Allgemeines

Diese Datenschutzerklärung gilt für die Website nordane.ch und für die Zusammenarbeit mit der Nordane GmbH. Sie beschreibt, welche Personendaten wir bearbeiten, wofür und auf welcher Grundlage.

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Besucherinnen und Besuchern aus der EU, nennen wir in den einzelnen Abschnitten zusätzlich die Rechtsgrundlage nach Art. 6 DSGVO.

Wir verkaufen keine Personendaten, erstellen keine Profile und treffen keine automatisierten Einzelentscheidungen.

Wer verantwortlich ist

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website, bei Anfragen und für unsere eigenen Kundenbeziehungen ist:

Wenn ein Restaurant oder ein Unternehmen unsere Plattform nutzt, zum Beispiel für Kasse und Onlinebestellung, ist dieser Kunde Verantwortlicher für die Daten seiner Gäste und Mitarbeitenden. Wir bearbeiten diese Daten nur in seinem Auftrag, auf Grundlage eines Auftragsbearbeitungsvertrags (Art. 9 DSG, Art. 28 DSGVO). Fragen zu einer Bestellung oder Reservation richten Sie am besten direkt an das Restaurant; Sie können sich aber auch an uns wenden, und wir leiten Ihre Anfrage weiter.

Gäste bezahlen das Restaurant direkt über den Zahlungsanbieter Stripe. Nordane ist nicht Händler (Merchant of Record), nimmt keine Zahlungen von Gästen entgegen und bearbeitet keine Kartennummern.

Besuch der Website

Diese Website ist eine statische Website ohne eigenen Server. Sie wird über GitHub Pages ausgeliefert, einen Dienst der GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch notwendige Daten an die Server von GitHub, insbesondere:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und die Seite, von der Sie kommen (Referrer)
• Browsertyp, Betriebssystem und Spracheinstellung

GitHub verwendet diese Daten, um die Website auszuliefern und den Dienst sicher und stabil zu betreiben, zum Beispiel zur Abwehr von Angriffen, und kann sie dafür in Protokolldateien speichern. Wir selbst haben keinen Zugriff auf diese Protokolle und werten sie nicht aus. Einzelheiten stehen in der Datenschutzerklärung von GitHub.

Zweck: eine sichere und funktionierende Website. Rechtsgrundlage nach DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Schriften

Die Schriften Space Grotesk und JetBrains Mono (SIL Open Font License) liegen auf unserer eigenen Website und werden von dort geladen. Dabei werden keine Daten an Google oder andere Schriftanbieter übermittelt.

Cookies und lokaler Speicher

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Wenn Sie die Sprache oder das Design wechseln, speichert die Website Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage):

• nordane-lang: ob Sie die Website auf Deutsch oder Englisch sehen möchten
• nordane-theme: ob Sie das helle oder das dunkle Design gewählt haben

Diese Einträge bleiben auf Ihrem Gerät, werden nicht an uns oder Dritte übermittelt und enthalten keine Angaben zu Ihrer Person. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Zweck: Ihre gewählte Einstellung beibehalten. Rechtsgrundlage nach DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung ist für die von Ihnen gewünschte Funktion nötig.

Kontakt per E-Mail

Das Kontaktformular auf unserer Startseite sendet keine Daten an einen Server. Wenn Sie es absenden, öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an info@nordane.ch. Erst wenn Sie diese E-Mail selbst verschicken, erhalten wir die Angaben, die Sie eingetragen haben, zum Beispiel Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Dasselbe gilt, wenn Sie uns direkt schreiben.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und, falls daraus ein Auftrag entsteht, um ihn vorzubereiten. Unser E-Mail-Postfach wird bei Proton Mail geführt, einem Dienst der Proton AG in Genf, Schweiz. Für den Versand gelten zusätzlich die Bestimmungen Ihres eigenen E-Mail-Anbieters.

Rechtsgrundlage nach DSGVO: vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Kunden und Verträge

Wenn Sie bei uns ein Abonnement für die Restaurant-Plattform oder ein Projekt bestellen, bearbeiten wir die Angaben, die wir für den Vertrag brauchen: Firma, Ansprechperson, Adresse, E-Mail, Telefon, Standorte, Rechnungs- und Zahlungsangaben sowie die Korrespondenz mit Ihnen. Wir verwenden sie, um den Vertrag abzuschliessen und zu erfüllen, Rechnungen zu stellen und Sie zu betreuen.

Daten, die Sie oder Ihre Mitarbeitenden in unserer Plattform erfassen, und die Daten Ihrer Gäste bearbeiten wir als Auftragsbearbeiter nach Ihren Weisungen und nach dem Auftragsbearbeitungsvertrag, der Teil unserer AGB ist. Die Unterauftragsbearbeiter, die wir dafür einsetzen, nennen wir Ihnen im Auftragsbearbeitungsvertrag.

Rechtsgrundlage nach DSGVO: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten, etwa zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO).

Links zu anderen Websites

Wir verlinken auf unsere Profile bei LinkedIn, X und Facebook sowie auf okam.no. Das sind einfache Links, keine eingebundenen Plug-ins: Beim Besuch unserer Website gehen keine Daten an diese Anbieter. Erst wenn Sie einen Link anklicken, gelangen Sie auf deren Website, und es gilt deren Datenschutzerklärung.

Empfänger und Bekanntgabe ins Ausland

Personendaten geben wir nur weiter, soweit es für die genannten Zwecke nötig ist. Für diese Website und unsere Kommunikation sind das:

• GitHub Inc., USA: Hosting der Website
• Proton AG, Schweiz: E-Mail

GitHub kann Daten in den USA bearbeiten. Die USA bieten nach Schweizer Recht nur bei Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, einen angemessenen Datenschutz. Soweit der Anbieter zertifiziert ist, stützt sich die Übermittlung darauf, für Besucherinnen und Besucher aus der EU auf das EU-U.S. Data Privacy Framework; im Übrigen auf die Standardvertragsklauseln der Anbieter.

Wie lange wir Daten aufbewahren

E-Mails und Anfragen bewahren wir so lange auf, wie es für Ihr Anliegen nötig ist. Entsteht daraus ein Vertrag, bewahren wir die Vertragsdaten für dessen Dauer auf und danach so lange, wie gesetzliche Aufbewahrungspflichten es verlangen, für Geschäftsbücher und Buchungsbelege in der Regel zehn Jahre (Art. 958f OR). Danach löschen wir sie.

Die Protokolldaten bei GitHub werden nach deren Vorgaben gespeichert. Die Einträge im lokalen Speicher bleiben, bis Sie sie in Ihrem Browser löschen.

Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie das Recht:

• Auskunft zu erhalten, ob und welche Personendaten wir über Sie bearbeiten
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten oder die Einschränkung der Bearbeitung zu verlangen
• einer Bearbeitung zu widersprechen, insbesondere wenn sie auf einem berechtigten Interesse beruht
• Ihre Daten in einem gängigen elektronischen Format zu erhalten oder übertragen zu lassen

Schreiben Sie dazu an info@nordane.ch. Wir antworten in der Regel innerhalb von 30 Tagen und können einen Nachweis Ihrer Identität verlangen, um Ihre Daten zu schützen. Betrifft Ihre Anfrage Daten, die wir für ein Restaurant oder ein Unternehmen bearbeiten, leiten wir sie an diesen Kunden weiter.

Sie können sich zudem an eine Datenschutzaufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU an die Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitslandes.

Sicherheit und Änderungen

Die Website wird nur verschlüsselt über HTTPS ausgeliefert. Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen vor Verlust und unberechtigtem Zugriff.

Wir passen diese Erklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 23. Oktober 2026

General

This privacy notice covers the website nordane.ch and working with Nordane GmbH. It describes which personal data we process, for what purpose and on what basis.

We process personal data under the Swiss Federal Act on Data Protection (FADP, in force since 1 September 2023) and the Data Protection Ordinance. Where the EU General Data Protection Regulation (GDPR) applies, for example to visitors from the EU, each section also names the legal basis under Art. 6 GDPR.

We do not sell personal data, we do not build profiles and we make no automated individual decisions.

Who is responsible

The controller for personal data on this website, for enquiries and for our own customer relationships is:

When a restaurant or a company uses our platform, for example for its till and online ordering, that customer is the controller for the data of its guests and staff. We process that data only on the customer's behalf, under a data processing agreement (Art. 9 FADP, Art. 28 GDPR). Questions about an order or a booking are best sent to the restaurant directly; you can also contact us and we will pass your request on.

Guests pay the restaurant directly through the payment provider Stripe. Nordane is not the merchant of record, does not receive payments from guests and does not process card numbers.

