Stand: 2026-08-11 · English version
Diese Datenschutzerklärung beschreibt, wie die Nullzeiger GmbH Personendaten bearbeitet, wenn du Lunchmenu.ch nutzt.
Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, halten wir auch diese ein.
Nullzeiger GmbH, Köchlistrasse 28, 8004 Zürich, Schweiz (Handelsregister-Nr. CH-020.4.091.508-0) ist verantwortlich für die Bearbeitung der auf dieser Website erhobenen Personendaten.
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte: privacy@lunchmenu.ch
Wir bearbeiten nur Daten, die für den Betrieb des Dienstes nötig sind oder die du uns freiwillig gibst.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), bevorzugte Sprache | Kontoführung, Anmeldung | Vertragserfüllung |
| Anmeldung über Google oder GitHub: Kennung beim Anbieter, E-Mail-Adresse, Name | Anmeldung ohne separates Passwort | Vertragserfüllung |
| Favoriten, Bewertungen und Kommentare | Darstellung deiner gespeicherten Restaurants und öffentlicher Bewertungen | Vertragserfüllung |
| Umfragen: der Name, den du beim Abstimmen, Erstellen oder Vorschlagen selbst eingibst, deine Stimme sowie ein gekürzter, mit einem geheimen Wert verrechneter und nicht rückrechenbarer Wert deiner IP-Adresse (beim Abstimmen, beim Erstellen einer Umfrage und beim Vorschlagen eines Restaurants) | Durchführung der Umfrage und Schutz vor Mehrfachabstimmung und massenhaft erstellten Umfragen | Vertragserfüllung und berechtigtes Interesse an Missbrauchsschutz |
| Umfrage-Resultat per E-Mail (freiwillig): die E-Mail-Adresse, die du beim Teilen einer Umfrage angibst | Versand einer einzigen E-Mail mit dem Resultat, wenn die Umfrage endet | Vertragserfüllung |
| Newsletter: E-Mail-Adresse, Versandzeitpunkt, Zeitzone, Einstellungen | Versand des bestellten Menü-Newsletters | Einwilligung |
| Marketing-Einwilligung: Zeitpunkt und Ort deiner Zustimmung | Nachweis, dass und wann du Neuigkeiten und Angebote per E-Mail bestellt hast | Einwilligung; gegenüber bestehenden Kundinnen und Kunden berechtigtes Interesse mit jederzeitigem Widerspruchsrecht (siehe Abschnitt 6) |
| E-Mails an uns: Absenderadresse, Betreff, Inhalt und technische Kopfzeilen | Bearbeitung deiner Anfrage und Nachvollziehbarkeit des Verlaufs | Vertragserfüllung bzw. berechtigtes Interesse an der Beantwortung |
| Nutzungsereignisse: Aufrufe von Restaurantseiten, Teilen-Klicks, Favoritenaktionen | Auswertung, welche Inhalte genutzt werden; Statistiken für Restaurants | Berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes |
| Sicherheitsprotokoll: Zeitpunkt von Anmeldungen und administrativen Änderungen | Nachvollziehbarkeit und Missbrauchserkennung | Berechtigtes Interesse an der Sicherheit |
| Standort (nur wenn du ihn freigibst oder eingibst) | Anzeige von Restaurants in deiner Nähe | Einwilligung |
Wenn du die Standortfreigabe erlaubst oder eine Adresse eingibst, werden die Koordinaten an unseren Server übermittelt, um Restaurants in der Nähe zu suchen.
Wir speichern deinen Standort nicht. Er wird nur zur Beantwortung der jeweiligen Suchanfrage verwendet und danach verworfen.
Für die Adresssuche und die Kartendarstellung werden Anfragen direkt von deinem Browser an externe Dienste gesendet (siehe Abschnitt 5). Diese Dienste sehen dabei deine IP-Adresse.
Wir setzen nur wenige Cookies ein. Für die technisch notwendigen Cookies brauchen wir keine Einwilligung; Analyse-Cookies werden erst nach deiner Zustimmung gesetzt.
| Cookie | Zweck | Dauer |
|---|---|---|
| lm_session | Hält dich angemeldet. Technisch notwendig. | 7 Tage |
| lm_oauth_state | Schützt die Anmeldung über Google/GitHub vor Manipulation. Technisch notwendig. | wenige Minuten |
| lm_poll_voter | Erkennt deine Stimme in einer Umfrage wieder, damit du sie ändern statt doppelt abgeben kannst. Technisch notwendig. | 180 Tage |
| _ga, _ga_* | Google Analytics. Wird nur gesetzt, wenn du im Banner zustimmst. | bis 24 Monate |
Wir verkaufen keine Personendaten. Für den Betrieb setzen wir folgende Dienstleister ein:
Neuigkeiten und Angebote zu Lunchmenu.ch senden wir dir per E-Mail, wenn du uns deine E-Mail-Adresse im Rahmen unseres Dienstes angibst und dem Erhalt nicht widersprichst: Das entsprechende Kästchen kannst du direkt beim Angeben der Adresse abwählen, und jede E-Mail enthält einen Abmeldelink (Art. 3 Abs. 1 lit. o UWG). Wir speichern Zeitpunkt und Ort deiner Wahl.
Bestehenden Kundinnen und Kunden dürfen wir nach schweizerischem Recht (Art. 3 Abs. 1 lit. o UWG) Informationen zu eigenen, ähnlichen Angeboten senden. Auch dagegen kannst du jederzeit Widerspruch einlegen.
Jede Marketing-E-Mail enthält eine Abmeldemöglichkeit. Du kannst dich jederzeit abmelden oder eine erteilte Einwilligung widerrufen, auch formlos per Nachricht an privacy@lunchmenu.ch; danach erhältst du keine Marketing-E-Mails mehr. Anmeldecodes und andere für den Betrieb nötige E-Mails sind davon nicht betroffen.
E-Mails, die du an unsere Adressen (z. B. privacy@lunchmenu.ch) schickst, empfangen wir über Cloudflare Email Routing und speichern sie mit Absenderadresse, Betreff und Inhalt, um deine Anfrage zu bearbeiten und den Verlauf nachvollziehen zu können.
Einige der genannten Dienstleister haben ihren Sitz ausserhalb der Schweiz, unter anderem in den USA. Damit können Personendaten in Länder übermittelt werden, deren Datenschutzniveau nicht dem schweizerischen entspricht.
In diesen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung oder auf einen anerkannten Angemessenheitsbeschluss.
Du hast das Recht auf Auskunft über die von uns bearbeiteten Personendaten sowie auf Berichtigung, Löschung und Herausgabe in einem gängigen Format. Du kannst der Bearbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen.
Wende dich dafür an privacy@lunchmenu.ch. Wir können einen Identitätsnachweis verlangen, um die Daten nicht an Unbefugte herauszugeben.
Deine Einwilligung in Google Analytics kannst du jederzeit widerrufen, indem du die im Browser gespeicherte Auswahl für diese Website löschst; danach fragen wir erneut.
Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Wenn du in der EU oder im EWR wohnst, steht dir zusätzlich der Weg zu deiner örtlichen Datenschutzbehörde offen.
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter speichern wir ausschliesslich als Hash mit Zufallswert (PBKDF2) und niemals im Klartext. Der Zugriff auf die Datenbank ist auf den Betrieb beschränkt.
Restaurantangaben und Mittagsmenüs stammen von den Restaurants selbst, aus der öffentlich zugänglichen Website des jeweiligen Restaurants oder aus manueller Erfassung durch uns. Bei jedem Menü ist die Herkunft hinterlegt.
Wenn du ein Restaurant vertrittst und die Darstellung ändern oder entfernen lassen möchtest, schreib uns an die oben genannte Adresse.
Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.