Version 0.3, 26. Oktober 2026. Verbindlich ist die polnische Fassung; diese deutsche Fassung ist eine Übersetzung.

Datenschutzerklärung

Diese Erklärung beschreibt, wie ResTable („wir“) personenbezogene Daten für eigene Zwecke verarbeitet: wenn Sie unsere Website besuchen, ein ResTable-Konto nutzen, sich registrieren, unsere Demo ausprobieren oder ein Unternehmen sind, mit dem wir gern zusammenarbeiten würden.

Wenn Sie in einem Restaurant, das ResTable nutzt, einen Tisch gebucht oder dort angerufen haben, ist das Restaurant für Ihre Daten verantwortlich, und ResTable verarbeitet sie im Auftrag des Restaurants. Die Datenschutzhinweise des Restaurants für Gäste erläutern diese Verarbeitung. Sie finden sie verlinkt im Buchungsformular, in den Nachrichten, die Sie erhalten, und zu Beginn des Anrufs.

1. Wer verantwortlich ist

Tomasz Rusin, handelnd unter ResTable, ul. Ozimska 47, 45-057 Opole, Polen. Datenschutzkontakt: hello@restable.net. ResTable wird auf die ResTable GmbH übertragen, sobald diese gegründet ist; wir werden diese Erklärung dann aktualisieren und die Kontoinhaber informieren.

2. Was wir verarbeiten, warum und auf welcher Grundlage

2.1 Besuch von restable.net

• Was: die von Ihnen aufgerufenen Seiten, die Uhrzeit, Ihr Browsertyp und die verweisende Website (auf ihre Domain gekürzt). Unser Website-Server protokolliert Ihre IP-Adresse nicht. Wenn eines unserer Skripte in Ihrem Browser fehlschlägt, sendet es uns einen Fehlerbericht: die Fehlermeldung, die Seite, die Sprache und Ihren Browsertyp. Dabei wird keine IP-Adresse gespeichert.
• Warum und Rechtsgrundlage: um die Website zu betreiben, zu sichern und zu korrigieren; unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).
• Wie lange: Website-Protokolle 30 Tage; Fehlerberichte 90 Tage.
• Die Website verwendet keine Tracking-, Analyse- oder Werbe-Cookies und lädt keine Skripte oder Schriftarten von Dritten.

2.2 Restaurant-Konten und Mitarbeiter-Logins

• Was:
  • Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache, Rolle und Berechtigungen;
  • Einstellungen zum zweiten Faktor, von Ihnen bestätigte Geräte und Login-Sitzungen;
  • Handlungen, die Sie im Dashboard vornehmen, soweit sie Teil der Historie einer Reservierung sind (zum Beispiel „bestätigt von Anna“).
• Warum und Rechtsgrundlage: um das Konto und den Dienst für das Restaurant bereitzustellen, für das Sie arbeiten. Unser Vertrag mit dem Restaurant (Art. 6 Abs. 1 Buchst. b) und unser berechtigtes Interesse am Betrieb und an der Sicherung von Konten (Art. 6 Abs. 1 Buchst. f).
• Wie lange: so lange, wie das Konto besteht. Nach Ende des Vertrags des Restaurants oder nach Schließung des Kontos werden die Kontodaten nach 90 Tagen gelöscht, außer Vertragsunterlagen, die wir von Gesetzes wegen aufbewahren müssen.
• Login-Sitzungen laufen nach 30 Tagen Inaktivität ab und werden dann gelöscht. Aufzeichnungen wiedererkannter Geräte werden nach einem Jahr gelöscht.

2.3 Restaurants als unsere Kunden

• Was: Name und Adresse des Betriebs, Name, E-Mail-Adresse und Telefonnummer der Kontaktperson, der Vertrag und seine Annahme, Support-Gespräche.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 Buchst. b); unser berechtigtes Interesse, nachweisen zu können, was vereinbart wurde (Art. 6 Abs. 1 Buchst. f).
• Wie lange: für die Dauer des Vertrags, danach 3 Jahre (die Verjährungsfrist für Geschäftsforderungen, Art. 118 des polnischen Zivilgesetzbuchs (Kodeks cywilny, „KC“)).

2.4 Registrierung

• Was:
  • Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Passwort;
  • der Betrieb, den Sie suchen und auswählen;
  • ob Ihre Telefonnummer für SMS gültig ist (bei unserem Telefonanbieter geprüft);
  • ein Einmalcode, der Ihnen per SMS oder E-Mail gesendet wird.
• Warum und Rechtsgrundlage: um Ihr Konto anzulegen und gefälschte Registrierungen zu verhindern (Art. 6 Abs. 1 Buchst. b und f).
• Anbieter:
  • Google (Places API) erhält den Text, den Sie zur Suche Ihres Betriebs eingeben, und liefert öffentliche Geschäftsangaben zurück;
  • Telnyx prüft Ihre Telefonnummer;
  • Cloudflare Turnstile prüft, dass Sie kein Bot sind (siehe 2.7).
• Wie lange: eine nicht abgeschlossene Registrierung wird nach 30 Tagen gelöscht.

2.5 Ausprobieren der Demo

• Was: wenn Sie die Demo bitten, Sie anzurufen, Ihre Telefonnummer. Der Demo-Anruf selbst wird transkribiert (nicht aufgezeichnet), und wir speichern eine gehashte Form Ihrer IP-Adresse, um Missbrauch zu begrenzen.
• Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 Buchst. b) und unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 Buchst. f).
• Wie lange: Transkripte 182 Tage; Telefonnummer und gehashte IP-Adresse 90 Tage.

2.6 Unternehmen, mit denen wir gern zusammenarbeiten würden

• Was: wir recherchieren anhand öffentlicher Quellen (der eigenen Website des Betriebs, Karten und Branchenverzeichnisse) Restaurants, die von ResTable profitieren könnten. Wir erfassen:
  • die öffentlichen Angaben des Betriebs;
  • Name und Funktion der Person, mit der wir gesprochen haben, sowie ihre geschäftliche E-Mail-Adresse und Telefonnummer;
  • Notizen von unserem Besuch oder Anruf;
  • die von uns gesendeten E-Mails.
• Rechtsgrundlage: unser berechtigtes Interesse, Unternehmen unseren Dienst anzubieten (Art. 6 Abs. 1 Buchst. f), für die Recherche, die Besuche und die Notizen. Werbe-E-Mails senden wir Ihnen nur mit Ihrer vorherigen Einwilligung, und Werbeanrufe tätigen wir ebenfalls nur mit Ihrer vorherigen Einwilligung (Art. 398 des polnischen Gesetzes über elektronische Kommunikation, „PKE“; bei Unternehmen in Deutschland zusätzlich § 7 UWG). Wir schreiben nur an geschäftliche Adressen und nur über ResTable.
• Woher die Daten stammen: aus öffentlichen Quellen und aus unserem Gespräch mit Ihnen (Art. 14 DSGVO).
• Ihr Widerspruchsrecht: Sie können uns jederzeit mitteilen, dass wir aufhören sollen. Wir nehmen dann keinen Kontakt mehr zu Ihnen auf und behalten nur das, was wir brauchen, um dies zu beachten.
• Wie lange: 2 Jahre nach unserem letzten Kontakt, es sei denn, Sie werden Kunde.
• Anbieter: Google Places und SerpApi (Suche in öffentlichen Branchenverzeichnissen); Scaleway (Entwurf von E-Mails); Amazon SES (Versand von E-Mails).

2.7 Schutz vor Missbrauch

• Was:
  • Cloudflare Turnstile prüft in unserem Buchungsformular und bei der Registrierung, dass ein Mensch und kein Bot sie nutzt. Cloudflare erhält Ihre IP-Adresse und technische Signale Ihres Browsers.
  • Wir speichern außerdem gehashte (unumkehrbar verschlüsselte) Formen von IP-Adressen, Telefonnummern und E-Mail-Adressen, die im Buchungsformular verwendet werden, um automatisierten Missbrauch zu erkennen.
• Rechtsgrundlage: unser berechtigtes Interesse und das der Restaurants, Buchungsformulare frei von Missbrauch zu halten (Art. 6 Abs. 1 Buchst. f).
• Wie lange: gehashte Signale 90 Tage.

2.8 Support, Fehlermeldungen und Fehlerprotokolle

• Was: was Sie uns mitteilen. Wenn Sie aus dem Dashboard eine Fehlermeldung senden, enthält sie Ihre E-Mail-Adresse, Ihre Beschreibung, den Bildschirm, auf dem Sie sich befanden, Ihren Browsertyp und, wenn Sie sie hinzufügen, einen Screenshot oder eine Sprachnotiz. Ein Screenshot kann Gästedaten zeigen, die zu diesem Zeitpunkt auf Ihrem Bildschirm sichtbar waren. Wenn die Software fehlschlägt, zeichnen wir den Fehler auf, der Text enthalten kann, der gerade verarbeitet wurde.
• Rechtsgrundlage: unser berechtigtes Interesse an der Bereitstellung von Support und der Behebung von Störungen (Art. 6 Abs. 1 Buchst. f).
• Wie lange: Screenshots und Sprachnotizen 90 Tage; Fehlerbeschreibungen 1 Jahr; Fehlerprotokolle 90 Tage; Monitoring-Protokolle 30 Tage.

3. Wer Daten erhält

Für die hier beschriebene Verarbeitung setzen wir diese Anbieter ein:

• Hetzner (Hosting, Deutschland);
• Cloudflare (Speicherung in der EU, Bot-Schutz);
• Telnyx (Telefonie);
• Amazon Web Services (E-Mail, Frankfurt);
• Scaleway (Sprachmodelle, Frankreich);
• Google (Betriebssuche);
• SerpApi (Branchenverzeichnisse).

Anbieter, die für Restaurants mit Gästedaten arbeiten, sind mit ihren Standorten unter https://restable.net/de/legal/subprocessors aufgeführt. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

4. Übermittlungen außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA (Cloudflare, Telnyx, Amazon, Google, SerpApi). Können sie auf personenbezogene Daten zugreifen, ist die Übermittlung durch den EU-US-Datenschutzrahmen (Data Privacy Framework) für zertifizierte Unternehmen oder durch die Standardvertragsklauseln der Europäischen Kommission geschützt.

5. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über Ihre Daten und auf eine Kopie (Art. 15);
• auf Berichtigung (Art. 16);
• auf Löschung (Art. 17);
• auf Einschränkung der Verarbeitung (Art. 18);
• auf Erhalt in einem übertragbaren Format (Art. 20);
• der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen (Art. 21), auch jederzeit gegen Direktwerbung;
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Schreiben Sie an hello@restable.net. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren:

• beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl;
• oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.

6. Cookies

Siehe die Hinweise zu Cookies und Speichertechnologien. Kurz gesagt: Wir setzen nur die Cookies, die für die Anmeldung und für von Ihnen getroffene Entscheidungen, etwa die Sprache, erforderlich sind.

7. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum am Anfang zeigt die aktuelle Fassung.