling im Sinne des revDSG statt, das Ihnen gegenüber rechtliche Wirkung entfaltet.

10. Minderjährige

Unsere Website richtet sich nicht gezielt an Kinder unter 16 Jahren. Wenn Sie glauben, dass wir ohne Zustimmung der Erziehungsberechtigten Personendaten eines Minderjährigen bearbeiten, kontaktieren Sie uns bitte unter [email protected], damit wir diese löschen können.

11. Datensicherheitsverletzungen

Werden Personendaten durch unbefugten Zugriff, Verlust oder eine andere Form der Kompromittierung gefährdet und ist voraussichtlich ein hohes Risiko für die betroffenen Personen zu erwarten, informieren wir diese gemäss revDSG unverzüglich und melden schwerwiegende Vorfälle dem EDÖB. Betroffene Personen erhalten dabei eine verständliche Beschreibung des Vorfalls, der wahrscheinlichen Folgen und der von uns ergriffenen Massnahmen.

12. Beschwerderecht beim EDÖB

Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das revDSG verstösst:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

13. Newsletter & Marketing-Kommunikation

Derzeit versenden wir keinen regelmässigen Newsletter. Sollten wir Sie künftig zu saisonalen Röstungen, Kurs-Terminen oder Events per E-Mail informieren wollen, holen wir zuvor Ihre ausdrückliche Einwilligung ein. Sie können diese jederzeit über einen Abmeldelink in der E-Mail oder per Nachricht an [email protected] widerrufen. Ohne Einwilligung kontaktieren wir Sie per E-Mail nur im Zusammenhang mit laufenden Reservierungen, Catering-Aufträgen, Kursanmeldungen oder beantworteten Anfragen.

14. Änderungsprotokoll (Change-Log)

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungstätigkeiten, rechtliche Anforderungen oder eingesetzte Technologien ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die Ihre Einwilligung betreffen, informieren wir Sie, soweit erforderlich, gesondert.

• 23. Juli 2026: Erstfassung der Datenschutzerklärung für listbarberlamb.baby; Abdeckung von Website, Kontaktformular, Reservierungen, Catering, Kursen, Bohnen-Abo, Cookies (hellwach_cookie_consent) und Betroffenenrechten gemäss revDSG.

Wir empfehlen, diese Seite bei wiederholten Besuchen unserer Website zu konsultieren. Fragen jederzeit an [email protected].