Konto
ImpressumDatenschutzAGB

Datenschutzerklärung

Stand: November 2026

In dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit der Website von LieferCH und dem LieferCH-Pilotbetrieb bearbeiten. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) in der seit 1. September 2023 geltenden Fassung sowie die Datenschutzverordnung (DSV).

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist:

E&E Digital, Inh. Faruk Ersoy (Einzelunternehmen, Marke LieferCH)
Zollweg 8b, 5034 Suhr AG, Schweiz
E-Mail: [email protected]

Wir haben keinen Datenschutzberater bestellt und keine Vertretung im Ausland. Anfragen zum Datenschutz richten Sie bitte an die obige E-Mail-Adresse.

2. Besuch der Website (Hosting und Server-Protokolle)

Die Website https://lieferch.ch wird über den Dienst Cloudflare Pages gehostet und über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Die Domain ist bei der Hostpoint AG (Schweiz) registriert. Beim Aufruf der Website wird technisch zwangsläufig Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare führt eigene Server-Protokolle (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben).

Zweck: Bereitstellung, Sicherheit und Stabilität der Website.

3. Schriftarten von Google (Google Fonts)

Für die Darstellung verwenden wir die Schriftart «Plus Jakarta Sans», die beim Seitenaufruf von Servern von Google (fonts.googleapis.com und fonts.gstatic.com) geladen wird. Dabei wird Ihre IP-Adresse an Google übermittelt. Anbieter ist Google Ireland Limited bzw. Google LLC (USA). Zweck: einheitliche Darstellung der Website.

4. Weitere eingebundene Dienste

5. Cookies, lokale Speicherung und Analyse

Die öffentlichen Seiten von LieferCH setzen selbst keine Cookies (einzige Ausnahmen: die technisch notwendigen Anmelde-Cookies im freiwilligen Kundenkonto und im passwortgeschützten Restaurant-Login für Partnerrestaurants, siehe Ziffer 7). LieferCH verwendet keine Analyse- oder Werbedienste (kein Tracking, keine Profilbildung).

Einige Funktionen speichern Angaben nur lokal in Ihrem Browser (localStorage). Diese Daten werden nicht an uns übermittelt:

Zudem legt ein sogenannter Service Worker (für die Nutzung als App bzw. PWA und offline) Dateien der Website wie Seiten, Bilder, Stil- und Skriptdateien lokal im Cache Ihres Geräts ab; dabei werden keine Personendaten an uns übermittelt, und Sie können diesen Cache über die Browser-Einstellungen löschen.

Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme und Formulare

Die Formulare auf der Website (z. B. «Partner werden» oder «Kurier werden») senden keine Daten an einen Server (ausgenommen das Bestellformular auf den Restaurantseiten, siehe Ziffer 7). Beim Absenden öffnet sich Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht an uns. Erst wenn Sie diese E-Mail selbst versenden, erhalten wir die von Ihnen eingegebenen Angaben (z. B. Name des Restaurants, Ort, E-Mail-Adresse, Telefonnummer, Nachricht). Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben.

Wir bearbeiten diese Angaben, um Ihre Anfrage zu beantworten und, bei Restaurants, um eine mögliche Zusammenarbeit (z. B. den Pilotbetrieb) zu prüfen und durchzuführen, sowie bei Interessensbekundungen als Kurier:in, um Sie über den Aufbau des Kurierteams zu informieren und eine mögliche Anstellung zu prüfen. E-Mails werden bei unserem E-Mail-Anbieter gespeichert.

Fotos für Visualisierungen (Druck & Deko)

Restaurants, Bars und andere Lokale können uns Fotos ihrer Räume, ihrer Fassade oder ihres Angebots senden (z. B. per E-Mail an [email protected]), damit wir einen Vorschlag bzw. eine Visualisierung für Druck- oder Dekorationsarbeiten erstellen. Diese Fotos verwenden wir ausschliesslich, um den Vorschlag bzw. die Visualisierung vorzubereiten.

Wir bewahren die Fotos auf, bis der Vorschlag abgeschlossen ist, längstens jedoch 12 Monate, und löschen sie danach. Auf Wunsch löschen wir sie jederzeit früher – eine kurze E-Mail an [email protected] genügt. Ohne Ihre ausdrückliche Einwilligung veröffentlichen wir weder Ihre Fotos noch die daraus erstellten Visualisierungen. Bitte senden Sie nach Möglichkeit Fotos ohne erkennbare Personen; sind Personen erkennbar, stellen Sie bitte sicher, dass sie einverstanden sind.

7. Bestellungen im Pilotbetrieb

Über die Website werden derzeit keine Zahlungen abgewickelt. Eine Online-Zahlung über einen regulierten Zahlungsanbieter ist im Aufbau; vor ihrer Einführung wird diese Erklärung ergänzt.

Im Pilotbetrieb mit Partnerrestaurants gilt Folgendes: Der Warenkorb auf der Restaurantseite wird nur in Ihrem Browser gespeichert. Wenn Sie «Per WhatsApp senden» oder «Per E-Mail senden» wählen, öffnet sich WhatsApp bzw. Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht (z. B. bestellte Speisen, Tischnummer und, soweit Sie diese angeben, Ihr Name und Ihre Kontaktangaben). Diese Nachricht senden Sie selbst direkt an das betreffende Restaurant; LieferCH erhält davon keine Kopie. Das Restaurant ist Ihr Vertragspartner und bearbeitet diese Daten in eigener Verantwortung für die Zubereitung und Übergabe bzw. Lieferung. Die Bezahlung erfolgt direkt beim Restaurant (bar, Karte oder TWINT). Bietet ein Restaurant einen eigenen Zahlungslink an («Online bezahlen»), werden Ihre Zahlungsdaten ausschliesslich vom Restaurant bzw. dessen eigenem Zahlungsanbieter in eigener Verantwortung bearbeitet, nicht von LieferCH; es gelten deren Datenschutzbestimmungen. LieferCH erhält keine Zahlungsdaten.

Bei der Übermittlung per WhatsApp werden die Daten über den Dienst WhatsApp (Meta) übertragen.

Online-Bestellung per E-Mail: Wenn Sie auf einer Restaurantseite das Bestellformular («Bestellung senden») verwenden, werden Ihre Bestelldaten (Name, Telefonnummer, bei Lieferung Strasse und PLZ/Ort, bestellte Speisen, Lieferart, Wunschzeit und Bemerkung) zur Abwicklung der Bestellung über einen Dienst von Cloudflare per E-Mail an das jeweilige Restaurant übermittelt. Eine Kopie dieser E-Mail geht zur Qualitätssicherung und für Rückfragen an das E-Mail-Postfach von LieferCH. Zusätzlich werden die Bestelldaten (einschliesslich Bestellnummer, Eingangszeit und Bearbeitungsstatus) in einer Datenbank von Cloudflare (Cloudflare D1) gespeichert, damit das jeweilige Restaurant sie in seinem passwortgeschützten Bestell-Panel einsehen und den Bearbeitungsstatus verwalten kann. Jedes Restaurant sieht ausschliesslich die an es gerichteten Bestellungen. Diese gespeicherten Bestelldaten werden 30 Tage nach Eingang automatisch gelöscht. Ihre IP-Adresse wird dabei nicht in der Datenbank gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig zur Begrenzung der Anzahl Bestellversuche verwendet. Das Restaurant bestätigt die Bestellung telefonisch und bearbeitet die Daten als Ihr Vertragspartner in eigener Verantwortung für Zubereitung, Abholung bzw. Lieferung.

Kurier-Navigation: Bei Lieferbestellungen erhält das Restaurant einen QR-Code bzw. Link zur Navigation. Erst wenn die Kurierperson diesen öffnet, wird die Lieferadresse an Google Maps bzw. Apple Karten übermittelt.

