Datenschutzerklärung

Stand: 11. Juli 2026

Diese Erklärung informiert transparent darüber, welche Personendaten wir zu welchen Zwecken bearbeiten, wem wir sie bekanntgeben und welche Rechte du hast. Sie gilt für die öffentliche Website, den Shop, das Kundenkonto, die Kommunikation, Regionsanfragen, den Newsletter, Bewerbungen, Bäckerei- und Logistikanfragen sowie den operativen Lieferbetrieb.

1. Verantwortliche Stelle

beeVisio AG, Weieracherstrasse 4, CH-8184 Bachenbülach, Schweiz. Datenschutzanliegen: info@zmorgi.com.

2. Bearbeitete Personendaten

  • Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Authentifizierungsangaben und bevorzugte Sprache.
  • Bestell- und Abodaten: Produkte, Mengen, Liefertage, Liefer- und Rechnungsadresse, Hinweise, Bestellverlauf, Rabatte und Status.
  • Zahlungsdaten: Zahlungsreferenz, Status, Betrag und begrenzte Metadaten zum Zahlungsmittel; vollständige Kartendaten verarbeitet Payrexx.
  • Lieferdaten: Empfänger, Adresse, Telefonnummer, Lieferhinweis, zugeordnete Tour und Zustellstatus.
  • Kommunikationsdaten: Nachrichten, Supportanfragen, Newsletter-Einwilligung und E-Mail-Zustellereignisse.
  • Daten zur regionalen Nachfrage: Name, E-Mail-Adresse, PLZ, optionale Telefonnummer, Ort und Nachricht sowie Anfragezeitpunkt, Quelle und Bearbeitungsstatus.
  • Technische Daten: IP-Adresse, Browser- und Geräteangaben, Zeitstempel, aufgerufene URLs, Sicherheits- und Fehlerprotokolle.
  • Bewerbungsdaten: Name, Kontaktdaten, Wohnort, gewünschte Stelle, Verfügbarkeit, Motivation, Lebenslauf und weitere Korrespondenz im Bewerbungsverfahren.
  • Unternehmens-, Bäckerei- und Logistikdaten: Unternehmens- und Kontaktdaten, Produktions- oder Abholort, Betriebs- und Produktionstage, Kapazität, Produktschwerpunkte, Sperrtage, Lieferziele, Häufigkeit, Temperaturanforderungen, geschätztes Volumen, Website, Inhalt der Anfrage und weitere Korrespondenz.

3. Bearbeitungszwecke

Wir bearbeiten Daten, um Website und Kundenkonto bereitzustellen, die Lieferbarkeit zu prüfen, Nachfrage für neue Liefergebiete zu erfassen und auszuwerten, Bestellungen und Abos abzuschliessen und zu erfüllen, Zahlungen abzuwickeln, Zustellungen zu planen und zu dokumentieren, Support zu leisten, Bewerbungen, Partnerbäckerei- und zmorgi-Logix-Anfragen zu prüfen und zu beantworten, mögliche Arbeits- oder Geschäftsbeziehungen vorzubereiten, Betrug und Missbrauch zu verhindern, Buchführungs- und Rechtspflichten einzuhalten, die Betriebssicherheit zu verbessern und gewünschte Mitteilungen zu versenden.

4. Rechtsgrundlagen und Grundsätze

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz. Je nach Situation ist die Bearbeitung für einen Vertrag erforderlich, beruht auf einer Einwilligung, ist gesetzlich vorgeschrieben oder durch unser überwiegendes Interesse an einem sicheren und effizienten Angebot gerechtfertigt. Soweit die EU- oder UK-DSGVO anwendbar ist, entsprechen dem insbesondere Vertragserfüllung, Rechtspflicht, Einwilligung und berechtigte Interessen.

5. Empfänger und Auftragsbearbeiter

Wir setzen die folgenden Kategorien und konkret benannten Anbieter ein. Ihr Zugriff ist auf den jeweiligen Zweck begrenzt und vertraglich sowie technisch abgesichert.

Cloudflare, Inc.

Auslieferung der Website, Caching, DDoS- und Bot-Schutz; dabei fallen technische Verbindungsdaten wie IP-Adresse, Request-Metadaten und Sicherheitssignale an.

Supabase, Inc.

Authentifizierung, Datenbank, Serverfunktionen und Dateispeicher für Kundenkonten, Bestellungen und Betriebsdaten. Das Produktionsprojekt liegt in der Schweizer Region eu-central-2; begrenzte globale Support- oder Unterauftragszugriffe können dennoch vorkommen.

