Datenschutzerklärung

Tom Tasty AG · Stand: Juni 2026

Datenschutzverantwortliche: Tom Tasty AG, Seestrasse 513, CH-8038 Zürich · datenschutz@tomtasty.ch

Anwendbares Recht: Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, nach der Europäischen Datenschutz-Grundverordnung (DSGVO).

1. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Dienste von Tom Tasty AG, einschliesslich der Website tomtasty.ch sowie aller damit verbundenen Plattformen und Dienstleistungen.

2. Von uns erfasste personenbezogene Daten

2.1 Geräteinformationen

Beim Besuch unserer Website oder App erfassen wir automatisch folgende Informationen:

• Webbrowser, IP-Adresse, Zeitzone
• Aufgerufene Seiten und Produkte, Referrer-URLs
• Interaktionsverhalten auf der Website

Dies geschieht mittels Cookies, Protokolldateien sowie Web Beacons, Tags und Pixels.

2.2 Bestellinformationen

Bei einem Kauf oder Bestellvorgang erheben wir: Name, Rechnungs- und Lieferadresse, Zahlungsinformationen (Kreditkartennummern werden durch unseren Zahlungsanbieter verarbeitet und nicht durch uns gespeichert), E-Mail-Adresse sowie Telefonnummer.

2.3 Ernährungspräferenzen und Bewertungen

Besonders schützenswerte Daten (Art. 5 lit. c nDSG): Ernährungspräferenzen können – soweit sie auf Gesundheitszustand, religiöse Überzeugungen oder ethnische Herkunft schliessen lassen (z. B. glutenfreie, halal- oder diabetikergerechte Ernährung) – besonders schützenswerte Personendaten darstellen. Wir verarbeiten diese Daten ausschliesslich auf Basis Deiner ausdrücklichen Einwilligung und nur zur personalisierten Menüempfehlung.

Zusätzlich erheben wir freiwillige Bewertungen von Menüs sowie, sofern von Dir angegeben, Ernährungspräferenzen zur Verbesserung unseres Angebots.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Deine Daten zu folgenden Zwecken:

• Ausführung und Abwicklung von Bestellungen
• Kommunikation, Rechnungsstellung und Kundenservice
• Betrugsprävention und Risikobewertung
• Verbesserung und Personalisierung unserer Dienste
• Marketingkommunikation (nur mit Deiner Einwilligung oder im Rahmen bestehender Kundenbeziehungen)
• Statistische Auswertungen, Produktentwicklung und operative Massnahmen wie Kundenrückgewinnung
• Personalisierte Menüempfehlungen auf Basis Deiner Ernährungspräferenzen (nur mit ausdrücklicher Einwilligung)

4. Weitergabe personenbezogener Daten

4.1 Verbundene Unternehmen und Dienstleister

Wir geben Deine Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist. Empfänger sind vertraglich zur Einhaltung des anwendbaren Datenschutzrechts verpflichtet:

Zahlungsanbieter, Inkasso- und Bankinstitute erhalten nur die zur Zahlungsabwicklung notwendigen Daten.

4.2 Drittlandtransfers

Einige unserer Dienstleister haben ihren Sitz in Ländern ausserhalb der Schweiz und der EU/des EWR (Drittländer), insbesondere in den USA. Die Schweiz hat für die USA keinen vollumfänglichen Angemessenheitsbeschluss erlassen. Wir stellen den Datenschutz in diesen Fällen durch Standardvertragsklauseln (SCCs) und/oder Data Processing Agreements (DPA) der jeweiligen Anbieter sicher:

Nutzung von KI-Plattformen: Zur Analyse von Kundenfeedback, zur Prozessoptimierung sowie zur Unterstützung in Marketing und Kundenservice nutzen wir Dienste von Anthropic (Anthropic PBC, USA), OpenAI (OpenAI LLC, USA) und Google (Google LLC, USA). Diese Verarbeitungen dienen der Verbesserung unserer Servicequalität. Wir nutzen hierbei vorzugsweise Schnittstellen (APIs) und Modelle, bei denen eine Verwendung der übermittelten Daten für das Training der allgemeinen Sprachmodelle der Anbieter vertraglich ausgeschlossen ist. Die interne Nutzung ist durch eine verbindliche Richtlinie geregelt.

5. Cookies und Tracking

5.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Warenkorb, Authentifizierung, Betrugsschutz). Sie können nicht deaktiviert werden.

