版本 1.0 · 自 2026年9月28日 起生效
隐私声明
这是注册时显示的当前版本，每次接受时都会记录此版本。
1. 数据控制者
本文所述数据的控制者是网站运营者信息（Impressum）中列明的 TableServe 运营者。有关数据的问题，请发送至该处提供的隐私事务地址。
2. 两种角色
对于客户的账户（商家、其店主及其创建的员工登录账户），平台是数据控制者。对于客户通过其菜单、订单、预订和反馈收集的宾客数据，客户是数据控制者，平台是依据数据处理协议、按照客户指示行事的数据处理者。
3. 我们处理客户的哪些数据，以及原因
账户与登录：姓名、电子邮件地址、角色、以单向哈希形式存储的密码和 PIN 码、登录时间和设备。目的：运行服务（Art. 6(1)(b) GDPR）。
商家信息：在“设置”中输入的名称、地址、增值税号、法律身份。目的：履行合同和开具发票（Art. 6(1)(b), (c) GDPR）。
合同记录：接受了哪些文件版本、何时接受、来自哪个地址和浏览器。目的：作为合同证据（Art. 6(1)(b), (f) GDPR）。
发票和付款：依据 § 147 AO 和 § 257 HGB 保存 10 年（Art. 6(1)(c) GDPR）。
支持消息以及安全相关操作的审计日志（Art. 6(1)(f) GDPR：运行安全的服务）。
营销电子邮件仅在获得客户单独同意后发送，该同意可随时在“设置”中撤回（Art. 6(1)(a) GDPR）。
4. 客户收集的宾客数据
订单、请求、预订（宾客提供时的姓名、电话或电子邮件）、反馈以及设备通知令牌。平台按照客户的保留设置（默认 365 天）为客户保存这些数据；之后预订联系方式将被自动匿名化。客户可随时从自己的管理后台导出或删除这些数据。
5. Cookie
平台仅使用严格必要的 Cookie：登录会话、宾客的餐桌会话、所选语言，以及记住 Cookie 选择的 Cookie。不设置任何分析或广告 Cookie。任何人都可以通过横幅和“隐私设置”入口查看和更改这些设置。
6. 接收方
在德国境内的服务器上托管；一家用于发送事务性电子邮件的电子邮件投递服务商；每晚备份的加密异地副本。不出售任何数据，也不为广告目的共享数据。数据处理者受 Art. 28 GDPR 规定的合同约束。如数据处理者位于欧盟/欧洲经济区以外，则适用标准合同条款。
7. 备份与访问
平台每晚将每位客户数据的完整加密副本封存在客户自己的区域中，保留 30 晚，并为灾难恢复保存一份整个系统的加密副本。除非客户请求需要访问其数据的支持，平台员工不会打开客户的数据；每次此类访问均会记录在案。
8. 您的权利
查阅、更正、删除、限制处理、数据可携和反对的权利（Art. 15–21 GDPR），以及向监管机构投诉的权利。导出和删除可直接在管理后台完成；其他事项请发送至网站运营者信息（Impressum）中的隐私事务地址。
9. 变更
本声明有版本管理。当前版本始终可在法律中心和管理后台中查阅；注册时确认的版本会被记录。