Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie, welche Personendaten wir bearbeiten, wenn Sie unsere Website afatt.ch besuchen oder bei uns reservieren, wozu wir das tun und welche Rechte Sie haben. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit es für Besucherinnen und Besucher aus der EU anwendbar ist, beachten wir auch die Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortlich
Teng Gastronomie GmbH, Restaurant afatt
Limmatstrasse 189, 8005 Zürich, Schweiz
Telefon: +41 44 304 16 89
E-Mail: [email protected]
Bei Fragen zum Datenschutz oder um Ihre Rechte geltend zu machen, erreichen Sie uns unter diesen Angaben.
2. Besuch unserer Website
Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Angaben werden in Protokolldateien (Server-Logs) gespeichert. Wir brauchen sie, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen oder Angriffe zu erkennen. Die Protokolldateien werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Unsere Website wird von einem Hosting-Anbieter betrieben, der die Daten in unserem Auftrag bearbeitet. Zum Schutz vor Angriffen und für schnellere Ladezeiten nutzen wir zudem den Dienst Cloudflare der Cloudflare, Inc. (USA). Dabei laufen die Aufrufe unserer Website über die Server von Cloudflare, die die oben genannten technischen Angaben bearbeiten. Mehr dazu: Datenschutzerklärung von Cloudflare.
Besucherstatistik: Um zu sehen, welche Seiten gelesen werden, nutzen wir das WordPress-Plugin Koko Analytics. Es läuft auf unserem eigenen Webserver, setzt keine Cookies und gibt keine Daten an Dritte weiter. Gezählt werden nur Seitenaufrufe, Besucherzahlen und die verweisende Website (Referrer). Um mehrere Aufrufe desselben Besuchers am selben Tag zu erkennen, bildet das Plugin aus IP-Adresse und Browserangaben eine verschlüsselte Prüfsumme, die täglich gelöscht wird; die IP-Adresse selbst wird nicht gespeichert. Die Statistik lässt keine Rückschlüsse auf einzelne Personen zu.
Statistik der Speisekarte: Auf der Seite mit unserer Speisekarte zählen wir, wie oft ein Gericht angeschaut wird (mindestens zwei Sekunden auf dem Bildschirm) und wie oft mindestens fünf Sekunden, wie oft sein Foto geöffnet wird, welche Filter (zum Beispiel vegetarisch) genutzt werden, welche Sprache gewählt wird und zu welcher Kategorie der Speisekarte (zum Beispiel Vorspeisen oder Desserts) über die Kategorie-Schaltflächen gesprungen wird, sowie wie oft ein Gericht auf «Meine Liste» gesetzt und dort mit einer Frage markiert wird (die Liste selbst wird nie an uns übermittelt). So sehen wir, welche Gerichte unsere Gäste interessieren. Ausserdem halten wir fest, ob die Seite auf Ihrem Gerät schnell, mittel oder langsam erschien und ob sie beim Laden ruhig blieb, damit die Seite schnell bleibt; die Ladezeit selbst wird nicht übermittelt. Wir zählen auch, woher ein Besuch der Speisekarte kommt: über den QR-Code auf unseren Tischen, direkt (zum Beispiel eingetippt oder aus einer App), über eine Suchmaschine, über unsere eigene Website oder über eine andere Website; gespeichert wird nur diese Art der Herkunft, nie die Adresse der vorherigen Seite. Auf allen Seiten unserer Website zählen wir zudem, wie oft die Links zum Anrufen, zu Google Maps, zur Online-Bestellung und zur Tischreservation angetippt werden. Gespeichert werden nur die Summen pro Gericht, Schaltfläche und Tag, ohne IP-Adresse und ohne Angaben, die Sie erkennen lassen; es werden keine Cookies gesetzt und nichts in Ihrem Browser gespeichert. Zum Schutz vor gefälschten Zählungen wird aus Ihrer IP-Adresse eine verschlüsselte Prüfsumme gebildet, mit einem Schlüssel, der täglich wechselt; sie wird nach 10 Minuten gelöscht (spätestens nach einem Tag) und lässt keine Rückschlüsse auf Sie zu. Die Summen werden höchstens 25 Monate aufbewahrt. Sendet Ihr Browser das Signal «Do Not Track» oder «Global Privacy Control», wird nichts gezählt.
