Datenschutzerklärung

Stand: 7. Oktober 2026

Hier erklären wir einfach und offen, welche Personendaten wir bei Oramea bearbeiten, wofür und wie lange. Massgebend sind das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO) sowie die UK-GDPR.

1. Verantwortliche Stelle

Sparissimo Local LTD, Stockport, Zweigniederlassung Freienbach
Churerstrasse 16
8808 Pfäffikon SZ
Schweiz

E-Mail: info@oramea.io
Telefon: +41 44 688 88 88
Web: www.oramea.io

Hauptsitz: Sparissimo Local LTD, Carpenter Court, 1 Maple Road, Bramhall, Stockport SK7 2DH, Vereinigtes Königreich. Für Datenschutzfragen erreichst du uns unter info@oramea.io.

2. Welche Daten wir bearbeiten

• Konto: Name, E-Mail, Passwort (nur verschlüsselt gespeichert), auf Wunsch Telefon, Adresse, PLZ und Ort, dein Empfehlungscode und wer dich eingeladen hat.
• Bestellungen und Reservationen: bestellte Speisen bzw. Produkte, Beträge, Zeitpunkt, Abhol- oder Lieferadresse, Anmerkungen, Personenzahl, Status.
• Zahlungen: Betrag, Zahlungsart, Status und Referenz des Zahlungsdienstleisters. Kartendaten erhält nur Stripe, nicht wir.
• Wallet: Cashback, Empfehlungsprämien, Auszahlungen und die dafür nötigen Auszahlungsangaben.
• Feedback: deine Bewertungen und Kommentare zu Restaurants.
• E-Mails: Versandprotokoll (Empfänger, Betreff, Zeitpunkt, Zustellstatus) und Abmeldungen.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Seite in Server-Protokollen, die für Betrieb und Sicherheit nötig sind.

3. Wofür wir die Daten nutzen

• Um Bestellungen, Reservationen und Zahlungen abzuwickeln (Vertragserfüllung).
• Um dein Wallet zu führen, Cashback und Prämien zu berechnen und auszuzahlen.
• Um dir E-Mails zu Bestellungen, Reservationen und deinem Konto zu senden.
• Für Feedback-Anfragen nach einem Besuch. Diese kannst du jederzeit abbestellen.
• Für Sicherheit, Missbrauchsbekämpfung und die Erfüllung gesetzlicher Pflichten, zum Beispiel die Aufbewahrung von Buchhaltungsbelegen.

Wir verkaufen deine Daten nicht. Wir verwenden keine Werbe- oder Analyse-Tracker.

4. Wer die Daten erhält

• Restaurants und Händler erhalten die Angaben, die sie für deine Bestellung oder Reservation brauchen (Name, Bestellung, Telefon, E-Mail, bei Lieferung die Adresse). Danach sind sie für diese Daten selbst verantwortlich.
• Hetzner Online GmbH, Deutschland: Server und Datenbank, Rechenzentrum in Nürnberg.
• Stripe (Stripe Payments Europe Ltd., Irland): Abwicklung von Online-Zahlungen für die Sparissimo Local LTD. Stripe ist für Zahlungsdaten teilweise selbst verantwortlich: stripe.com/privacy.
• Brevo (Sendinblue SAS), Frankreich: Versand unserer E-Mails.
• Microsoft (Microsoft 365): unser Postfach, wenn du uns schreibst.
• Cloudflare: Namensauflösung der Domain (DNS).
• Für online: Partnernetzwerke (z. B. Awin, Adtraction), damit Käufe in Partner-Shops dir zugeordnet werden. Dabei wird eine pseudonyme Kennung übermittelt, nicht dein Name.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Einige Empfänger sitzen ausserhalb der Schweiz (EU, Vereinigtes Königreich, teilweise USA). In die EU und das Vereinigte Königreich ist das zulässig, weil diese Länder als angemessen gelten. Für andere Länder setzen wir anerkannte Garantien ein, insbesondere die EU-Standardvertragsklauseln oder das Swiss-U.S. Data Privacy Framework.

5. Cookies und lokale Speicherung

Wir setzen nur ein technisch notwendiges Cookie (orm_session), damit du angemeldet bleibst. Es gilt für alle Oramea-Bereiche und läuft spätestens nach der Abmeldung oder Ablauf der Sitzung ab.

In deinem Browser speichern wir zudem den Warenkorb und deine zuletzt verwendeten Angaben (z. B. Adresse, PLZ, Liefer- oder Abholwunsch), damit du sie nicht jedes Mal neu eingeben musst. Diese Daten bleiben auf deinem Gerät.

Schriften laden wir von unserem eigenen Server. Es gibt keine Werbe-Cookies und keine Analyse-Cookies.

6. Wie lange wir Daten speichern

• Kontodaten: solange dein Konto besteht.
• Bestell-, Zahlungs- und Wallet-Daten: 10 Jahre, wegen der gesetzlichen Aufbewahrungspflicht für Geschäftsbücher und Belege.
• Server-Protokolle und E-Mail-Versandprotokolle: nur so lange, wie es für Betrieb und Sicherheit nötig ist.
• Abmeldungen von E-Mails: solange nötig, damit du keine solchen E-Mails mehr erhältst.

7. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter speichern wir nur als sicheren Hash, nie im Klartext. Der Zugriff auf Server und Daten ist auf berechtigte Personen beschränkt, und wir sichern die Daten täglich.

8. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen. Ausserdem kannst du sie berichtigen oder löschen lassen, die Bearbeitung einschränken oder ihr widersprechen und die Herausgabe deiner Daten verlangen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Schreib uns dazu an info@oramea.io.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes, im Vereinigten Königreich beim ICO.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.