Kundenkonto (freiwillig): Sie können ohne Konto bestellen. Wenn Sie unter /konto/ ein Kundenkonto nutzen, melden Sie sich ohne Passwort an: Wir senden Ihnen per E-Mail (über einen E-Mail-Dienst von Cloudflare) einen 6-stelligen Code und einen Anmeldelink, die 15 Minuten gültig und nur einmal verwendbar sind. Das Konto wird erst angelegt, wenn Sie den Code bzw. Link bestätigen. In der Datenbank von Cloudflare (Cloudflare D1) speichern wir dann: Ihre E-Mail-Adresse, freiwillig Ihren Namen und Ihre Telefonnummer, die von Ihnen gespeicherten Adressen (höchstens fünf, mit Strasse, PLZ und Ort), den Zeitpunkt der Erstellung und der letzten Anmeldung sowie einen Bestellverlauf der Bestellungen, die Sie angemeldet aufgeben (Bestellnummer, Restaurant, Zeitpunkt, Bestellart, Speisen und Betrag; ohne Adresse und Telefonnummer). Den Bearbeitungsstatus einer Bestellung zeigen wir, solange die Bestellung im Bestell-Panel des Restaurants vorhanden ist (höchstens 30 Tage). Code, Anmeldelink und Sitzungsschlüssel speichern wir nur als Hash, nicht im Klartext. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie («lc_csess», HttpOnly, Secure) gesetzt; die Sitzung ist höchstens 30 Tage gültig und wird beim Abmelden bzw. nach Ablauf gelöscht. Wenn Sie angemeldet bestellen, verwenden wir Ihre Kontodaten, um das Bestellformular vorauszufüllen; was an das Restaurant geht, entspricht dem Abschnitt «Online-Bestellung per E-Mail». Zum Schutz vor Missbrauch werden Anmeldeanfragen und Code-Eingaben (E-Mail-Adresse bzw. IP-Adresse und Zeitpunkt) kurzzeitig gespeichert und spätestens nach einem Tag gelöscht. Bestellungen im Bestellverlauf werden nach 3 Monaten gelöscht. Ein Konto, mit dem Sie sich während 3 Monaten weder angemeldet noch bestellt haben, wird mit den gespeicherten Adressen, Sitzungen und dem Bestellverlauf automatisch gelöscht. Konto löschen: Sie können Ihr Konto jederzeit unter /konto/ («Konto löschen») selbst löschen oder die Löschung per E-Mail an [email protected] verlangen. Dabei werden Konto, gespeicherte Adressen, Sitzungen und Bestellverlauf sofort gelöscht. Bereits an ein Restaurant übermittelte Bestellungen bleiben davon unberührt: Sie werden im Bestell-Panel wie oben beschrieben nach 30 Tagen gelöscht, die Bestell-E-Mails im Postfach des Restaurants und von LieferCH unterliegen dieser Löschung nicht.

Restaurant-Login (nur für Partnerrestaurants): Für den Zugang zum Bestell-Panel unter /restaurant/ speichern wir in derselben Datenbank die E-Mail-Adresse und den Namen der berechtigten Person, das Passwort ausschliesslich als gesalzenen Hash (PBKDF2, nicht im Klartext) sowie den Zeitpunkt der letzten Anmeldung. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie («lc_rsess», HttpOnly, Secure) gesetzt; in der Datenbank wird nur ein Hash dieses Sitzungsschlüssels gespeichert. Die Sitzung ist höchstens 30 Tage gültig und wird beim Abmelden bzw. nach Ablauf gelöscht. Zum Schutz vor Missbrauch werden fehlgeschlagene Anmeldeversuche (IP-Adresse bzw. E-Mail-Adresse und Zeitpunkt) kurzzeitig gespeichert und spätestens nach einem Tag gelöscht. Zudem wird gespeichert, welche Speisen ein Restaurant als ausverkauft markiert hat (ohne Personendaten).

8. Weitergabe an Dritte

Wir verkaufen keine Personendaten. Wir geben Personendaten nur weiter, soweit dies für die beschriebenen Zwecke nötig ist, nämlich an:

9. Bekanntgabe ins Ausland

Einige der genannten Dienstleister haben ihren Sitz oder ihre Server ausserhalb der Schweiz, namentlich in der EU (z. B. Irland, Deutschland – u. a. komoot GmbH für Photon) und in den USA (Cloudflare, Google, Meta; die Kartenkacheln von OpenStreetMap werden über ein weltweites Netz u. a. von Fastly ausgeliefert). Für die Staaten der EU besteht gemäss Bundesrat ein angemessener Datenschutz. Für die USA gilt dies für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind; soweit keine solche Zertifizierung besteht, stützen wir uns auf vom EDÖB anerkannte Standardvertragsklauseln oder auf die Ausnahmen gemäss Art. 17 DSG (z. B. Abwicklung eines Vertrags auf Ihren Wunsch).

10. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Geschäftsunterlagen nach Art. 958f OR). Bestelldaten im Bestell-Panel der Restaurants werden nach 30 Tagen automatisch gelöscht; Daten eines Kundenkontos bis zu dessen Löschung (Bestellverlauf höchstens 3 Monate; Konten ohne Anmeldung und ohne Bestellung während 3 Monaten werden automatisch gelöscht) (die Bestell-E-Mails im Postfach des Restaurants und von LieferCH unterliegen dieser automatischen Löschung nicht). Server-Protokolle und Statistikdaten der Dienstleister werden nach deren eigenen Fristen gelöscht.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen. Die Website wird verschlüsselt (HTTPS) übertragen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig geschützt sind.

12. Ihre Rechte

Sie haben im Rahmen des DSG insbesondere folgende Rechte:

Richten Sie Ihr Begehren an [email protected]. Wir können einen Identitätsnachweis verlangen. Sie haben zudem das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu wenden.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die Website oder der Pilotbetrieb ändert. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.