Datenschutzerklärung lunchpoint.ch
Stand: September 2026

1. Verantwortliche Person
Virtual Dining Group
Grossmorgen 1
8840 Einsiedeln
Schweiz
E-Mail: info@lunchpoint.ch
Telefon: +41 77 502 84 89

2. Grundsatz
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschliesslich auf Grundlage der gesetzlichen Bestimmungen des Schweizer Datenschutzgesetzes (DSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).

3. Hosting & Server-Logs
Diese Website wird auf einem Server in der Schweiz gehostet (Plesk). Bei jedem Aufruf der Website speichert der Server automatisch folgende Daten:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Abrufs
  • Aufgerufene Seite / Datei
  • Verwendeter Browser und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschliesslich zur technischen Sicherstellung des Betriebs und zur Abwehr von Angriffen gespeichert. Eine Weitergabe an Dritte findet nicht statt. Die Logs werden nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG)

4. Kontaktformular
Wenn Sie das Kontaktformular auf dieser Website verwenden, werden folgende Daten erhoben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Nachricht
  • IP-Adresse (technisch bedingt)

Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die E-Mails werden über Microsoft 365 (WPO365) versandt. Microsoft verarbeitet dabei die Daten als Auftragsverarbeiter gemäss den Datenschutzbestimmungen von Microsoft. Nach abschliessender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG)

5. Onlinebestellung
Wenn Sie über diese Website ein Mittagsmenü zur Abholung bestellen, erheben wir folgende Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Freiwillig: Firma
  • Gewünschte Abholtage und Abholzeiten
  • Bestellte Menüs und Mengen je Abholtag
  • Gewählte Zahlungsart (Zahlung erfolgt bei der Abholung)
  • Ihre freiwilligen Bemerkungen zur Bestellung
  • Ein allfällig eingelöster Rabattcode sowie ein automatisch gewährter Vortagsrabatt
  • Ob Sie der Zusendung von Werbung zugestimmt haben, samt Zeitpunkt dieser Zustimmung

Bestellen Sie mehrere Abholtage auf einmal, speichern wir je Abholtag einen Eintrag; die Einträge sind als eine Bestellung verknüpft. Diese Daten benötigen wir, um Ihre Menüs zuzubereiten, zur Abholung bereitzustellen und um Sie bei Rückfragen erreichen zu können. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Eine Bestellung ist auch ohne Kundenkonto möglich (Gastbestellung). Zur Zubereitung werden die Bestelldaten in unser zentrales Küchensystem übernommen (Ziffer 7); dort werten wir Bestellungen zudem in aggregierter Form für interne Zwecke aus.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG)

6. Kundenkonto
Sie können freiwillig ein Kundenkonto eröffnen – direkt auf der Kontoseite, über ein Kästchen in der Kasse oder nach Abschluss einer Bestellung. Ein Konto ist für das Bestellen nicht erforderlich. Firmen können ein Firmenkonto eröffnen; ein Firmenkonto ist ein einzelner Zugang und nicht mit weiteren Personen verknüpft.

Gespeicherte Daten

  • Kontoart (Privat oder Firma)
  • Vor- und Nachname, E-Mail-Adresse, Telefonnummer
  • Bei Firmenkonten zusätzlich: Firmenname, Unternehmens-Identifikationsnummer (UID) und Rechnungsadresse
  • Ihr Passwort – ausschliesslich in verschlüsselter Form (Hash); wir können es nicht einsehen
  • Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse
  • Die Zuordnung Ihrer Bestellungen zu Ihrem Konto
  • Ihre Entscheidung, ob Sie Werbung per E-Mail erhalten möchten, samt Zeitpunkt der letzten Änderung (Ziffer 9)

Zweck
Das Konto dient dazu, Ihre Angaben in der Kasse vorzubefüllen, Ihnen eine Übersicht Ihrer Bestellungen zu zeigen, einzelne Abholtage innerhalb der angezeigten Frist selbst zu stornieren und Ihnen allenfalls persönliche Rabattcodes zur Verfügung zu stellen.

Zuordnung von Bestellungen
Bestellungen, die Sie im angemeldeten Zustand aufgeben, werden Ihrem Konto zugeordnet. Frühere Bestellungen, die Sie als Gast mit derselben E-Mail-Adresse aufgegeben haben, werden Ihrem Konto erst zugeordnet, nachdem Sie Ihre E-Mail-Adresse über den zugesandten Link bestätigt haben. So ist sichergestellt, dass niemand durch Angabe einer fremden E-Mail-Adresse Einsicht in fremde Bestellungen erhält.

E-Mails im Zusammenhang mit dem Konto
Wir senden Ihnen E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, zur Bestätigung einer Stornierung sowie zur Bestätigung der Löschung Ihres Kontos. Diese E-Mails sind zur Führung des Kontos erforderlich und stellen keine Werbung dar. Der Versand erfolgt über Microsoft 365 (WPO365); Microsoft verarbeitet die Daten als Auftragsverarbeiter.

Geltungsbereich
Ihr Kundenkonto gilt ausschliesslich für diese Website (lunchpoint.ch). Es ist nicht mit anderen Websites oder Angeboten verknüpft.

Speicherdauer und Löschung
Ihr Konto bleibt bestehen, bis Sie es löschen. Sie können es jederzeit selbst löschen – im Konto unter «Meine Angaben» – oder die Löschung formlos bei uns verlangen. Bei der Löschung werden Ihre Kontodaten entfernt und Ihre bisherigen Bestellungen anonymisiert: Name, Firma, Kontaktangaben und Bemerkungen werden gelöscht, Beträge und bestellte Menüs bleiben zur Erfüllung der gesetzlichen Aufbewahrungspflichten erhalten. Die Anonymisierung wird auch in unserem zentralen Küchensystem (Ziffer 7) durchgeführt. Solange Sie noch nicht abgeholte Bestellungen haben, ist die Löschung erst nach deren Abholung oder Stornierung möglich. Konten, die ohne Bestellung eröffnet und innert sechs Monaten nicht bestätigt wurden, löschen wir automatisch.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG)

7. Zentrales Küchensystem
Die Zubereitung organisieren wir über ein zentrales Küchensystem, das wir selbst betreiben (eigene Domain, Server in der Schweiz). Ihre Bestelldaten – einschliesslich Name, Firma, Kontaktangaben, Abholtag und -zeit, bestellte Menüs, Beträge und Ihre Bemerkungen – werden verschlüsselt und signiert an dieses System übermittelt und dort verarbeitet, damit die Küche weiss, welche Menüs für wen und wann bereitzustellen sind, und für die Tagesabrechnung. Ihre Kontodaten (Passwort, Kontoart, Firmenangaben) werden nicht übermittelt; das System erhält nur die Angaben, die zur Ausführung der jeweiligen Bestellung nötig sind.

Es handelt sich nicht um eine Weitergabe an Dritte: Betreiberin des Systems ist dieselbe Gesellschaft wie die Betreiberin dieser Website. Im zentralen System laufen die Bestellungen aller unserer Bestellseiten zusammen.

Interne Auswertung
Bestelldaten werten wir im zentralen System für interne Zwecke aus – Umsätze, Nachfrage nach Menüs, Auslastung der Abholzeiten –, um unser Angebot und unsere Planung zu verbessern. Diese Auswertungen sind ausschliesslich für uns bestimmt und werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO / Art. 31 DSG)

8. Bestätigungen und Erinnerungen per E-Mail
Nach Eingang Ihrer Bestellung erhalten Sie eine Bestätigung per E-Mail. Wird Ihre Bestellung nachträglich angepasst – etwa nach einem Anruf von Ihnen –, erhalten Sie auf Wunsch eine aktualisierte Bestätigung. Stornieren Sie einen Abholtag über Ihr Kundenkonto, erhalten Sie ebenfalls eine Bestätigung. Haben Sie im Voraus bestellt, senden wir Ihnen am Morgen des Abholtags eine Erinnerung; wer am selben Tag bestellt, erhält keine. Diese E-Mails sind zur Vertragsabwicklung erforderlich und stellen keine Werbung dar.

