Gültig ab 25. Mai 2026 · gemäss Schweizer nDSG
Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (nDSG, in Kraft seit 1. September 2023) ist:
bi de Mami Foods
Inhaber: Alwin Michel
Herisauerstrasse 86, 9015 St. Gallen
Tel.: +41 79 351 68 98
E-Mail: info@bidemami.ch
Wir bearbeiten Personendaten nur soweit dies für den jeweiligen Zweck notwendig ist (Datensparsamkeit), auf einer rechtlichen Grundlage beruht und transparent kommuniziert wird. Wir geben keine Daten an unbefugte Dritte weiter. Die Weitergabe an beauftragte Dienstleister (Auftragsbearbeiter, vgl. Ziffer 10) erfolgt nur auf Basis eines Auftragsbearbeitungsvertrags und ist für den Betrieb des Dienstes erforderlich.
Bei der Registrierung erheben wir folgende Daten:
Zweck: Vertragsdurchführung (Bestellabwicklung, Kontoverwaltung, Kommunikation).
Rechtsgrundlage: Vertragserfüllung (nDSG Art. 31 Abs. 2 lit. a).
Speicherung: Gesicherte Datenbank auf unserem Server in der Schweiz. Lösen Sie Ihr Konto auf, ruht es 30 Tage — eine Anmeldung genügt, um es zurückzuholen. Danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Auf Verlangen löschen wir sofort, ohne diese Frist.
Zur Abwicklung von Bestellungen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer sowie die bestellten Produkte. Die Zahlungsabwicklung erfolgt über Payrexx AG (Alte Haslistrasse 9, 3800 Matten b. Interlaken, Schweiz). Payrexx verarbeitet Zahlungsdaten in unserem Auftrag; wir erhalten lediglich eine Zahlungsbestätigung, keine vollständigen Kartendaten.
Aufbewahrung: Bestelldaten werden aufgrund der handelsrechtlichen Buchführungspflicht (OR Art. 958f) während 10 Jahren aufbewahrt.
Liefernachweis: Liefern wir an Ihren Arbeitsplatz, halten wir Zeitpunkt, Ablageort und die gemessene Kühlschranktemperatur fest. Bei einer persönlichen Übergabe speichern wir, dass Ihr QR-Code geprüft wurde, und – falls Sie unterschreiben – ein einfaches Bild Ihrer Unterschrift (ohne Druck- oder Schreibtempo-Daten). Kann eine Lieferung nicht hinterlegt werden, fotografieren wir gegebenenfalls den Ablageort, ohne Personen. Diese Angaben dienen dem Nachweis der Lieferung (Vertragsabwicklung, Art. 31 Abs. 2 lit. a DSG).
Aufbewahrung: Unterschrift und Foto löschen wir nach 12 Monaten; Zeitpunkt und Ort bleiben als Teil der Bestellung erhalten.
Arbeitgeberanteil: Übernimmt Ihr Arbeitgeber einen Anteil an Ihrem Mittagessen, erhält er monatlich zur Abrechnung Ihren Namen, den Liefertag, die Anzahl Menüs und den Betrag seines Anteils. Welches Gericht Sie gewählt haben, erfährt er nicht. Bestellen Sie ein Teamessen im Auftrag Ihrer Firma, steht dieses mit den Gerichten auf der Rechnung an die Firma.
Wir versenden transaktionale E-Mails (Bestellbestätigung, QR-Code, Kontoaktivierung, Passwort-Reset) über den Dienst Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo ist EU-DSGVO-konform; ein Auftragsbearbeitungsvertrag (AVV) ist abgeschlossen.
Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Zustellung auftragsrelevanter Informationen.
Mit Ihrer ausdrücklichen Einwilligung versenden wir wöchentlich das aktuelle Wochenmenü per E-Mail. Online (Website, Bestellseiten, Kundenkonto, Anlass-Anfrage) melden Sie sich an, indem Sie das entsprechende Kästchen selbst ankreuzen; die Anmeldung ist damit sofort wirksam. Vor Ort (am Wagen, an der Kasse, bei der Auslieferung) senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Klick auf den Link darin ist die Anmeldung wirksam.
Gespeicherte Daten: E-Mail-Adresse, Vorname, Anmeldestatus sowie als Nachweis der Einwilligung Zeitpunkt, Art und Quelle der Anmeldung (bei Online-Anmeldung zusätzlich die IP-Adresse).
Speicherort: Die Abonnentenliste liegt in unserer eigenen Datenbank auf unserem Server in der Schweiz.
Versand über Brevo (vgl. Ziffer 5).
Widerruf: Die Einwilligung kann jederzeit per Klick auf den Abmelde-Link im Footer jeder Newsletter-E-Mail widerrufen werden. Die Abmeldung ist sofort wirksam.
Zur Zustellung von Bestellbestätigungen und QR-Codes nutzen wir die WhatsApp Business API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Dabei wird Ihre Telefonnummer an Meta übermittelt. Meta kann Daten in die USA weiterleiten; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs).
Zweck: Zustellung auftragsrelevanter Informationen (Bestätigung, QR-Code zur Abholung).
Rechtsgrundlage: Vertragserfüllung.
Die WhatsApp-Kommunikation zu Bestellzwecken kann jederzeit durch Senden von «Stop» als Antwort auf eine unserer Nachrichten unterbunden werden; die Bestellung bleibt davon unberührt.
Zusätzlich zum E-Mail-Newsletter bieten wir einen optionalen Newsletter-Kanal über WhatsApp an. Die Nutzung setzt Ihre ausdrückliche Einwilligung voraus und ist freiwillig. Die Abmeldung ist jederzeit durch Senden von «Stop» als Antwort auf eine unserer Nachrichten möglich und sofort wirksam.
Auftragsbearbeiter: Meta Platforms Ireland Limited (vgl. Ziffer 7); Datenübermittlung in die USA auf Basis von SCCs.
Für das Kundenkonto können Sie sich wahlweise mit Ihrem Google-Konto anmelden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Google kann Daten in die USA weiterleiten; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs). Die Anmeldung mit Google ist freiwillig — ein Konto mit E-Mail-Adresse und Passwort geht ebenso.
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Payrexx AG | Zahlungsabwicklung | Schweiz |
| Brevo (Sendinblue SAS) | E-Mail-Versand | Frankreich (EU) |
| Google Ireland Limited | Anmeldung mit Google (freiwillig) | Irland (EU) / USA (SCCs) |
| Meta Platforms Ireland Limited | WhatsApp Business API | Irland (EU) / USA (SCCs) |
Die Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt ausschliesslich verschlüsselt. Passwörter werden verschlüsselt gespeichert und sind für uns nicht einsehbar. Unsere Datenbank liegt auf einem gesicherten Server in der Schweiz. Wir weisen darauf hin, dass die Übertragung von E-Mails ausserhalb unseres Systems nicht lückenlos gesichert werden kann.
| Datenkategorie | Aufbewahrung | Grund |
|---|---|---|
| Bestelldaten | 10 Jahre | OR Art. 958f (Buchführungspflicht) |
| Kundenkontodaten | Bis Kontoauflösung, danach 30 Tage Bedenkzeit | Löschen Sie Ihr Konto, ruht es 30 Tage. In dieser Zeit genügt eine Anmeldung, um es zurückzuholen — deshalb bleiben Ihre Daten so lange bestehen. Danach werden Name, E-Mail und Telefonnummer entfernt. Haben Sie noch bezahlte, nicht gelieferte Bestellungen, ist die Löschung bis nach der letzten Lieferung nicht möglich: wir brauchen Ihren Namen und Ihre Telefonnummer, um sie zu erfüllen (nDSG Art. 31 Abs. 2 lit. a). Danach können Sie die Löschung auch sofort und ohne Bedenkzeit verlangen; die Schaltfläche dafür steht im selben Fenster. Bestellungen bleiben in beiden Fällen als Beleg bestehen, aber ohne Ihre Personendaten. |
| Bankverbindung bei einer Guthaben-Rückzahlung | 10 Jahre | Haben Sie beim Löschen ein Restguthaben und möchten es überwiesen haben, speichern wir Kontoinhaber und IBAN. Sie sind Teil des Zahlungsbelegs und unterliegen damit derselben Aufbewahrungspflicht wie die Buchhaltung (OR Art. 958f). Verwendet werden sie ausschliesslich für diese eine Überweisung. |
| Sicherungskopien | Längstens 30 Tage | Ausfallsicherheit. In Sicherungen, die zum Zeitpunkt der Löschung bereits bestanden, verschwinden Ihre Daten mit deren Ablauf, spätestens nach 30 Tagen. |
| Unterschrift und Foto (Liefernachweis) | 12 Monate | Nachweis bei Reklamationen |
| Newsletter-Abonnenten | Bis Abmeldung | Einwilligung |
| Server-Logs | 30 Tage | Betriebssicherheit |
Gemäss nDSG stehen Ihnen folgende Rechte zu:
Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: info@bidemami.ch.
Sie haben ausserdem das Recht, bei der Aufsichtsbehörde Beschwerde einzureichen: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch.
E-Mail-Newsletter: Klicken Sie auf den Abmelde-Link im Footer jeder Newsletter-E-Mail. Die Abmeldung ist sofort wirksam.
WhatsApp-Newsletter: Senden Sie «Stop» als Antwort auf eine unserer WhatsApp-Nachrichten. Die Abmeldung ist sofort wirksam.
Diese Website enthält Links zu Drittseiten. Deren Inhalte liegen ausserhalb unseres Einflussbereichs; wir übernehmen keine Haftung dafür. bi de Mami Foods haftet nicht für direkte, indirekte oder Folgeschäden, die aus der Nutzung dieser Website entstehen. Wir bemühen uns um Aktualität und Richtigkeit, übernehmen dafür jedoch keine Gewähr.
bi de Mami Foods übernimmt keine Garantie dafür, dass die Website dauernd und ununterbrochen zur Verfügung steht, fehlerfrei ist oder frei von schädlichen Bestandteilen wie Viren.
Alle Inhalte dieser Website sind urheberrechtlich geschützt. Das Logo von bi de Mami Foods ist ein eingetragenes Markenzeichen — alle Rechte sind vorbehalten. Durch den Zugriff auf die Website werden keinerlei Rechte am Inhalt oder der Marke eingeräumt. Reproduktion oder kommerzielle Nutzung ohne vorherige schriftliche Zustimmung von bi de Mami Foods Inh. Alwin Michel ist untersagt.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Kunden per E-Mail informiert.