Version 1.0 · gültig ab 28. September 2026
Datenschutzerklärung
Dies ist die aktuelle Fassung, die bei der Registrierung angezeigt und mit jeder Zustimmung gespeichert wird.
1. Verantwortlicher
Verantwortlich für die hier beschriebenen Daten ist der im Impressum genannte Betreiber von TableServe. Fragen zum Datenschutz richten Sie an die dort angegebene Datenschutzadresse.
2. Zwei Rollen
Für das Konto des Kunden (das Unternehmen, sein Inhaber und die von ihm angelegten Mitarbeiter-Logins) ist die Plattform Verantwortlicher. Für die Gästedaten, die der Kunde über Speisekarte, Bestellungen, Reservierungen und Bewertungen erhebt, ist der Kunde Verantwortlicher und die Plattform Auftragsverarbeiter, der nach dem Auftragsverarbeitungsvertrag auf Weisung des Kunden handelt.
3. Was wir über den Kunden verarbeiten, und warum
Konto und Logins: Name, E-Mail-Adresse, Rolle, Passwort und PIN als Einweg-Hashes, Anmeldezeiten und Geräte. Zweck: Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Unternehmensangaben: Name, Anschrift, USt-IdNr., rechtliche Identität wie in den Einstellungen eingetragen. Zweck: Vertrag und Rechnungsstellung (Art. 6 Abs. 1 lit. b, c DSGVO).
Vertragsnachweise: welche Dokumentversionen wann, von welcher Adresse und aus welchem Browser angenommen wurden. Zweck: Nachweis des Vertrags (Art. 6 Abs. 1 lit. b, f DSGVO).
Rechnungen und Zahlungen: Aufbewahrung 10 Jahre nach § 147 AO und § 257 HGB (Art. 6 Abs. 1 lit. c DSGVO).
Supportnachrichten und Protokolle sicherheitsrelevanter Aktionen (Art. 6 Abs. 1 lit. f DSGVO: Betrieb eines sicheren Dienstes).
Werbe-E-Mails nur mit gesonderter Einwilligung des Kunden, jederzeit in den Einstellungen widerrufbar (Art. 6 Abs. 1 lit. a DSGVO).
4. Gästedaten, die der Kunde erhebt
Bestellungen, Wünsche, Reservierungen (Name, Telefon oder E-Mail, wenn der Gast sie angibt), Bewertungen und Geräte-Tokens für Benachrichtigungen. Die Plattform bewahrt sie für den Kunden so lange auf, wie dessen Aufbewahrungseinstellung vorgibt (Standard 365 Tage); Kontaktdaten von Reservierungen werden danach automatisch anonymisiert. Der Kunde kann sie jederzeit aus seinem eigenen Admin exportieren oder löschen.
5. Cookies
Die Plattform setzt nur technisch notwendige Cookies: die Anmeldesitzung, die Tischsitzung des Gastes, die gewählte Sprache und das Cookie, das die Cookie-Entscheidung speichert. Es werden keine Analyse- oder Werbe-Cookies gesetzt. Banner und der Eintrag „Datenschutz-Einstellungen" zeigen dies und lassen es ändern.
6. Empfänger
Hosting auf Servern in Deutschland; ein E-Mail-Versanddienst für Transaktions-E-Mails; eine verschlüsselte Außer-Haus-Kopie der nächtlichen Sicherung. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden. Sitzt ein Auftragsverarbeiter außerhalb der EU/des EWR, gelten Standardvertragsklauseln.
7. Sicherungen und Zugriff
Jede Nacht versiegelt die Plattform eine vollständige, verschlüsselte Kopie der Daten jedes Kunden in dessen eigenem Bereich (30 Nächte) sowie eine verschlüsselte Kopie des Gesamtsystems für den Notfall. Mitarbeiter der Plattform öffnen Kundendaten nicht, es sei denn, der Kunde bittet um Support, der dies erfordert; jeder solche Zugriff wird protokolliert.
8. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Export und Löschung stehen direkt im Admin zur Verfügung; alles Weitere an die Datenschutzadresse im Impressum.
9. Änderungen
Diese Erklärung ist versioniert. Die aktuelle Version ist stets im Rechtszentrum und im Admin abrufbar; die bei der Registrierung zur Kenntnis genommene Version wird festgehalten.