Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des revDSG und der DSGVO ist:

Da die Panda Gastro GmbH keine systematische Bearbeitung besonders schützenswerter Personendaten betreibt und die Bearbeitung weder ein hohes Risiko für die Persönlichkeit der betroffenen Personen mit sich bringt, ist die Bestellung eines Datenschutz­beauftragten weder nach revDSG noch nach DSGVO zwingend. Anfragen zum Datenschutz werden direkt vom Geschäftsführer beantwortet.

2. Grundsätze

Personenbezogene Daten werden ausschliesslich auf Grundlage der gesetzlichen Bestimmungen (revDSG, DSGVO, Fernmelde­gesetz) bearbeitet. Es werden nur die Daten erhoben, die für den jeweiligen Zweck erforderlich sind (Verhältnismässigkeit), und nur solange aufbewahrt, wie es der Zweck erfordert oder gesetzliche Aufbewahrungs­pflichten verlangen.

3. Welche Daten werden bearbeitet

3.1 Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister (Cloudflare Inc., USA — siehe Abschnitt 7) automatisch folgende Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse des aufrufenden Geräts (gekürzt bzw. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und übertragene Datenmenge
• Referrer-URL (vorherige besuchte Seite)
• Browser-Typ, Betriebssystem und Spracheinstellung
• HTTP-Statuscode

Rechtsgrundlage ist Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website. Die Daten werden nach maximal 30 Tagen automatisch gelöscht, sofern sie nicht für die Aufklärung sicherheits­relevanter Vorfälle benötigt werden.

3.2 Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme über die auf dieser Website angegebenen E-Mail-Adressen (kontakt@, verlag@, hello@, consulting@, royalties@) werden die übermittelten Daten — Name, E-Mail-Adresse, Inhalt der Nachricht und allenfalls weitere freiwillig mitgeteilte Angaben — zur Beantwortung der Anfrage bearbeitet. Rechtsgrundlage: Vertragsanbahnung (Art. 31 Abs. 2 lit. a revDSG, Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an einer Antwort.

Diese Daten werden nach Abschluss der Korrespondenz gelöscht, sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen (insbesondere Art. 957 OR — zehn Jahre für Geschäftskorrespondenz im Zusammenhang mit Verträgen).

3.3 Cookies

Diese Website setzt keine Cookies für Analyse-, Tracking- oder Werbezwecke. Technisch notwendige Cookies werden ausschliesslich von Cloudflare zur Sicherstellung der Erreichbarkeit und Sicherheit gesetzt (z. B. __cf_bm für Bot-Erkennung, Speicherdauer maximal 30 Minuten).

4. Newsletter und Marketing-Kommunikation

Sollte zu einem späteren Zeitpunkt ein Newsletter angeboten werden, erfolgt der Versand ausschliesslich nach ausdrücklicher Einwilligung (Double-Opt-in). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail oder über den Abmelde-Link im Newsletter widerrufen werden.

5. Weitergabe an Dritte

Eine Weitergabe personen­bezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• an Auftrags­bearbeiter (siehe Abschnitt 7), die für den Betrieb der Website oder die Abwicklung von Geschäfts­beziehungen erforderlich sind, auf Grundlage entsprechender Auftragsbearbeitungs-Verträge
• an Behörden, soweit eine gesetzliche Verpflichtung besteht
• an unsere Treuhand­stelle, sofern dies für die ordnungs­gemässe Buchführung notwendig ist

Eine darüber hinausgehende Weitergabe — insbesondere zu Werbezwecken — findet nicht statt.

6. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist. Geschäfts­korrespondenz mit Vertragsbezug wird gemäss Art. 958f OR zehn Jahre aufbewahrt. Server-Logs werden nach 30 Tagen gelöscht. Anfragen ohne Geschäfts­abschluss werden nach Abschluss der Korrespondenz innerhalb von zwölf Monaten gelöscht.

7. Eingesetzte Dienste und Auftragsbearbeiter

7.1 Cloudflare (Hosting und CDN)

Diese Website wird über die Plattform Cloudflare Pages der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare betreibt ein globales Content-Delivery-Network und stellt Schutz vor DDoS-Angriffen sowie Bot-Erkennung bereit. Dabei werden technische Verbindungs­daten — wie unter Abschnitt 3.1 beschrieben — verarbeitet.

Cloudflare verarbeitet Daten teilweise in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie der Standardvertrags­klauseln der EU-Kommission. Cloudflare ist nach dem DPF zertifiziert. Weitere Informationen: Cloudflare Privacy Policy.

7.2 Schriftarten

Diese Website verwendet Webfonts (Fraunces, Inter, JetBrains Mono), die über die Plattform Google Fonts (Google Ireland Ltd.) eingebunden sind. Beim Aufruf der Schriftarten wird die IP-Adresse des Besuchers an Google übertragen. Rechtsgrundlage: berechtigtes Interesse an einer typografisch konsistenten Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Google Datenschutz­erklärung.

Hinweis: Auf Wunsch können die Schriftarten lokal eingebunden werden, sodass keine Verbindung zu Google-Servern entsteht. Sprechen Sie uns an, wenn Sie Bedenken haben.

7.3 E-Mail-Dienst

Der E-Mail-Verkehr unter den Domains pandagastro.ch und pandapublishing.ch wird über einen professionellen Mail-Anbieter abgewickelt. Auftrags­bearbeitungs-Verträge gemäss Art. 9 revDSG bzw. Art. 28 DSGVO liegen vor.

8. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunftsrecht — über die zu Ihrer Person gespeicherten Daten (Art. 25 revDSG, Art. 15 DSGVO)
• Berichtigungsrecht — bei unrichtigen Daten (Art. 32 revDSG, Art. 16 DSGVO)
• Löschungsrecht — soweit keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen (Art. 32 revDSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 28 revDSG, Art. 20 DSGVO)
• Widerspruchsrecht gegen die Bearbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung — jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich formlos per E-Mail an datenschutz@pandagastro.ch. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

9. Beschwerderecht

Sind Sie der Ansicht, dass die Bearbeitung Ihrer personen­bezogenen Daten gegen geltendes Recht verstösst, haben Sie das Recht, sich an die zuständige Aufsichts­behörde zu wenden:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeits­beauftragter (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU/EWR: die Datenschutz­behörde Ihres Aufenthaltslandes
• Deutschland: zuständig je nach Bundesland — Übersicht unter bfdi.bund.de

10. Datensicherheit

Die Übertragung dieser Website erfolgt ausschliesslich über TLS-verschlüsselte Verbindungen (HTTPS). Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheits­massnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutz­erklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutz­erklärung umzusetzen. Massgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.