Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist die Pomona Media AG, Pomonastrasse 12b, 3930 Visp, Schweiz. Fragen und Anliegen zum Datenschutz richten Sie an info@pomona.ch oder telefonisch an 027 948 30 30.

Diese Datenschutzerklärung gilt für die Website www.gourmet-halbtax.ch, die Bestellung des Gourmet-Halbtax, das Kundenkonto («Mein Konto»), das Restaurant-Portal sowie die E-Mails, die wir in diesem Zusammenhang versenden. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten und wofür

Bestellung

Vor- und Nachname, Adresse, PLZ und Ort, E-Mail-Adresse, Telefonnummer, Ihre Bemerkungen sowie, bei einem Geschenk, Vor- und Nachname und E-Mail-Adresse der beschenkten Person. Wir verwenden diese Daten, um die Bestellung abzuwickeln, das Gourmet-Halbtax auszustellen, Rechnung und Quittung zu erstellen, die Karte zu versenden und Ihre Anfragen zu beantworten.

Zahlung

Die Online-Zahlung wickelt Saferpay ab. Wir erhalten nur die Transaktionsnummer, die Zahlart (z. B. «TWINT» oder «Karte»), den Betrag und den Zahlungsstatus – keine Kartendaten. Bei Zahlung auf Rechnung erhalten wir von unserer Bank die Angaben zur Überweisung (Betrag, Referenz, Datum sowie Name und Konto der zahlenden Person).

Gourmet-Halbtax und Einlösungen

Zu jedem Gourmet-Halbtax speichern wir Abo-Nummer, Name und E-Mail-Adresse der Karteninhaberin bzw. des Karteninhabers, Gültigkeit, einen geheimen QR-Code sowie jede Einlösung (Restaurant, Datum und Uhrzeit, E-Mail-Adresse der Person im Restaurant, die eingelöst hat). So stellen wir sicher, dass pro Restaurant nur einmal eingelöst wird, und zeigen Ihnen unter «Mein Konto», wo Sie bereits waren.

Kundenkonto und Restaurant-Portal

Für die Anmeldung senden wir einen einmaligen Code an Ihre E-Mail-Adresse oder – wenn Sie dies wählen – per SMS an die Handynummer, die Sie bei Ihrer eigenen Bestellung angegeben haben. Wir speichern dazu die E-Mail-Adresse, den Code nur verschlüsselt (als Hash), Zeitpunkt, Anzahl Fehlversuche und IP-Adresse, um Missbrauch zu verhindern. Diese Daten löschen wir nach 24 Stunden. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (siehe Ziffer 6). Für das Restaurant-Portal bearbeiten wir die geschäftlichen Kontaktdaten der Restaurant-Mitarbeitenden.

Einwilligungen

Wenn Sie den AGB zustimmen, die Datenschutzerklärung zur Kenntnis nehmen oder den Newsletter bestellen, bestätigen oder abbestellen, protokollieren wir als Nachweis: Zeitpunkt, IP-Adresse, Browser-Kennung (User-Agent), Browsersprache, die Seite, auf der die Erklärung erfolgte, den genauen Wortlaut sowie Version und Prüfsumme des zugrunde liegenden Dokuments.

Den Newsletter erhalten Sie nur, wenn Sie ihn im Bestellformular ausdrücklich bestellen und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Dafür verwenden wir Ihre E-Mail-Adresse und Ihren Namen. Sie können sich jederzeit über den Abmeldelink oder per E-Mail an info@pomona.ch abmelden.

Besuch der Website

Beim Aufruf der Website werden technisch bedingt Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung an unseren Server übermittelt und in Server-Protokollen kurzzeitig gespeichert, um den Betrieb und die Sicherheit der Website zu gewährleisten.

Kontakt

Wenn Sie uns schreiben, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

3. Rechtsgrundlagen

Wir bearbeiten Ihre Daten zur Erfüllung des Vertrags (Bestellung, Gourmet-Halbtax, Kundenkonto), zur Erfüllung gesetzlicher Pflichten (insbesondere Aufbewahrung von Buchhaltungsunterlagen), aufgrund unseres berechtigten Interesses (Sicherheit, Missbrauchsverhinderung, Nachweis von Einwilligungen) sowie, beim Newsletter, gestützt auf Ihre Einwilligung. Soweit die DSGVO anwendbar ist, stützen wir uns entsprechend auf Art. 6 Abs. 1 lit. b, c, f und a DSGVO.

4. Weitergabe an Dritte

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Wir geben Daten nur an folgende Empfänger weiter, soweit es für den jeweiligen Zweck nötig ist:

Partnerrestaurants: Beim Scannen des QR-Codes sieht das Restaurant Name der Karteninhaberin bzw. des Karteninhabers, Abo-Nummer, Gültigkeit und ob im betreffenden Restaurant bereits eingelöst wurde. Im Restaurant-Portal sieht jedes Restaurant nur die Einlösungen im eigenen Betrieb. Weitere Daten (z. B. Adresse, Telefonnummer, Kaufpreis) erhalten die Restaurants nicht.
Worldline Schweiz AG (Saferpay), Zürich: Zahlungsabwicklung. Je nach Zahlart zusätzlich der jeweilige Zahlungsdienst (z. B. TWINT AG, Kartenherausgeber).
FlowCraft, Schweiz: Betrieb der Website und des ERP-Systems, in dem Bestellungen, Kundendaten, Abos und Einwilligungen gespeichert sind (Auftragsbearbeiterin). Website und ERP-System laufen auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Helsinki (Finnland).
BulkGate s.r.o., Tschechien: Versand von Login-Codes per SMS, wenn Sie diese Option wählen. Dabei werden Ihre Handynummer und der Text der SMS übermittelt.
Resend, Inc., USA: Versand unserer E-Mails (Bestätigungen, QR-Code, Login-Codes, Newsletter-Bestätigung). Dabei werden E-Mail-Adresse, Name und Inhalt der E-Mail übermittelt.
Die Schweizerische Post: Versand der physischen Karte (Name und Adresse).
Kartendienste auf der Restaurant-Seite: Beim Anzeigen der Karte lädt Ihr Browser Kartenbilder von der OpenStreetMap Foundation (Vereinigtes Königreich) bzw. von Esri (USA, Satellitenansicht). Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Ein Klick auf «Route» öffnet Google Maps; es gelten dann die Bestimmungen von Google.
Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Unsere Auftragsbearbeiter dürfen die Daten nur in unserem Auftrag und nach unseren Weisungen bearbeiten.

5. Bekanntgabe ins Ausland

Einzelne Empfänger befinden sich ausserhalb der Schweiz (Ziffer 4). Website und ERP-System werden in Finnland betrieben; dort werden auch Ihre Bestell-, Abo- und Einwilligungsdaten gespeichert. Finnland und Tschechien (EU) sowie das Vereinigte Königreich verfügen gemäss Bundesrat über einen angemessenen Datenschutz. Die USA gelten nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als angemessen; andernfalls stützen wir die Übermittlung auf die vom EDÖB anerkannten Standardvertragsklauseln.

6. Cookies und Tracking

Wir setzen nur ein einziges, technisch notwendiges Cookie: «gh_session» hält Sie nach der Anmeldung in «Mein Konto» bzw. im Restaurant-Portal angemeldet. Es enthält nur Ihre bestätigte E-Mail-Adresse in signierter Form und läuft nach 30 Tagen oder beim Abmelden ab.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und keine Social-Media-Plugins. Auf der Zahlungsseite von Saferpay gelten die Datenschutzbestimmungen von Worldline.

7. Aufbewahrung

Bestellungen, Rechnungen, Zahlungen und die dazugehörigen Kundendaten: 10 Jahre (gesetzliche Aufbewahrungspflicht, Art. 958f OR).
Gourmet-Halbtax und Einlösungen: während der Gültigkeit und danach als Teil der Geschäftsunterlagen bis zu 10 Jahre.
Login-Codes: 24 Stunden.
Newsletter: bis zu Ihrer Abmeldung. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.
Nachweise zu Einwilligungen und Widerrufen: solange die Einwilligung bzw. der Vertrag besteht und danach bis zu 10 Jahre, um die Rechtmässigkeit belegen zu können.
Server-Protokolle: wenige Tage bis Wochen, sofern sie nicht für die Aufklärung eines Sicherheitsvorfalls benötigt werden.

8. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung (HTTPS), Anmeldung ohne Passwort über einmalige Codes, verschlüsselt gespeicherten Login-Codes, signierten Sitzungen und eingeschränkten Zugriffsrechten.

9. Beschenkte Personen

Kauft jemand ein Gourmet-Halbtax für Sie, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von der schenkenden Person. Wir verwenden diese Daten nur, um das Gourmet-Halbtax auf Ihren Namen und Ihre E-Mail-Adresse auszustellen (Anmeldung «Mein Konto»), die Einlösungen zu verwalten und – nur wenn die schenkende Person dies wünscht – Ihnen den QR-Code direkt zu senden. Sie erhalten keinen Newsletter, sofern Sie ihn nicht selbst bestellen.

10. Ihre Rechte

Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen sowie deren Berichtigung, Löschung oder Herausgabe in einem gängigen elektronischen Format. Sie können der Bearbeitung widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Richten Sie Ihr Anliegen an info@pomona.ch. Wir können einen Identitätsnachweis verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) bzw. bei einer zuständigen Aufsichtsbehörde in der EU zu beschweren.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.