Langer Seiteninhalt wird geladen
Stand: September 2026 · gemäß DSGVO
Elias Belke
Klausdorfer Straße 184, 24161 Altenholz
E-Mail: info@tapbell-page.com
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Alle Datenschutzfragen beantwortet der oben genannte Verantwortliche.
a) Restaurantbetreiber (Kontoinhaber)
/an in den Dienst melden (für die private Zustellung von Tisch-Anfragen)b) Tischanfragen und Bestellungen (Gäste)
b2) Tischreservierung (Gäste)
c) Kontaktformular
d) Push-Benachrichtigungen (freiwillig)
e) Anmeldung über Google (optional)
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Betrieb des Dienstes, Kontoerstellung, Zahlungsabwicklung, Versand der NFC-Schilder.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch (Rate-Limiting via IP), Systemsicherheit, Fehleranalyse, Beantwortung von Kontaktanfragen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, Telegram-Benachrichtigungen und Google-Login erfolgen nur nach ausdrücklicher Aktivierung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an uns oder durch Deaktivierung im Account.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten nach handels- und steuerrechtlichen Vorgaben.
Beim Aufruf der Website verarbeitet unser Hostinganbieter automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Logdaten dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen; sie werden vom Hoster nur für kurze Zeit vorgehalten und nicht mit anderen Datenquellen zusammengeführt.
Nach Kontolöschung werden die zum Konto gehörenden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vercel Inc. (Hosting)
650 Castro St, Mountain View, CA 94041, USA. Datenverarbeitung in der EU und den USA auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (SCCs). Datenschutzerklärung
Upstash Inc. (Datenbank)
Datenbankdienst für Echtzeit-Tischdaten. Verarbeitung in der EU (Frankfurt).Datenschutzerklärung
Stripe Inc. (Zahlungen)
354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Verarbeitung von Zahlungsdaten ausschließlich durch Stripe. Tapbell speichert keine Karteninformationen.Datenschutzerklärung
Deepgram Inc., Groq Inc., Google Ireland Ltd., OpenRouter, Inc., TypeSafe AI, Inc. (Sprachbestellung)
Nutzt ein Restaurant die Sprachbestellung, nimmt das Servicepersonal die Bestellung per Spracheingabe auf. Das Audio wird in Echtzeit zur Transkription an Deepgram Inc. (USA, Standardvertragsklauseln) gestreamt und das Transkript zur Auswertung in Bestellpositionen an Groq Inc. (USA, Standardvertragsklauseln) bzw. ersatzweise an die Gemini-API von Google Ireland Ltd. übermittelt. Zum schnellen Abgleich der genannten Gerichte mit der Speisekarte des Restaurants wird das Transkript zusätzlich an das Entscheidungsmodell von TypeSafe AI, Inc. (USA, Standardvertragsklauseln) übermittelt, vermittelt über OpenRouter, Inc. (USA, Standardvertragsklauseln). Hat das Restaurant das Nachhören eingeschaltet, erhält Groq Inc. außerdem kurze Ausschnitte der Aufnahme, um bei einer unklaren Mengenangabe nachzuprüfen, welche Zahl gefallen ist. Audio wird dabei an keiner Stelle gespeichert und nicht zum Training von KI-Modellen verwendet; gespeichert wird ausschließlich die vom Personal bestätigte Bestellung (Gerichte, Mengen, Anmerkungen). Verantwortlicher für diese Verarbeitung ist das jeweilige Restaurant; Tapbell handelt als Auftragsverarbeiter (siehe AVV).
Anlegen von Gerichten: Trägt der Betrieb im Speisekarten-Editor ein neues Gericht ein, wird dessen Name samt Beschreibung an dasselbe Entscheidungsmodell übermittelt, damit es den passenden Gang (Vorspeise, Hauptgang, Nachspeise, Getränk) vorschlagen kann. Dabei werden ausschließlich Angaben zur Speisekarte verarbeitet, keine personenbezogenen Daten von Gästen oder Mitarbeitern.
Testlauf auf der Startseite: Besucher können die Spracherkennung ohne Konto ausprobieren. Erst nach Ihrer ausdrücklichen Freigabe des Mikrofons im Browser wird für höchstens 30 Sekunden Audio aufgezeichnet. Es läuft über unseren Server und von dort an Deepgram Inc. (USA, Standardvertragsklauseln), wo es in Echtzeit in Text umgewandelt wird; der erkannte Text kommt denselben Weg zurück. Der Umweg über unseren Server ist Absicht, nur so bleibt der Zugangsschlüssel zu Deepgram bei uns und gelangt nicht in fremde Browser.Weder das Audio noch der Text werden dabei gespeichert, weder bei uns noch bei Deepgram; beides wird ausschließlich zur Umwandlung durchgereicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Starten der Aufnahme erteilen und jederzeit durch Beenden der Aufnahme widerrufen. Zur Begrenzung von Missbrauch speichern wir Ihre IP-Adresse für eine Stunde.Deepgram ·Groq ·OpenRouter ·TypeSafe AI
Telegram FZ-LLC (Benachrichtigungen)
Tischanfragen werden als Textnachrichten an die vom Betreiber hinterlegte Telegram-Gruppe sowie, sofern Mitarbeiter im Dienst sind, an deren private Telegram-Chats gesendet. Telegram ist ein eigenständiger Messenger-Dienst. Die Telegram FZ-LLC hat ihren Sitz in den Vereinigten Arabischen Emiraten, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.Datenschutzerklärung
Trustpilot A/S (Bewertungseinladungen)
Kopenhagen, Dänemark. Ausschließlich auf der Bestätigungsseite nach einem Kaufabschluss (/thank-you) wird ein Skript von Trustpilot geladen, das eine Einladung zur Bewertung erzeugt; dabei werden deine E-Mail-Adresse, der Restaurantname und eine Vorgangsnummer an Trustpilot übermittelt. Auf allen übrigen Seiten wird kein Trustpilot-Skript geladen. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO); du kannst der Einladung jederzeit widersprechen.Datenschutzerklärung
YouTube / Google Ireland Ltd. (Tutorial-Video)
Das Tutorial-Video ist als Vorschaubild eingebunden, das von unserem eigenen Server stammt. Erst wenn du bewusst auf „Abspielen" tippst, wird der Player von youtube-nocookie.com geladen und deine IP-Adresse an Google übermittelt. Ohne Klick findet keine Verbindung zu Google statt.Datenschutzerklärung
Google Ireland Ltd. (E-Mail-Versand, Push, Login)
System-E-Mails (z. B. Bestätigungs-E-Mails) werden über den Gmail-SMTP-Dienst versendet; dabei wird deine E-Mail-Adresse verarbeitet. Push-Benachrichtigungen laufen über Firebase Cloud Messaging; bei der optionalen Google-Anmeldung werden die in Ziffer 2 lit. e genannten Daten übermittelt.Datenschutzerklärung
Resend Inc. (E-Mail-Versand)
2261 Market Street, San Francisco, CA 94114, USA. Ein Teil der System-E-Mails (z. B. Kaufbestätigung, Hinweis auf eine fehlgeschlagene Zahlung) wird über Resend versendet; dabei wird deine E-Mail-Adresse verarbeitet. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.Datenschutzerklärung
Pusher Ltd. (Echtzeit-Verbindung im Dashboard)
London, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission). Damit das Dashboard neue Tischanfragen ohne Verzögerung anzeigt, hält es eine Echtzeit-Verbindung offen. Übertragen wird dabei bewusst nur ein Signal „es hat sich etwas geändert" samt Zeitstempel sowie der Kanalname, der die Restaurant-Kennung enthält; die eigentlichen Tischdaten werden anschließend von unserem eigenen Server geladen. Inhalte von Anfragen erreichen Pusher nicht. Technisch bedingt verarbeitet Pusher die IP-Adresse des verbundenen Geräts.Datenschutzerklärung
Mapbox Inc. (Adresssuche und Karte)
Washington, D.C., USA. Bei der Einrichtung wird das Restaurant über eine Karten- und Adresssuche ausgewählt. Dabei werden der eingegebene Suchbegriff und, im Browser, die IP-Adresse an Mapbox übermittelt. Gästeseiten binden keine Karte ein.Datenschutzerklärung
DeepL SE (Übersetzung der Speisekarte)
Köln, Deutschland. Auf Wunsch des Betreibers werden Texte der Speisekarte zur automatischen Übersetzung an DeepL übermittelt. Personenbezogene Daten sind dabei nicht vorgesehen; übermittelt werden Speisen- und Getränkebezeichnungen.Datenschutzerklärung
DHL Paket GmbH (Sendungsverfolgung)
Bonn, Deutschland. Für den Versand der bestellten Ständer werden Name und Lieferanschrift an DHL übermittelt und der Sendungsstatus abgefragt.Datenschutzerklärung
Twilio Inc. (Störungsalarm, nur intern)
San Francisco, CA, USA. Bei einer schweren Betriebsstörung, etwa wenn die Seite oder die Datenbank nicht erreichbar ist, ruft das System ausschließlich die Mobilnummer des Betreibers von Tapbell an und liest den Grund vor. Es werden dabei keine Kunden- oder Gästedaten übermittelt, und es gibt keine Nummer, unter der jemand anrufen könnte.Datenschutzerklärung
Bei der Übermittlung in Drittländer (insbesondere USA) stützen wir uns auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Soweit Tapbell personenbezogene Daten im Auftrag des Restaurants verarbeitet (insbesondere Gäste- und Mitarbeiterdaten), gilt ergänzend unser Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Restaurants erhalten den AVV auf Wunsch auch als unterzeichnete Fassung.
Auf den öffentlichen Seiten (Startseite, Preise, Rechtstexte, Kontakt) setzen wir keine Cookies. Wir erheben dort eine anonyme Reichweitenmessung über Vercel Web Analytics (Vercel Inc., USA, Standardvertragsklauseln): gezählt werden aufgerufene Seite, Verweisquelle, grober Gerätetyp und Land. Es werden dabei keine Cookies gesetzt, keine Kennungen im Gerät gespeichert und keine Profile über Besuche hinweg gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät im Sinne von § 25 TDDDG stattfindet, ist dafür keine Cookie-Einwilligung erforderlich.
Auf der Bestätigungsseite nach einem Kauf laden wir zusätzlich Kartenmaterial von Mapbox und ein Bewertungs-Skript von Trustpilot. Diese beiden Dienste kommen ausschließlich dort vor, nicht auf den übrigen öffentlichen Seiten.
Im angemeldeten Bereich verwenden wir einen technisch notwendigen Session-Cookie (tapbell_session), der nach 30 Tagen abläuft. Er dient ausschließlich der Anmeldung und enthält keine Tracking-Informationen; nach § 25 Abs. 2 Nr. 2 TDDDG ist er einwilligungsfrei. Einzelne Anzeigeeinstellungen des Dashboards werden zusätzlich im lokalen Speicher (localStorage) deines Browsers abgelegt; diese Angaben verlassen dein Gerät nicht.
Zwei Ausnahmen, bei denen etwas von außerhalb geladen wird, jeweils nur nach einer bewussten Handlung: das Trustpilot-Skript auf der Bestätigungsseite nach einem Kauf und der YouTube-Player, wenn du auf „Abspielen" tippst (beides in Ziffer 6 beschrieben). Details stehen in der Cookie-Richtlinie.
Als betroffene Person hast du folgende Rechte gemäß DSGVO:
Wir beantworten Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Anfragen bitte per E-Mail an: info@tapbell-page.com
Alle Verbindungen sind per TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zahlungsdaten werden nie auf unseren Servern gespeichert. Jeder Restaurantaccount ist vollständig von anderen Accounts isoliert. Der Zugriff auf unsere Systeme ist auf wenige berechtigte Personen beschränkt und protokolliert.
An drei Stellen setzen wir Systeme der künstlichen Intelligenz ein, alle sind unter Ziffer 6 im Einzelnen beschrieben: bei der Sprachbestellung (Spracherkennung durch Deepgram, Auswertung des Gesprächs durch Groq beziehungsweise Google Gemini, Abgleich mit der Speisekarte durch TypeSafe AI, Inc. über OpenRouter), beim Einlesen einer Speisekarte und beim Anlegen eines Gerichts, wo derselbe Abgleich den passenden Gang vorschlägt. Übersetzungen der Speisekarte laufen über DeepL. Alle Funktionen sind zubuchbar oder ausdrücklich anzustoßen, keine läuft im Hintergrund.
Was dabei nicht passiert: Es findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt. Über jede Bestellung entscheidet ein Mensch, der Vorschlag der Spracherkennung wird dem Personal nur angezeigt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet und zu diesem Zweck auch nicht an Dritte übermittelt.
Der frühere Wortlaut dieses Abschnitts („ohne den Einsatz von Systemen der künstlichen Intelligenz") stammte aus der Zeit vor der Sprachbestellung und war seitdem überholt.
Unser Angebot richtet sich an Unternehmen, nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist unter tapbell-page.com/datenschutz abrufbar.