Datenschutzerklärung

1. Verantwortlicher

Elias Belke
Klausdorfer Straße 184, 24161 Altenholz
E-Mail: info@tapbell-page.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Alle Datenschutzfragen beantwortet der oben genannte Verantwortliche.

2. Welche Daten wir verarbeiten

a) Restaurantbetreiber (Kontoinhaber)

• E-Mail-Adresse und Passwort (verschlüsselt als bcrypt-Hash)
• Restaurantname
• Liefer-/Rechnungsadresse und Telefonnummer (beim Kauf erfasst, für den Versand der NFC-Schilder und Rückfragen)
• Telegram Chat-ID (freiwillig, für Benachrichtigungen)
• Telegram-Name und -ID von Mitarbeitern, die sich per /an in den Dienst melden (für die private Zustellung von Tisch-Anfragen)
• Hochgeladene Speisekarte (PDF/Bild) sowie die im Editor gepflegte digitale Speisekarte inklusive Gerichtsfotos
• Zahlungsdaten (werden ausschließlich von Stripe verarbeitet)
• IP-Adresse (temporär für Rate-Limiting)

b) Tischanfragen und Bestellungen (Gäste)

• Tischnummer
• Art der Anfrage (Service / Bestellen / Zahlen)
• Bei aktiviertem Bestell-Modus: die bestellten Artikel und Mengen
• Zeitstempel
• Optionaler Kommentar (nur wenn vom Gast eingegeben)
• Keine personenbezogenen Daten der Gäste — kein Name, keine E-Mail, kein Profil. Gäste müssen sich nicht registrieren und keine App installieren.

c) Kontaktformular

• E-Mail-Adresse, Betreff und Nachrichtentext
• Verarbeitet ausschließlich zur Beantwortung der Anfrage; die Nachricht wird per E-Mail an unser Postfach übermittelt.

d) Push-Benachrichtigungen (freiwillig)

• FCM-Token der Dienstgeräte (Firebase Cloud Messaging, Google), damit Tisch-Anfragen als Push auf dem Handy ankommen
• Registrierung nur nach ausdrücklicher Aktivierung durch das Restaurant; Abmeldung jederzeit in den Geräte- bzw. App-Einstellungen möglich.

e) Anmeldung über Google (optional)

• Bei der Anmeldung mit einem Google-Konto erhalten wir von Google den Namen, die E-Mail-Adresse und die URL des Profilbilds. Wir verwenden diese Angaben nur zum Anlegen bzw. Anmelden des Kontos.

3. Zweck und Rechtsgrundlage

4. Server-Logdaten

Beim Aufruf der Website verarbeitet unser Hostinganbieter automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Logdaten dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen; sie werden vom Hoster nur für kurze Zeit vorgehalten und nicht mit anderen Datenquellen zusammengeführt.

5. Speicherdauer

• Tagesanfragen und Bestellungen: 48 Stunden
• Statistiken (aggregiert, ohne Personenbezug): 400 Tage
• Kontodaten: bis zur Löschung des Kontos
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens jedoch so lange gesetzliche Aufbewahrungspflichten bestehen
• Rechnungs- und Buchungsbelege: nach den gesetzlichen Fristen (6 bis 10 Jahre)
• Session-Cookie: 30 Tage (technisch notwendig, kein Tracking)

Nach Kontolöschung werden die zum Konto gehörenden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Drittanbieter und Auftragsverarbeiter

Bei der Übermittlung in Drittländer (insbesondere USA) stützen wir uns auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6b. Auftragsverarbeitung

Soweit Tapbell personenbezogene Daten im Auftrag des Restaurants verarbeitet (insbesondere Gäste- und Mitarbeiterdaten), gilt ergänzend unser Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Restaurants erhalten den AVV auf Wunsch auch als unterzeichnete Fassung.

7. Cookies und lokale Speicherung

Auf den öffentlichen Seiten (Startseite, Preise, Rechtstexte, Kontakt) setzen wir keine Cookies und laden keine Skripte von Dritten. Es findet dort keine Analyse und kein Tracking statt. Eine Cookie-Einwilligung ist für diese Seiten deshalb nicht erforderlich.

Im angemeldeten Bereich verwenden wir einen technisch notwendigen Session-Cookie (tapbell_session), der nach 30 Tagen abläuft. Er dient ausschließlich der Anmeldung und enthält keine Tracking-Informationen; nach § 25 Abs. 2 Nr. 2 TDDDG ist er einwilligungsfrei. Einzelne Anzeigeeinstellungen des Dashboards werden zusätzlich im lokalen Speicher (localStorage) deines Browsers abgelegt; diese Angaben verlassen dein Gerät nicht.

Zwei Ausnahmen, bei denen etwas von außerhalb geladen wird, jeweils nur nach einer bewussten Handlung: das Trustpilot-Skript auf der Bestätigungsseite nach einem Kauf und der YouTube-Player, wenn du auf „Abspielen" tippst (beides in Ziffer 6 beschrieben). Details stehen in der Cookie-Richtlinie.

8. Deine Rechte

Als betroffene Person hast du folgende Rechte gemäß DSGVO:

• Auskunft – welche Daten wir über dich gespeichert haben (Art. 15)
• Berichtigung – Korrektur unrichtiger Daten (Art. 16)
• Löschung – Löschung deiner Daten (Art. 17)
• Einschränkung – Einschränkung der Verarbeitung (Art. 18)
• Widerspruch – Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Datenübertragbarkeit – Herausgabe deiner Daten in maschinenlesbarem Format (Art. 20)
• Widerruf – erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3)
• Beschwerde – bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de

Wir beantworten Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Anfragen bitte per E-Mail an: info@tapbell-page.com

9. Datensicherheit

Alle Verbindungen sind per TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zahlungsdaten werden nie auf unseren Servern gespeichert. Jeder Restaurantaccount ist vollständig von anderen Accounts isoliert. Der Zugriff auf unsere Systeme ist auf wenige berechtigte Personen beschränkt und protokolliert.

9b. Keine KI, keine automatisierten Entscheidungen

Tapbell verarbeitet deine Daten ohne den Einsatz von Systemen der künstlichen Intelligenz. Es findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt. Deine Daten werden nicht zum Training von KI-Modellen verwendet und zu diesem Zweck auch nicht an Dritte übermittelt. Sollten wir künftig KI-gestützte Funktionen einführen, weisen wir vorher an dieser Stelle darauf hin.

10. Minderjährige

Unser Angebot richtet sich an Unternehmen, nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist unter tapbell-page.com/datenschutz abrufbar.