Kurz und verständlich: welche Daten wir wofür brauchen — und was wir nicht tun.
Wir halten uns an das Schweizer Datenschutzgesetz (DSG). Wir verkaufen keine Daten, geben sie nicht an Dritte weiter und setzen keine Werbe- oder Analysedienste ein. Auf dieser Seite steht, was mit Ihren Angaben tatsächlich passiert.
Die Webseite, der Bestellshop und unser Mailserver laufen bei GoDaddy in einem Rechenzentrum in Strasbourg (Frankreich, EU). Beim Aufruf einer Seite speichert der Server automatisch technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp. Diese Logdateien dienen dem sicheren Betrieb und der Fehlersuche.
Zusätzlich zählen wir Besuche selbst: Wir speichern je Tag nur, welche Seite wie oft aufgerufen wurde, ob mit Handy, Tablet oder Rechner, und ob der Besuch direkt, über eine Suche oder über einen Link kam. Dabei wird keine IP-Adresse und keine Gerätekennung abgelegt — nur eine Einwegsumme, die eine Minute lang Missbrauch abfängt. Ein fremder Zähldienst kommt nicht zum Einsatz.
Im Reservationsformular erfassen wir Datum, Uhrzeit, Personenzahl, Name, Telefonnummer, E-Mail-Adresse, Sitzplatzwunsch und eine optionale Bemerkung. Damit drucken wir die Reservation im Restaurant aus, schicken sie per E-Mail an uns und senden Ihnen eine Bestätigung mit der Speisekarte und einem Link, über den Sie die Reservation ändern oder stornieren können. Vergangene Reservationen bewahren wir nur so lange auf, wie es für die Abwicklung nötig ist, und löschen sie danach.
Bei der ersten Reservation legen wir ein Kundenkonto mit Name, Telefonnummer und E-Mail-Adresse an (siehe «Kundenkonto»). Zum Schutz vor Missbrauch zählen wir Absendungen je Internetanschluss während einer Stunde; danach wird der Zähler gelöscht.
Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht gehen als E-Mail an uns; Sie erhalten eine Eingangsbestätigung. Auf dem Server wird die Nachricht nicht gespeichert. Auch hier zählen wir Absendungen je Internetanschluss für eine Stunde.
Für eine Bestellung brauchen wir Vor- und Nachname, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse, dazu Ihre Bestellung, Zahlungsart, Wunschzeit und eine freiwillige Anmerkung. Diese Angaben sehen unsere Küche und bei Lieferungen der Kurier. Sie erhalten eine Bestellbestätigung per E-Mail.
Bestellungen sind Geschäftsunterlagen und bleiben bei uns gespeichert, so lange wir sie aufbewahren müssen. Von Ihrer IP-Adresse speichern wir nur eine Einwegsumme (Hash), aus der sich die Adresse nicht zurückrechnen lässt, sowie den Gerätetyp. Zum Schutz vor automatisierten Bestellungen kann in der Kasse der Dienst Cloudflare Turnstile eingebunden sein; ist er aktiv, wird Ihre IP-Adresse dafür an Cloudflare übermittelt.
Mit der ersten Bestellung oder Reservation legen wir automatisch ein Kundenkonto an. Darin stehen Ihre Kontaktdaten, die Lieferadresse, Ihre Bestellungen und Reservationen sowie Ihr Punktestand: Für jeden bestellten Franken gibt es einen Sternenpunkt, 100 Punkte ergeben einen Gutschein über CHF 5.–, Punkte verfallen nach zwölf Monaten.
Das Konto hat kein Passwort. Sie melden sich mit einem Link an, den wir an Ihre E-Mail-Adresse schicken; der Link gilt einmalig und kurze Zeit. Nach der Anmeldung setzt der Browser ein technisch notwendiges Cookie («sternen_kunde», ein Jahr gültig), damit Sie angemeldet bleiben. Unter «Mein Konto» können Sie sich jederzeit abmelden. Möchten Sie das Konto löschen lassen, genügt eine E-Mail an uns.
Mit der Bestellbestätigung erhalten Sie einen persönlichen Verfolgungslink. Während der Lieferung zeigt er, wo unser Kurier gerade ist, die gefahrene Strecke und die voraussichtliche Ankunft; Ihre Lieferadresse erscheint dabei als Ziel auf der Karte. Der Standort des Kuriers wird nur für diese eine Lieferung erfasst — der Kurier hat der Ortung zugestimmt — und die Spur wird nach der Übergabe gelöscht. Wer den Link hat, sieht die Lieferung mit; geben Sie ihn also nur weiter, wenn Sie das möchten.
Die Karte lädt die Bibliothek Leaflet von cdnjs.cloudflare.com und die Kartenbilder von OpenStreetMap; beide Anbieter erhalten dabei Ihre IP-Adresse. Auf Wunsch schicken wir Ihnen eine Mitteilung aufs Gerät, sobald der Kurier losfährt; dafür speichern wir die vom Browser vergebene Push-Adresse, bis Sie die Mitteilung wieder abschalten — spätestens bis zur Übergabe, danach löschen wir sie. Zusätzlich informieren wir Sie per E-Mail, wenn der Kurier unterwegs ist.
Sie bezahlen bei der Übergabe — bar, mit TWINT oder mit Debit- und Kreditkarte am mobilen Terminal. Über die Webseite werden dabei keine Zahlungsdaten übertragen. Bieten wir in der Kasse zusätzlich eine Online-Zahlung an (über Payrexx oder Stripe), geben Sie Ihre Zahlungsdaten direkt beim Zahlungsanbieter ein; wir erhalten nur die Rückmeldung, ob bezahlt wurde.
Bestätigungen zu Reservationen und Bestellungen, der Anmeldelink für das Kundenkonto, eine Begrüssung nach der ersten Bestellung und die Mitteilung, dass der Kurier losgefahren ist, gehen über unseren eigenen Mailserver bei GoDaddy.
Wer bei uns bestellt oder reserviert hat, erhält gelegentlich Neuigkeiten aus dem Sternen per E-Mail — etwa eine neue Saisonkarte oder Feiertagsöffnungszeiten. Grundlage ist die bestehende Kundenbeziehung (Art. 3 Abs. 1 lit. o UWG). Jede dieser Mails enthält einen Abmeldelink, der sofort und ohne Rückfrage wirkt; auch der Abmeldeknopf von Gmail oder Outlook funktioniert. Abgemeldete Adressen kommen nicht wieder in die Liste. Ihre Adresse geben wir nicht weiter.
Im Bestellshop können Sie auf Knopfdruck Ihren Standort verwenden, damit Postleitzahl und Strasse ausgefüllt werden. Nur dann fragt Ihr Browser den Standort ab und übermittelt die Koordinaten an swisstopo (api3.geo.admin.ch, amtliches Ortschaftenverzeichnis) und an OpenStreetMap (nominatim.openstreetmap.org). Wir speichern den Standort nicht. Beim Tippen der Lieferadresse in der Kasse schlagen wir Adressen aus dem amtlichen Adressverzeichnis von swisstopo vor; dafür wird das Getippte an api3.geo.admin.ch gesendet.
Auf der Kontaktseite und nach einer Reservation zeigen wir die Anfahrt als eingebettete Google-Maps-Karte. Beim Laden erhält Google Ihre IP-Adresse und kann eigene Cookies setzen. Es gelten die Datenschutzbestimmungen von Google.
Wir setzen keine Cookies zu Werbe- oder Analysezwecken und kein Tracking. Das einzige Cookie von uns ist das Anmelde-Cookie des Kundenkontos. Der Bestellshop merkt sich im lokalen Speicher Ihres Browsers den Warenkorb, Lieferung oder Abholung, die Postleitzahl, die Wunschzeit und Ihre zuletzt eingegebenen Angaben, damit Sie sie nicht neu tippen müssen — diese Daten bleiben auf Ihrem Gerät. Wird die Bestellseite als App installiert, speichert der Browser die Seite für den Offline-Hinweis zwischen.
Die Schriften liegen auf unserem eigenen Server; es werden keine Schriften von Google geladen. Der Link zu unserer Facebook-Seite ist ein normaler Link — Facebook erfährt erst etwas, wenn Sie darauf klicken.
Sie können jederzeit Auskunft darüber verlangen, welche Daten wir zu Ihnen gespeichert haben, diese berichtigen oder löschen lassen und Werbemails abbestellen. Schreiben Sie dafür an info@sternen-breite.ch oder rufen Sie uns an: 044 837 09 30. Bestellungen, die wir als Geschäftsunterlagen aufbewahren müssen, bleiben davon ausgenommen. Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Stand: 15. September 2026. Wir passen diese Erklärung an, wenn sich an der Webseite etwas ändert.