Payrexx AG

Zahlungsabwicklung. Payrexx erhält die für die Zahlung erforderlichen Angaben; zmorgi speichert keine vollständigen Kartennummern.

Shipday, Inc.

Tourenplanung und Fahrerbetrieb. Empfängername, Adresse, Telefonnummer, Lieferhinweis und Bestellreferenz können übermittelt werden.

Resend, Inc.

Versand von Transaktions-, Bestätigungs- und einwilligungsbasierten E-Mails, einschliesslich Bewerbungen und Partneranfragen. Resend verarbeitet für die Übermittlung Absender- und Empfängeradressen, Nachrichteninhalte, angehängte Lebensläufe und technische Zustelldaten.

Google Workspace (Google Cloud EMEA Limited und Konzerngesellschaften)

Betrieb der geschäftlichen E-Mail-Postfächer, darunter jobs@zmorgi.com und info@zmorgi.com. Von Resend zugestellte Nachrichten, Kontaktdaten und Anhänge werden in den Postfächern der berechtigten Empfänger gespeichert und verarbeitet.

Bundesamt für Landestopografie swisstopo

Schweizer Adress- und Ortssuche. Bei der Adress-Autovervollständigung werden Suchtext und technische Verbindungsdaten aus deinem Browser an die API von geo.admin.ch übermittelt.

Google LLC und Apple Inc.

Optionale soziale Anmeldung, nur wenn die Funktion aktiviert ist und du den jeweiligen Anbieter auswählst. Der Anbieter erhält die Authentifizierungsanfrage und übermittelt die von dir freigegebenen Kontodaten.

Anthropic, PBC und fal.ai

Interne KI-gestützte Text- und Medienerstellung im Operations-Hub. Mitarbeitende dürfen keine Zahlungsdaten oder unnötigen Kundendaten in Prompts eingeben.

Regionale Bäckereien und Lieferpersonal

Bestellabwicklung. Sie erhalten nur die Bestell- und Lieferangaben, die für Zubereitung und Zustellung nötig sind.

6. Bekanntgabe ins Ausland

Einzelne Anbieter oder Unterauftragnehmer befinden sich in der EU/im EWR, in den USA oder in weiteren Staaten. Fehlt am Bestimmungsort ein nach Schweizer Recht angemessenes Datenschutzniveau, stützen wir die Übermittlung auf anerkannte Garantien wie die für die Schweiz angepassten revidierten EU-Standardvertragsklauseln, Auftragsbearbeitungsverträge und – soweit erforderlich – ergänzende Sicherheitsmassnahmen.

7. Cookies und lokaler Speicher

Die aktuelle Website verwendet nur Speichertechniken und Cookies, die für Betrieb und Sicherheit erforderlich sind, insbesondere für Warenkorb, PLZ-Auswahl, Authentifizierungssitzung und Cloudflare-Schutz. Auf der öffentlichen Website setzen wir derzeit keine Werbe-Cookies und keine Reichweitenmessung durch Dritte ein. Sollte sich dies ändern, werden optionale Technologien erst nach der erforderlichen Information und – soweit nötig – Einwilligung aktiviert.

8. E-Mail, Formulare und Newsletter

Transaktionsnachrichten sind für Konto, Bestellung oder Abo erforderlich. Die Newsletter-Anmeldung ist eine separate Entscheidung: Nach dem Absenden senden wir einen 24 Stunden gültigen Link zu einer Bestätigungsseite. Bis zur ausdrücklichen Bestätigung auf dieser Seite bleibt der Newsletter inaktiv. Jeder Newsletter bietet eine Abmeldemöglichkeit; alternativ kannst du info@zmorgi.com kontaktieren.

Eine Anfrage für ein neues Liefergebiet ist keine Newsletter-Anmeldung. Wir verwenden die übermittelte PLZ und Kontaktdaten, um die regionale Nachfrage zu messen, mögliche Touren zu planen und dich gezielt zur Verfügbarkeit in dieser Region zu kontaktieren.

Wenn du das Bewerbungsformular absendest, werden deine Angaben und dein Lebenslauf über Resend direkt als E-Mail-Anhang an jobs@zmorgi.com übermittelt. Partnerbäckerei- und zmorgi-Logix-Anfragen werden über Resend an info@zmorgi.com zugestellt und können zur Bearbeitung zusätzlich im zugriffsgeschützten Operations-Hub erfasst werden. Die empfangenden Postfächer werden mit Google Workspace betrieben; dort werden Nachricht und Anhänge für berechtigte Empfänger gespeichert. Zusätzlich versuchen wir, eine Bestätigung an die von dir angegebene E-Mail-Adresse zu senden. Lebensläufe legen wir nicht in einem öffentlichen Dateispeicher ab und stellen sie nicht über eine öffentliche Datei-URL bereit.