Der Versand erfolgt über Microsoft 365 (WPO365). Microsoft verarbeitet die Daten als Auftragsverarbeiter.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG)

9. Werbung per E-Mail
Im Bestellprozess – und, falls Sie ein Kundenkonto haben, unter «Meine Angaben» – können Sie freiwillig ankreuzen, dass Sie per E-Mail über Neuigkeiten und Angebote informiert werden möchten. Das Kästchen ist nicht vorausgewählt; ohne Ihr aktives Zutun erhalten Sie keine Werbung. Haben Sie in Ihrem Kundenkonto Werbung erlaubt, ist das Kästchen in der Kasse für Sie vorbelegt.

Willigen Sie ein, speichern wir zusätzlich zu Ihrer E-Mail-Adresse den Zeitpunkt Ihrer Einwilligung sowie die Bestellung, bei der Sie sie erteilt haben. Diese Aufzeichnung dient dem Nachweis, dass die Einwilligung tatsächlich erteilt wurde. Die Einwilligungen werden in unserem zentralen System (Ziffer 7) geführt, in dem die Bestellungen aller unserer Bestellseiten zusammenlaufen.

Ihre Einwilligung ist freiwillig und für die Bestellung nicht erforderlich. Sie bleibt bestehen, bis Sie sie widerrufen; lassen Sie das Kästchen bei einer späteren Bestellung einfach leer, gilt das nicht als Widerruf. Sie können die Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – in Ihrem Kundenkonto unter «Meine Angaben», über den Abmeldelink in jeder zugesandten E-Mail oder formlos an info@lunchpoint.ch. Einen Widerruf halten wir ebenfalls mit Zeitpunkt fest. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihre Angaben werden ausschliesslich für den Versand unserer eigenen Informationen verwendet und nicht an Dritte zu Werbezwecken weitergegeben oder verkauft.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG)

10. Persönliche Rabattcodes
Wir können Ihnen Rabattcodes zur Verfügung stellen, die nur für Ihr Kundenkonto gelten. Dazu speichern wir die Zuordnung des Codes zu Ihrem Konto sowie dessen Einlösungen. Solche Codes sehen Sie in der Übersicht Ihres Kontos; sie sind nur im angemeldeten Zustand einlösbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG)

11. Aufbewahrung der Bestelldaten
Ihre Bestellungen werden für die Dauer der Geschäftsbeziehung sowie zur Erfüllung der gesetzlichen Aufbewahrungspflichten gespeichert. Nach schweizerischem Obligationenrecht beträgt die Aufbewahrungsfrist für geschäftsrelevante Unterlagen zehn Jahre.

Bestelldaten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald sie für die Abwicklung nicht mehr benötigt werden. Auf Ihren Wunsch anonymisieren wir Ihre Bestellungen vorzeitig (siehe Ziffer 6 und 18); aufbewahrungspflichtige Angaben wie Beträge bleiben dabei ohne Personenbezug erhalten.

12. Cookies und lokale Speicherung
Diese Website verwendet folgende Cookies:

Cookie Anbieter Zweck Speicherdauer
fusionredux_current_tab Avada / PM-Webdesign Technisch notwendig, speichert aktiven Tab im Theme-Builder Session
privacy_embeds Avada Speichert Ihre Einwilligung für eingebettete Inhalte (z.B. YouTube, Vimeo) 1 Jahr
wordpress_logged_in_*, wordpress_sec_* WordPress Technisch notwendig, nur bei Kundenkonto: hält Sie nach der Anmeldung angemeldet Session; mit «Angemeldet bleiben» 14 Tage
wordpress_test_cookie WordPress Technisch notwendig, nur bei Kundenkonto: prüft, ob Ihr Browser Cookies zulässt Session

Technisch notwendige Cookies werden ohne Ihre Einwilligung gesetzt, da sie für den Betrieb der Website erforderlich sind. Die Anmelde-Cookies werden nur gesetzt, wenn Sie sich in Ihr Kundenkonto einloggen. Cookies für eingebettete Inhalte werden nur gesetzt, wenn Sie der Einbettung aktiv zustimmen.