Visiting the website

This is a static website without a server of its own. It is served by GitHub Pages, a service of GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. When you open a page, your browser sends technically necessary data to GitHub's servers, in particular:

• your IP address
• the date and time of access
• the address requested and the page you came from (referrer)
• browser type, operating system and language setting

GitHub uses this data to deliver the website and to keep the service secure and stable, for example to fend off attacks, and may store it in log files for that purpose. We have no access to these logs and do not analyse them. Details are in GitHub's privacy statement.

Purpose: a secure, working website. Legal basis under the GDPR: legitimate interest (Art. 6(1)(f) GDPR).

Fonts

The fonts Space Grotesk and JetBrains Mono (SIL Open Font License) are hosted on our own website and loaded from there. No data is sent to Google or any other font provider.

Cookies and local storage

This website sets no cookies and uses no analytics, tracking or advertising services. When you switch the language or the theme, the website saves your choice in your browser's local storage (localStorage):

• nordane-lang: whether you want to see the website in German or English
• nordane-theme: whether you chose the light or the dark theme

These entries stay on your device, are not sent to us or anyone else and contain nothing about you as a person. You can delete them at any time in your browser settings.

Purpose: keep the setting you chose. Legal basis under the GDPR: legitimate interest (Art. 6(1)(f) GDPR); the storage is needed for the function you asked for.

Contact by e-mail

The contact form on our home page sends no data to a server. When you send it, your own e-mail program opens with a prepared message to info@nordane.ch. We only receive what you entered, for example your name, company, e-mail address, phone number and message, once you send that e-mail yourself. The same applies when you write to us directly.

We use this information to answer your enquiry and, if it leads to an order, to prepare it. Our mailbox is hosted by Proton Mail, a service of Proton AG in Geneva, Switzerland. Your own e-mail provider's terms also apply to sending.

Legal basis under the GDPR: steps prior to a contract (Art. 6(1)(b) GDPR) and our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR).

Customers and contracts

When you order a subscription to the restaurant platform or a project from us, we process the details we need for the contract: company, contact person, address, e-mail, phone, locations, billing and payment details and our correspondence with you. We use them to conclude and perform the contract, to invoice and to support you.

Data that you or your staff enter in our platform, and the data of your guests, we process as a processor on your instructions and under the data processing agreement that is part of our terms. The sub-processors we use for this are listed in the data processing agreement.

Legal basis under the GDPR: contract (Art. 6(1)(b) GDPR) and legal obligations such as bookkeeping (Art. 6(1)(c) GDPR).

Links to other websites

We link to our profiles on LinkedIn, X and Facebook and to okam.no. These are plain links, not embedded plug-ins: visiting our website sends no data to these providers. Only when you click a link do you reach their website, where their privacy policy applies.

Recipients and transfers abroad

We only share personal data as far as the purposes above require. For this website and our communication, the recipients are:

• GitHub Inc., USA: website hosting
• Proton AG, Switzerland: e-mail

GitHub may process data in the USA. Under Swiss law, the USA offers adequate data protection only for companies certified under the Swiss-U.S. Data Privacy Framework. Where the provider is certified, the transfer relies on that framework, and for visitors from the EU on the EU-U.S. Data Privacy Framework; otherwise on the provider's standard contractual clauses.

How long we keep data

We keep e-mails and enquiries for as long as your request requires. If a contract follows, we keep the contract data for its duration and afterwards for as long as statutory retention duties require, for accounting records usually ten years (Art. 958f of the Swiss Code of Obligations). Then we delete them.

Log data at GitHub is kept according to their own rules. The local storage entries remain until you delete them in your browser.

Your rights

Within the applicable law, you have the right to:

• know whether and which personal data we process about you
• have incorrect data corrected
• ask for your data to be deleted or its processing restricted
• object to processing, in particular where it is based on a legitimate interest
• receive your data, or have it transferred, in a common electronic format

Write to info@nordane.ch. We usually answer within 30 days and may ask for proof of identity to protect your data. If your request concerns data we process for a restaurant or company, we pass it on to that customer.

You can also contact a data protection authority: in Switzerland the Federal Data Protection and Information Commissioner (FDPIC), in the EU the authority of the country where you live or work.

Security and changes

The website is served only encrypted over HTTPS. We protect personal data against loss and unauthorised access with appropriate technical and organisational measures.

We update this notice when the website, our services or the law change. The version published on this page applies.

Last updated: 23 October 2026