Datenschutzerklärung für Tabres

01Wer wir sind und welche Rolle wir haben

Diese Erklärung ist so verfasst, dass sie die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR erfüllt. Abschnitt 10 gilt zusätzlich, wenn Sie in einem US-Bundesstaat wohnen, dessen Datenschutzrecht auf uns anwendbar ist. Unsere Allgemeinen Geschäftsbedingungen regeln Ihre Nutzung der Dienste und enthalten unsere Bestimmungen zur Auftragsverarbeitung für Restaurantdaten (Abschnitt 9 der AGB).

Als Verantwortlicher

Wir sind Verantwortlicher für die personenbezogenen Daten von Kontoinhabern und ihren Vertretern, von Besuchern unserer Websites, von Personen, die uns kontaktieren, sowie für die in dieser Erklärung beschriebenen technischen und Analysedaten, die wir für eigene Zwecke erheben — auch auf den öffentlichen Speisekartenseiten von Restaurants, die Tabres nutzen.

Als Auftragsverarbeiter

Wenn ein Restaurant oder ein anderes Unternehmen (ein „Händler“) die Dienste nutzt, um Bestellungen, Reservierungen oder Zahlungen entgegenzunehmen, Speisekarten zu veröffentlichen oder sein Personal zu verwalten, ist der Händler Verantwortlicher für die personenbezogenen Daten seiner Gäste und seines Personals („Händlerdaten“), und wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Händlers. Sind Sie Gast oder Beschäftigter eines Händlers, gilt für diese Daten die Datenschutzerklärung des Händlers, und Anfragen dazu richten Sie bitte an den Händler. Wir unterstützen den Händler bei der Beantwortung.

Kontakt

Fragen und Anträge zu personenbezogenen Daten senden Sie bitte an [email protected]. Unsere vollständigen Kontaktdaten stehen in Abschnitt 15.

02Personenbezogene Daten, die wir erheben

Konto- und Unternehmensangaben

Name, E-Mail-Adresse, Telefonnummer, Firmenname, Betriebsart, Land sowie die Angaben zu jeder Filiale, die Sie anlegen, etwa deren juristischer Name, Steuernummer und Anschrift. Wir verwenden keine Konto-Passwörter: Sie melden sich mit einem Einmalcode an, den wir Ihnen per E-Mail schicken, oder über einen Anmeldedienst Dritter (etwa Google, Facebook, GitHub oder Apple). In diesem Fall erhalten wir die Kennung und die grundlegenden Profilangaben (etwa Name und E-Mail-Adresse), die der Anbieter mit uns teilt. PIN-Codes des Personals werden innerhalb der Plattform als Hash gespeichert. Diese Angaben sind erforderlich, um ein Konto anzulegen und zu betreiben; ohne sie können wir Ihnen die Dienste nicht bereitstellen.

Abrechnungs- und Zahlungsdaten

Wenn Sie KI-Credits kaufen oder die optionale Zahlungsabwicklung aktivieren, erheben wir Abrechnungsdaten und führen Aufzeichnungen über die von Ihnen gezahlten Entgelte. Kartendaten geben Sie direkt bei unserem Zahlungsdienstleister ein; dieser verarbeitet sie nach seiner eigenen Datenschutzerklärung. Wir erhalten Aufzeichnungen zum Vorgang (etwa Betrag, Datum, Status und Zahlungsart), nicht jedoch Ihre vollständige Kartennummer. Für die Aktivierung der Zahlungsabwicklung kann der Zahlungsdienstleister Ihre Identität und Ihr Unternehmen nach den Vorschriften zur Geldwäschebekämpfung überprüfen müssen; für diese Prüfung handelt der Anbieter als eigenständiger Verantwortlicher.

Inhalts- und Betriebsdaten

Speisekarten, Bilder, Produktvideos, Markenelemente, Lagerbestände, Tischpläne, Personalakten und Dienstpläne, Bestellungen, Reservierungen und andere Angaben, die Sie oder Ihr Personal in die Dienste eingeben. Soweit dazu personenbezogene Daten Ihrer Gäste oder Ihres Personals gehören, handelt es sich um Händlerdaten, die wir in Ihrem Auftrag verarbeiten.

Nutzungs- und technische Daten

IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Sprache, verweisende Seite, genutzte Seiten und Funktionen, Zeitstempel sowie Fehler- und Diagnoseprotokolle, automatisch erhoben bei der Nutzung der Websites oder der Plattform.

Kommunikation

Der Inhalt von E-Mails, Supportanfragen, Rückmeldungen und Nachrichten, die Sie uns senden — auch über WhatsApp, wenn Sie uns auf diesem Weg kontaktieren.

Gastdaten (als Auftragsverarbeiter)

Wenn ein Gast über die Speisekarte eines Händlers bestellt, reserviert oder zahlt, verarbeiten wir die Daten, die der Gast angibt — etwa Name, Kontaktdaten, Tisch- oder Lieferangaben, Inhalt der Bestellung und Bestellnotizen, die Angaben zu Allergien oder Ernährung enthalten können. Verantwortlicher für diese Daten ist der Händler.

03Warum wir personenbezogene Daten nutzen und auf welcher Rechtsgrundlage

Wir nutzen personenbezogene Daten für die folgenden Zwecke. Für jeden Zweck nennen wir die Rechtsgrundlage nach Art. 6 DSGVO, auf die wir uns stützen.

Bereitstellung der Dienste

Anlegen und Verwalten Ihres Kontos, Betrieb der Plattform, Anzeige Ihrer Speisekarten und Bestellseiten, Übermittlung von Bestellungen an Ihr POS und Ihr KDS sowie Support. Rechtsgrundlage: Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse am Betrieb der Dienste, soweit Sie für ein Unternehmen handeln (Art. 6 Abs. 1 lit. f DSGVO).

Abrechnung und Zahlungen

Berechnung der von Ihnen vereinbarten Entgelte, Ausstellen von Rechnungen und Führen der Buchhaltung. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung unserer rechtlichen Verpflichtungen, einschließlich des Steuerrechts (Art. 6 Abs. 1 lit. c DSGVO).

KI-Funktionen

Erstellen von Übersetzungen der Speisekarte und von Auswertungen auf Ihre Anforderung hin. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Händlerdaten betroffen sind, handeln wir als Auftragsverarbeiter nach Ihren Weisungen.

Sicherheit, Betrugsprävention und Fehlerbehebung

Sicherung der Dienste, Erkennen von Missbrauch und Betrug sowie Erkennen und Beheben von Fehlern. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Dienste, unserer Nutzer und unserer selbst (Art. 6 Abs. 1 lit. f DSGVO).

Auswertung und Verbesserung

Verstehen in zusammengefasster Form, wie unsere Websites und Speisekartenseiten genutzt werden, um sie verbessern zu können. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der Dienste (Art. 6 Abs. 1 lit. f DSGVO), unter Einsatz der in Abschnitt 4 beschriebenen Analyse ohne Cookies.

Kommunikation

Versand von Servicenachrichten (etwa Sicherheitshinweise, Änderungen der AGB und Informationen zu Ihrem Konto) und Beantwortung Ihrer Anfragen. Rechtsgrundlage: Erfüllung eines Vertrags und unser berechtigtes Interesse an der Kommunikation mit unseren Nutzern (Art. 6 Abs. 1 lit. b und f DSGVO). Wir können Bestandskunden außerdem Informationen zu eigenen ähnlichen Produkten und Funktionen senden; Sie können dem jederzeit über den Link in der Nachricht oder per E-Mail an uns widersprechen.

Messung von Werbung

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wie in Abschnitt 4 beschrieben. Sie können die Einwilligung jederzeit widerrufen.

Rechtliche Pflichten und Ansprüche

Einhaltung von Gesetzen, gerichtlichen Anordnungen und Anfragen zuständiger Behörden sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir uns auf berechtigte Interessen stützen, haben wir geprüft, dass diese Interessen nicht von Ihren Rechten und Freiheiten überwogen werden. Sie können weitere Informationen zu dieser Prüfung anfordern, und Sie haben ein Widerspruchsrecht (siehe Abschnitt 9).

04Cookies, lokaler Speicher und Analyse

Wir verfolgen einen datenschutzfreundlichen Ansatz. Unsere Websites und Speisekartenseiten setzen keine eigenen Werbe- oder seitenübergreifenden Tracking-Cookies. Wir nutzen die folgenden Technologien:

Unbedingt erforderlicher Speicher

Die Plattform nutzt Sitzungs- und Authentifizierungs-Token, um Sie angemeldet zu halten, und unsere Websites nutzen den lokalen Speicher des Browsers, um Einstellungen wie Ihre Sprache zu merken und ob Sie unseren Cookie-Hinweis gesehen haben. Diese sind für den Betrieb der Dienste erforderlich und bedürfen keiner Einwilligung.

Sicherheits-Cookies

Unser Anbieter für Auslieferung und Sicherheit von Inhalten, Cloudflare, kann Cookies setzen, die zum Schutz der Dienste vor Bots und Angriffen erforderlich sind. Diese Cookies verfolgen Sie nicht über Websites hinweg.

Analyse ohne Cookies

Auf unseren Websites und auf öffentlichen Speisekartenseiten nutzen wir Plausible Analytics, gehostet auf unserer eigenen Infrastruktur. Plausible verwendet keine Cookies und speichert weder IP-Adressen noch dauerhafte Kennungen. Ihre IP-Adresse und Browserangaben werden nur vorübergehend verarbeitet, um eine anonymisierte, täglich wechselnde Kennung zu berechnen; gespeichert werden ausschließlich zusammengefasste Statistiken (etwa Seitenaufrufe, verweisende Seiten, Länder und Gerätetypen). Wir geben diese Daten nicht an Dritte weiter.

Werbe-Pixel

Wir laden Werbe- oder Social-Media-Pixel (etwa das Meta-Pixel) nicht ohne Ihre vorherige Einwilligung. Sollten wir eine Werbekampagne durchführen und messen wollen, holen wir Ihre Einwilligung über ein Einwilligungsbanner ein, bevor ein Pixel geladen wird, und aktualisieren diese Erklärung entsprechend. Sie können die Einwilligung jederzeit widerrufen.

Google Maps

Öffentliche Speisekartenseiten laden Google Maps, um den Standort eines Restaurants anzuzeigen und die Eingabe einer Lieferadresse zu unterstützen. Beim Laden der Karte erhält Google LLC Ihre IP-Adresse und Browserangaben und kann eigene Cookies nach der Datenschutzerklärung von Google setzen. Wir stützen uns auf unser und des Händlers berechtigtes Interesse an der Anzeige des Restaurantstandorts (Art. 6 Abs. 1 lit. f DSGVO).

Do Not Track

Da wir keine personenbezogenen Daten verkaufen und sie nicht für seitenübergreifende Werbung nutzen, gibt es nichts, dem widersprochen werden müsste. Unser Verhalten ändert sich daher nicht aufgrund von „Do Not Track“-Signalen des Browsers.

05An wen wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten nur an die folgenden Kategorien von Empfängern weiter, und nur im erforderlichen Umfang:

Cloudflare

Content Delivery Network, DNS und Sicherheitsdienste. Cloudflare verarbeitet IP-Adressen und Metadaten von Anfragen in seinem weltweiten Netz, um Datenverkehr zu leiten und zu schützen.

Amazon Web Services (AWS)

Dateispeicher (AWS S3) in einer EU-Region für die Bilder, Videos und Dateien, die Sie hochladen.

Zahlungsdienstleister

Wenn Sie die Zahlungsabwicklung aktivieren, verarbeitet der bei der Aktivierung genannte Anbieter Zahlungs- und, soweit erforderlich, Identitätsprüfungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

KI-Anbieter

Zur Bereitstellung der KI-Funktionen können wir die für die genutzte Funktion erforderlichen Inhalte (etwa zu übersetzenden Text der Speisekarte) an KI-Modellanbieter Dritter senden, die als unsere Unterauftragsverarbeiter handeln. Wir senden nur, was die Funktion erfordert.

Anbieter für E-Mail-Versand

Zum Versand von Einmalcodes für die Anmeldung sowie von Konto-, Sicherheits- und Service-E-Mails (etwa Brevo und Resend).

Anmeldedienste

Wenn Sie sich über Google, Facebook, GitHub oder Apple anmelden, verarbeitet dieser Anbieter Ihre Anmeldung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung und teilt grundlegende Profilangaben mit uns.

Google LLC

Google Maps auf öffentlichen Speisekartenseiten, wie in Abschnitt 4 beschrieben.

Meta Platforms

Nur wenn Sie uns über WhatsApp kontaktieren; in diesem Fall verarbeitet WhatsApp Ihre Nachrichten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.

Händler

Sind Sie Gast, erhält der Händler, bei dem Sie bestellen, die Daten, die Sie mit Ihrer Bestellung oder Reservierung angeben — als Verantwortlicher für diese Daten.

Berufliche Berater, Behörden und Rechtsnachfolger

Anwälte, Prüfer und Steuerberater, soweit erforderlich; Gerichte, Aufsichtsbehörden und Strafverfolgungsbehörden, soweit das Gesetz es verlangt oder erlaubt; sowie ein Rechtsnachfolger oder Erwerber, falls unser Unternehmen übertragen wird — in diesem Fall gilt diese Erklärung für Ihre Daten fort.

Fehler- und Betriebsprotokolle liegen auf Infrastruktur, die wir selbst betreiben; wir senden sie nicht an Überwachungsdienste Dritter. Unterauftragsverarbeiter, die Händlerdaten in unserem Auftrag verarbeiten, sind an Datenschutzpflichten gebunden, die denen unserer Allgemeinen Geschäftsbedingungen im Wesentlichen entsprechen, und wir informieren Händler vorab über Änderungen.

06Übermittlung in Drittländer

Wir betreiben die Plattform und speichern Ihre Daten auf Servern im Europäischen Wirtschaftsraum (EWR). Einige der in Abschnitt 5 genannten Anbieter (etwa Cloudflare, Google, Zahlungsdienstleister und KI-Anbieter) können personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs verarbeiten, auch in den Vereinigten Staaten. Geschieht dies, stützen wir uns auf geeignete Garantien nach Kapitel V der DSGVO: einen Angemessenheitsbeschluss der Europäischen Kommission (für das Vereinigte Königreich der UK-Angemessenheitsbeschluss und für zertifizierte US-Unternehmen das EU-U.S. Data Privacy Framework) oder die Standardvertragsklauseln der Europäischen Kommission, soweit nötig ergänzt um zusätzliche Maßnahmen. Weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage.

07Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, sofern das Gesetz keine längere Dauer verlangt oder erlaubt. Im Einzelnen:

Kontodaten

Solange Ihr Konto aktiv ist. Nach Schließung Ihres Kontos können Sie 30 Tage lang einen Export Ihrer Daten anfordern; danach löschen oder anonymisieren wir sie innerhalb angemessener Zeit, wie in Abschnitt 17 der AGB beschrieben.

Händlerdaten

Solange der Händler uns durch seine Nutzung der Dienste dazu anweist, und nach Ende der Dienste wie in den AGB beschrieben. Händler können Händlerdaten jederzeit über die Plattform löschen.

Rechnungen und Buchhaltungsunterlagen

Für den vom niederländischen Steuer- und Bilanzrecht verlangten Zeitraum, derzeit sieben Jahre.

Nutzungs-, Sicherheits- und Fehlerprotokolle

Für begrenzte Zeiträume, die für Sicherheit, Betrugsprävention und Fehlerbehebung nötig sind; danach werden sie gelöscht oder anonymisiert.

Kommunikation

Solange es zur Bearbeitung Ihrer Anfrage nötig ist und, soweit einschlägig, für die geltende Verjährungsfrist für Rechtsansprüche.

Analyse

Gespeichert werden ausschließlich zusammengefasste Statistiken, die Sie nicht identifizieren.

Sicherungskopien

Kopien in routinemäßigen Sicherungen werden im gewöhnlichen Lauf unseres Sicherungszyklus überschrieben.

08Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung der Daten auf dem Transportweg (TLS), Speicherung von PIN-Codes des Personals und Sitzungsgeheimnissen als Hash, Zugriffskontrollen nach dem Prinzip der geringsten Rechte, Protokollierung und Überwachung, regelmäßige Sicherungen sowie Hosting im EWR. Keine Übertragungs- oder Speichermethode ist vollständig sicher, daher können wir absolute Sicherheit nicht garantieren. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir die betroffenen Händler unverzüglich und melden sie der Aufsichtsbehörde sowie den betroffenen Personen, soweit das Gesetz dies verlangt. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu halten.

09Ihre Rechte

Wenn Sie sich im EWR, im Vereinigten Königreich oder in einem anderen Rechtsraum mit vergleichbaren Rechten befinden, haben Sie hinsichtlich der personenbezogenen Daten, für die wir Verantwortlicher sind, die folgenden Rechte:

• Auskunft — eine Bestätigung darüber zu erhalten, dass wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie davon zu bekommen.
• Berichtigung — unrichtige oder unvollständige Daten berichtigen zu lassen.
• Löschung — Ihre personenbezogenen Daten löschen zu lassen, wenn kein gültiger Grund mehr besteht, sie zu speichern.
• Einschränkung — die Verarbeitung unter bestimmten Umständen einschränken zu lassen.
• Datenübertragbarkeit — die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch — der auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen und der Direktwerbung jederzeit zu widersprechen.
• Widerruf der Einwilligung — soweit wir uns auf Ihre Einwilligung stützen, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
• Beschwerde — eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Unsere federführende Aufsichtsbehörde ist die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). Sie können sich auch an die Behörde des EU-Landes wenden, in dem Sie wohnen oder arbeiten, oder im Vereinigten Königreich an das Information Commissioner’s Office (ICO).

Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats; bei komplexen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie dann informieren. Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv. Betrifft Ihr Antrag Daten, die wir im Auftrag eines Händlers verarbeiten, leiten wir ihn an den Händler weiter und unterstützen ihn bei der Beantwortung.

10Zusätzliche Informationen für Einwohner von US-Bundesstaaten

Dieser Abschnitt gilt, wenn Sie in einem US-Bundesstaat mit einem umfassenden Verbraucherdatenschutzgesetz (etwa Kalifornien) wohnen und dieses Gesetz auf uns anwendbar ist. In den vergangenen zwölf Monaten haben wir keine personenbezogenen Daten verkauft und sie nicht für kontextübergreifende verhaltensbasierte Werbung weitergegeben; wir nutzen oder offenbaren sensible personenbezogene Daten zu keinen anderen Zwecken als der Bereitstellung der Dienste. Vorbehaltlich des geltenden Rechts und der Prüfung Ihrer Identität haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben, nutzen und offenbaren; auf sie zuzugreifen, sie zu berichtigen und zu löschen; einem Verkauf oder einer Weitergabe zu widersprechen (die wir nicht vornehmen); und wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden. Sie können eine bevollmächtigte Person benennen, die den Antrag für Sie stellt. Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Die Kategorien personenbezogener Daten, die wir erheben, und die Zwecke, zu denen wir sie nutzen, sind in den Abschnitten 2, 3 und 5 beschrieben.

11Kinder

Unsere Websites und unsere Plattform richten sich an Unternehmen und nicht an Kinder. Wir erheben für eigene Zwecke wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Erlaubt ein Händler Gästen, über seine Speisekarte zu bestellen, ist der Händler für die personenbezogenen Daten seiner Gäste verantwortlich, einschließlich etwaiger für ihn geltender Altersanforderungen.

12Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.

13Websites Dritter und soziale Medien

Unsere Websites enthalten Links zu Websites Dritter und zu unseren Profilen in sozialen Medien. Für die Datenschutzpraxis dieser Dritten sind wir nicht verantwortlich; beim Besuch dort gelten deren eigene Datenschutzerklärungen.

14Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praxis, der Dienste oder des Rechts abzubilden. Die aktualisierte Erklärung veröffentlichen wir auf dieser Seite und passen die Daten oben an. Betrifft eine Änderung wesentlich, wie wir personenbezogene Daten nutzen, für die wir Verantwortlicher sind, informieren wir Kontoinhaber zusätzlich per E-Mail oder über die Plattform, bevor die Änderung wirksam wird.

15Kontakt

Wenn Sie Fragen zu dieser Erklärung oder zu unserem Umgang mit Daten haben oder Ihre Rechte ausüben möchten, erreichen Sie uns hier: