Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung der Daten von Restaurantbetreibern (Accountinhaber, Abonnenten) ist:

Für die Verarbeitung personenbezogener Daten von Gästen im Rahmen einer Tischreservierung ist der jeweilige Restaurantbetreiber der Verantwortliche im Sinne der DSGVO. Die Plattform Tischreservierung agiert insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Bei Fragen zum Datenschutz wenden Sie sich bitte an: [DATENSCHUTZ-EMAIL]

2.1 Welche Daten verarbeiten wir?

Bei der Registrierung und Nutzung des Dashboards erheben wir folgende Daten:

• E-Mail-Adresse und Passwort (gespeichert als bcrypt-Hash)
• Restaurantdaten: Name, Adresse, Telefonnummer, Website, Beschreibung, Küche, Preiskategorie
• Zahlungsdaten (verarbeitet über Stripe, s. Abschnitt 8)
• Technische Daten: IP-Adresse, Browser/Gerät (User-Agent), Datum und Uhrzeit des Zugriffs
• TOTP-Secret bei Aktivierung der Zwei-Faktor-Authentifizierung
• Einwilligungsdatum und -IP bei Registrierung (DSGVO-Compliance)
• Nutzungsprotokolle: Reservierungsaktionen, Statusänderungen (Aktivitätslog)

2.2 Zwecke und Rechtsgrundlagen

2.3 Speicherdauer

Account-Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung und Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre für steuerrelevante Daten gemäß § 147 AO) werden alle Daten unwiderruflich gelöscht. IP-Adressen in Sitzungsprotokollen werden nach 30 Tagen gelöscht.

3.1 Welche Daten werden erhoben?

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional, sofern vom Restaurant aktiviert)
• Reservierungsdetails: Datum, Uhrzeit, Personenanzahl, Dauer
• Anlass (optional, z. B. Geburtstag)
• Ernährungshinweise und Anmerkungen (optional)
• Reservierungsstatus und Verlauf (Bestätigt, Erschienen, Storniert, No-Show)

3.2 Zwecke

• Entgegennahme, Bestätigung und Verwaltung der Tischreservierung
• Versand transaktionaler E-Mails (Bestätigung, Erinnerung 24h und 2h vor der Reservierung, Stornierung, Feedback)
• Verwaltung von Wartelisten bei ausgebuchten Zeiten
• Prävention von Missbrauch durch die Sperrliste (Blacklist)

3.3 Speicherdauer

Reservierungsdaten werden für die Dauer der Vertragsbeziehung zwischen Gast und Restaurant gespeichert, mindestens jedoch bis zur vollständigen Abwicklung der Reservierung. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Nicht bestätigte (ausstehende) Reservierungen verfallen automatisch nach 2 Stunden und werden storniert.

Die Plattform wird technisch auf den Servern von Vercel Inc. betrieben. Vercel setzt Server in verschiedenen Regionen ein, unter anderem in den USA und in der EU. Beim Aufruf unserer Website werden automatisch technische Daten (IP-Adresse, Zeitstempel, aufgerufene URL) in Server-Logs erfasst.

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Data Processing Agreement (DPA) mit Vercel liegt vor.

Datenbankhosting

Die Datenbank wird über einen europäischen PostgreSQL-Dienst betrieben. Alle Daten werden verschlüsselt im Ruhezustand (Encryption at Rest) und während der Übertragung (TLS/SSL) gespeichert.

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speichermechanismen ein. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet.

Da es sich ausschließlich um technisch notwendige Speichermechanismen handelt, ist keine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes).

Für den Versand transaktionaler E-Mails (Reservierungsbestätigungen, Erinnerungen, Stornierungen, Passwort-Reset, Team-Einladungen) nutzen wir den Dienst Resend. Resend verarbeitet dabei E-Mail-Adressen und Inhalte der gesendeten Nachrichten.

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Ein Data Processing Agreement liegt vor. Resend speichert E-Mail-Logs standardmäßig für 30 Tage.

7.1 Stripe — Abonnements für Restaurantbetreiber

Für die Abwicklung von Abonnements (Starter- und Pro-Plan) nutzen wir Stripe. Stripe verarbeitet Kreditkarten- und Zahlungsdaten direkt. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe teilt uns lediglich eine Kunden-ID und den Abonnementstatus mit.

7.2 PayPal — Anzahlungen bei Buchungen

Wenn ein Restaurant die Anzahlungs-Funktion aktiviert, können Gäste beim Buchen eine Anzahlung über PayPal leisten. Die Zahlungsabwicklung erfolgt ausschließlich durch PayPal. Wir erhalten lediglich eine Zahlungsbestätigung.

Rechtsgrundlage für die Zahlungsverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry. Im Fehlerfall werden automatisch technische Informationen (Fehlertyp, Stack-Trace, betroffene Seite, ggf. Browser-Typ) übermittelt. Es werden keine personenbezogenen Inhalte (z. B. E-Mail-Adressen, Passwörter, Reservierungsdaten) an Sentry weitergegeben. IP-Adressen werden vor Übermittlung anonymisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität der Plattform).

Restaurantbetreiber können ihr Restaurantprofil mit Google Business Profile-Daten synchronisieren (Name, Adresse, Bewertungen, Fotos, Öffnungszeiten). Diese Synchronisierung erfolgt täglich automatisiert über die Google Places API. Dabei werden keine personenbezogenen Daten von Nutzern der Plattform an Google übermittelt — es handelt sich ausschließlich um öffentlich zugängliche Geschäftsdaten.

Folgende Dienstleister verarbeiten Daten in den USA oder anderen Drittländern außerhalb der EU/EWR:

Die Standardvertragsklauseln (SCC) wurden von der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beschlossen und gewährleisten ein angemessenes Datenschutzniveau. Kopien der SCC sind auf Anfrage erhältlich.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich an: [DATENSCHUTZ-EMAIL]

Zuständige Aufsichtsbehörde (exemplarisch): Datenschutzaufsichtsbehörde Ihres Bundeslandes

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung aller Daten via TLS/HTTPS mit HSTS
• Passwörter werden ausschließlich als bcrypt-Hash mit Salt gespeichert — nie im Klartext
• Zugriffstoken (JWT) mit kurzer Laufzeit und automatischer Erneuerung
• Optionale Zwei-Faktor-Authentifizierung (TOTP) für Restaurantbetreiber
• Automatische Kontosperrung nach mehrfach fehlgeschlagenen Anmeldeversuchen
• Strikte Zugriffskontrolle: jeder API-Aufruf ist auf das eigene Restaurant beschränkt
• Regelmäßige Sicherheitsupdates aller Abhängigkeiten
• Verschlüsselung der Datenbank im Ruhezustand (Encryption at Rest)

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist unter tischreservierung.salweb.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Restaurantbetreiber per E-Mail.

Stand: Juni 2026