Datenschutzerklärung

1. Geltungsbereich und Verantwortlichkeit

Diese Erklärung gilt für die Website, die nativen Apps und Browser-Apps von tablettt, die Kontoverwaltung, Anfragen und den technischen Support. Nutzt ein Betrieb tablettt für Bestellungen, Reservierungen, Zahlungen oder Personalverwaltung, bestimmt der Betrieb die Zwecke dieser Verarbeitung und ist dafür verantwortlich. Wir verarbeiten diese Betriebsdaten als Auftragsverarbeiter nach Art. 28 DSGVO auf dokumentierte Weisung. Der Betrieb muss eigene Datenschutzhinweise, Rechtsgrundlagen und Speicherfristen bereitstellen; diese Erklärung ersetzt sie nicht. Wende dich bei Fragen zu Gäste- oder Beschäftigtendaten an den jeweiligen Betrieb. Wir unterstützen ihn bei der Bearbeitung.

2. Verantwortlicher und Kontakt

Der folgende Betreiber ist für die Website sowie die hier beschriebene Konto-, Vertrags- und Sicherheitsverarbeitung verantwortlich. Über den folgenden Kontakt kannst du Datenschutzfragen stellen und deine Rechte ausüben.

3. Websiteaufrufe und Serverprotokolle

Beim Zugriff auf unsere Dienste erhält der Hosting-Server deine IP-Adresse, den Zeitpunkt, die aufgerufene URL, den HTTP-Status, die übertragene Datenmenge, Browser- und Betriebssystemangaben sowie gegebenenfalls die vom Browser übermittelte Herkunftsseite. Wir verwenden diese Daten zur Bereitstellung, Fehleranalyse und zum Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst. Zugriffs- und Fehlerprotokolle werden täglich rotiert; 14 archivierte Rotationen bleiben erhalten. Einträge können daher ungefähr 15 Tage gespeichert sein. Für einen konkreten Sicherheitsvorfall benötigte Nachweise können bis zur Klärung des Vorfalls und zugehöriger Ansprüche aufbewahrt werden.

4. Konten, Einladungen und Kommunikation

Für Konten verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Angaben zur Anmeldung und Wiederherstellung, Sitzungen, IP-Adresse und Browserangaben, Organisationszugehörigkeit, Berechtigungen und Kennungen registrierter Geräte. Dies dient der Einrichtung und Absicherung des Zugangs, der Kundenverwaltung sowie dem Versand von Einladungen, Bestätigungen, Sicherheitscodes und Passwort-Zurücksetzungen. Soweit dies für einen Vertrag mit dir oder von dir angefragte vorvertragliche Schritte erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für Personen, die für einen Betrieb handeln, und zur Missbrauchsabwehr gilt Art. 6 Abs. 1 Buchst. f DSGVO: unsere berechtigten Interessen an der Erbringung der vereinbarten Leistung und am Schutz der Konten. Name, E-Mail-Adresse und Berechtigungen können auch durch eine Einladung oder ein Personalkonto vom Betrieb stammen.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, die Nachricht und den zugehörigen Schriftwechsel, um die Anfrage zu beantworten, einen Vertrag zu erfüllen oder ein Supportproblem zu lösen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vertragsbezogene Anfragen und Art. 6 Abs. 1 Buchst. f DSGVO für sonstige Anfragen aufgrund unseres berechtigten Interesses an der Beantwortung von Nachrichten. Bitte übermittle keine Passwörter, Zahlungskartendaten oder unnötigen Gäste- oder Beschäftigtendaten in Nachrichten oder Fehlerbeschreibungen.

5. Cookies, lokale Speicherung und Gerätefunktionen

Die statischen Marketing- und Datenschutzseiten verwenden keine Analysewerkzeuge, Werbetracker, eingebetteten Drittinhalte oder Anwendungscookies. Schriften und andere Seiteninhalte werden über unser eigenes Hosting ausgeliefert. Die Apps verwenden Anmeldecookies oder geschützte Geräte-Zugangsdaten, lokale Einstellungen und Datenbanken für Anmeldung, gewählte Sprache und Darstellung, Warenkörbe, Offline-Daten und ausstehende Vorgänge. Browserdaten können gespeichert bleiben, bis du die Website-Daten löschst oder die App sie entfernt beziehungsweise ersetzt; beim Löschen können noch nicht übertragene Vorgänge verloren gehen. Geräte-Zugangsdaten bleiben bis zum Widerruf oder Entfernen bestehen. Für eine ausdrücklich gewünschte Funktion erforderliche Speicherung oder Zugriffe auf deinem Gerät stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG; für personenbezogene Daten gelten zusätzlich die hier genannten Rechtsgrundlagen. Optionale Zugriffe, die eine Einwilligung erfordern, müssen vorher gesondert angefragt werden. Die App kann Kamerazugriff zum Scannen von QR-Codes anfragen; du kannst die Berechtigung in den Geräteeinstellungen verweigern oder widerrufen.

