Meine persönlichen Daten nicht verkaufen oder weitergeben

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Plattform ist:

Forn AG [Strasse und Hausnummer] [PLZ] Zürich Schweiz

• Handelsregister: [Handelsregister-Nr.] (Handelsregisteramt des Kantons Zürich)
• E-Mail: info@forn.ch
• Website: forn.ch

Für alle Anliegen rund um den Schutz Ihrer personenbezogenen Daten – einschliesslich der Ausübung des hier beschriebenen Rechts auf Widerspruch gegen den "Verkauf" oder das "Weitergeben" Ihrer Daten – erreichen Sie uns jederzeit unter info@forn.ch (Betreff bitte: "Datenschutz – Do Not Sell/Share").

[Falls bestellt: Datenschutzberater / Datenschutzbeauftragte(r): [Name, Kontakt].] [Falls für EU-Betroffene erforderlich: Vertretung in der EU nach Art. 27 DSGVO: [Name und Anschrift des EU-Vertreters].]

Die Begriffe "Verkaufen" ("sell") und "Weitergeben" ("share") stammen aus US-amerikanischem Datenschutzrecht, insbesondere aus dem kalifornischen CCPA/CPRA. Sie sind dort weiter gefasst, als man im Alltag vermuten würde:

• "Verkaufen" bedeutet das Offenlegen oder Verfügbarmachen personenbezogener Daten an Dritte gegen eine geldwerte oder sonstige Gegenleistung ("valuable consideration"). Es muss also nicht zwingend Geld fliessen; auch ein geldwerter Vorteil kann genügen.

• "Weitergeben" ("share") meint im Sinne des CPRA insbesondere das Offenlegen personenbezogener Daten an Dritte für "cross-context behavioral advertising" – also für übergreifende, verhaltensbasierte Werbung über verschiedene Websites, Apps oder Dienste hinweg –, und zwar unabhängig davon, ob dafür eine Gegenleistung erfolgt.

Wichtig ist die Abgrenzung zur blossen Auftragsbearbeitung: Wenn ein Dienstleister Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeitet (ein sogenannter "service provider" bzw. Auftragsbearbeiter) und die Daten nicht für eigene Zwecke nutzt, gilt dies nach CCPA/CPRA grundsätzlich nicht als "Verkaufen" oder "Weitergeben". Genau in diese Kategorie fällt der ganz überwiegende Teil der Datenflüsse bei Forn (siehe nächster Abschnitt).

Forn verkauft keine personenbezogenen Daten und hat dies auch in der Vergangenheit nicht getan.

Konkret bedeutet das:

• Wir verkaufen, vermieten oder verleihen Ihre Daten nicht an Dritte gegen Geld oder eine andere Gegenleistung.
• Wir handeln nicht mit Ihren Daten und stellen sie keinen Datenhändlern ("data brokers") zur Verfügung.
• Wir geben Ihre Kontaktdaten nicht an unbeteiligte Werbetreibende weiter, damit diese Ihnen eigene Werbung schicken.
• Wir erstellen keine Profile, um sie an Dritte zu "vermarkten".

Wir geben Ihre Daten ausschliesslich dann weiter, wenn dies

• zur Erfüllung der von Ihnen gewünschten Bestellung und Dienstleistung notwendig ist (Restaurant, Kurier, Zahlung),
• zur Bereitstellung und Sicherheit der Plattform durch unsere Auftragsbearbeiter erforderlich ist, oder
• gesetzlich vorgeschrieben bzw. zur Wahrung berechtigter Interessen zulässig ist (z. B. Auskunftsersuchen von Behörden, Betrugsprävention, Rechtsdurchsetzung).

Da Forn primär ein schweizerisches Unternehmen ist, das keine Daten verkauft, ist das CCPA/CPRA für uns regelmässig nicht direkt anwendbar. Wir stellen Ihnen das hier beschriebene Widerspruchsrecht dennoch zur Verfügung, weil wir Transparenz und Wahlmöglichkeiten ernst nehmen – und weil wir Nutzerinnen und Nutzer aus verschiedenen Ländern bedienen.

Damit Ihre Bestellung funktioniert, müssen bestimmte Daten an die direkt beteiligten Stellen übermittelt werden. Diese Weitergaben sind vertraglich notwendig und gelten nicht als "Verkauf" oder "Weitergeben zu Werbezwecken":

• Partnerrestaurant: Das Restaurant, bei dem Sie bestellen, erhält die für die Zubereitung und Bereitstellung notwendigen Angaben (z. B. Bestellinhalt, Sonderwünsche/Allergiehinweise, Vorname und – bei Lieferung – die nötigen Lieferinformationen, Bestellzeitpunkt, Abhol- oder Lieferzeit). Der Kaufvertrag über die Speisen besteht direkt zwischen Ihnen und dem Restaurant.

• Kurier / Lieferdienst: Bei Lieferbestellungen erhält der mit der Lieferung beauftragte Kurier die für die Zustellung erforderlichen Daten (Lieferadresse, Vorname, ggf. Telefonnummer für Rückfragen und Live-Tracking, Lieferhinweise). Diese Daten werden nur zur Durchführung der konkreten Lieferung verwendet.

• Zahlungsdienstleister (Stripe): Die Zahlungsabwicklung erfolgt über Stripe. Über Stripe Connect werden Zahlungen an die Partnerrestaurants ausgezahlt. Stripe verarbeitet Zahlungs- und Transaktionsdaten als eigenständig oder gemeinsam Verantwortlicher bzw. als spezialisierter Zahlungsdienstleister nach seinen eigenen Bestimmungen; dies dient ausschliesslich der Bezahlung Ihrer Bestellung und der Betrugsprävention, nicht dem Verkauf Ihrer Daten.

Diese Datenflüsse sind unvermeidbar, wenn Sie eine Bestellung aufgeben oder abwickeln möchten. Wenn Sie ihnen widersprechen wollen, ist die Konsequenz, dass die jeweilige Bestellung nicht durchgeführt werden kann – nicht jedoch, dass Sie deswegen sonst benachteiligt werden.

Für den Betrieb der Plattform setzen wir spezialisierte Dienstleister ein, die personenbezogene Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit diesen Dienstleistern bestehen entsprechende Auftragsbearbeitungsverträge; sie dürfen die Daten nicht für eigene Zwecke verwenden und nicht verkaufen. Dazu gehören insbesondere:

• Supabase: Datenbank, Benutzerverwaltung und Authentifizierung (Konto, gespeicherte Adressen, Bestellhistorie).
• Stripe: Zahlungsabwicklung und Auszahlungen an Restaurants (siehe vorheriger Abschnitt).
• Photon/Komoot (auf Basis von OpenStreetMap): Geokodierung von Adressen (Umwandlung Ihrer eingegebenen Adresse in Koordinaten zur Lieferbereichsprüfung und Zuordnung).
• MapLibre / OpenStreetMap: Darstellung von Karten und Standortvisualisierung (z. B. Live-Tracking der Lieferung).
• Anmeldedienste: E-Mail-Magic-Link sowie – sofern Sie sich dafür entscheiden – Anmeldung über Google oder Apple ("Sign in with Google/Apple"). Bei Nutzung dieser Drittanbieter-Logins gelten ergänzend deren eigene Datenschutzbestimmungen.
• Hosting, E-Mail-Versand und Push-/PWA-Benachrichtigungen zur Zustellung von Bestellbestätigungen und Statusmeldungen.

Die Einschaltung dieser Auftragsbearbeiter stellt nach CCPA/CPRA grundsätzlich keinen "Verkauf" und kein "Weitergeben" dar, weil die Daten nur zweckgebunden in unserem Auftrag verarbeitet werden. Details (inkl. allfälliger Datenübermittlungen ins Ausland und der dafür getroffenen Garantien) finden Sie in unserer Datenschutzerklärung.

