Datenschutzerklärung

Zuletzt aktualisiert: 23. Juli 2026

Einleitung

Der Schutz Ihrer Personendaten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie die Kanne & Korn GmbH («wir», «uns») Personendaten bearbeitet, wenn Sie unsere Website veinweightmember.beer besuchen, unser Kaffeehaus in der Länggasse nutzen oder mit uns in Kontakt treten. Massgeblich ist das revidierte Schweizer Datenschutzgesetz (revDSG) sowie die zugehörige Verordnung (DSV).

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung:

Kanne & Korn GmbH
Länggassstrasse 48, 3012 Bern, Schweiz
E-Mail: [email protected]
Telefon: +41 31 305 74 26

Welche Daten bearbeiten wir?

Website-Nutzung

Beim Aufruf unserer Website werden automatisch technische Daten erfasst: IP-Adresse (gekürzt wo möglich), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Diese Verbindungsdaten dienen der Bereitstellung, Stabilität und Sicherheit der Website und werden in Server-Logfiles gespeichert.

Kontaktformular

Wenn Sie das Formular auf contact.php nutzen, erheben wir: Name, E-Mail-Adresse, gewählter Betreff (Tischreservation, Backwaren-Bestellung, Anlass & Raummiete oder Allgemeine Anfrage), Nachrichtentext sowie Ihre Einwilligung über die Checkbox consent_dsg. Ohne aktive Einwilligung kann das Formular nicht abgesendet werden — die Checkbox ist nicht vorausgefüllt.

Besuch im Kaffeehaus

Bei Reservierungen, Backwaren-Vorbestellungen, Raummiete oder Brot-/Bohnen-Abos können zusätzlich Telefonnummer, Lieferadresse und Zahlungsinformationen anfallen. Kartenzahlungen werden über unsere Zahlungsdienstleister abgewickelt; wir speichern keine vollständigen Kartennummern.

Cookies und Einwilligungen

Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie. Ihre Cookie-Einstellung (kk_cookie_consent) speichern wir sechs Monate (180 Tage).

Zwecke der Bearbeitung

Wir bearbeiten Personendaten ausschliesslich für folgende Zwecke:

  • Beantwortung von Kontaktanfragen, Reservierungen und Bestellungen
  • Erbringung unserer Dienstleistungen im Kaffeehaus (Verkauf, Catering, Raummiete)
  • Betrieb und Sicherheit der Website
  • Erfüllung gesetzlicher Pflichten (Buchhaltung, MWST)
  • Anonyme Nutzungsstatistiken — nur mit Ihrer Cookie-Einwilligung

Rechtsgrundlagen

Die Bearbeitung stützt sich auf:

  • Vertragserfüllung und vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. b revDSG) — z. B. Reservierung, Bestellung, Abo
  • Einwilligung (Art. 31 Abs. 1 revDSG) — Kontaktformular consent_dsg, Statistik-Cookies
  • Berechtigtes Interesse (Art. 31 Abs. 1 revDSG) — Website-Sicherheit, Betrieb, anonyme Statistik ohne Einwilligung ausgeschlossen
  • Gesetzliche Verpflichtung — Aufbewahrung von Belegen gemäss OR und MWST-Gesetz

Weitergabe an Dritte

Wir verkaufen keine Personendaten. Eine Weitergabe erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist:

  • Hosting-Anbieter in der Schweiz — technische Bereitstellung
  • E-Mail-Dienst — Zustellung von Kontaktformular-Nachrichten an [email protected]
  • Zahlungsdienstleister — Kartenzahlungen im Kaffeehaus

Mit Auftragsbearbeitern bestehen Verträge gemäss Art. 9 revDSG. Eine Übermittlung ins Ausland erfolgt nur bei angemessenem Datenschutzniveau oder Ihrer Einwilligung.

Aufbewahrungsfristen

  • Kontaktformular-Daten: Löschung spätestens 24 Monate nach Abschluss der Korrespondenz
  • Buchungs- und Rechnungsbelege: 10 Jahre gemäss OR
  • Server-Logfiles: maximal 90 Tage
  • Cookie-Einwilligung (kk_cookie_consent): 180 Tage
  • Statistik-Cookies: maximal 90 Tage oder Sitzungsende

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: HTTPS-Verschlüsselung, Zugriffsbeschränkungen auf Personendaten, regelmässige Updates, Schulung unseres Teams. Absolute Sicherheit kann nicht garantiert werden. Bei Datenschutzverletzungen informieren wir betroffene Personen und die zuständige Behörde gemäss revDSG.

