Datenschutzerklärung Online-Speisekarte mit QR-Aufsteller
Nicht anwaltlich geprüft. Stand 07.11.2026.
Verantwortliche. LeZo (Andrin Portmann), Usserhus 8, 6023 Rothenburg, Schweiz, info@lezo.ch (siehe Impressum). Für die Inhalte Ihrer Karte (Speisen, Preise) sind Sie als Betrieb verantwortlich; wir hosten sie in Ihrem Auftrag.
Diese Angebotsseite
Sie enthält kein Formular und kein Konto. Wir setzen keine Tracking-Cookies, keine Werbe- oder Analysedienste von Dritten und keine Schriften oder Skripte von Dritten ein.
Welche Daten wir bei einem Auftrag bearbeiten
Nur das, was wir für Ihren Auftrag brauchen: Betriebsname, Kontaktperson, E-Mail-Adresse, Adresse des Betriebs, Inhalte der Karte (Text, Bilder, Logo) und Zahlungsdaten aus Stripe (Name, E-Mail-Adresse, Betrag, Datum, Referenznummer, Zustimmung zu den AGB). Keine Gästedaten, keine Zugangsdaten. Bitte senden Sie uns diese auch nicht. Auf der fertigen Karte selbst gibt es kein Formular und keinen Tracker. Wie auf dieser Seite zählt unser Server Seitenaufrufe anonym (siehe «Anonymer Aufrufzähler» unten).
Wozu. Wir wickeln Anfrage und Auftrag ab (Prüfung, Bestätigung, Erstellung, Vorschau, Freigabe, Betrieb der Seite, Änderungen, Buchführung) und beantworten Beanstandungen. Wir verwenden Ihre Angaben nur dafür. Die Vorschau Ihrer Karte liegt vor der Freigabe unter einer nicht erratbaren Adresse, die wir nur Ihnen mitteilen. Sie ist für Suchmaschinen gesperrt, aber ohne Zugriffsschutz abrufbar, wer die Adresse kennt. Auf der veröffentlichten Karte stehen Name und Adresse des Betriebs im Impressum.
Mit wem wir Daten teilen, und Ausland
- Stripe (Zahlung): Mit der Auftragsbestätigung senden wir Ihnen einen Zahlungslink. Wenn Sie ihn öffnen, verlassen Sie unsere Seiten und gelangen auf die Zahlungsseite von Stripe (checkout.stripe.com; Vertragspartei für unser Konto in der Schweiz ist nach den Stripe-Vertragsbedingungen die Stripe Payments Europe, Limited, Irland; welche Stripe-Gesellschaft für Ihre Daten verantwortlich ist, kann je nach Rechtsordnung variieren und steht in den Datenschutzbestimmungen von Stripe). Stripe kann dort Cookies und ähnliche Technologien einsetzen, insbesondere zur Betrugsabwehr, und Daten in der EU, in den USA und in weiteren Ländern verarbeiten (nach Angabe von Stripe gelten dafür das Data Privacy Framework bzw. die EU-Standardvertragsklauseln). Für bestimmte eigene Zwecke, insbesondere Betrugsabwehr und gesetzliche Pflichten, ist Stripe selbst verantwortlich. Auf unseren Seiten laden wir keine Skripte von Stripe. Von Stripe erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Rechnungsadresse (soweit Sie sie angeben), Betrag, Datum, Status und Referenznummer der Zahlung, Ihre Zustimmung zu den AGB (QK, Fassung siehe Referenz) sowie bei Kartenzahlungen Kartenmarke und die letzten vier Ziffern; vollständige Kartennummern sehen wir nicht. Wir verwenden diese Angaben, um Ihren Auftrag oder eine kostenpflichtige Änderung abzuwickeln, den Zahlungseingang zu bestätigen, Rückerstattungen zu bearbeiten und die Buchführung zu erfüllen. Zahlungs- und Rechnungsdaten bewahren wir als Buchungsbeleg zehn Jahre ab Ende des Geschäftsjahres auf (Art. 958f OR); die übrigen Auftragsdaten löschen wir wie unten beschrieben. Stripe bewahrt Daten nach eigenen Fristen auf, auch aus gesetzlichen Gründen, unabhängig von unserer Löschung.
- Google Mail (E-Mail-Versand und Postfach).
