Datenschutzerklärung

1. Verantwortliche Stelle

Die TBH Gastro & Event AG ist Verantwortliche im Sinne von Art. 5 lit. j revDSG für die auf dieser Website bearbeiteten Personendaten.

2. Begriffe

Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse). Bearbeitung ist jeder Umgang mit Personendaten – unabhängig von den angewandten Mitteln und Verfahren – insbesondere das Beschaffen, Speichern, Verwenden, Umarbeiten, Bekanntgeben, Archivieren, Löschen oder Vernichten.

3. Grundsätze

Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig. Personendaten werden nur zu dem Zweck bearbeitet, der bei der Beschaffung angegeben wurde, aus dem sie hervorgehen oder der gesetzlich vorgesehen ist. Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist (Datensparsamkeit) und stellen deren Richtigkeit sicher.

4. Welche Daten wir bearbeiten

4.1 Beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Angaben an den Server unseres Hosting-Anbieters. Diese werden vorübergehend in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts (in der Regel gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ, Version und Betriebssystem
• Übertragene Datenmenge, HTTP-Statuscode

Diese Daten dienen der Sicherheit, Stabilität und technischen Analyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4.2 Beim Ausfüllen des Anfrageformulars

Wenn Sie über das Online-Anfrageformular eine Catering-Offerte anfordern, bearbeiten wir die von Ihnen eingegebenen Angaben:

• Kontaktangaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional Firma, bevorzugter Kontaktweg
• Event-Angaben: Art des Anlasses, Titel, Datum, Zeit, Personenzahl, Veranstaltungsort, Budget
• Menü- und Service-Wünsche: Verpflegungsart, Gänge, Service-Stil, Diätwünsche
• Zusatzangaben: Tischform, zusätzliche Leistungen, freie Anmerkungen
• Technische Metadaten: Zeitstempel der Absendung, Seiten-URL, User-Agent

Alle mit einem Stern markierten Felder sind Pflichtfelder; die übrigen sind freiwillig.

4.3 Bei Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

5. Zwecke der Bearbeitung

Zweck	Datenkategorien
Erstellung und Zustellung einer unverbindlichen Offerte	Kontakt-, Event-, Menüangaben
Kontaktaufnahme für Rückfragen zur Anfrage	Kontaktdaten
Anbahnung und Abwicklung eines Catering-Vertrags	Kontakt-, Event-, Abrechnungsdaten
Erfüllung gesetzlicher Pflichten (z. B. Buchführung, Aufbewahrung, MwSt)	Vertrags- und Abrechnungsdaten
Sicherheit, Missbrauchsschutz und technische Stabilität der Website	Server-Logfiles, technische Metadaten
Spam-Schutz des Anfrageformulars (Honeypot-Verfahren)	Verstecktes Feld wird serverseitig geprüft

6. Rechtsgrundlagen

Die Bearbeitung erfolgt im Rahmen des revDSG. Soweit die EU-DSGVO anwendbar ist (z. B. bei Besuchenden aus der EU), stützen wir die Bearbeitung auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Erfüllung eines Vertrags (Offerte, Auftragsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (IT-Sicherheit, Missbrauchsabwehr)

7. Empfänger / Auftragsbearbeiter

Wir setzen für den Betrieb der Website und die Verarbeitung von Anfragen sorgfältig ausgewählte Dienstleister ein, die ausschliesslich auf unsere Weisung tätig sind und vertraglich auf Vertraulichkeit und Datenschutz verpflichtet wurden:

Dienstleister	Zweck	Sitz
Hosting-Anbieter	Bereitstellung der Website	Schweiz / EU
n8n GmbH (n8n.cloud)	Entgegennahme und Weiterverarbeitung der Formular-Anfragen (Workflow-Automation)	Deutschland (EU)
E-Mail-Provider (info@toggenburgerhof.ch)	E-Mail-Zustellung der Anfragen	Schweiz / EU
Google Ireland Ltd. – Google Fonts	Auslieferung der Schriftart „Cormorant Garamond" und „Inter"	Irland (EU) / USA
Unsplash Inc. (images.unsplash.com)	Auslieferung von stimmungsbildgebendem Bildmaterial (Platzhalter)	USA

Diese Liste entspricht dem aktuellen Stand und wird bei Änderungen angepasst.

8. Bekanntgabe ins Ausland

Eine Bekanntgabe von Personendaten in Länder ausserhalb der Schweiz und der EU (insbesondere USA) kann im Rahmen der oben genannten Dienste (z. B. Google Fonts, Unsplash) erfolgen. Für diese Bekanntgaben stützen wir uns auf die Angemessenheitsbeschlüsse des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) sowie – falls kein angemessenes Schutzniveau besteht – auf anerkannte Standardvertragsklauseln und zusätzliche technische Schutzmassnahmen.

9. Aufbewahrungsdauer

Wir bearbeiten Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen:

• Anfragen ohne Vertragsschluss: in der Regel bis zu 12 Monate, dann Löschung
• Vertragsbezogene Daten: 10 Jahre nach Abschluss der Veranstaltung (Art. 958f OR – Aufbewahrungspflicht für Geschäftsbücher und Belege)
• Server-Logfiles: maximal 14 Tage, anschliessend automatisierte Löschung bzw. Anonymisierung

10. Cookies & Tracking

Diese Website setzt aktuell keine Analyse- oder Marketing-Cookies und keine Tracking-Technologien (Google Analytics, Facebook Pixel, o. ä.) ein. Funktionale Cookies werden nur gesetzt, wenn sie für die technische Funktion unerlässlich sind. Sollten wir künftig Cookies zu Analyse- oder Marketingzwecken einsetzen, werden wir diese Erklärung anpassen und – soweit rechtlich erforderlich – eine vorherige Einwilligung (Consent-Banner) einholen.

10.1 Eingebettete Dienste Dritter

Zur visuellen und typografischen Gestaltung binden wir Google Fonts (fonts.googleapis.com / fonts.gstatic.com) und Platzhalterbilder von Unsplash (images.unsplash.com) ein. Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen Server übermittelt. Wir haben keinen Einfluss auf die dortige Datenverarbeitung. Eine lokale Einbettung der Schriften ist für eine spätere Ausbaustufe geplant.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten gegen zufällige oder absichtliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere die Verschlüsselung der Datenübertragung via HTTPS/TLS, eine zusätzliche Header-Authentifizierung am Formular-Endpunkt sowie ein Honeypot-Verfahren gegen automatisierten Missbrauch.

12. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft darüber, welche Personendaten wir über Sie bearbeiten
• auf Berichtigung unrichtiger oder unvollständiger Daten
• auf Löschung oder Sperrung, soweit keine gesetzliche Aufbewahrungspflicht besteht
• auf Herausgabe oder Übertragung Ihrer Daten (Datenportabilität, Art. 28 revDSG)
• auf Widerspruch gegen bestimmte Bearbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Richten Sie entsprechende Anfragen bitte formlos an info@toggenburgerhof.ch. Zur Identitätsprüfung können wir geeignete Nachweise verlangen. Zudem steht Ihnen das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: edoeb.admin.ch.

13. Minderjährige

Unser Angebot richtet sich an volljährige Personen und juristische Personen. Minderjährige sollten uns ohne Zustimmung ihrer gesetzlichen Vertretung keine Personendaten übermitteln.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an die aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.

15. Kontakt in Datenschutzfragen

---

← Zurück zur Startseite