Datenschutzerklärung

1. Verantwortlicher und Kontakt

Über diese Kontaktdaten können Sie Fragen zum Datenschutz stellen und Ihre Rechte geltend machen. Für die Verarbeitung von Gästedaten durch ein Restaurant gilt zusätzlich Ziffer 2.

2. Tavorino und das jeweilige Restaurant

Tavorino ist Verantwortlicher für die eigene Website, die Verwaltung von Nutzerkonten und Verträgen, die Abrechnung, eigene Kontakt- und Supportvorgänge sowie eigene Sicherheitsmaßnahmen. Die hierfür geltenden Zwecke und Rechtsgrundlagen sind nachfolgend beschrieben.

Für Reservierungen, Bestellungen und die sonstige Verwaltung seiner Gästedaten ist das jeweilige Restaurant verantwortlich. Tavorino stellt dafür die Software bereit und verarbeitet diese Daten im Auftrag und nach Weisung des Restaurants auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Das Restaurant legt die Zwecke und die Rechtsgrundlagen dieser Verarbeitung fest und informiert seine Gäste darüber.

Hat das Restaurant einen Link zu seinen Datenschutzhinweisen hinterlegt, wird dieser in den zugehörigen Formularen und Widgets angezeigt. Diese Erklärung ergänzt die restaurantbezogenen Hinweise zur technischen Verarbeitung und ersetzt sie nicht. Bei Fragen zu einer Reservierung, Bestellung oder zur Nutzung Ihrer Gästedaten wenden Sie sich bitte an das betreffende Restaurant. Tavorino unterstützt es bei der Bearbeitung Ihrer Datenschutzanfragen.

3. Seitenaufrufe, Sicherheit und Protokolle

Beim Aufruf unserer Seiten und Schnittstellen verarbeiten unsere Infrastruktur-Anbieter insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Antwortstatus, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite. Dies geschieht auch, wenn ein Restaurant ein Tavorino-Widget in seine Website einbindet. Die Angaben dienen der Auslieferung, dem sicheren Betrieb und der Erkennung von Fehlern oder Missbrauch.

Tavorino begrenzt bestimmte Anfragen anhand von IP-Adressen oder Kontozuordnungen, um etwa automatisierte Anmeldeversuche und übermäßige Formularanfragen abzuwehren. Änderungsprotokolle enthalten Vorgangsart, Zeitpunkt, betroffene Datensätze und gegebenenfalls eine Nutzerzuordnung. Fehlerprotokolle können außerdem Fehlermeldungen, technische Diagnosedetails und Anfragekennungen enthalten. Bekannte personenbezogene Inhaltsfelder werden in Änderungsprotokollen technisch ausgeblendet.

Rechtsgrundlage für diese eigenen Sicherheitsverarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Tavorino zuverlässig bereitzustellen, unbefugte Zugriffe zu verhindern und Störungen zu beheben. Eine Analyse Ihres Nutzungsverhaltens zu Werbezwecken findet in Tavorino derzeit nicht statt. Die eingesetzten Anbieter und Speicherfristen sind in den Ziffern 9 und 11 beschrieben.

4. Nutzerkonto und Vertragsverwaltung

Bei Registrierung und Nutzung eines Restaurantkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort in gehashter Form, Restaurantname, gegebenenfalls eine zusätzliche Benachrichtigungsadresse, Kontoeinstellungen und den hinterlegten Restaurant-Datenschutzlink. Hinzu kommen Restaurantinhalte wie Öffnungszeiten, Speisekarten, Tischpläne und Regeln, soweit sie personenbezogene Angaben enthalten. Für Anmeldung, E-Mail-Verifizierung und Passwortwiederherstellung verwenden wir Sitzungs- und zeitlich begrenzte Verifizierungsdaten.

Zur Vertragsabwicklung speichern wir Tarif, Test- und Abonnementstatus, Laufzeiten, gebuchte Einzelleistungen, Zahlungsvorgänge und Referenznummern. Die Annahme der AGB und AVV wird mit Vertragsfassung, Zeitpunkt, Kontext, Kontozuordnung sowie gegebenenfalls IP-Adresse und Browserkennung dokumentiert. Dies dient dem Abschluss und Nachweis der Vereinbarungen.