9. Aufbewahrung

Wir bewahren Daten nur so lange auf, wie es Zweck, Vertragsverhältnis, berechtigter Nachweisbedarf oder eine gesetzliche Pflicht erfordern.

  • Bei einer erfolglosen Bewerbung löschen wir die Bewerbungsdaten, sobald sie nicht mehr benötigt werden, in der Regel spätestens drei Monate nach Mitteilung der Absage. Im Einzelfall kann eine Aufbewahrung für wenige zusätzliche Wochen erforderlich sein, wenn dies wegen einer verzögerten Zustellung oder zur Verteidigung eines Rechtsanspruchs nötig ist. Für einen Talentpool bewahren wir die Daten nur mit deiner separaten Einwilligung auf. Bei einer Anstellung werden die erforderlichen Unterlagen in das Personaldossier übernommen.
  • Partneranfragen bewahren wir während der Prüfung und Abstimmung einer möglichen Zusammenarbeit und bei Zustandekommen einer Partnerschaft für die Dauer der Geschäftsbeziehung auf. Kommt keine Partnerschaft zustande, löschen wir die Daten, sobald sie nicht mehr benötigt werden; vorbehalten bleiben anwendbare Aufbewahrungspflichten und berechtigte Nachweisinteressen für Geschäftskorrespondenz.
  • Regionsanfragen bewahren wir während der Prüfung und Planung der betreffenden PLZ auf und löschen oder anonymisieren sie, sobald sie dafür nicht mehr benötigt werden; vorbehalten bleiben gesetzliche Pflichten und berechtigte Nachweisinteressen. Du kannst jederzeit die Löschung deiner Anfrage verlangen.
  • Ein Newsletter-Bestätigungslink verfällt nach 24 Stunden. Abgelaufene, nie bestätigte Anmeldungen werden nicht angeschrieben und nach der eingerichteten Bereinigungsfrist automatisch entfernt. Bestätigte Newsletterdaten bleiben bis zum Widerruf oder zur Löschung gespeichert; ein minimaler Sperrnachweis kann bestehen bleiben.
  • Minimale technische Versand- und Missbrauchsschutzdaten, darunter pseudonymisierte, gesalzene Hashwerte aus E-Mail- und IP-Adresse, Zustellstatus und Anbieterkennungen, werden nach 90 Tagen automatisch gelöscht. Formularinhalte, ursprüngliche Dateinamen und Lebenslaufdateien werden nicht in diesem technischen Protokoll gespeichert.
  • Buchhaltungs- und Transaktionsunterlagen können zehn Jahre aufbewahrt werden. Liefer- und sonstige Technikprotokolle werden für kürzere betriebliche und sicherheitsbezogene Fristen geführt, sofern kein Vorfall eine längere Sicherung verlangt.

10. Datensicherheit

Wir treffen verhältnismässige technische und organisatorische Massnahmen, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe, eingeschränkte Service-Zugangsdaten, Datenbank-Zeilenrechte, Protokollierung, Backups und Anbieterkontrollen. Eine absolute Sicherheit kann bei keinem Internetdienst garantiert werden.

11. Deine Rechte

Im Rahmen des anwendbaren Rechts kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie Herausgabe oder Übertragung von Daten verlangen. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wir dürfen deine Identität prüfen und Daten weiter aufbewahren, wenn eine Rechtspflicht oder ein überwiegendes Interesse besteht. Kontaktiere info@zmorgi.com. Zudem kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

12. Automatisierte Entscheidungen

Lieferbarkeit und Bestellschluss werden automatisiert anhand von PLZ, Datum und hinterlegten Bäckereiregeln ermittelt. Mindestbestellwerte und Liefergebühren ergeben sich aus Bestellart, gewähltem Lieferdatum oder bestätigter Abo-Frequenz sowie den beim Abschluss geltenden Preisregeln. Diese Berechnungen setzen den Servicevertrag um; darüber hinaus verwenden wir keine ausschliesslich automatisierten Entscheidungen mit vergleichbar erheblichen persönlichen Auswirkungen.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Dienste, Anbieter oder rechtliche Anforderungen ändern. Massgeblich ist die hier veröffentlichte Fassung; wesentliche Änderungen werden wir soweit sinnvoll hervorheben.