Ihre Rechte

Sie haben folgende Rechte gemäss revDSG:

  • Auskunft über die Bearbeitung Ihrer Personendaten
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Herausgabe in einem gängigen elektronischen Format (Datenportabilität)
  • Widerspruch gegen Bearbeitungen auf Basis berechtigten Interesses
  • Widerruf erteilter Einwilligungen — wirksam für die Zukunft

Anfragen richten Sie an [email protected]. Wir antworten in der Regel innert 30 Tagen.

Beschwerde bei der Aufsichtsbehörde

Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

Kinder und Jugendliche

Unser Online-Angebot richtet sich nicht gezielt an Personen unter 16 Jahren. Sollten wir ohne elterliche Zustimmung Daten Minderjähriger bearbeitet haben, löschen wir diese auf Anfrage.

Automatisierte Entscheidfindung

Wir führen keine automatisierte Entscheidfindung oder Profiling im Sinne von Art. 5 revDSG durch, das rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen — etwa bei Gesetzesänderungen, neuen Diensten oder technischen Anpassungen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir angemessen.

Bearbeitung im Kaffeehaus

Bei Tischreservationen, Backwaren-Bestellungen und Brot-Abos speichern wir Name, Telefonnummer und E-Mail in unserer internen Gästeliste oder Kassensoftware. Diese Daten dienen der Vertragserfüllung und werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Mitarbeitende sind zur Vertraulichkeit verpflichtet und werden regelmässig zum Datenschutz geschult.

Newsletter und Werbung

Kanne & Korn versendet derzeit keinen Newsletter. Sollten wir künftig Mitteilungen per E-Mail anbieten, erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung (Double-Opt-in). Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird.

Social Media und Drittplattformen

Wir unterhalten Profile auf sozialen Netzwerken. Beim Besuch dieser Plattformen gelten deren Datenschutzbestimmungen. Wir erhalten von Plattformbetreibern aggregierte Statistiken ohne direkten Personenbezug, sofern wir keine Werbeanzeigen schalten. Ein Link von unserer Website zu Social Media stellt keine automatische Datenübermittlung dar.

Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für das Kontaktformular sind Name, E-Mail und Nachricht erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Einwilligung gemäss Checkbox consent_dsg ist für die Formularübermittlung zwingend und wird nicht vorausgefüllt.

Datenpanne und Meldepflicht

Im Falle einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Ihre Rechte führt, informieren wir Sie unverzüglich und melden die Panne dem EDÖB, sofern gesetzlich vorgeschrieben. Wir dokumentieren Vorfälle intern und ergreifen Massnahmen zur Schadensbegrenzung.

Kontakt Datenschutz

Kanne & Korn GmbH · [email protected] · Länggassstrasse 48, 3012 Bern, Schweiz · Telefon +41 31 305 74 26. Bitte geben Sie bei Auskunftsbegehren Ihren Namen und eine erreichbare E-Mail-Adresse an, damit wir Ihre Identität prüfen können.

Rechtsgrundlagen im Detail

Die Bearbeitung Ihrer Personendaten stützt sich auf das revidierte Bundesgesetz über den Datenschutz (revDSG), SR 235.1, sowie die Datenschutzverordnung (DSV). Vertragliche Beziehungen unterstehen dem Obligationenrecht (OR). Bei Kartenzahlungen im Kaffeehaus können bankenrechtliche Vorschriften gelten; wir speichern keine vollständigen Kartendaten.

Kategorien betroffener Personen

Wir bearbeiten Daten von Website-Besuchern, Gästen in der Länggasse, Bestellern von Backwaren, Catering-Kunden, Brot- und Bohnen-Abonnenten sowie Lieferanten. Jede Kategorie wird nur insoweit bearbeitet, als dies für den jeweiligen Zweck erforderlich ist.

Technische Protokolldaten

Unser Hosting-Provider erhebt bei jedem Seitenaufruf automatisch IP-Adresse (gekürzt nach 90 Tagen), Zeitstempel, User-Agent und HTTP-Statuscode. Diese Protokolle dienen der Fehleranalyse und Abwehr von Angriffen. Eine Zusammenführung zur Identifikation einzelner Nutzer erfolgt nicht, ausser bei konkretem Sicherheitsvorfall.

E-Mail-Kommunikation

Kontaktformular-Nachrichten und E-Mails werden in unserem Schweizer E-Mail-System gespeichert. Bitte übermitteln Sie keine besonders schützenswerten Gesundheitsdaten per unverschlüsselter E-Mail. Für Allergie-Fragen empfehlen wir ein Gespräch an der Theke.

Datenübermittlung ins Ausland

Grundsätzlich bearbeiten wir Personendaten in der Schweiz. Bei Nutzung externer Schriftarten oder Analyse-Tools mit Einwilligung stellen wir ein angemessenes Schutzniveau sicher. Details siehe Cookie-Richtlinie.

Aufbewahrungsfristen

  • Kontaktanfragen: 24 Monate nach Abschluss
  • Backwaren-Bestellungen und Catering: 36 Monate
  • Buchhaltungsbelege: 10 Jahre gemäss OR
  • Server-Logfiles: 90 Tage
  • Cookie-Einwilligung kk_cookie_consent: 180 Tage

Ihre Rechte im Verfahren

Auskunftsbegehren bearbeiten wir innert 30 Tagen. Bei offensichtlich unbegründeten Anfragen können wir gemäss Art. 26 revDSG ablehnen oder eine Gebühr erheben. Sie haben das Recht auf Berichtigung, Löschung, Einschränkung und Datenherausgabe, soweit keine gesetzlichen Pflichten entgegenstehen.

Verantwortlichkeit und Organisation

Die Geschäftsführung der Kanne & Korn GmbH ist für die Einhaltung des revDSG verantwortlich. Mitarbeitende werden im Umgang mit Gästedaten geschult. Kontakt: [email protected].

Besondere Hinweise für Kaffeehaus-Gäste

Videoüberwachung findet in unseren Räumlichkeiten nicht statt. Gäste-WLAN-Verbindungsdaten werden nach 24 Stunden gelöscht. Kartenzahlungen laufen über zertifizierte Terminals; wir speichern keine vollständigen Kartennummern. Allergie-Angaben am Tresen werden mündlich behandelt und nicht dauerhaft digital gespeichert. Reservierungen für Gruppen werden mit Name und Telefonnummer geführt und nach der Veranstaltung gemäss Aufbewahrungsfrist gelöscht. Wenn Sie Widerspruch gegen die Speicherung Ihres Namens einlegen, kontaktieren Sie [email protected].

Schlussbestimmungen

Diese Datenschutzerklärung gilt ab 23. Juli 2026 für veinweightmember.beer und unsere Backstube in der Länggassstrasse 48. Frühere Fassungen sind auf Anfrage erhältlich. Wir verpflichten uns, Personendaten vertraulich zu behandeln und nur befugten Mitarbeitenden zugänglich zu machen. Bei Fragen zum revDSG oder zu Ihren Rechten stehen wir Ihnen unter [email protected] zur Verfügung. Beschwerden richten Sie an den EDÖB in Bern. Unsere Datenschutzpraxis orientiert sich am revDSG und wird bei Bedarf angepasst. Kanne & Korn ist ein Quartier-Kaffeehaus — keine Brauerei. Personendaten werden grundsätzlich in der Schweiz bearbeitet und nicht zu Werbezwecken an Dritte verkauft.

Transparenz und Rechenschaft

Kanne & Korn GmbH führt eine interne Übersicht der Datenbearbeitungssysteme und überprüft diese mindestens einmal jährlich. Bei neuen Formularen, Zahlungsanbietern oder Catering-Prozessen passen wir diese Erklärung an. Mitarbeitende der Backstube und des Kaffeehauses werden im Umgang mit Gästedaten geschult und zur Vertraulichkeit verpflichtet. Wir geben Personendaten nicht zu Marketingzwecken an Dritte weiter und verkaufen keine Gästelisten. Aufbewahrungsfristen werden regelmässig überprüft und abgelaufene Daten sicher gelöscht.

Rechte betroffener Personen — Kurzüberblick

Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen, deren Berichtigung oder Löschung beantragen und einer Bearbeitung widersprechen, soweit gesetzlich zulässig. Kontaktieren Sie uns unter [email protected]. Wir bearbeiten Anfragen in der Regel innert 30 Tagen und informieren Sie über allfällige Ablehnungsgründe gemäss revDSG und DSV. Beschwerden richten Sie an den EDÖB in Bern, Feldeggweg 1. Stand dieser Erklärung: 23. Juli 2026, Schweiz. Gültig ab heute.