6. Betriebs-, Gäste-, Zahlungs- und Beschäftigtendaten

Je nach aktivierten Funktionen verarbeitet tablettt Bestellungen, Tisch- oder Rechnungsbezeichnungen, Belege, Zahlungsreferenzen, fiskalische Signaturen, Namen und Kontaktdaten für Reservierungen, Buchungszeiten, Personenzahlen und Notizen sowie Personalprofile, Berechtigungen, Dienstpläne, Arbeitszeiten und abrechnungsbezogene Daten. Änderungen und Transaktionen können Beschäftigten- oder Gerätekennungen zugeordnet sein. Die Daten können auf Geräten des Betriebs gespeichert und mit der Cloud synchronisiert werden. Zahlungs- und Fiskaldienstleister erhalten die Daten, die für die vom Betrieb eingerichteten Dienste erforderlich sind. Wir verwenden Betriebsdaten nicht für Werbung oder zur Erstellung von Leistungsprofilen von Beschäftigten. Der Betrieb benennt die Rechtsgrundlagen, Empfänger und Speicherfristen in seinen eigenen Hinweisen und Verarbeitungsanweisungen.

7. Diagnose und technischer Support

Die App führt ein begrenztes lokales technisches Protokoll für bis zu sieben Tage. Ein Supportbericht wird erst hochgeladen, wenn jemand Bericht senden auswählt; fehlgeschlagene Übertragungen können bis zu sieben Tage erneut versucht werden. Berichte enthalten die eingegebene Beschreibung, den Zeitpunkt, App- und Gerätekontext, Betriebs-, Standort- und Gerätekennungen sowie auf Wunsch einen Ausschnitt bereinigter technischer Einträge. Die technische Protokollerstellung schließt Beleg- und Bestellinhalte, Zahlungsbeträge, Passwörter, Screenshots und rohe Netzwerkantworten aus. Freitextbeschreibungen stammen von der sendenden Person. Berichte laufen nach 30 Tagen im aktiven Supportsystem ab. Berechtigte Supportmitarbeitende mit Mehrfaktoranmeldung können Berichte und relevante Betriebsaktivitäten einsehen; Zugriffe werden protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit für einen Vertrag mit dir erforderlich, beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO für sicheren Betrieb und Fehlerbehebung. Betriebsdaten unterliegen weiterhin den Weisungen des Betriebs. Bericht senden ist keine Einwilligung im Namen von Gästen oder anderen Beschäftigten. Es gibt keinen automatischen Upload von Absturzberichten und keine fortlaufende Geräte-Telemetrie.

8. Hosting, Empfänger und Drittlandübermittlungen

Unser Produktionsserver und Objektspeicher werden von der Hetzner Online GmbH in Nürnberg, Deutschland, gehostet. Das Hosting umfasst Bereitstellung, Speicherung und Sicherungen. Zugriff erhalten nur berechtigte Personen und Dienstleister, soweit für ihre Aufgaben erforderlich. Daten können außerdem an Behörden oder berufliche Berater übermittelt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Transaktions-E-Mails werden über Resend (Plus Five Five, Inc., USA) versendet. Resend erhält Empfängeradressen, Nachrichteninhalte und Zustellmetadaten, darunter Kontobestätigungen, Einladungen und Wiederherstellungsnachrichten sowie gegebenenfalls Reservierungsmitteilungen des Betriebs. Die Auftragsverarbeitungsvereinbarung von Resend bezieht die Standardvertragsklauseln der Europäischen Kommission für einschlägige Übermittlungen außerhalb des EWR ein. Eine Verarbeitung kann in den USA stattfinden; dort unterscheiden sich behördliche Zugriffsmöglichkeiten und Rechtsbehelfe von denen in der EU. Informationen und eine Kopie der geltenden Garantien erhältst du über unseren Datenschutzkontakt. Anbieterinformationen sind unten verlinkt.

