Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben. Sie gilt für die Nutzung von bitteplatz.de durch Restaurantbetreiber sowie für Gäste, die über die Plattform eine Tischreservierung vornehmen.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Thomas Ronde
Möllhoven 109
45357 Essen
Tel.: 0201 / 2699143
E-Mail: kontakt@bitteplatz.de
Bei Fragen zum Datenschutz wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.
2. Welche Daten wir erheben
Restaurantbetreiber (Registrierung)
- Name des Restaurants, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
- Öffnungszeiten, Tischkonfigurationen und Buchungseinstellungen
- IP-Adresse bei Registrierung und Login (gekürzt, z.B. 188.17.0.0)
Gäste (Tischreservierung)
- Vorname, Nachname
- E-Mail-Adresse (ausschließlich für automatisierte Bestätigungs- und Erinnerungsmails durch das System, nicht einsehbar für den Restaurantbetreiber)
- Telefonnummer (optional, sofern vom Restaurant aktiviert, wird dem Restaurantbetreiber angezeigt)
- Reservierungsdaten: Datum, Uhrzeit, Personenanzahl, ggf. Anmerkungen
Technische Daten
- Gekürzte IP-Adresse beim Seitenaufruf
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
- Browser-Typ und Betriebssystem (aus dem User-Agent-String)
3. Zweck der Verarbeitung
- Vertragserfüllung: Betrieb des Reservierungssystems, Verwaltung von Nutzerkonten und Buchungen.
- Kommunikation: Versand von Bestätigungs- und Erinnerungs-E-Mails an Gäste sowie Benachrichtigungen an Restaurantbetreiber.
- Sicherheit und Betrieb: Fehlerbehebung, Missbrauchserkennung, technische Systemlogs.
- Zahlungsabwicklung: Zuordnung eingehender Zahlungen zu Nutzerkonten für die Lizenzverlängerung.
4. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Registrierung, Reservierungsverwaltung, E-Mail-Benachrichtigungen.
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Server-Logs zur Sicherheit und Fehlerbehebung, Missbrauchsschutz.
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung steuerrelevanter Zahlungsdaten.
5. Hosting und Server-Logs
bitteplatz.de wird gehostet bei:
all-inkl.com – neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzinformationen all-inkl.com
Der Hoster verarbeitet Server-Zugriffsprotokolle in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland.
IP-Anonymisierung: Beim Seitenaufruf werden IP-Adressen in gekürzter Form gespeichert (die letzten beiden Oktette werden entfernt, z.B. 188.17.0.0). Eine Identifizierung einzelner Personen ist nicht möglich. Server-Logs werden automatisch nach 30 Tagen gelöscht.
6. E-Mail-Versand
Automatisierte E-Mails (Reservierungsbestätigungen, Erinnerungen, Benachrichtigungen) werden über den SMTP-Server des Hosting-Anbieters all-inkl.com mittels PHPMailer versendet. Es wird kein externer E-Mail-Dienstleister eingesetzt.
Datenschutz gegenüber dem Restaurant: Die E-Mail-Adresse des Gastes ist für den Restaurantbetreiber nicht einsehbar. Die Kontaktaufnahme zwischen Restaurant und Gast erfolgt ausschließlich über das Kontaktformular auf der Plattform. Eine direkte Weitergabe der E-Mail-Adresse an den Restaurantbetreiber findet nicht statt.
Die E-Mail-Adresse des Gastes wird ausschließlich für den systemseitigen Versand der Reservierungskommunikation verwendet. Eine Nutzung zu Werbezwecken findet nicht statt.
E-Mail-Adressen von Gästen werden zusammen mit den Reservierungsdaten nach 7 Tagen automatisch aus dem aktiven System bereinigt.
7. Zahlungsabwicklung
Die Bezahlung von Lizenzen erfolgt per Banküberweisung. Es wird kein automatisiertes Zahlungssystem oder Zahlungs-Plugin eingesetzt, das Daten an Dritte überträgt.
Bankverbindung:
Kontoinhaber: [ Name ]
IBAN: [ IBAN wird noch bekannt gegeben ]
BIC: [ BIC wird noch bekannt gegeben ]
Steuerrelevante Zahlungsdaten (Name, Betrag, Verwendungszweck) werden gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO) für 10 Jahre aufbewahrt.
Steuerliche Angaben:
Steuernummer: [ wird noch bekannt gegeben ]
8. Cookies und Tracking
Keine Tracking-Cookies, kein Analytics. bitteplatz.de setzt keinerlei Analyse-, Werbe- oder Tracking-Cookies ein. Es werden keine Daten an Drittanbieter wie Google Analytics, Meta oder ähnliche Dienste übermittelt.
Die Plattform ist rein datenbankgestützt. Technisch notwendige Session-Cookies können im eingeloggten Bereich des Dashboards für Restaurantbetreiber gesetzt werden. Diese Cookies enthalten keine personenbezogenen Daten und werden nach dem Schließen des Browsers gelöscht.
9. Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt, mit folgenden Ausnahmen:
- Hosting-Anbieter all-inkl.com als Auftragsverarbeiter gemäß Art. 28 DSGVO (Server-Betrieb und E-Mail-SMTP).
- Behörden, sofern wir gesetzlich zur Auskunft verpflichtet sind.
Daten werden nicht verkauft, vermietet oder zu Werbezwecken weitergegeben.
10. Speicherdauer
- Server-Logs / Protokolldaten: 30 Tage, danach automatische Löschung.
- Reservierungsdaten inkl. Gästedaten: 7 Tage nach dem Reservierungsdatum, danach automatische Bereinigung aus dem aktiven System.
- Restaurantkonto: Bis zur Kontolöschung durch den Nutzer oder durch den Anbieter bei Verstoß gegen die AGB. Die Löschung ist jederzeit selbst im Dashboard möglich.
- Zahlungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO).
11. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft (Art. 15 DSGVO): Welche Daten wir von Ihnen gespeichert haben.
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Restaurantbetreiber können ihr Konto und alle Daten jederzeit selbst im Dashboard löschen.
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen.
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort.
12. Datensicherheit
bitteplatz.de verwendet eine verschlüsselte HTTPS-Verbindung (TLS/SSL) für die gesamte Datenübertragung. Passwörter werden ausschließlich in gehashter Form gespeichert und sind für niemanden im Klartext einsehbar.
Der Hosting-Anbieter all-inkl.com betreibt die Server in einem ISO-zertifizierten Rechenzentrum in Deutschland. Regelmäßige Sicherheitsupdates und Zugriffskontrollen schützen die gespeicherten Daten.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Plattform oder der Rechtslage. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist im Seitenkopf angegeben.