3. Reservationen und Anfragen
Wenn Sie telefonisch oder per E-Mail einen Tisch reservieren oder uns eine Anfrage senden, bearbeiten wir die Angaben, die Sie uns dabei geben, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit und Anzahl Personen. Wir verwenden sie ausschliesslich, um Ihre Reservation oder Anfrage zu bearbeiten, und löschen sie, wenn sie dafür nicht mehr benötigt werden, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Wenn Sie uns Allergien oder Unverträglichkeiten mitteilen, sind das Gesundheitsdaten. Wir verwenden sie nur, um Ihr Essen entsprechend zuzubereiten, und geben sie nicht weiter.
4. Cookies und Speicherung im Browser
Wir selbst verwenden keine Cookies für Werbung oder Statistik und setzen kein Google Analytics ein. Unsere Website verwendet nur technisch notwendige Speicherungen (zur Karte von Google Maps siehe auch Abschnitt 5):
- Sprache: ein Cookie merkt sich die Sprache der Website (bis zu einem Jahr).
- Karte: Wenn Sie auf «Karte anzeigen» klicken, merkt sich Ihr Browser das (localStorage), damit die Karte von Google Maps bei späteren Besuchen direkt erscheint. Die Angabe wird nicht an uns übermittelt. Löschen Sie die Website-Daten in Ihrem Browser, erscheint wieder der Knopf.
- Speisekarte: Die Sprache, die Sie in der Speisekarte wählen (Alle, DE, EN, 中文), wird nur in Ihrem Browser gespeichert (localStorage) und nicht an uns übermittelt; gezählt wird nur, wie oft jede Sprache gewählt wird, ohne Angaben zu Ihnen (siehe «Statistik der Speisekarte» in Abschnitt 2). Sie können sie über die Einstellungen Ihres Browsers löschen. Die Gerichte, die Sie mit «+» auf «Meine Liste» setzen, werden nur in diesem Browser-Tab gespeichert (sessionStorage), nicht an uns übermittelt und beim Schliessen des Tabs gelöscht.
5. Google Maps
Auf der Startseite und der Seite «Standort» zeigen wir eine Karte von Google Maps, damit Sie uns leichter finden. Anbieter ist die Google Ireland Limited, Irland, bzw. die Google LLC, USA. Die Karte wird erst geladen, wenn Sie auf «Karte anzeigen» klicken. Ihr Browser merkt sich diese Wahl (siehe Abschnitt 4), sodass die Karte bei späteren Besuchen direkt erscheint. Erst beim Laden bezieht Ihr Browser die Karte direkt von Google; dabei erhält Google insbesondere Ihre IP-Adresse und die Information, welche Seite Sie besucht haben, und kann Cookies setzen. Sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen. Dasselbe gilt, wenn Sie auf «Route planen» oder «In Google Maps öffnen» tippen: Dann öffnet sich Google Maps direkt bei Google. Auf die Bearbeitung durch Google haben wir keinen Einfluss. Mehr dazu: Datenschutzerklärung von Google.
6. Schriften
Unsere Website verwendet Schriften von Google Fonts (Google Ireland Limited bzw. Google LLC). Beim Aufruf einer Seite lädt Ihr Browser die Schriften von den Servern von Google; dabei erhält Google Ihre IP-Adresse. Mehr dazu: Datenschutzerklärung von Google.
7. Facebook und Instagram
Unsere Website enthält Links zu unseren Seiten auf Facebook und Instagram (Meta Platforms Ireland Limited). Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zu Facebook bzw. Instagram weitergeleitet, und es gelten deren Datenschutzbestimmungen. Beim blossen Besuch unserer Website werden keine Daten an Meta übermittelt.
8. Weitergabe und Bearbeitung im Ausland
Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag bearbeiten (Hosting, Cloudflare, E-Mail), an Google, wie in den Abschnitten 5 und 6 beschrieben, und an Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Cloudflare und Google können Daten auch in den USA oder anderen Ländern bearbeiten. Die USA gewährleisten nach Auffassung des Bundesrats ein angemessenes Datenschutzniveau für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind; das trifft auf Cloudflare und Google zu. Für andere Länder ohne angemessenes Schutzniveau stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannt sind.
9. Ihre Rechte
Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen und deren Berichtigung, Löschung oder Herausgabe zu fordern. Sie können der Bearbeitung Ihrer Daten widersprechen, soweit keine gesetzliche Pflicht oder kein überwiegendes Interesse entgegensteht. Schreiben Sie uns dazu an die oben unter «Verantwortlich» genannte Adresse; wir können einen Nachweis Ihrer Identität verlangen.
Sie können sich zudem bei der Aufsichtsbehörde beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
10. Datensicherheit
Unsere Website ist verschlüsselt (HTTPS). Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.