- Hosting und Netzwerk: Die Seiten werden über einen Tunnel/CDN (Cloudflare) ausgeliefert, siehe unten. Die Anbieter können Daten im Ausland (zum Beispiel USA) bearbeiten. Wir werten die Verbindungsdaten nicht aus.
- KI-Dienste von Drittanbietern: Wir verarbeiten Ihre Angaben mit KI-Diensten, um die Karte zu erstellen und Ihre E-Mails zu bearbeiten. Diese Anbieter können Daten im Ausland bearbeiten. Senden Sie keine vertraulichen Angaben. Es gibt keine rein automatisierten Entscheidungen. Wir gleichen die Karte vor der Vorschau mit Ihrem Original ab.
- Weitergabe für Werbung: nein. Kein Newsletter ohne Ihre Einwilligung.
Aufbewahrung und Löschung
- Auftragsangaben, Entwürfe, Unterlagen, Karten-Dateien und Mails löschen wir 90 Tage nach Ende des Vertrags (Abschaltung oder Rückerstattung), nachdem Sie die Dateien erhalten haben.
- Freigabe-Mail und die freigegebene Fassung der Karte (nur Text und Preise, ohne übrige Unterlagen) bewahren wir 2 Jahre nach Ende auf, als Nachweis für allfällige Mängelrechte.
- Zahlungsbelege bewahren wir 10 Jahre ab Ende des Geschäftsjahres auf (Art. 958f OR).
- Anfragen ohne Auftrag löschen wir nach 90 Tagen. Auf Wunsch löschen wir innert 30 Tagen, soweit keine Aufbewahrungspflicht besteht.
- Die Seite auf Ihrer Adresse bleibt abrufbar, solange sie läuft. Nach der Abschaltung sind keine Inhalte mehr bei uns öffentlich.
Hosting und technische Verarbeitung beim Aufruf dieser Website
Diese Website wird über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare leitet Ihre Anfrage verschlüsselt (HTTPS) an unseren Server in der Schweiz weiter. Dabei verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse und Angaben Ihres Browsers. Cloudflare handelt als Auftragsbearbeiter für uns, auf Grundlage eines Auftragsbearbeitungsvertrags. Cloudflare kann Daten in den USA und anderen Ländern verarbeiten und erklärt, am Data Privacy Framework (EU–USA, UK-Erweiterung und Schweiz–USA) teilzunehmen; zusätzlich gelten Standardvertragsklauseln.
Zum Schutz vor automatisierten Zugriffen kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel «__cf_bm» (nach Angabe von Cloudflare 30 Minuten gültig). Diese Cookies dienen weder Werbung noch Reichweitenmessung. Sie können Cookies in Ihrem Browser blockieren oder löschen.
Anonymer Aufrufzähler: Auf unserem eigenen Server in der Schweiz zählen wir Seitenaufrufe. Pro Tag speichern wir nur die aufgerufene Seite, die Art des Aufrufs (Besuch, Suchroboter oder eigener Aufruf), die Herkunfts-Domain ohne Pfad und die Anzahl, ohne IP-Adresse, ohne Cookie und ohne Browserkennung. Enthält ein Link auf unsere Seiten eine Kennung (Zusatz «?von=»), zählen wir zusätzlich diese Kennung. Sie bezeichnet nur den Kanal oder die Seite, über die der Link verteilt wurde (z. B. einen Newsletter-Typ oder eine Social-Media-Seite), nie eine Person. Unbekannte Kennungen zählen wir als «andere». Diese Zahlen bewahren wir höchstens 24 Monate auf. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern.
Zählung nicht gefundener Adressen: Ruft jemand auf lezo.ch eine Adresse auf, die nicht existiert (Fehler 404), zählen wir diese Adresse, um defekte oder veraltete Links zu finden und zu reparieren. Pro Tag speichern wir nur den Pfad (ohne alles nach dem «?») und die Anzahl. Kam der Aufruf von einer anderen Website, speichern wir zusätzlich nur deren Domainnamen (z. B. «beispiel.ch», ohne Pfad und ohne Parameter; höchstens 20 Quellen je Adresse und Tag). Wir speichern keine IP-Adresse, kein Cookie und keine Browser-Kennung. Diese Angaben löschen wir nach 30 Tagen. Grundlage ist unser berechtigtes Interesse an einer funktionierenden Website.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch: info@lezo.ch. Beschwerde beim Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch).
Hinweis EU/EWR. Der Dienst richtet sich an Betriebe in der Schweiz. Anfragen aus der EU nehmen wir nicht an.