Cloudflare, Inc. übernimmt Netzwerkschutz und Auslieferung für die tablettt-Dienste, die über seinen Proxy geleitet werden. Dabei erhält Cloudflare IP-Adressen, Anfrage- und Verbindungsdaten sowie den zur Auslieferung erforderlichen Datenverkehr. Dies dient unserem berechtigten Interesse an sicherer, zuverlässiger Bereitstellung nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung kann außerhalb des EWR stattfinden, auch in den USA. Die Auftragsverarbeitungsvereinbarung von Cloudflare beschreibt die einschlägigen Übermittlungsgarantien einschließlich Standardvertragsklauseln. Die Domain nutzt Cloudflare außerdem für autoritatives DNS; allein durch DNS-Hosting werden Website-Inhalte nicht über den Proxy geleitet.

9. Speicherdauer und Löschung

Kontodaten bleiben gespeichert, solange das Konto für die Bereitstellung des Dienstes benötigt wird. Anschließend werden sie gelöscht oder eingeschränkt, soweit keine gesetzliche Pflicht oder ein konkreter offener Rechtsanspruch eine weitere Speicherung erfordert. Anfragen werden bis zur Erledigung und, soweit erforderlich, für die einschlägige vertragliche, gesetzliche Aufbewahrungs- oder Verjährungsfrist gespeichert. Abgelaufene Zugangsdaten berechtigen nicht mehr zum Zugriff; das bedeutet nicht zwingend, dass jeder zugehörige Sicherheits- oder Prüfnachweis sofort gelöscht wird. Für Serverprotokolle und Diagnose gelten die oben genannten Fristen. Verschlüsselte operative Datenbanksicherungen werden 30 Tage aufbewahrt; aus dem aktiven System gelöschte Daten können bis zum Ablauf in bestehenden Sicherungen verbleiben und werden nicht für den laufenden Betrieb genutzt. Für Transaktions-, Personal- und Fiskaldaten gelten die dokumentierten Vorgaben und gesetzlichen Pflichten des Betriebs. Die Kontolöschung entfernt keine gesetzlich aufzubewahrenden Fiskalaufzeichnungen. Zurückbehaltene Daten werden auf den jeweiligen Aufbewahrungszweck beschränkt.

Du kannst dein persönliches Konto über unsere Seite zur Kontolöschung endgültig löschen. Melde dich an, bestätige deine E-Mail-Adresse und gib den per E-Mail erhaltenen Bestätigungscode ein. Dadurch werden Kontodaten, Zugangsdaten, Sitzungen, Mitgliedschaften und persönliche Benachrichtigungen aus dem aktiven Dienst entfernt. Der letzte Inhaber eines Betriebs muss zuerst einen Nachfolger bestimmen; offene Altbestandsimporte müssen abgeschlossen oder abgebrochen werden. Wenn du diese Schritte nicht abschließen kannst oder dein Betrieb schließt, kontaktiere uns. Betriebs-, Fiskal-, Beschäftigungs- und Prüfaufzeichnungen unterliegen weiterhin den oben genannten Aufbewahrungsregeln; bestehende operative Sicherungen laufen innerhalb von 30 Tagen ab.

Dein Konto löschen

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft und eine Kopie deiner personenbezogenen Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO). Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dazu die oben genannten Kontaktdaten. Zur Identitätsprüfung fragen wir nur erforderliche Angaben ab. Wir antworten grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate bei komplexen oder zahlreichen Anfragen erklären wir innerhalb des ersten Monats. Für Daten unter Verantwortung eines Betriebs wende dich bitte an diesen.

Widerspruchsrecht: Nach Art. 21 DSGVO kannst du einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung für Rechtsansprüche benötigen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Du musst uns nicht vorher kontaktieren. Ein Verzeichnis der europäischen Aufsichtsbehörden ist unten verlinkt.

11. Erforderliche Angaben und automatisierte Entscheidungen

Technische Verbindungsdaten sind für die Bereitstellung eines Online-Dienstes erforderlich. Konto- und Sicherheitsangaben werden zur Einrichtung und zum Schutz eines Kontos benötigt; ohne sie können wir keinen angemeldeten Zugang bereitstellen. Weitere Angaben zu Anfragen sind freiwillig, soweit sie nicht zur Bearbeitung benötigt werden. Erforderliche Gäste- und Personalangaben legt der Betrieb fest. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und verwenden personenbezogene Daten nicht für Werbeprofile.

12. Änderungen und weitere Informationen

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung. Das Datum oben kennzeichnet diese Fassung. Über wesentliche neue Zwecke oder Einwilligungserfordernisse informieren wir vor Beginn der betreffenden Verarbeitung. Die folgenden Links führen zu Gesetzestext, Anbieterinformationen und Kontakten der Aufsichtsbehörden.

• GDPR / DSGVO
• § 25 TDDDG
• Hetzner
• Resend
• Cloudflare
• Europäische Datenschutzaufsichtsbehörden