Damit Sie eine vollständige und ehrliche Entscheidung treffen können, legen wir offen, in welchen Bereichen überhaupt eine Datenverarbeitung stattfinden kann, die unter weiter Auslegung als "Weitergeben" ("share") im Sinne des CPRA eingestuft werden könnte:

• Reichweitenmessung / Analyse: Zur Verbesserung der Plattform können wir messen, wie unsere Seiten und Funktionen genutzt werden (z. B. welche Bereiche aufgerufen werden, ob ein Bestellvorgang abgeschlossen wird). Soweit dafür Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch notwendig sind, fragen wir Ihre Einwilligung ab.

• Marketing / Remarketing: Sofern wir Marketing- oder Remarketing-Funktionen einsetzen sollten, bei denen Kennungen (z. B. Geräte- oder Cookie-IDs) mit Werbeplattformen geteilt werden, kann dies unter dem CPRA als "Share" für übergreifende verhaltensbasierte Werbung gelten. Solche Funktionen aktivieren wir nur mit Ihrer Einwilligung bzw. unter Beachtung Ihres Widerspruchs.

Forn ist als schweizerischer Marktplatz bewusst datensparsam aufgestellt. Sollte zum Zeitpunkt Ihres Besuchs keine solche werbliche Weitergabe stattfinden, läuft Ihr Widerspruch ins Leere, weil es schlicht nichts zu widersprechen gibt – Ihr Recht bleibt aber jederzeit bestehen und greift automatisch, falls sich dies ändern sollte. Den jeweils aktuellen Stand der eingesetzten Cookies und Technologien finden Sie in den Cookie-Einstellungen und in der Datenschutzerklärung.

Sie können der Verwendung Ihrer Daten zu Werbe-/Analysezwecken bzw. einem allfälligen "Verkaufen/Weitergeben" auf mehreren Wegen widersprechen. Sie müssen dafür kein Konto besitzen.

• Cookie-Einstellungen: Über das Cookie-/Consent-Banner und den jederzeit erreichbaren Link "Cookie-Einstellungen" (im Footer der Website) können Sie nicht notwendige Cookies – insbesondere Analyse- und Marketing-Cookies – ablehnen oder nachträglich deaktivieren. Dies ist der schnellste Weg, einer werblichen Weitergabe zu widersprechen.

• Konto-Einstellungen: Wenn Sie ein Forn-Konto haben, finden Sie in Ihren Profil-/Datenschutzeinstellungen Optionen, um Marketing-Kommunikation und – soweit vorhanden – datenbasierte Werbefunktionen zu deaktivieren.

• E-Mail / Formular: Sie können uns Ihren Widerspruch jederzeit formlos per E-Mail an info@forn.ch mitteilen (Betreff: "Do Not Sell/Share"). Falls auf dieser Seite ein Webformular bereitgestellt ist, können Sie alternativ dieses nutzen: [Link zum Formular].

• Global Privacy Control (GPC): Wir respektieren das GPC-Signal (siehe nächster Abschnitt).

Nach Eingang Ihres Widerspruchs stellen wir die betreffende Verarbeitung für die Zukunft ein, soweit sie überhaupt stattfindet.

Global Privacy Control (GPC) ist ein technisches Signal, das Ihr Browser oder eine Browser-Erweiterung automatisch an Websites sendet und damit Ihren Wunsch nach einem Opt-out vom "Verkaufen/Weitergeben" Ihrer Daten ausdrückt.

• Wir behandeln ein erkanntes GPC-Signal als gültigen Widerspruch gegen ein allfälliges "Verkaufen" oder "Weitergeben" Ihrer personenbezogenen Daten zu Werbezwecken. Das Signal wird, wenn technisch erkannt, auf der jeweiligen Browser-/Geräteebene berücksichtigt – ohne dass Sie zusätzlich ein Formular ausfüllen müssen.

• Da GPC browser- bzw. gerätegebunden ist, wirkt es zunächst nur für das Gerät und den Browser, mit dem Sie surfen. Für ein dauerhaftes, kontoübergreifendes Opt-out empfehlen wir, sich zusätzlich anzumelden und die Einstellung in Ihrem Konto vorzunehmen oder uns zu kontaktieren.

• So aktivieren Sie GPC: in unterstützten Browsern in den Datenschutzeinstellungen oder über eine GPC-fähige Browser-Erweiterung. Weitere Informationen finden Sie unter globalprivacycontrol.org.

Sollte zum Zeitpunkt Ihres Besuchs gar kein "Verkaufen/Weitergeben" stattfinden, hat das GPC-Signal keine sichtbare Auswirkung, weil keine entsprechende Verarbeitung erfolgt – Ihr Wunsch bleibt aber gespeichert bzw. wirkt vorsorglich.

Wir bearbeiten Ihren Widerspruch bzw. Ihr Opt-out-Ersuchen zeitnah:

• Cookie- und Consent-Einstellungen werden unmittelbar wirksam, sobald Sie sie speichern.
• Ein über GPC übermitteltes Signal wird umgehend berücksichtigt.
• Ein per E-Mail oder Formular gestelltes Ersuchen setzen wir grundsätzlich so rasch wie möglich um. Bei Opt-out-Ersuchen im Anwendungsbereich des CCPA/CPRA bemühen wir uns um eine Umsetzung innert höchstens 15 Werktagen.

Sie erhalten von uns eine Bestätigung, sobald wir Ihr Anliegen umgesetzt oder bearbeitet haben. Zur Sicherheit kann es erforderlich sein, dass wir Ihre Identität in zumutbarem Umfang überprüfen, bevor wir bestimmte Ersuchen umsetzen (insbesondere bei kontobezogenen Anliegen oder weitergehenden Betroffenenrechten). Für ein reines Opt-out vom "Verkaufen/Weitergeben" verlangen wir grundsätzlich keine Identitätsprüfung.

Die Ausübung des hier beschriebenen Rechts ist für Sie kostenlos und führt zu keiner Benachteiligung. Insbesondere gilt:

• Wir verweigern Ihnen wegen eines Widerspruchs nicht den Zugang zur Plattform oder zu unseren Dienstleistungen.
• Wir verlangen für die gleiche Leistung keine anderen Preise oder Gebühren.
• Wir bieten Ihnen keine schlechtere Qualität an, nur weil Sie der werblichen Nutzung Ihrer Daten widersprochen haben.

Davon zu unterscheiden ist die rein technische Folge, dass bestimmte Funktionen ohne die dafür notwendigen Daten nicht möglich sind: Wenn Sie z. B. der Weitergabe Ihrer Lieferadresse an den Kurier widersprechen, können wir eine Lieferung nicht durchführen. Das ist keine Benachteiligung, sondern eine unvermeidbare Folge davon, dass die Daten für genau diese Dienstleistung benötigt werden.

Sie können Ihr Opt-out- bzw. Widerspruchsrecht auch durch eine bevollmächtigte Person ausüben lassen. In diesem Fall können wir verlangen:

• einen Nachweis, dass Sie die Person wirksam bevollmächtigt haben (z. B. eine schriftliche Vollmacht), und
• eine Bestätigung Ihrer Identität bzw. der Vollmacht in zumutbarem Umfang.

Diese Nachweise dienen ausschliesslich dazu, Ihre Daten vor unberechtigten Anfragen zu schützen. Anfragen bevollmächtigter Personen richten Sie bitte ebenfalls an info@forn.ch.

Forn richtet sich an erwachsene Nutzerinnen und Nutzer. Wir verkaufen oder "teilen" wissentlich keine personenbezogenen Daten von Minderjährigen zu Werbezwecken. Sollte ausnahmsweise bekannt werden, dass uns Daten von Personen unter dem nach geltendem Recht massgeblichen Alter (z. B. unter 16 Jahren im EU-Raum) ohne erforderliche Zustimmung vorliegen, löschen wir diese im Rahmen der gesetzlichen Vorgaben. Wenden Sie sich in einem solchen Fall bitte an info@forn.ch.

Für Forn als schweizerisches Unternehmen ist in erster Linie das revidierte schweizerische Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) massgeblich. Das revDSG kennt den Begriff "Verkaufen/Weitergeben" nach US-Vorbild nicht, gewährt Ihnen aber inhaltlich starke Rechte, darunter:

• Recht auf Auskunft über die zu Ihnen bearbeiteten Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung bzw. Vernichtung von Daten,
• Recht, der Bearbeitung zu widersprechen bzw. eine Einwilligung zu widerrufen, und
• Recht auf Datenherausgabe/-übertragung in bestimmten Konstellationen.

Wenn wir Daten zu Werbe- oder Profilbildungszwecken bearbeiten, können Sie dem widersprechen. Eine Bekanntgabe ins Ausland erfolgt nur unter Einhaltung der Voraussetzungen des revDSG (angemessenes Schutzniveau oder geeignete Garantien wie Standardvertragsklauseln). Die vollständige Darstellung Ihrer Rechte nach revDSG finden Sie in unserer Datenschutzerklärung.

Soweit Sie sich in der EU bzw. im EWR befinden, gilt für Sie zusätzlich die Datenschutz-Grundverordnung (DSGVO). Auch die DSGVO kennt kein "Do Not Sell"-Konzept im US-Sinne, gibt Ihnen aber unter anderem folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung, insbesondere für Direktwerbung (Art. 21) – einem Widerspruch gegen Direktwerbung kommen wir ausnahmslos nach,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Wenn Sie der Verarbeitung Ihrer Daten zu Werbe-/Analysezwecken widersprechen möchten, nutzen Sie bitte die oben beschriebenen Wege (Cookie-Einstellungen, Konto, E-Mail an info@forn.ch). Wir behandeln einen solchen Widerspruch zugleich als Opt-out im hier beschriebenen Sinne.

Damit Sie nachvollziehen können, worauf sich Ihr Recht bezieht, hier ein Überblick über die typischen Datenkategorien, die wir bearbeiten:

• Identifikations- und Kontaktdaten: Name/Vorname, E-Mail-Adresse, ggf. Telefonnummer.
• Konto- und Anmeldedaten: Magic-Link-Anmeldung, Google-/Apple-Login-Kennungen.
• Adress- und Standortdaten: gespeicherte Lieferadressen, geokodierte Koordinaten, Kartendarstellung/Live-Tracking.
• Bestell- und Transaktionsdaten: Bestellinhalte, Sonderwünsche/Allergiehinweise, Bestell- und Lieferzeitpunkte, Bewertungen.
• Zahlungsbezogene Daten: über Stripe abgewickelte Zahlungsinformationen (vollständige Kartendaten werden bei Stripe, nicht bei Forn gespeichert).
• Nutzungs- und Gerätedaten: technische Protokolldaten, Cookie-/Geräte-Kennungen, Push-/PWA-Token.

Keine dieser Kategorien wird von Forn verkauft. Eine Weitergabe erfolgt nur in dem oben beschriebenen, für die Diensterbringung notwendigen Umfang bzw. – im werblichen Bereich – nur mit Ihrer Einwilligung und unter Beachtung Ihres Widerspruchs.

Wenn Sie der Auffassung sind, dass wir Ihre Rechte nicht korrekt umgesetzt haben, melden Sie sich bitte zunächst bei uns unter info@forn.ch – wir nehmen Beschwerden ernst und suchen nach einer raschen Lösung.

Unabhängig davon haben Sie das Recht, sich an die zuständige Datenschutzbehörde zu wenden:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.
• EU/EWR: die für Ihren Wohnsitz oder Arbeitsort zuständige nationale Datenschutz-Aufsichtsbehörde.

Für Anliegen, die spezifisch das hier beschriebene "Do Not Sell/Share"-Recht betreffen, ist in erster Linie die oben genannte Kontaktstelle zuständig.

Wir können diese Seite anpassen, wenn sich unsere Dienste, die eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern. Massgeblich ist jeweils die hier veröffentlichte aktuelle Fassung. Wesentliche Änderungen – etwa wenn wir neue werbliche Datenverarbeitungen einführen würden – machen wir in geeigneter Weise kenntlich (z. B. über einen Hinweis auf der Website oder, soweit erforderlich, durch eine erneute Einwilligungsabfrage).

Bei Fragen zu dieser Seite oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter info@forn.ch.