5.2 Leistungs- und Funktionalitäts-Cookies

Diese Cookies verbessern Dein Nutzungserlebnis (z. B. gespeicherte Einstellungen, Seitenanalysen). Du kannst sie in Deinen Browsereinstellungen deaktivieren; dies kann die Funktionalität einschränken.

6. Analyse- und Marketing-Tools

6.1 Google Analytics

Tom Tasty verwendet Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Deine IP-Adresse wird anonymisiert erfasst und auf Servern von Google in den USA gespeichert. Google verarbeitet diese Daten gemäss seinem DPA und den SCCs. Du kannst die Erfassung unter https://tools.google.com/dlpage/gaoptout deaktivieren.

6.2 Google Ads & Conversion Tracking

Wir nutzen Google Ads für Conversion Tracking und Remarketing. Dabei werden Cookies gesetzt, die nach 30 Tagen ablaufen. Einstellungen können unter https://google.de/ads/preferences angepasst werden.

6.3 Bing Ads

Microsoft Bing setzt bei Klick auf eine Bing-Anzeige ein Tracking-Cookie. Widerspruch ist möglich unter https://account.microsoft.com/privacy/ad-settings.

6.4 Google reCAPTCHA

Zum Schutz vor Spam nutzen wir reCAPTCHA (Google Ireland Ltd.). Dabei werden Verhaltensdaten analysiert. Weitere Informationen: https://google.com/intl/de/policies/privacy/.

6.5 Apple Sign-in

Bei Registrierung via «Sign in with Apple» übermittelt Apple Inc. lediglich Name und E-Mail-Adresse. Die E-Mail-Adresse kann durch die Relay-Funktion von Apple verborgen werden. Datenschutzhinweise: https://apple.com/privacy.

6.6 Hotjar

Hotjar Ltd. (St Julian's, Malta) analysiert das Nutzungsverhalten (Mausbewegungen, Klicks, anonymisierte IP) zur Verbesserung der Website. Opt-out: https://help.hotjar.com/hc/de/articles/6952777582999.

7. Social-Media-Tools

7.1 Facebook-Pixel und Custom Audiences

Wir setzen das Facebook-Pixel (Meta Platforms Ireland Ltd.) ein, um Werbekampagnen auszuwerten und Remarketing durchzuführen. Für Custom Audiences wird ein anonymisierter Hash-Wert Deiner Profildaten an Meta übermittelt. Einstellungen: https://facebook.com/ads/website_custom_audiences.

7.2 Facebook Connect

Bei Registrierung via Facebook Connect erhalten wir von Meta lediglich Name, Geschlecht, Alter und E-Mail-Adresse. Datenschutzhinweise: https://facebook.com/policy.php.

8. Datenspeicherung und -sicherheit

Wir setzen SSL-Verschlüsselung in der jeweils höchsten von Deinem Browser unterstützten Stufe ein. Kundenbewertungen und Ernährungspräferenzen werden in der Supabase-Datenbank auf Servern in der Schweiz gespeichert.

Personenbezogene Daten werden nur so lange aufbewahrt, wie es der Verarbeitungszweck erfordert oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Buchungsbelege gemäss OR).

9. Deine Rechte

Gemäss nDSG hast Du folgende Rechte:

• Auskunft über die bei uns gespeicherten Daten (Art. 25 nDSG)
• Berichtigung unrichtiger Daten (Art. 32 nDSG)
• Löschung oder Einschränkung der Verarbeitung
• Widerruf einer erteilten Einwilligung jederzeit und ohne Angabe von Gründen
• Datenherausgabe oder -übertragung (Datenportabilität)
• Widerspruch gegen bestimmte Verarbeitungen

Anfragen richtest Du an: datenschutz@tomtasty.ch oder schriftlich an Tom Tasty AG, Datenschutz, Seestrasse 513, CH-8038 Zürich. Tom Tasty kann zur Identifikation einen Nachweis verlangen.

Bist Du der Ansicht, dass Deine Daten unrechtmässig verarbeitet werden, kannst Du Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) einreichen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, unserer Dienste oder technischen Entwicklungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir Dich per E-Mail.

Stand: Juni 2026 (v2.0) · Tom Tasty AG, Seestrasse 513, CH-8038 Zürich · datenschutz@tomtasty.ch