数据处理协议

本协议由客户（数据控制者）与网站运营者信息（Impressum）中列明的 TableServe 运营者（数据处理者）订立。

1. 标的与期限

数据处理者代表数据控制者处理个人数据，以提供服务条款中所述的 TableServe 服务，期限为订阅存续期间及其后的导出期。

2. 处理的性质与目的

存储和显示数据控制者的菜单；接收宾客的订单、请求、预订和反馈并将其传送至数据控制者的界面；保存数据控制者的服务记录；向数据控制者提供导出、备份和恢复。

3. 数据类型与数据主体

数据控制者的宾客：订单内容、餐桌或客房、座位字母、预订联系方式（姓名、电话、电子邮件，如有提供）、反馈、通知令牌。数据控制者的员工：姓名、电子邮件、角色、登录和操作日志。无意处理特殊类别数据；宾客输入的过敏备注仅为转达给数据控制者的后厨而处理。

4. 指示

数据处理者仅按照数据控制者的书面指示处理数据，这些指示通过服务本身（数据控制者的设置、操作和导出）作出。如某项指示似乎违反法律，数据处理者将告知数据控制者。

5. 保密

为数据处理者工作且可能接触数据的人员负有保密义务。平台员工仅在数据控制者提出支持请求时才打开其数据，每次此类访问均会记录在案。

6. 安全（Art. 32 GDPR）

传输加密（TLS）和备份静态加密；密码和 PIN 码的单向哈希处理；基于角色的访问控制，管理权限仅限店主；平台员工两步登录验证；安全操作日志；仅开放服务端口的防火墙；每位客户每晚加密备份，保留 30 晚并每周进行恢复检查，以及整个系统的加密异地副本。

7. 分处理者

托管服务提供商（德国）；电子邮件投递服务提供商；异地备份存储服务提供商。当前名单可在信任中心查阅。数据处理者将至少提前 30 天告知数据控制者有关变更；数据控制者可出于正当理由提出异议。

8. 协助

数据处理者借助管理后台中的工具（导出、删除、匿名化、日志）协助数据控制者答复数据主体请求并履行其在 Art. 32–36 GDPR 下的义务，超出部分则应请求提供协助。

9. 删除与返还

数据控制者可随时导出和删除数据。合同终止时，数据在 30 天内仍可导出，之后将从在线系统中删除，并随着每晚副本的轮换从备份中删除，但法律要求保留的除外。

10. 审计

数据处理者提供证明合规所需的信息，并允许数据控制者或其委托的审计师在合理通知后进行审计；如审计未发现违规，费用由数据控制者承担。

11. 责任与适用法律

适用服务条款中的责任规定。适用德国法律。