Soweit Sie selbst Vertragspartner sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse ist die Kommunikation und Abwicklung der Geschäftsbeziehung. Gesetzlich erforderliche Abrechnungsnachweise verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO, insbesondere zur Erfüllung steuer- und handelsrechtlicher Pflichten. Die Dokumentation von Vertragsabschlüssen und die Wahrung rechtlicher Ansprüche stützen wir auch auf Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben sind in den Formularen erkennbar. Ohne die für Registrierung, Verifizierung und Abrechnung benötigten Angaben können wir das Konto oder die gewünschte Leistung nicht bereitstellen. Zusätzliche Kontaktadressen und freiwillige Inhalte sind optional.

5. Reservierungen, Bestellungen und Widgets

Im Auftrag des Restaurants verarbeiten wir bei Reservierungen Namen, E-Mail-Adressen, gegebenenfalls Telefonnummern, Personenzahl, Datum und Uhrzeit, Status, freiwillige Wünsche, Tischzuordnungen sowie Änderungshistorien und interne Bearbeitungsnotizen des Restaurants. Bei Bestellungen kommen ausgewählte Speisen und Varianten, Mengen, Preise, Bestellart, gewünschter Zeitpunkt und bei Lieferung eine Lieferadresse hinzu.

Die Daten stammen aus den Eingaben der Gäste oder werden vom Restaurant bei der Bearbeitung eingetragen. Sie dienen der Entgegennahme, Verwaltung und Durchführung des jeweiligen Vorgangs sowie zugehörigen Bestätigungen, Erinnerungen und Statusmitteilungen. Zugriff erhält das betreffende Restaurant; für die technische Verarbeitung werden die in Ziffer 9 genannten Infrastruktur-Anbieter und der E-Mail-Dienst aus Ziffer 7 eingesetzt. Ein Gastzugangslink ermöglicht den berechtigten Abruf des jeweiligen Vorgangs. Geben Sie diesen Link nicht an unbefugte Personen weiter.

Die Rechtsgrundlage für die vom Restaurant beauftragte Verarbeitung ergibt sich aus dessen Datenschutzhinweisen; bei der Anbahnung oder Durchführung einer Reservierung oder Bestellung kommt insbesondere Art. 6 Abs. 1 lit. b DSGVO in Betracht. Unsere AVV ist keine Einwilligung der Gäste. Ohne die im jeweiligen Formular erforderlichen Angaben kann der Vorgang über das Formular nicht bearbeitet werden. Freiwillige Wünsche sind für allgemeine Präferenzen vorgesehen. Bitte tragen Sie dort keine Allergie- oder Gesundheitsangaben ein und klären Sie solche Anliegen direkt mit dem Restaurant.

Hat das Restaurant Bewertungsanfragen aktiviert, können Gäste freiwillig einer einmaligen Feedback-E-Mail nach ihrem Besuch zustimmen. Die Zustimmung erfolgt durch die freiwillige Checkbox im Reservierungsformular. Hierfür speichern wir den Einwilligungstext und den Zeitpunkt der Zustimmung sowie gegebenenfalls Widerruf und Versandzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Reservierung ist davon unabhängig. Ein Widerruf für die Zukunft ist über den Button „Feedback-Einwilligung widerrufen“ neben den Datenschutzhinweisen auf der persönlichen Reservierungsseite möglich, auch nach dem Reservierungstermin. Eine bereits versendete Nachricht kann nicht zurückgerufen werden. Die Angaben werden mit den Reservierungsdaten nach den in Ziffer 11 beschriebenen Fristen anonymisiert. Erst beim Anklicken des Feedback- oder Bewertungslinks wird die vom Restaurant hinterlegte Website aufgerufen. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Das Feedback erfolgt freiwillig auf der verlinkten Website.

6. Kontakt, Support und Website-Leistungen

Bei Kontaktanfragen und Support verarbeiten wir Ihre Kontaktdaten, den Anlass, Ihre Nachricht und den Bearbeitungsverlauf. Das Anfrageformular erfasst Name, Restaurantname, E-Mail-Adresse, Anfrageart und Nachricht sowie freiwillig Telefonnummer und Website-Adresse. Kontobezogene Supportvorgänge können außerdem einer gebuchten Leistung zugeordnet sein. Bei Website-Aufträgen verarbeiten wir die zur Umsetzung überlassenen Texte, Bilder und Projektinformationen, soweit diese personenbezogen sind.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen vorvertraglichen oder vertraglichen Anliegen. Andere Anfragen und die Kommunikation mit Unternehmensansprechpartnern bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist deren Beantwortung und die Unterstützung unserer Kunden. Für Daten, die uns ein Restaurant zur Bearbeitung im Auftrag überlässt, gelten dessen Weisungen und die AVV.

Nachrichten an tavorinoapp@gmail.com werden über Gmail von Google verarbeitet. Für Nutzer im Europäischen Wirtschaftsraum benennt Google Google Ireland Limited, Irland, als zuständige Stelle. Google kann Nachrichteninhalte, Absender- und Empfängeradressen, Zeitpunkte und technische Metadaten verarbeiten; dabei können auch internationale Verarbeitungen stattfinden. Informationen zu Googles Verarbeitung und den dafür vorgesehenen Übermittlungsgarantien finden Sie in der Datenschutzerklärung von Google. Bitte senden Sie keine Passwörter, Gastzugangsschlüssel oder unnötigen Gästedaten per E-Mail.

7. E-Mail-Versand

Für automatisch versandte E-Mails nutzen wir Brevo GmbH, Deutschland. Dazu gehören E-Mail-Verifizierung, Passwortwiederherstellung, konto- und vertragsbezogene Nachrichten sowie Reservierungs- und Bestellbestätigungen, Erinnerungen und Mitteilungen an Restaurants sowie ausdrücklich angeforderte Feedback-E-Mails nach einem Besuch. Brevo verarbeitet dafür Empfängeradressen, gegebenenfalls Namen, Nachrichteninhalte sowie technische Versand-, Zustellungs- und Fehlerdaten.

Kontobezogene Nachrichten dienen der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO oder der Geschäftsbeziehung mit Unternehmensansprechpartnern gemäß Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsnachrichten beruhen auch auf unserem berechtigten Interesse am Schutz der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO. Nachrichten für Restaurantgäste werden im Auftrag des Restaurants versandt. Diese Versandfunktionen sind kein Newsletter-Abonnement. Eine personenbezogene Auswertung des Öffnungs- und Klickverhaltens ist für diese Nachrichten nicht vorgesehen. Näheres finden Sie in der Datenschutzerklärung von Brevo.

8. Abrechnung über Stripe

Abonnements und Einzelleistungen zwischen Tavorino und dem Restaurantkunden werden über Stripe abgerechnet. Für Kunden außerhalb Amerikas sind je nach Verarbeitung insbesondere Stripe Payments Europe, Limited und Stripe Technology Company, Limited, Irland, beteiligt. Stripe erhält die zur Zahlung erforderlichen Kontakt- und Rechnungsdaten, Transaktionsbeträge, Leistungs- und Abonnementangaben sowie technische Informationen. Zahlungsdaten werden im Stripe-Zahlungsablauf erfasst.

Tavorino speichert insbesondere Stripe-Kunden-, Abonnement- und Zahlungsreferenzen, Beträge, Währung und Statusinformationen. Vollständige Karten- oder Bankdaten werden nicht in der Tavorino-Datenbank gespeichert. Reservierungs- und Bestelldaten der Restaurantgäste werden für diese Abrechnung nicht an Stripe übermittelt.

Die Verarbeitung bei Tavorino beruht auf Art. 6 Abs. 1 lit. b DSGVO, bei Unternehmensansprechpartnern auf Art. 6 Abs. 1 lit. f DSGVO und für gesetzliche Abrechnungsnachweise auf Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten je nach Zweck als Auftragsverarbeiter oder selbst Verantwortlicher, insbesondere für eigene gesetzliche Pflichten, Sicherheit und Betrugsprävention. Dabei können Daten an Zahlungs- und Finanzpartner sowie internationale Stripe-Gesellschaften übermittelt werden. Einzelheiten zu Empfängern, Speicherfristen, Übermittlungsgarantien und Rechten gegenüber Stripe enthält die Datenschutzerklärung von Stripe.

9. Infrastruktur, Empfänger und internationale Verarbeitung

Hosting: Vercel

Vercel Inc., USA, stellt die Webanwendung und ihre Schnittstellen bereit. Dabei verarbeitet Vercel übermittelte Inhalte sowie Verbindungs-, Protokoll- und Diagnosedaten. Die primären Anwendungsserver sind in Frankfurt am Main angesiedelt; die Auslieferung über das globale Netzwerk und Netzwerk-, Protokoll- oder Supportverarbeitungen können international erfolgen. Weitere Informationen: Vercel-Datenschutzhinweise.

Vercel Web Analytics und Speed Insights

Wir verwenden Vercel Web Analytics für zusammengefasste Besuchsstatistiken und Vercel Speed Insights zur Messung von Ladezeiten, Reaktionsfähigkeit und visueller Stabilität (Web Vitals). Empfänger ist Vercel Inc., USA. Die Dienste werden auf der Website, im Restaurantkonto und auf den Gast- und Widgetseiten eingesetzt. Es werden keine Formulareingaben, Nachrichten, Namen oder E-Mail-Adressen als benutzerdefinierte Analyseereignisse übermittelt.

Web Analytics verarbeitet Seitenaufrufe, Zeitpunkt, verweisende Website, ungefähren Standort sowie Browser-, Betriebssystem- und Gerätedaten. Dynamische Bestandteile der von uns gemeldeten Seitenadressen, etwa Konto- und Restaurantkennungen oder Gastzugangs- und Passwortschlüssel, werden vor dem Versand durch Platzhalter ersetzt; Query-Parameter und URL-Fragmente werden entfernt. Unbekannte Seitenadressen werden nicht gemeldet. Nach Angaben von Vercel erfolgt die Auswertung ohne Analyse-Cookies anhand eines aus der Anfrage gebildeten Hashes; die Besucherzuordnung wird nach 24 Stunden verworfen. Dies ist keine Löschfrist für die zusammengefassten Statistiken.

Speed Insights meldet zusätzlich Leistungskennzahlen und technische Angaben wie Netzwerkgeschwindigkeit sowie Hinweise auf Seitenelemente, die die Leistung beeinflussen. Auch hier bereinigen wir die gemeldete Seitenadresse. Vercel beschreibt die gespeicherten Messwerte als anonym und ohne Zuordnung zu einzelnen Besuchern oder IP-Adressen. Zur technischen Übertragung wird die IP-Adresse wie bei anderen Anfragen an die Infrastruktur verarbeitet.

Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Bewertung unseres Angebots und der Verbesserung seiner technischen Leistung. Wir verwenden die Auswertungen nicht für Werbeprofile. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation über die in Ziffer 1 genannten Kontaktdaten widersprechen. Für internationale Verarbeitungen gelten die Hinweise und Übermittlungsgarantien in dieser Ziffer. Einzelheiten enthalten die Datenschutzhinweise zu Web Analytics und die Datenschutzhinweise zu Speed Insights.

Datenbank: Supabase

Supabase Pte. Ltd., Singapur, stellt die PostgreSQL-Datenbank bereit. Dort werden die für Tavorino benötigten Konto-, Restaurant-, Vertrags-, Reservierungs-, Bestell-, Anfrage- und Supportdaten sowie technische Datensätze gespeichert. Die produktive Datenbankregion ist Frankfurt am Main. Einzelne Support- und Unterauftragnehmerverarbeitungen können international erfolgen. Weitere Informationen: Supabase-Datenschutzhinweise.

Domainverwaltung und DNS: Cloudflare

Cloudflare, Inc., USA, wird für Domainverwaltung und DNS eingesetzt. Je nach aktivierten Netzwerk- und Sicherheitsfunktionen können außerdem Verbindungsdaten wie IP-Adressen und technische Anfrageinformationen verarbeitet werden. Cloudflare betreibt ein globales Netzwerk. Weitere Informationen: Cloudflare-Datenschutzhinweise.

Zwecke und weitere Empfänger

Die Infrastruktur dient der Bereitstellung und Durchführung unserer Leistungen sowie ihrem sicheren Betrieb. Für unsere eigenen Verarbeitungen gelten Art. 6 Abs. 1 lit. b und f DSGVO mit dem berechtigten Interesse an einer zuverlässigen Infrastruktur; für Gästedaten gelten die Beauftragung durch das Restaurant und die AVV. Die Unterauftragnehmerliste enthält die technische Unterauftragskette mit ihren Aufgaben und Vertragsunterlagen. Anbieter können daneben bestimmte Betriebs- oder Geschäftskontaktdaten für eigene Zwecke verarbeiten; darüber informieren ihre jeweiligen Datenschutzhinweise.

Weitere Empfänger können im erforderlichen Umfang Behörden bei gesetzlichen Pflichten sowie Steuerberatung, Rechtsberatung und Gerichte zur Abrechnung oder Wahrung rechtlicher Ansprüche sein. Grundlage ist die jeweilige gesetzliche Pflicht nach Art. 6 Abs. 1 lit. c DSGVO oder unser berechtigtes Interesse an der ordnungsgemäßen Geschäftsführung und Rechtsverfolgung nach Art. 6 Abs. 1 lit. f DSGVO. Daten werden nur im für den jeweiligen Zweck erforderlichen Umfang weitergegeben.

Verarbeitung außerhalb des EWR

Der Standort Frankfurt bedeutet nicht, dass alle beteiligten Anbieter ausschließlich in Deutschland verarbeiten. Internationale Netzwerk- und Supportleistungen können insbesondere zu einer Verarbeitung in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums führen. Dort kann ein anderes Datenschutzniveau bestehen, insbesondere hinsichtlich staatlicher Zugriffe und der Durchsetzung von Betroffenenrechten.

Für solche Übermittlungen sind zusätzlich zur jeweiligen Rechtsgrundlage die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Die genannten Infrastruktur-Anbieter sehen in ihren Datenverarbeitungsvereinbarungen insbesondere EU-Standardvertragsklauseln vor. Ein Angemessenheitsbeschluss kann herangezogen werden, soweit er den konkreten Empfänger und die Verarbeitung erfasst. Auf Anfrage erhalten Sie Informationen zu den für die jeweilige Übermittlung geltenden Garantien und Zugang zu deren Kopie, soweit erforderlich mit Schwärzungen zum Schutz anderer Rechte. Auch die verlinkten Vertragsunterlagen und Anbieterhinweise erläutern diese Garantien.

10. Cookies und Browserspeicher

Tavorino verwendet Cookies und vergleichbare Speicherfunktionen für Anmeldung, Sitzungsverwaltung und Schutz des Anmeldevorgangs. Die Speicherung oder der Zugriff, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Im lokalen Browserspeicher werden ausdrücklich gewählte Oberflächeneinstellungen und Bedienzustände gespeichert, etwa die eingeklappte Navigation, ausgeblendete Hinweise, der abgeschlossene Rundgang und die Bestätigung der aktuellen AGB im Buchungsablauf. Im lokalen Browserspeicher (localStorage) werden Zugangslinks zu eigenen Reservierungen und Bestellungen zusammen mit Restaurantname, Datumsbeschreibung, Speicherzeitpunkt und Ablaufdatum für den erneuten Abruf gespeichert. Die Einträge stehen auch in anderen Tabs derselben Website zur Verfügung und bleiben nach dem Schließen des Browsers bestehen. Nach Ende ihres gespeicherten Ablauftages in der Zeitzone Europe/Berlin werden sie beim nächsten Einlesen des Verlaufs entfernt. Sie können einzelne Einträge oder den gesamten Verlauf jederzeit über das Verlaufsmenü löschen. Bestehende Einträge aus dem bisherigen Sitzungsspeicher werden einmalig in den lokalen Verlauf übernommen. Diese Speicherung dient der Bereitstellung der jeweils gewählten Funktionen.

Sitzungscookies und Sitzungsdaten enden mit ihrem jeweiligen Ablauf beziehungsweise der Sitzung; lokale Einstellungen können bis zur Entfernung durch die Anwendung oder bis zum Löschen im Browser bestehen bleiben. Sie können Cookies und Browserspeicher über Ihren Browser löschen oder blockieren. Dadurch können Anmeldung, gespeicherte Einstellungen oder Gastzugänge eingeschränkt sein. Die in Ziffer 9 beschriebenen Vercel-Dienste verwenden keine Analyse-Cookies; Tavorino setzt keine Werbe-Tracker ein. Für unabhängig vom Tavorino-Widget eingesetzte Dienste auf einer Restaurantwebsite gelten deren gesonderte Hinweise.

11. Speicherdauer, Löschung und Sicherungen

Konto- und Vertragsdaten

Konto- und Restaurantdaten bleiben grundsätzlich für die Dauer des Kontoverhältnisses gespeichert. Ein Aboende allein löscht das Konto nicht; die Restaurantdaten bleiben damit auch exportierbar. Ein regulärer Löschantrag in den Kontoeinstellungen umfasst die Kündigung eines laufenden Abos zum regulären Periodenende. Offene Zahlungsvorgänge oder vorgemerkte Tarifwechsel können den Antrag zunächst verhindern; das Konto zeigt diese Hindernisse an.

Nach erfolgreichem Antrag erfolgt die endgültige Löschung nach Ablauf von 30 Tagen und vollständigem Aboende im nächsten regulären Verarbeitungslauf. Bis zum Beginn der endgültigen Verarbeitung können Sie den Antrag zurücknehmen. Eine bereits vorgemerkte Abo-Kündigung bleibt dabei bestehen. Mit der Kontolöschung werden die zugehörigen aktiven Restaurantdaten, Support-Tickets und lokalen Vertragsannahmen entfernt; außerdem wird der Stripe-Kundendatensatz gelöscht. Gesetzliche Löschungsrechte und die gesonderte Beendigung mit Datenrückgabe oder Löschung nach Ziffer 7.3 der AGB sind von diesem regulären Kontoverfahren unabhängig.

Gästedaten, Kontakt und Protokolle

Personenbezogene Angaben aus Reservierungen und Bestellungen sind 30 Tage nach Ablauf des jeweiligen Vorgangs zur Anonymisierung vorgesehen und werden in den regelmäßigen Wartungsläufen anonymisiert. Dazu zählen auch Gästekontaktdaten, Freitexte, Lieferadressen und Gastzugangsschlüssel; die Reservierungsänderungshistorie wird entfernt. Es können statistische Datensätze ohne Gästebezug verbleiben. Abweichende rechtmäßige Weisungen und Betroffenenanfragen bearbeitet das Restaurant mit Unterstützung von Tavorino.

Abgeschlossene Kontaktanfragen und geschlossene Supportfälle werden nach Ablauf von 30 Tagen in regelmäßigen Wartungsläufen anonymisiert. Sonstige Korrespondenz wird gespeichert, solange sie zur Bearbeitung benötigt wird; danach wird sie gelöscht, sofern keine gesetzlichen Pflichten oder erforderliche Nachweise für konkrete rechtliche Ansprüche entgegenstehen. Änderungs- und Fehlerprotokolle sind nach 30 Tagen zur Löschung im regelmäßigen Wartungslauf vorgesehen. Behobene Fehler verlieren bereits zuvor ihre Nutzerzuordnung und Diagnosedetails. Diese Fristen beziehen sich auf die von Tavorino verwalteten Daten; eigene Anbieterprotokolle unterliegen zusätzlich deren Speicherregelungen und Vertragsunterlagen.

Gesetzliche Nachweise und Datenrückgabe

Gesetzlich aufzubewahrende Unterlagen sind vom aktiven Konto zu unterscheiden. Soweit einschlägig, gelten insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe sowie zehn Jahre für Bücher und bestimmte Aufzeichnungen gemäß § 147 AO und § 257 HGB. Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich. Unterlagen zur Geltendmachung, Ausübung oder Verteidigung konkreter Ansprüche können bis zum Abschluss des Verfahrens beziehungsweise Ablauf der einschlägigen Verjährungsfrist benötigt werden. Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO. Stripe kann Daten für seine eigenen gesetzlichen Pflichten unabhängig von der Tavorino-Kontolöschung aufbewahren.

Bei einem Anbieterwechsel wird eine gesondert geschützte Abrufkopie entsprechend Ziffer 7.3 der AGB mindestens 30 Kalendertage nach dem Übergangszeitraum bereitgehalten und anschließend gelöscht, soweit gesetzliche Pflichten oder vereinbarte weitere Leistungen keine Speicherung erfordern. Dies dient der Datenrückgabe und gesetzlichen Wechselpflichten nach Art. 6 Abs. 1 lit. b und c DSGVO; Gästedaten werden dabei weiterhin im Auftrag des Restaurants verarbeitet.

Sicherungskopien

Für Sicherungen der produktiven Datenbank gelten die in der AVV festgelegten Vorgaben: ein Intervall von höchstens 24 Stunden, Verschlüsselung und geschützte Aufbewahrung getrennt vom aktiven Datenbestand sowie Löschung oder Überschreibung spätestens 30 Tage nach Erstellung. Gelöschte Daten können bis zum Ablauf dieser Frist noch in älteren Sicherungen enthalten sein. Sicherungen dienen ausschließlich der Wiederherstellung; zwischenzeitliche Löschungen und Anonymisierungen müssen vor einer erneuten regulären Nutzung wieder angewendet werden. Die AVV sieht tägliche Sicherungskontrollen und mindestens monatliche Wiederherstellungstests vor.

12. Export und Datenübertragbarkeit

Restaurantkunden können Restaurantstammdaten, Einstellungen, Öffnungszeiten, Speisekarten und Tischpläne bis zur endgültigen Kontolöschung kostenlos in den Kontoeinstellungen als JSON exportieren, auch nach Aboende. Der automatische Download enthält keine Gästedaten, Reservierungen, Bestellungen, Supportverläufe, persönlichen Kontodaten oder Vertrags- und Zahlungsdaten. Eine darüber hinausgehende berechtigte Datenrückgabe oder Übertragung wird gesondert über den Support bearbeitet.

Bereits rechtmäßig gelöschte oder anonymisierte Angaben können nicht rekonstruiert werden. Passwörter und Hashes, Sitzungs-, Verifizierungs-, Gastzugangs- und API-Schlüssel sowie interne Sicherheits- und Betriebsdaten sind vom Export ausgenommen. Formate, Schnittstelle, Umfang und technische Grenzen sind in der Exportdokumentation beschrieben. Weitere vorhandene, vertraglich zustehende Inhalte, etwa individuell erstellte Website-Dateien, werden gesondert sicher übergeben.

Der Kontoexport ist vom gesetzlichen Recht einer betroffenen Person auf Datenübertragbarkeit nach Art. 20 DSGVO zu unterscheiden. Dieses gilt unter den gesetzlichen Voraussetzungen für bereitgestellte personenbezogene Daten bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Gäste können ihre Rechte gegenüber dem zuständigen Restaurant geltend machen; sie benötigen dafür kein Tavorino-Restaurantkonto. Ein nicht nutzbarer oder begrenzter Kontoexport schränkt gesetzliche Auskunfts- und Übertragbarkeitsrechte nicht ein.

13. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten und eine Kopie der personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, insbesondere wenn diese nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen bleiben bestehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO).
• Datenübertragbarkeit gemäß Art. 20 DSGVO, wie in Ziffer 12 beschrieben.
• Widerruf einer erteilten Einwilligung jederzeit für die Zukunft; die Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruch gegen die Verarbeitung

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Anfragen und Beschwerde

Wenden Sie sich für Verarbeitungen in unserer Verantwortung an die Kontaktdaten aus Ziffer 1, für Gästedaten an das zuständige Restaurant. Anfragen beantworten wir grundsätzlich unentgeltlich und spätestens innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig, kann die Frist wegen Komplexität oder Anzahl der Anträge um zwei weitere Monate verlängert werden; darüber und über die Gründe informieren wir innerhalb des ersten Monats. Bei begründeten Zweifeln können wir erforderliche zusätzliche Angaben zur Identitätsprüfung verlangen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für Tavorino ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Eine Beschwerde setzt keine vorherige Kontaktaufnahme mit uns voraus.

14. Herkunft der Daten, Sicherheit und Änderungen

Wir erhalten Daten vorwiegend von Ihnen, aus der Nutzung unserer Dienste, vom jeweiligen Restaurant und von Stripe zur Zahlungsabwicklung. Übermittelt ein Unternehmen Angaben zu seinen Ansprechpartnern, stammen diese von diesem Unternehmen. Die jeweils betroffenen Datenkategorien und Zwecke sind oben beschrieben.

Wir schützen Daten durch technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung über HTTPS/TLS, gehashte Passwörter, zugriffsbeschränkte Konten, Berechtigungsprüfungen und die Trennung der Restaurantdaten nach Kontozuordnung. Nähere vertragliche Vorgaben enthält die AVV.

Tavorino trifft für eigene Zwecke keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt keine Werbeprofile. Automatische Verfügbarkeitsprüfungen, Tischzuordnungen und Statusnachrichten dienen der technischen Abwicklung nach den Einstellungen des Restaurants. Für eigene Verfahren von Stripe gelten die dortigen Datenschutzhinweise.

Bei Änderungen unserer Verarbeitung passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung mit dem angegebenen Stand. Über wesentliche Änderungen informieren wir, soweit dies gesetzlich erforderlich ist. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.