Datenschutzerklärung von www.lapa.ch
Letzte Aktualisierung: 16. Oktober 2026.
Hier erklären wir, wie LAPA die Daten von Personen bearbeitet, welche die Website besuchen, in unserem E-Shop einkaufen, uns kontaktieren oder sich für eine Stelle bei uns bewerben. Unsere Tätigkeit ist der Grosshandel mit italienischen Lebensmitteln für B2B-Kunden. Auch in den Beziehungen zwischen Unternehmen bearbeiten wir Personendaten, zum Beispiel jene von Inhabern, Einkaufsverantwortlichen und Personen, die mit der Entgegennahme der Lieferungen betraut sind.
Massgebend ist in erster Linie das schweizerische Bundesgesetz über den Datenschutz (DSG) in der seit dem 1. September 2023 geltenden Fassung. Die DSGVO findet Anwendung, wenn die Voraussetzungen ihres Art. 3 erfüllt sind, insbesondere bei einem Angebot, das sich an Personen in der EU richtet, oder bei der Beobachtung ihres Verhaltens in der EU. Die blosse Möglichkeit, die Website aus der EU aufzurufen, genügt nicht. Referenz: Art. 3 DSGVO.
1. Wer verantwortlich ist und wie Sie uns kontaktieren können
Verantwortliche für die Datenbearbeitung ist die LAPA - finest italian food GmbH.
- Adresse: Industriestrasse 18, 8424 Embrach ZH, Schweiz.
- UID: CHE-357.325.599.
- E-Mail: [email protected].
- Telefon und WhatsApp: +41 76 361 70 21.
- Website: www.lapa.ch.
Sie können diese Kontaktdaten auch für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte verwenden.
2. Welche Daten wir bearbeiten
Navigation. Wenn Sie die Website öffnen, werden technische Daten wie IP-Adresse, angeforderte Seiten, Datum und Uhrzeit, Browser, Gerät und Fehlerinformationen ausgetauscht. Sie dienen dazu, die Seiten bereitzustellen und die Website zu betreiben. Mit der über das Banner erteilten Einwilligung erfassen Statistik- und Werbe-Tools zudem Kennungen, besuchte Seiten und Interaktionen, zum Beispiel Klicks und Seitenaufrufe. Die Kategorien und Einstellungen sind in der Cookie-Richtlinie beschrieben.
Kontakte und B2B-Kunden. Wir bearbeiten Name, Funktion, Unternehmen, geschäftliche Kontaktdaten, Rechnungs- und Lieferadressen, relevante Steuerdaten, Anfragen, Offerten, Bestellungen, Rechnungen sowie Informationen zu Zahlungen, Lieferungen und Retouren. Diese Daten stammen von Ihnen oder von dem Unternehmen, für das Sie tätig sind, zum Beispiel wenn ein Kollege Sie als Ansprechperson angibt.
Konto und E-Shop. Wir bearbeiten Registrierungs- und Zugangsdaten, Profilinformationen, den Warenkorb und die Kaufhistorie. Die für eine Bestellung erforderlichen Daten ermöglichen es, den Empfänger zu identifizieren, die Ware zu liefern und Rechnung zu stellen. Wenn diese Angaben fehlen, können wir die Anfrage möglicherweise nicht abschliessen. Kartenzahlungen im E-Shop werden von Stripe Payments Europe Limited abgewickelt, welche die Kartendaten erhält und als eigenständige Verantwortliche bearbeitet; LAPA erhält lediglich das Zahlungsergebnis.
Bewerbungen. Wenn Sie uns eine Bewerbung senden, bearbeiten wir Kontaktdaten, Lebenslauf, Erfahrungen, Qualifikationen, Dokumente und Nachrichten, die Sie uns zur Verfügung stellen, um die Bewerbung zu prüfen und mit Ihnen zu kommunizieren. Senden Sie bitte nur Informationen, die für die Stelle relevant sind. Eine allfällige Aufbewahrung für künftige Auswahlverfahren erfordert eine gesonderte Einwilligung.
E-Mail, Telefon, WhatsApp und Chat. Wir bearbeiten die Kontaktdaten, den Inhalt der Nachrichten, die Anhänge und die Informationen, die erforderlich sind, um zu antworten oder eine Bestellung vorzubereiten. Bei WhatsApp können auch Profilname und Profilbild, Telefonnummer sowie der Zeitpunkt der Nachrichten vorhanden sein. Bei Telefongesprächen bearbeiten wir die Informationen, die Sie uns mitteilen, sowie allfällige für die Anfrage nützliche Notizen. Telefongespräche werden nicht aufgezeichnet.
