Datenschutzerklärung
Tom Tasty AG · Stand: 30. September 2026 (Version 3.0)
1. Wer für deine Daten verantwortlich ist
Verantwortlich ist die Tom Tasty AG, Seestrasse 513, 8038 Zürich, Schweiz. Fragen zum Datenschutz beantworten wir unter datenschutz@tomtasty.ch.
Diese Erklärung gilt für die Website tomtasty.ch mit Kasse, Kundenkonto, Chat und Kontaktformular sowie für unsere E-Mails. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
2. Welche Daten wir bearbeiten
2.1 Beim Besuch der Website
Unser Hosting-Anbieter protokolliert technisch bei jedem Aufruf die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser und die zuvor besuchte Seite. Wir brauchen diese Angaben für Betrieb, Fehlersuche und Sicherheit.
Wir setzen derzeit keine Analyse-, Werbe- oder Social-Media-Tracker ein – kein Google Analytics, keine Werbe-Pixel, keine Aufzeichnung deiner Mausbewegungen. Bevor wir einen solchen Dienst einführen, ergänzen wir diese Erklärung und holen, wo nötig, deine Einwilligung ein.
2.2 Bei einer Bestellung und im Kundenkonto
- Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Sprache
- Lieferadresse mit Firma und Zustellhinweis (etwa Stockwerk oder Ablageort), abweichende Rechnungsadresse
- Bestellungen mit Gerichten, Beträgen, Rabatten, Gutscheinen und Lieferwoche
- beim Autopiloten: deine Auswahl je Woche, ausgesetzte Wochen, Pausen, Beginn und Ende; beim Beenden den Grund, den du angibst, und einen freiwilligen Kommentar
- Geschenkkarten: Name und – freiwillig – E-Mail-Adresse der beschenkten Person, deine Botschaft und das Versanddatum. Gib Angaben einer anderen Person bitte nur an, wenn sie damit einverstanden wäre.
Mit deiner ersten Bestellung legen wir für deine E-Mail-Adresse ein Kundenkonto an. Dort kannst du deine Angaben selbst ansehen und ändern.
2.3 Zahlungsdaten
Kartendaten gibst du direkt bei unserem Zahlungsdienstleister Worldline (Saferpay) ein; sie gelangen nie zu uns. Für den Autopiloten und ein Backup hinterlegt Worldline dein Zahlungsmittel als Token («Alias»). Wir speichern nur diesen Token, die Kartenmarke, die maskierte Nummer (z. B. «•••• 1234»), das Ablaufdatum sowie Stand und Betrag jeder Zahlung.
2.4 Anmeldung
Du meldest dich ohne Passwort an, mit einem Code oder einem Link per E-Mail. Codes und Links speichern wir nur als verschlüsselten Prüfwert (Hash). Zum Schutz vor Missbrauch erfassen wir Anmeldeversuche mit E-Mail-Adresse und IP-Adresse und begrenzen die Zahl der Versuche.
2.5 Essensvorlieben
Freiwillig kannst du im Konto oder beim Zusammenstellen der Box in eigenen Worten angeben, was du magst und was nicht. Daraus ordnen wir Ernährungsform, Allergien, Unverträglichkeiten, unerwünschte Zutaten und Lieblinge, damit Vorschläge und Autopilot passende Gerichte wählen.
Gesundheitsangaben speichern wir nicht. Erwähnst du eine Krankheit, ein Medikament oder Körperwerte, entfernen wir das automatisch, bevor etwas gespeichert oder an einen KI-Dienst übermittelt wird – übrig bleibt nur die Regel fürs Essen (etwa «zuckerarm»). Allergien, Unverträglichkeiten und Ernährungsformen wie halal oder koscher können dennoch besonders schützenswerte Personendaten sein. Wir bearbeiten sie nur, weil und soweit du sie ausdrücklich angibst, und nur für die Auswahl deiner Gerichte. Du kannst sie im Konto jederzeit ändern oder löschen.
Stellst du ohne Konto eine Box zusammen, bleiben deine Antworten (Ziel, Anzahl, Vorlieben) in deinem Browser. Bestellst du, übernehmen wir die Vorlieben in dein Konto, sofern dort noch keine stehen.
