Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

2. Worum es geht

Tisch-in ist ein Dienst für Gastronomiebetriebe: Gäste bestellen über einen QR-Code am Tisch, das Personal sieht die Bestellungen im Raumplan, Betriebe verwalten Reservierungen. Dabei gibt es zwei Rollen:

• Wir als Verantwortliche für diese Webseite, das Kontaktformular sowie die Konten und Abrechnung der Gastronomiebetriebe.
• Der jeweilige Gastronomiebetrieb als Verantwortlicher für die Daten seiner Gäste (Bestellungen, Reservierungen). Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Fragen dazu richten Gäste am besten direkt an den Betrieb.

3. Hosting und Server-Protokolle

Tisch-in läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Speicherung im Browser

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Schutz-Cookie gegen gefälschte Anfragen (CSRF). Auf der Gästeseite speichert der Browser eine zufällige Gerätekennung und Einstellungen (z. B. gewählter Platz, Ansicht der Karte), damit die eigene Auswahl wiedererkannt wird. Eine Online-Reservierung merkt sich eine bestätigte E-Mail-Adresse 180 Tage als signierten Nachweis auf dem Gerät. Werbe- oder Analyse-Dienste setzen wir nicht ein. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, optional Betrieb und Telefon, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. E-Mails versenden und empfangen wir über Zoho Mail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande) mit Rechenzentren in der EU; Zoho verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO).

6. Konten von Gastronomiebetrieben und Abrechnung

Für die Nutzung legt ein Betrieb ein Konto an. Wir verarbeiten Kontodaten, Betriebsangaben, Einstellungen sowie Zahlungen und Rechnungen zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB, bis zu 10 Jahre).

Zahlt ein Betrieb sein Abo per PayPal, wird er an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Wir übermitteln dabei Betrag, Laufzeit und eine Kennung der Zahlung; von PayPal erhalten wir die Bestätigung der Zahlung und deren Kennung, aber keine Konto- oder Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei PayPal gilt deren Datenschutzerklärung (paypal.com/de/legalhub/privacy-full).

Wer sich mit seinem Google-Konto anmeldet oder registriert („Mit Google anmelden“), wird zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weitergeleitet. Nach Ihrer Zustimmung dort erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und die Bestätigung, dass diese Adresse geprüft ist – kein Passwort und keine weiteren Daten Ihres Google-Kontos. Wir nutzen diese Angaben nur, um Ihr Konto anzulegen und Sie anzumelden (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung bei Google gilt deren Datenschutzerklärung (policies.google.com/privacy).

7. Gäste: Bestellen am Tisch

Gäste brauchen kein Konto. Verarbeitet werden die gewählten Gerichte, der Platz am Tisch, freiwillige Hinweise zur Bestellung sowie Rufe („Kellner“, „Bezahlen“). Tisch-in ist keine Kasse und verarbeitet keine Zahlungsdaten. Die Daten bleiben gespeichert, bis der Betrieb sie löscht oder Tisch-in nicht mehr nutzt.

8. Gäste: Reservierungen und Online-Buchung

Für eine Reservierung werden Name, Datum, Uhrzeit, Personenzahl sowie bei der Online-Buchung die E-Mail-Adresse und optional die Telefonnummer verarbeitet. Die E-Mail-Adresse wird mit einem Code bestätigt. Bestätigungen verschickt Tisch-in im Namen des Betriebs, entweder über dessen eigenes Postfach oder über unseren Versand.

9. Anbindung an die Kasse des Betriebs

Schaltet ein Betrieb die Kassen-Anbindung ein, übermittelt Tisch-in in seinem Auftrag Bestellungen (Artikel, Menge, Tisch, Platz und Hinweise) an den Anbieter seiner Kasse, derzeit die ready2order GmbH (Wien, Österreich).

10. Erkennen hochgeladener Speisekarten

Lädt ein Betrieb seine Speisekarte als PDF oder Foto hoch, werden die Seiten zum Erkennen der Gerichte an Google (Gemini-API) übermittelt. Speisekarten enthalten in der Regel keine personenbezogenen Daten.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Schreiben Sie uns dazu gern über das Kontaktformular.