3. Warum wir die Daten verwenden und auf welchen Grundlagen
Wir verwenden die Daten für bestimmte Zwecke und im erforderlichen Umfang. Das DSG schreibt Privaten nicht dasselbe System von Rechtsgrundlagen vor wie die DSGVO: Es verlangt die Einhaltung der Bearbeitungsgrundsätze und im Falle einer Persönlichkeitsverletzung einen gesetzlich vorgesehenen Rechtfertigungsgrund. Vertrag, gesetzliche Pflichten, überwiegende Interessen und Einwilligung sind daher im schweizerischen Kontext zu verstehen. Hinweise des EDÖB.
| Zweck | Grundlage der Bearbeitung |
|---|---|
| Beantwortung von Anfragen, Erstellung von Offerten und Bestellungen, Verwaltung von Konten, Lieferungen und Support | Vertragsanbahnung und Vertragserfüllung. Für Ansprechpersonen eines Kundenunternehmens zudem berechtigtes Interesse an der Pflege der Geschäftsbeziehung. |
| Rechnungsstellung, Buchhaltung und gesetzlich vorgeschriebene Pflichten | Anwendbare gesetzliche Pflichten, einschliesslich der buchhalterischen Aufbewahrungspflicht. |
| Prüfung einer Bewerbung | Vorvertragliche Massnahmen und Interesse an der Personalauswahl; gesonderte Einwilligung für künftige Stellenangebote. |
| Schutz der Website, Behebung von Störungen und Wahrung von Rechten in einer Streitigkeit | Berechtigtes Interesse an der Sicherheit, der Kontinuität des Dienstes und der Rechtswahrung unter Berücksichtigung der Interessen der betroffenen Personen. |
| Versand von Newslettern und Werbeaktionen per E-Mail oder WhatsApp | Einwilligung, soweit erforderlich; allfällige Ausnahme für bestehende Kunden nur im Rahmen des anwendbaren Rechts, mit Widerspruchsmöglichkeit. |
| Analyse der Navigation sowie Messung oder Personalisierung von Werbung | Einwilligung über das Banner für Statistik- und Marketing-Tools. |
Sie können Ihre Einwilligung jederzeit widerrufen. Um Werbemitteilungen abzubestellen, können Sie den Abmeldelink verwenden, sofern vorhanden, oder uns schreiben. Der Widerruf berührt nicht die Rechtmässigkeit der bereits erfolgten Bearbeitungen und schliesst Mitteilungen, die für eine Bestellung erforderlich sind, nicht aus.
Wenn die DSGVO Anwendung findet, sind je nach Zweck Art. 6 Abs. 1 Bst. a), b), c) und f) massgebend. Buchstabe c) betrifft Pflichten, die auf dem Unionsrecht oder dem Recht eines Mitgliedstaats beruhen: Eine ausschliesslich schweizerische Pflicht wird nicht automatisch zu einer Rechtsgrundlage im Sinne dieser Bestimmung. Für Unternehmenskontakte, die nicht persönlich Vertragspartei sind, ist in der Regel das berechtigte Interesse massgebend. Art. 6 DSGVO.
4. Auf künstlicher Intelligenz basierende Assistenten
Auf WhatsApp und im Chat der Website setzen wir KI-Assistenten ein, um Fragen zu Produkten, Preisen und Verfügbarkeit zu beantworten und Bestellungen vorzubereiten. Sie kommunizieren daher mit einem automatisierten System, wenn einer dieser Assistenten zum Einsatz kommt.
Die Nachrichten werden von Anthropic PBC, einem KI-Anbieter mit Sitz in den Vereinigten Staaten, bearbeitet. Der gesendete Inhalt kann Personendaten enthalten, zum Beispiel den Namen, die Kontaktdaten oder die im Gespräch genannten Bestelldetails. Das Personal von LAPA kann die Antworten überprüfen und in die Betreuung eingreifen. Sprachnachrichten werden zuerst mit dem Dienst Gemini der Google LLC (Vereinigte Staaten) in Text umgewandelt.
Die KI kann eine Anfrage missverstehen oder eine ungenaue Antwort geben. Sie können jederzeit verlangen, mit einer Person zu sprechen, entweder direkt im Gespräch oder indem Sie uns per E-Mail oder Telefon kontaktieren. Vermeiden Sie es, Passwörter, vollständige Zahlungskartendaten oder sensible Informationen zu senden, die für die Anfrage nicht erforderlich sind.
Diese Bearbeitung dient der Abwicklung Ihrer Anfrage und der Geschäftsbeziehung gemäss den oben genannten Grundlagen. Die Einwilligung in Werbe-Cookies ist nicht die Voraussetzung für die Beantwortung einer Nachricht, die Sie uns senden.
Um korrekt zu antworten, kann der Assistent die in unserem ERP-System gespeicherten Kundendaten verwenden, zum Beispiel die Bestellhistorie. Anthropic und Google bearbeiten die Inhalte gemäss ihren eigenen Bedingungen und Datenschutzerklärungen, die in Abschnitt 5 genannt sind.
Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen mit Rechtsfolgen oder erheblichen Auswirkungen für Sie: Über Bestellungen, Zahlungsbedingungen und Kredite entscheidet immer eine Person von LAPA.
5. Wer die Daten erhält und welche Dienste wir nutzen
Die Daten können vom Personal von LAPA für dessen Arbeit sowie von den Anbietern bearbeitet werden, welche die hier beschriebenen Dienste ermöglichen. Wer in unserem Auftrag tätig ist, muss entsprechende Weisungen und vertragliche Verpflichtungen erhalten. Einige Plattformen bearbeiten Daten gemäss ihren eigenen Datenschutzerklärungen auch für eigene Zwecke. Der Sitz des Anbieters stimmt nicht zwingend mit allen Orten überein, an denen er Daten bearbeitet.
| Dienst | Anbieter | Sitz | Zweck |
|---|---|---|---|
| Hosting Odoo.sh und ERP-System Odoo | Odoo S.A. | Belgien, EU | Hosting von Website und E-Shop; Verwaltung von Konten, Kunden, Bestellungen und Dokumenten. |
| Google Workspace | Google Ireland Limited | Irland, EU | E-Mail, Dokumente und Zusammenarbeit im Unternehmen. |
| Google Analytics 4 | Google Ireland Limited | Irland, EU | Statistiken über Besuche und Nutzung der Website, mit Einwilligung. |
| Google Ads (Conversion-Messung) | Google Ireland Limited | Irland, EU | Messung der Wirksamkeit von Google-Anzeigen, mit Einwilligung. |
| Microsoft Clarity | Microsoft Corporation | Vereinigte Staaten | Analyse von Klicks und Scrollverhalten, Interaktionskarten und Sitzungsaufzeichnungen, mit Einwilligung. |
| Meta Pixel | Meta Platforms Ireland Limited | Irland, EU | Messung von Kampagnen und Verknüpfung von Besuchen mit Meta-Werbung, mit Einwilligung. |
| TikTok Pixel | TikTok Technology Limited | Irland, EU (mit möglichen Übermittlungen ausserhalb der EU) | Messung von Kampagnen und Erstellung von Werbezielgruppen, mit Einwilligung. |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Irland, EU | Messung von Conversions und Kampagnenzielgruppen, mit Einwilligung. |
| YouTube | Google Ireland Limited | Irland, EU | Anzeige eingebetteter Videos, mit Einwilligung in der Kategorie Marketing. |
| Google Maps | Google Ireland Limited | Irland, EU | Anzeige der Karte auf der Kontaktseite. |
| Google Fonts | Google Ireland Limited | Irland, EU | Laden der auf den Seiten verwendeten Schriftarten. |
| WhatsApp Business | WhatsApp Ireland Limited | Irland, EU (mit möglichen Übermittlungen in die Vereinigten Staaten) | Nachrichten, Support und Vorbereitung von Bestellungen. |
| Online-Zahlungen | Stripe Payments Europe Limited | Irland, EU | Kartenzahlung im E-Shop (die Kartendaten werden von Stripe bearbeitet, nicht von LAPA). |
| Website-Chat | Odoo S.A.; Anthropic PBC für den KI-Assistenten | Belgien und Vereinigte Staaten | Verwaltung von Konversationen, Anfragen und Vorbereitung von Bestellungen. |
| KI-Assistent auch auf WhatsApp | Anthropic PBC | Vereinigte Staaten | Bearbeitung von Nachrichten und Erstellung von Antworten. |
| Transkription von Sprachnachrichten | Google LLC (Gemini API) | Vereinigte Staaten | Auf WhatsApp gesendete Sprachnachrichten in Text umwandeln. |
| Einwilligungsverwaltung | Odoo S.A. (Cookie-Banner der Website) | Belgien, EU | Erfassen und Speichern der Cookie-Einstellungen. |
| Kuriere und Transportunternehmen | Die Schweizerische Post AG; Galliker Transport AG (ausserhalb des Liefergebiets der LAPA-Fahrzeuge) | Schweiz | Erhalt der für die Lieferung erforderlichen Daten: Empfänger, Adresse und Kontaktdaten. |
| Treuhänder und externe Buchhaltung | Von LAPA beauftragter Treuhänder | Schweiz | Buchhaltung, steuerliche Pflichten und administrative Unterstützung. |
Clarity ermöglicht es, die Interaktionen mit den Seiten nachzuvollziehen. Einige Microsoft-Kennungen können auch für Werbezwecke dienen. Clarity wird erst nach der Einwilligung geladen und maskiert sensible Felder gemäss den Standardeinstellungen von Microsoft. Microsoft-Dokumentation.
Informationen zu Cookies, Videos, Karten und externen Schriftarten finden Sie in der Cookie-Richtlinie. Weitere Einzelheiten finden Sie in den Datenschutzerklärungen von Odoo, Google, Microsoft, Meta, TikTok, LinkedIn, WhatsApp und Anthropic.
Darüber hinaus können wir Daten an Behörden oder Berater bekannt geben, wenn dies für eine gesetzliche Pflicht oder eine Streitigkeit erforderlich ist.
6. Bekanntgabe ins Ausland
Die Nutzung der genannten Dienste kann die Bekanntgabe von Daten in die EU/den EWR und in die Vereinigten Staaten beinhalten, auch über Supportleistungen oder Unterauftragnehmer. Für die von der Schweiz als angemessen anerkannten EU-/EWR-Staaten stützt sich die Übermittlung auf die nach schweizerischem Recht vorgesehene Angemessenheit.
Für die USA ermöglicht das Swiss-U.S. Data Privacy Framework die Übermittlung an Organisationen mit einer gültigen Zertifizierung, welche die betreffenden Daten und Bearbeitungen abdeckt. Die Zertifizierung ist für die jeweilige Einheit zu prüfen: Sie erstreckt sich nicht automatisch auf jede Gesellschaft einer Unternehmensgruppe. Fehlt diese Abdeckung, sind andere zulässige Garantien erforderlich, wie etwa vom EDÖB anerkannte und an die Schweiz angepasste Standardvertragsklauseln, verbunden mit einer Beurteilung der Bedingungen im Empfängerland und allfälligen zusätzlichen Massnahmen. Hinweise des EDÖB zur Bekanntgabe ins Ausland.
Die genannten US-amerikanischen Anbieter (darunter Microsoft, Meta, Google, LinkedIn, TikTok und Anthropic) können Daten in den Vereinigten Staaten oder in anderen Ländern bearbeiten; die Übermittlung stützt sich auf die Zertifizierung des Anbieters nach dem Swiss-U.S. Data Privacy Framework, sofern vorhanden, oder auf Standardvertragsklauseln.
Sie können über die oben genannten Kontaktdaten Informationen zu den Garantien bei uns anfordern. Wenn die DSGVO Anwendung findet, müssen auch deren Regeln für Datenübermittlungen eingehalten werden: Das Swiss-U.S. DPF allein ersetzt nicht das für Daten unter dem EU-Regime erforderliche Instrument.
7. Wie lange wir die Daten aufbewahren
Wir bewahren die Daten so lange auf, wie sie für den Zweck, zu dem wir sie erhoben haben, erforderlich sind oder wie es das Gesetz verlangt. Insbesondere:
- Buchhaltung: Geschäftsbücher und Buchungsbelege, einschliesslich der Rechnungen und der zugrunde liegenden Vertragsdokumentation, während 10 Jahren nach Ablauf des Geschäftsjahres gemäss Art. 958f OR. Wir dehnen diese Frist nicht automatisch auf jede Nachricht oder alle Navigationsdaten aus. Hinweise des KMU-Portals des Bundes.
- Konten und Geschäftsbeziehungen: für die Abwicklung der Geschäftsbeziehung; nach deren Beendigung nur für noch gerechtfertigte Erfordernisse, gesetzliche Pflichten oder Streitigkeiten.