2.6 Begonnene Bestellung
Sobald du in der Kasse deine E-Mail-Adresse eingibst, speichern wir sie zusammen mit Vorname, Warenkorb und Lieferwoche – auch wenn du die Bestellung nicht abschliesst. So bleibt die Bestellung erhalten, und wir können dich, wenn du Neuigkeiten zugestimmt hast, an den Warenkorb erinnern (Ziffer 4).
2.7 Chat «Frag Tom»
Fragen an «Frag Tom» beantwortet ein KI-Dienst (Ziffer 5). Wir protokollieren Fragen und Antworten ohne Kundenkennung, um den Chat zu verbessern. Kann der Chat nicht antworten und hinterlässt du eine E-Mail-Adresse oder Telefonnummer, melden wir uns darüber. Zum Schutz vor Missbrauch zählen wir Anfragen kurzzeitig je IP-Adresse.
Im Kundenkonto erhält der Chat einen knappen Auszug deines Kontos: Vorname, kommende Lieferungen mit Gerichten, Stand des Autopiloten, deine Vorlieben, deine Gutscheine und ob ein Zahlungsmittel hinterlegt ist – keine Adresse, keine E-Mail-Adresse, keine Zahlungsdaten. Bitte gib im Chat keine sensiblen Daten ein.
2.8 Kontaktformular
Nachrichten aus dem Kontaktformular (Name, E-Mail, freiwillig Telefon und Bestellnummer, Nachricht) schicken wir per E-Mail an unseren Kundendienst. Sie liegen dort im Postfach, nicht in unserer Kundendatenbank.
2.9 E-Mail-Kommunikation
Wir speichern, welchen E-Mails du zugestimmt und welche du abbestellt hast – mit Zeitpunkt, Weg und Wortlaut als Nachweis. Von unserem Versanddienst erhalten wir Meldungen, ob eine E-Mail zugestellt wurde, zurückkam oder als Spam gemeldet wurde, und – soweit aktiviert – ob sie geöffnet oder ein Link angeklickt wurde. Adressen, die dauerhaft nicht erreichbar sind oder uns als Spam melden, sperren wir für den Versand.
3. Wozu und auf welcher Grundlage
- Vertrag: Bestellung, Produktion, Lieferung, Zahlung, Kundenkonto, Autopilot, Geschenkkarten, Kundendienst und Reklamationen.
- Gesetzliche Pflichten: Buchführung und Aufbewahrung von Belegen, Mehrwertsteuer.
- Berechtigte Interessen: Sicherheit und Missbrauchsschutz, Verbesserung von Angebot und Website, Statistiken, Auswertung von Kündigungsgründen, Werbung für ähnliche Produkte an bestehende Kundinnen und Kunden.
- Einwilligung: Newsletter und Warenkorb-Erinnerung, Angaben zu Allergien und Ernährungsform. Eine Einwilligung kannst du jederzeit widerrufen.
Deine Daten verkaufen wir nicht.
4. E-Mails, die wir dir schicken
Immer, weil sie zu deiner Bestellung gehören: Anmeldecode, Bestellbestätigung, Belastungen und Rückerstattungen, gescheiterte Zahlungen, ablaufende Zahlungsmittel, Änderungen an Menü, Angaben und Autopilot, Geschenkkarten.
Abbestellbar im Konto unter «Einstellungen» oder über den Link in jeder dieser E-Mails (auch mit einem Klick im Mailprogramm):
- die Erinnerung am Donnerstag vor dem Bestellschluss, solange dein Autopilot läuft
- die Lieferankündigung am Dienstag
- der Newsletter mit Neuigkeiten und Angeboten
- die Erinnerung an einen liegen gebliebenen Warenkorb (4 und 24 Stunden später) – nur, wenn du Neuigkeiten zugestimmt hast
In der Kasse ist das Häkchen «Neuigkeiten und Angebote per E-Mail» vorausgewählt; du kannst es vor der Bestellung abwählen. Es wird erst mit einer bezahlten Bestellung wirksam. Sicherst du einen Rabattcode aus einer Aktion per E-Mail, schicken wir dir den Code und – nach deiner Bestätigung – eine Erinnerung vor seinem Ablauf.
E-Mails an dich können einen Knopf enthalten, der dich direkt im Konto anmeldet. Dieser Link gilt einmal und 24 Stunden; leite solche E-Mails deshalb nicht weiter. Einige E-Mails laden beim Öffnen eine Schrift von Google Fonts; dabei erfährt Google deine IP-Adresse.
In den Einstellungen kannst du bereits SMS als Kanal wählen. SMS und WhatsApp versenden wir derzeit nicht; bevor wir damit beginnen, ergänzen wir diese Erklärung.
5. Wer deine Daten erhält
Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist, an Dienstleister, die sie in unserem Auftrag und nach unseren Weisungen bearbeiten, sowie an Unternehmen unserer Gruppe. Alle sind vertraglich zum Datenschutz verpflichtet.
| Empfänger | Sitz | Zweck | Daten und Standort |
|---|---|---|---|
| Supabase Inc. | USA | Datenbank und Dateiablage | alle Kundendaten; gespeichert in Zürich (Schweiz) |
| Vercel Inc. | USA | Hosting der Website | Server-Protokolle, Daten während der Bearbeitung; Rechenzentrum Frankfurt (Deutschland) |
| Worldline Schweiz AG (Saferpay) | Zürich, CH | Zahlungsabwicklung, Token der Zahlungsmittel | Zahlungsdaten, Bestellnummer, Betrag |
| TWINT AG | Zürich, CH | Zahlung mit TWINT, falls du TWINT wählst | Zahlungsdaten |
| Resend Inc. | USA | Versand unserer E-Mails | E-Mail-Adresse, Inhalt der E-Mails |
| Anthropic PBC | USA | KI für «Frag Tom» und das Ordnen der Vorlieben | Chatverlauf, Kontoauszug nach Ziffer 2.7, Vorlieben ohne Gesundheitsangaben; kein Training mit deinen Daten |
| Google Ireland Ltd. / Google LLC | Irland / USA | Adressvorschläge in der Kasse; Schriften in E-Mails | der eingetippte Adresstext – über unseren Server, ohne deine IP-Adresse; beim Öffnen einer E-Mail deine IP-Adresse |
| Die Schweizerische Post AG | Bern, CH | Zustellung | Name, Lieferadresse, Zustellhinweis |
| Teleboy AG | Zürich, CH | Management, Kundendienst, Softwareentwicklung | Gruppenunternehmen |
| Food on the Road AG | Zürich, CH | Zubereitung und Verpackung | Gruppenunternehmen |
| Tom Talent Management AG | Zürich, CH | Finanzdienstleistungen | Gruppenunternehmen |
| Teleboy Service GmbH | Berlin, DE | Kundendienst, Softwareentwicklung | Gruppenunternehmen |
| Prospective Media Services Dooel | Skopje, MK | Softwareentwicklung | Standardvertragsklauseln |
Für interne Aufgaben – etwa die Auswertung von Kundenfeedback, Marketing und Kundendienst – nutzen wir zudem KI-Dienste von Anthropic, OpenAI und Google. Wir wählen dafür Verträge und Schnittstellen, bei denen das Training der Modelle mit unseren Daten ausgeschlossen ist; die interne Nutzung regelt eine verbindliche Richtlinie.
Behörden und Gerichten geben wir Daten nur heraus, wenn wir dazu verpflichtet sind.
6. Bearbeitung im Ausland
Unsere Kundendatenbank liegt in der Schweiz, die Website läuft in der EU. Einige Dienstleister haben ihren Sitz in den USA (siehe Ziffer 5) und können auf Daten zugreifen oder sie dort bearbeiten. Wir sichern das mit den Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkennt, oder – bei zertifizierten Unternehmen – mit dem Swiss-U.S. Data Privacy Framework ab.
7. Cookies und Speicher im Browser
Wir verwenden nur Cookies und Browserspeicher, die für die Website nötig sind oder eine Funktion ermöglichen, die du nutzt. Werbe- oder Tracking-Cookies setzen wir nicht, darum gibt es auch keinen Cookie-Banner.
| Name | Zweck | Dauer |
|---|---|---|
| tt_konto | Anmeldung im Kundenkonto (signiert) | 1 Jahr, bei jedem Besuch verlängert |
| tt_angemeldet | Merker «angemeldet», damit die Seite Hinweise zum Konto zeigen kann | 1 Jahr, bei jedem Besuch verlängert |
| tt_korb | Inhalt deines Warenkorbs | bis zum Bestellschluss, mit Geschenkkarten 30 Tage |
| tt_code, tt_karte | eingegebener Gutscheincode bzw. Geschenkkarte | 30 Tage |
| tt_gutschein | Willkommensrabatt abgewählt | 1 Jahr |
| tt_aktion | Rabattcode aus einer Aktion | 1 Jahr |
| tt_onboarding | Ergebnis von «Box zusammenstellen lassen» (signiert; Cookie und lokaler Speicher) | 7 Tage bzw. bis du ihn löschst |
| tt_aktion_gezeigt | wann das Aktions-Fenster zuletzt erschien (lokaler Speicher) | bis du ihn löschst |
| tt-faq-chat, tt-konto-chat | Verlauf des Chats (Sitzungsspeicher) | bis du den Tab schliesst |
Du kannst Cookies in deinem Browser löschen oder sperren; Warenkorb und Anmeldung funktionieren dann nicht mehr.
Google-Bewertungen und Instagram-Bilder auf unserer Website laden wir über unseren eigenen Server; dein Browser verbindet sich dafür nicht mit Google oder Instagram. In der Kasse lädt dein Browser das Bezahlfenster von Worldline (saferpay.com). Links zu Google Maps, Instagram oder TikTok übermitteln erst etwas, wenn du sie anklickst.
8. Wie lange wir Daten aufbewahren
- Bestellungen, Zahlungen und Belege: 10 Jahre, wie es das Obligationenrecht verlangt.
- Kundenkonto mit Angaben, Vorlieben und Autopilot: solange das Konto besteht. Auf Wunsch löschen wir es; Daten mit Aufbewahrungspflicht bleiben bis zum Ablauf der Frist gesperrt erhalten.
- Anmeldecodes 15 Minuten, Anmeldelinks 24 Stunden, Anmeldung auf einem Gerät ein Jahr ab dem letzten Besuch.
- Nachweise zu Einwilligungen und Abmeldungen: solange wir sie als Nachweis brauchen, damit eine Abmeldung dauerhaft gilt.
- Begonnene Bestellungen, Chatprotokolle, Anmeldeversuche und Server-Protokolle: nur so lange, wie es der jeweilige Zweck erfordert.
9. Sicherheit
Die Verbindung zur Website ist durchgehend verschlüsselt (TLS). Codes und Links speichern wir nur als Hash, Sitzungen sind signiert, der Zugriff auf die Datenbank ist nach Rollen beschränkt, und Kartendaten liegen nie bei uns. Einen vollständigen Schutz kann niemand garantieren; bemerkst du eine Unregelmässigkeit, melde sie uns bitte.
10. Automatisierte Vorschläge
Der Autopilot schlägt dir Gerichte automatisch vor – aus deiner letzten Auswahl und deinen Vorlieben –, und ein KI-Dienst ordnet deine Vorlieben. Das sind keine Entscheide mit rechtlicher Wirkung für dich: Du siehst jeden Vorschlag im Konto und kannst ihn bis zum Bestellschluss ändern.
11. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Herausgabe oder Übertragung, auf Berichtigung und Löschung, auf Einschränkung und Widerspruch sowie auf Widerruf einer Einwilligung. Vieles kannst du direkt im Konto erledigen: Angaben unter «Meine Daten», Vorlieben unter «Meine Vorlieben», E-Mails unter «Einstellungen».
Alles andere richtest du an datenschutz@tomtasty.ch oder an Tom Tasty AG, Datenschutz, Seestrasse 513, 8038 Zürich. Wir können einen Nachweis deiner Identität verlangen. Bist du der Ansicht, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, www.edoeb.admin.ch); wohnst du in der EU, an die Aufsichtsbehörde deines Landes.
12. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleister oder das Recht ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir dich per E-Mail.