Rechtliches
Datenschutzerklärung
Stand: 1. November 2026
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Besucherinnen und Besuchern aus der EU, halten wir auch diese ein. Hier erfahren Sie, welche Daten wir wofür bearbeiten.
Verantwortlich
El Pastelazo, Loah Mannale (Einzelunternehmen), Herbergsgasse 2, 4051 Basel, Schweiz, cakeart@elpastelazo.ch. An diese Adresse richten Sie auch alle Fragen und Anliegen zum Datenschutz.
Besuch der Website und Hosting
Die Website läuft bei Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg; Muttergesellschaft Amazon.com Inc., USA). Die Seiten werden über das Netzwerk Amazon CloudFront ausgeliefert, also vom Server in Ihrer Nähe. Formular-, Bild- und Newsletter-Daten speichern wir in der Region Europa (Stockholm, Schweden). Beim Aufruf verarbeiten diese Server technisch nötige Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browser. Wir werten diese Angaben nicht aus und erstellen keine Profile. Fehlerprotokolle unserer Schnittstelle (ohne Formularinhalte) löschen wir nach 30 Tagen. Rechtsgrundlage nach DSGVO: berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f).
Anfrageformular und E-Mail
Für eine Anfrage bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Firma, sowie Produkt, Wunschdatum, Anlass, bei Lieferung die Lieferadresse, Ihre Wünsche, hochgeladene Bilder und einen allfälligen Gutscheincode. Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen und die Bestellung abzuwickeln. Die Bestätigungsmail und die Benachrichtigung an uns versenden wir über Amazon SES (Region Stockholm). Anfragen löschen wir automatisch zwei Jahre nach dem Wunschdatum, hochgeladene Bilder nach einem Jahr. Wird aus der Anfrage eine Bestellung, bewahren wir Rechnungen so lange auf, wie es das Gesetz verlangt (in der Regel zehn Jahre). Rechtsgrundlage nach DSGVO: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b).
Kursanmeldung
Melden Sie sich für einen geplanten Kurs an, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, die Anzahl Personen, Ihre Bemerkung (z. B. Allergien, nur wenn Sie sie angeben), einen allfälligen Gutscheincode sowie den Status (angemeldet, Warteliste, abgemeldet) mit Datum. Wir nutzen diese Angaben, um den Kurs durchzuführen, Plätze und Warteliste zu verwalten, Ihnen Bestätigungen und den Link zum Abmelden zu senden und den Kurs abzurechnen. Anmeldungen löschen wir spätestens zwei Jahre nach dem Kursdatum; Abrechnungsunterlagen bewahren wir so lange auf, wie es das Gesetz verlangt. Rechtsgrundlage nach DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Spam-Schutz
Damit keine automatisierten Anfragen eingehen, nutzen wir im Anfrageformular Cloudflare Turnstile (Cloudflare Inc., USA). Turnstile prüft anhand technischer Merkmale wie IP-Adresse und Browser, ob ein Mensch das Formular ausfüllt, und setzt dafür keine Werbe- oder Tracking-Cookies. Rechtsgrundlage nach DSGVO: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f). Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy
Newsletter
Wenn Sie sich für den Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt von Anmeldung und Bestätigung (Amazon Web Services, Region Stockholm). Die Anmeldung gilt erst, wenn Sie den Link in der Bestätigungsmail anklicken (Double Opt-in). Unbestätigte Anmeldungen löschen wir automatisch nach 30 Tagen. Versendet wird der Newsletter über Amazon Simple Email Service (Amazon Web Services, Region Stockholm). Damit Abmeldungen beachtet werden, führt Amazon SES dafür eine Liste mit Ihrer E-Mail-Adresse und Ihrem Abo-Status. Wir werten nicht aus, ob Sie einen Newsletter öffnen. Sie können sich jederzeit abmelden: über den Link in jedem Newsletter oder mit einer kurzen E-Mail an cakeart@elpastelazo.ch, und wir löschen Ihre Adresse. Rechtsgrundlage nach DSGVO: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
Statistik (Google Analytics)
Nur wenn Sie im Hinweis zu Cookies «Akzeptieren» wählen, nutzen wir Google Analytics 4 (Google Ireland Limited, Irland, und Google LLC, USA). Google setzt dann Cookies (z. B. «_ga», Laufzeit bis zwei Jahre) und erfasst, welche Seiten Sie besuchen und wie Sie die Website nutzen, etwa ob eine Anfrage gesendet wurde oder ob Sie über eine Werbung zu uns kamen. Kommen Sie über eine Google-Anzeige, übermittelt Google zudem eine Klick-Kennung, damit wir in Google Ads (Google Ireland Limited) sehen, ob aus der Anzeige eine Anfrage oder Anmeldung wurde. Personalisierte Werbung ist ausgeschaltet. Wir sehen nur zusammengefasste Auswertungen, nicht einzelne Personen. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es fliessen keine Daten an Google. Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern. Rechtsgrundlage nach DSGVO: Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Datenschutzhinweise von Google: policies.google.com/privacy
Google-Bewertungen
Auf der Startseite und der Seite Hochzeit & Events zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Unser Server ruft sie über die Google Places API ab (Google Ireland Limited bzw. Google LLC, USA); dabei werden keine Daten von Ihnen an Google übermittelt. Die Profilbilder der Bewertenden lädt Ihr Browser direkt von Google-Servern; dabei erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Rechtsgrundlage nach DSGVO: berechtigtes Interesse, echte Kundenmeinungen zu zeigen (Art. 6 Abs. 1 lit. f). Es gelten die Datenschutzhinweise von Google (policies.google.com/privacy) und die Nutzungsbedingungen von Google Maps (maps.google.com/help/terms_maps).
Karten
Auf der Kontaktseite und bei Terminen sehen Sie zuerst nur ein Kartenbild, das von dieser Website selbst kommt (Kartendaten © OpenStreetMap-Mitwirkende). Erst wenn Sie auf «Karte laden» klicken, wird die interaktive Karte von Google Maps (Google Ireland Limited bzw. Google LLC, USA) geladen. Dabei erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser; Google kann Cookies setzen. Wählen Sie «Karten künftig direkt laden», merkt sich Ihr Browser diese Wahl; Sie können sie jederzeit über die Browserdaten löschen. Rechtsgrundlage nach DSGVO: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a).
Übersetzungen
Aktuelle Inhalte wie Aktionen, Termine und Galerie übersetzen wir mit Amazon Translate automatisch. Dabei werden nur diese Texte übermittelt, keine Angaben von Besucherinnen und Besuchern.
Cookies und Einstellungen im Browser
Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was für die Website nötig ist: Ihre Wahl zu Cookies, die gewählte Sprache (Cookie «pz_sprache», ein Jahr), ob Sie einen Hinweis bereits geschlossen haben, ob Karten direkt geladen werden sollen und, nur bis zum Schliessen des Tabs, die Zusammenfassung Ihrer Anfrage für die Danke-Seite. Sie können diese Angaben jederzeit über die Browsereinstellungen löschen.
Bekanntgabe ins Ausland
Unsere Daten liegen in Schweden (EU); die EU bietet nach Schweizer Recht einen angemessenen Datenschutz. Amazon, Google und Cloudflare sind Unternehmen mit Sitz oder Muttergesellschaft in den USA. Ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Diese Unternehmen sind unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert, das die Schweiz und die EU als angemessen anerkennen; zusätzlich gelten Standardvertragsklauseln. Die Auslieferung über CloudFront erfolgt über Server weltweit.
Weitergabe
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die oben genannten Dienstleister, die Daten in unserem Auftrag bearbeiten, sowie Behörden, wenn das Gesetz uns dazu verpflichtet.
Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten verlangen, falsche Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen, eine Kopie Ihrer Daten in einem gängigen Format verlangen und erteilte Einwilligungen widerrufen. Eine E-Mail an cakeart@elpastelazo.ch genügt. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren; wohnen Sie in der EU, auch bei der Datenschutzbehörde Ihres Landes.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder das Recht ändert. Es gilt die hier veröffentlichte Fassung.