- Marketing: bis zum Widerruf der Einwilligung oder bis zum Widerspruch, oder früher, wenn der Zweck entfällt. Wir können das erforderliche Minimum aufbewahren, um die Entscheidung, keine Werbung mehr zu erhalten, zu beachten.
- Bewerbungen: für das Auswahlverfahren und für den allfälligen Zeitraum, der zur Bearbeitung von Beanstandungen erforderlich ist; eine Aufbewahrung für künftige Auswahlverfahren erfordert eine gesonderte Vereinbarung.
- Navigation und Tracking: gemäss der Cookie-Richtlinie und den Einstellungen der Dienste. Die Laufzeit eines Cookies stimmt nicht zwingend mit jener der bereits erhobenen Daten überein.
Ausserdem: Konversationen und Anhänge (E-Mail, WhatsApp, Chat) während 2 Jahren nach dem letzten Kontakt, sofern sie nicht als Buchungsbelege oder für eine Streitigkeit benötigt werden; Bewerbungen während 6 Monaten nach Abschluss des Auswahlverfahrens; Sitzungsaufzeichnungen von Microsoft Clarity während 30 Tagen. In den Sicherungskopien bleiben gelöschte Daten höchstens so lange erhalten, wie die Kopien aufbewahrt werden, rund 3 Monate.
Nach Ablauf der massgebenden Frist müssen die Daten gelöscht oder anonymisiert werden, sofern keine Pflicht oder dokumentierte Notwendigkeit zur weiteren Aufbewahrung besteht.
8. Ihre Rechte
Gemäss Art. 25 ff. DSG können Sie Auskunft darüber verlangen, ob wir Daten über Sie bearbeiten, und die gesetzlich vorgesehenen Informationen erhalten. Sie können ausserdem die Berichtigung unrichtiger Daten, die Löschung oder die Unterlassung unrechtmässiger Bearbeitungen verlangen sowie der Bearbeitung widersprechen. Diese Gesuche werden nach den gesetzlichen Voraussetzungen geprüft, einschliesslich allfälliger Aufbewahrungspflichten.
Wenn die Voraussetzungen von Art. 28–29 DSG erfüllt sind, können Sie die Herausgabe der Daten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format oder deren Übertragung verlangen: insbesondere bei automatisierten Bearbeitungen, die auf einer Einwilligung beruhen oder in unmittelbarem Zusammenhang mit einem Vertrag stehen. Die Übertragung an einen anderen Verantwortlichen unterliegt zudem den gesetzlich vorgesehenen Einschränkungen.
Schreiben Sie an [email protected]. Wir können die zur Überprüfung Ihrer Identität erforderlichen Angaben verlangen. Auf Auskunftsgesuche antworten wir in der Regel kostenlos innerhalb von 30 Tagen; allfällige Einschränkungen oder Verzögerungen müssen begründet werden. Auskunftsrecht: EDÖB.
Sie können ein mögliches Problem dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) über www.edoeb.admin.ch melden. Die gerichtlichen Rechtsbehelfe bleiben vorbehalten. Wenn die DSGVO Anwendung findet, stehen Ihnen im jeweiligen Rahmen auch die in Art. 15–22 vorgesehenen Rechte sowie das Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Direktmarketing können Sie jederzeit widersprechen.
9. Sicherheit
Der Datenschutz erfordert technische und organisatorische Massnahmen, die den Risiken angemessen sind, auf die Arbeitsbedürfnisse beschränkte Zugriffe sowie Aufmerksamkeit für die Sicherheit der Anbieter. Kein System kann ein Risiko von null garantieren. Wir verwenden persönliche Konten mit auf das Notwendige beschränkten Zugriffen, Anbieter, welche die Sicherheit ihrer Dienste gewährleisten, sowie Sicherheitskopien der Geschäftsdaten.
Wenn eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, gelten die Pflichten zur Meldung an den EDÖB und, soweit vorgesehen, zur Information der betroffenen Personen gemäss Art. 24 DSG.
10. Aktualisierungen
Wir werden diese Datenschutzerklärung aktualisieren, wenn sich die Bearbeitungen, die Dienste oder die anwendbaren Regeln ändern, und dabei das neue Datum angeben. Wenn eine Änderung eine neue Einwilligung erfordert, werden wir diese vor der entsprechenden Bearbeitung einholen. Die aktuelle Fassung datiert vom 16. Oktober 2026.