Lokale Speicherung im Browser

Für den Bestellvorgang speichert diese Website Angaben direkt in Ihrem Browser (sogenannter «Local Storage» bzw. «Session Storage»). Diese Angaben verbleiben auf Ihrem Gerät und werden nicht automatisch an uns übermittelt:

  • Warenkorb – gewählte Menüs, Abholtage und Abholzeiten, damit Ihre Auswahl beim Wechsel zwischen den Seiten erhalten bleibt; vergangene Tage werden dabei automatisch entfernt
  • Kontaktangaben – damit Sie diese bei einer erneuten Bestellung nicht nochmals eintippen müssen
  • Eingelöster Rabattcode
  • Ihre Wahl in der Kasse, nach der Bestellung ein Kundenkonto anzulegen – nur bis zum Schliessen des Browser-Tabs

Diese Angaben werden erst dann an uns übermittelt, wenn Sie die Bestellung aktiv abschicken. Sie können sie jederzeit selbst löschen, indem Sie in Ihrem Browser die Websitedaten für diese Seite entfernen.

13. Schriftarten
Diese Website verwendet die Schriftart «Source Sans 3». Die Schriftart wird lokal auf unserem Server gespeichert und ausgeliefert. Es findet keine Verbindung zu externen Servern (z.B. Google Fonts CDN) statt. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

14. Eingebettete Inhalte (YouTube / Vimeo)
Auf dieser Website können Videos von YouTube (Google Ireland Ltd.) und/oder Vimeo (Vimeo LLC) eingebettet sein. Diese Videos werden erst geladen, wenn Sie aktiv auf «Video laden» klicken. Erst dann stellt Ihr Browser eine Verbindung zu den Servern von YouTube bzw. Vimeo her, wodurch Ihre IP-Adresse an diese Anbieter übermittelt wird. Wir haben keinen Einfluss auf die weitere Datenverarbeitung durch YouTube und Vimeo. Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter:

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG)

15. Sicherheit

  • SSL/TLS-Verschlüsselung – alle Daten werden verschlüsselt übertragen (https)
  • Limit Login Attempts – Schutz vor Brute-Force-Angriffen auf den Login-Bereich
  • WPS Hide Login – die Standard-Login-URL ist aus Sicherheitsgründen geändert
  • Honeypot-Schutz – Kontakt-, Bestell- und Registrierformular sind durch eine Honeypot-Methode gegen Spam geschützt (kein Google reCAPTCHA)
  • Missbrauchsschutz beim Bestellvorgang und beim Kundenkonto – zur Abwehr automatisierter Anfragen begrenzen wir die Anzahl Bestellungen, Rabattcode-Prüfungen, Anmelde- und Registrierversuche je IP-Adresse. Dazu wird Ihre IP-Adresse in verkürzter, nicht rückführbarer Form (Prüfsumme) für höchstens eine Stunde gespeichert.
  • Passwörter – werden ausschliesslich als Hash gespeichert und sind für uns nicht einsehbar; Passwortänderungen erfordern das bisherige Passwort
  • Verschlüsselte Übermittlung an das zentrale Küchensystem – die Übertragung erfolgt authentifiziert und signiert

16. Caching
Zur Verbesserung der Ladezeiten verwendet diese Website WP Rocket. Dabei werden statische Versionen der Seiten zwischengespeichert. Seiten, die Sie im angemeldeten Zustand aufrufen, werden nicht zwischengespeichert; es werden keine personenbezogenen Daten verarbeitet oder weitergegeben.

17. SEO
Diese Website verwendet Yoast SEO zur Suchmaschinenoptimierung. Das Plugin verarbeitet keine personenbezogenen Daten der Besucherinnen und Besucher.

18. Ihre Rechte
Sie haben gemäss Schweizer DSG und DSGVO folgende Rechte:

  • Auskunftsrecht – Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
  • Berichtigungsrecht – unrichtige Daten können korrigiert werden; Ihre Kontodaten können Sie im Kundenkonto selbst anpassen
  • Löschungsrecht – Sie können die Löschung Ihrer Daten verlangen; Ihr Kundenkonto können Sie selbst löschen
  • Einschränkungsrecht – Sie können die Verarbeitung einschränken lassen
  • Widerspruchsrecht – Sie können der Verarbeitung widersprechen
  • Widerruf einer Einwilligung – erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen
  • Datenübertragbarkeit – Sie können Ihre Daten in einem gängigen Format erhalten

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: info@lunchpoint.ch

19. Beschwerderecht
Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren:

EDÖB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch