Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben. Sie gilt für die Nutzung von bitteplatz.de durch Restaurantbetreiber sowie für Gäste, die über die Plattform eine Tischreservierung vornehmen.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Thomas Ronde
Möllhoven 109
45357 Essen
Tel.: 0201 / 2699143
E-Mail: kontakt@bitteplatz.de
Bei Fragen zum Datenschutz wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.
2. Welche Daten wir erheben
Restaurantbetreiber (Registrierung)
- Name des Restaurants, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
- Öffnungszeiten, Tischkonfigurationen und Buchungseinstellungen
- IP-Adresse bei Registrierung und Login (gekürzt, z.B. 188.17.0.0)
Gäste (Tischreservierung)
- Vorname, Nachname
- E-Mail-Adresse (ausschließlich für automatisierte Bestätigungs- und Erinnerungsmails durch das System, nicht einsehbar für den Restaurantbetreiber)
- Telefonnummer (optional, sofern vom Restaurant aktiviert, wird dem Restaurantbetreiber angezeigt)
- Reservierungsdaten: Datum, Uhrzeit, Personenanzahl, ggf. Anmerkungen
- Zusätzlich: ein nicht umkehrbarer, pseudonymer Vergleichswert (Hash) aus Telefonnummer bzw. E-Mail-Adresse zur Erkennung wiederkehrender Gäste und wiederholten Nichterscheinens
Technische Daten
- Gekürzte IP-Adresse beim Seitenaufruf
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
- Browser-Typ und Betriebssystem (aus dem User-Agent-String)
3. Zweck der Verarbeitung
- Vertragserfüllung: Betrieb des Reservierungssystems, Verwaltung von Nutzerkonten und Buchungen.
- Kommunikation: Versand von Bestätigungs- und Erinnerungs-E-Mails an Gäste sowie Benachrichtigungen an Restaurantbetreiber.
- Sicherheit und Betrieb: Fehlerbehebung, Missbrauchserkennung, technische Systemlogs.
- Erkennung wiederkehrender Gäste: Anhand eines pseudonymisierten Vergleichswerts (Hash) erkennen wir, ob ein Gast bereits zuvor reserviert hat oder wiederholt nicht zu einer Reservierung erschienen ist (No-Show). Der Wert wird mit einem geheimen Schlüssel berechnet und ist nicht umkehrbar. Er wird für jedes Restaurant getrennt berechnet und gezählt, ein Abgleich zwischen verschiedenen Restaurants findet nicht statt. Je nach Einstellung des Restaurants wird eine Reservierung bei wiederholtem Nichterscheinen nicht automatisch einem Tisch zugewiesen, sondern vom Restaurant manuell geprüft. Eine automatische Ablehnung findet nicht statt.
- Zahlungsabwicklung: Zuordnung eingehender Zahlungen zu Nutzerkonten für die Lizenzverlängerung.
4. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Registrierung, Reservierungsverwaltung, E-Mail-Benachrichtigungen.
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Server-Logs zur Sicherheit und Fehlerbehebung, Missbrauchsschutz sowie die Wiedererkennung wiederkehrender Gäste und wiederholten Nichterscheinens anhand eines pseudonymen Hashwerts, zum Schutz des Restaurants vor Ausfällen.
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung steuerrelevanter Zahlungsdaten.
Soweit Restaurants über bitteplatz.de Gästedaten verarbeiten (Reservierungen, Wiedererkennung wiederkehrender Gäste), ist das jeweilige Restaurant Verantwortlicher und bitteplatz.de Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag (AVV). Die Rechtsgrundlage gegenüber dem Gast legt das Restaurant fest. Die Angaben in dieser Erklärung beschreiben die technische Verarbeitung.
5. Hosting und Server-Logs
bitteplatz.de wird gehostet bei:
all-inkl.com – neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzinformationen all-inkl.com
Der Hoster verarbeitet Server-Zugriffsprotokolle in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland.
Datensicherung: Zur Datensicherung werden tägliche Sicherungskopien der Plattform (einschließlich Reservierungsdaten) auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gespeichert. Rechenzentrum in Falkenstein, Deutschland. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Aufbewahrungsfristen siehe Abschnitt 10.
IP-Anonymisierung: Beim Seitenaufruf werden IP-Adressen in gekürzter Form gespeichert (die letzten beiden Oktette werden entfernt, z.B. 188.17.0.0). Eine Identifizierung einzelner Personen ist nicht möglich. Server-Logs werden automatisch nach 30 Tagen gelöscht.
6. E-Mail-Versand
Automatisierte E-Mails (Reservierungsbestätigungen, Erinnerungen, Benachrichtigungen) werden über den SMTP-Server des Hosting-Anbieters all-inkl.com mittels PHPMailer versendet. Es wird kein externer E-Mail-Dienstleister eingesetzt.
Datenschutz gegenüber dem Restaurant: Die E-Mail-Adresse des Gastes ist für den Restaurantbetreiber nicht einsehbar. Die Kontaktaufnahme zwischen Restaurant und Gast erfolgt ausschließlich über das Kontaktformular auf der Plattform. Eine direkte Weitergabe der E-Mail-Adresse an den Restaurantbetreiber findet nicht statt.
Die E-Mail-Adresse des Gastes wird ausschließlich für den systemseitigen Versand der Reservierungskommunikation verwendet. Eine Nutzung zu Werbezwecken findet nicht statt.
E-Mail-Adressen von Gästen werden zusammen mit den weiteren Klardaten der Reservierung nach 90 Tagen automatisch aus dem aktiven System gelöscht. Ein nicht umkehrbarer, pseudonymer Vergleichswert (Hash) zur Wiedererkennung bleibt zunächst bestehen und wird nach 24 Monaten ohne weiteren Besuch oder weiteres Nichterscheinen gelöscht, siehe Abschnitt 3 und 10.
7. Zahlungsabwicklung
Die Bezahlung von Lizenzen erfolgt per Banküberweisung. Es wird kein automatisiertes Zahlungssystem oder Zahlungs-Plugin eingesetzt, das Daten an Dritte überträgt.
Bankverbindung:
Kontoinhaber: Thomas Ronde
IBAN: DE62 1001 8000 0483 1844 51
BIC: FNOMDEB2
Bank: Finom Payments
Steuerrelevante Zahlungsdaten (Name, Betrag, Verwendungszweck) werden gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO) für 10 Jahre aufbewahrt.
8. Cookies und Tracking
Keine Tracking-Cookies, kein Analytics. bitteplatz.de setzt keinerlei Analyse-, Werbe- oder Tracking-Cookies ein. Es werden keine Daten an Drittanbieter wie Google Analytics, Meta oder ähnliche Dienste übermittelt.
Die Plattform ist rein datenbankgestützt. Technisch notwendige Session-Cookies können im eingeloggten Bereich des Dashboards für Restaurantbetreiber gesetzt werden. Diese Cookies enthalten keine personenbezogenen Daten und werden nach dem Schließen des Browsers gelöscht.
9. Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt, mit folgenden Ausnahmen:
- Hosting-Anbieter all-inkl.com als Auftragsverarbeiter gemäß Art. 28 DSGVO (Server-Betrieb und E-Mail-SMTP).
- Hetzner Online GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO (Speicherung von Sicherungskopien).
- Behörden, sofern wir gesetzlich zur Auskunft verpflichtet sind.
Daten werden nicht verkauft, vermietet oder zu Werbezwecken weitergegeben.
10. Speicherdauer
- Server-Logs / Protokolldaten: 30 Tage, danach automatische Löschung.
- Reservierungsdaten inkl. Gästedaten: 90 Tage nach dem Reservierungsdatum, danach werden Name, Telefonnummer, E-Mail-Adresse und Anmerkungen automatisch aus dem aktiven System gelöscht. Ein pseudonymer, nicht umkehrbarer Vergleichswert (Hash der Kontaktdaten, je Restaurant getrennt) bleibt zur Erkennung wiederkehrender Gäste und wiederholten Nichterscheinens zunächst bestehen und wird nach 24 Monaten ohne weiteren Besuch oder weiteres Nichterscheinen gelöscht.
- Sicherungskopien: Tägliche Sicherungen werden 30 Tage aufbewahrt, Sicherungen vom Monatsersten 12 Monate. Gelöschte Daten können bis zum Ablauf dieser Fristen noch in Sicherungskopien enthalten sein.
- Restaurantkonto: Bis zur Kontolöschung durch den Nutzer oder durch den Anbieter bei Verstoß gegen die AGB. Die Löschung ist jederzeit selbst im Dashboard möglich.
- Zahlungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO).
11. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft (Art. 15 DSGVO): Welche Daten wir von Ihnen gespeichert haben.
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Restaurantbetreiber können ihr Konto und alle Daten jederzeit selbst im Dashboard löschen.
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen.
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
- Hinweis zum Vergleichswert: Für Auskunft, Löschung oder Widerspruch zum Vergleichswert (Hash) benötigen wir die Kontaktdaten, die bei der Buchung angegeben wurden. Sie können sich auch an das jeweilige Restaurant wenden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte über die im Impressum angegebenen Kontaktdaten an uns.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort.
12. Datensicherheit
bitteplatz.de verwendet eine verschlüsselte HTTPS-Verbindung (TLS/SSL) für die gesamte Datenübertragung. Passwörter werden ausschließlich in gehashter Form gespeichert und sind für niemanden im Klartext einsehbar.
Der Hosting-Anbieter all-inkl.com betreibt die Server in einem ISO-zertifizierten Rechenzentrum in Deutschland. Regelmäßige Sicherheitsupdates und Zugriffskontrollen schützen die gespeicherten Daten.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Plattform oder der Rechtslage. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist im Seitenkopf angegeben.