Datenschutzerklärung

1. Verantwortlicher

[to be filled by the owner], [to be filled by the owner], [to be filled by the owner], [to be filled by the owner]. E-Mail: hello@tablenote.io.

Wir handeln in zwei Rollen:

• Als Verantwortlicher für diese Website, für die Konten der Restaurants und für Team-Logins.
• Als Auftragsverarbeiter der Restaurants (Art. 28 DSGVO), wenn Gäste einen Besuch bewerten. Für dieses Feedback ist das Restaurant verantwortlich. Jede Bewertungsseite verlinkt den Datenschutzhinweis des Restaurants. Er ist der maßgebliche Hinweis für Gäste. Unser Vertrag mit den Restaurants ist der Auftragsverarbeitungsvertrag (AVV) (Englisch: DPA).

2. Besuch dieser Website

Auf den öffentlichen Seiten setzen wir keine Cookies. Wir nutzen keine Analyse, keine Werbung und keine Tracking-Pixel. Schriften kommen von unserem eigenen Server. Unsere Anwendung protokolliert Ihre IP-Adresse nicht. Zum Schutz vor Missbrauch zählt sie Anfragen pro Adresse für kurze Zeit. Dafür nutzt sie einen schlüsselbasierten Hash, der nur im Arbeitsspeicher liegt und nie gespeichert oder protokolliert wird.

Unser Hosting-Anbieter ([to be filled by the owner]) verarbeitet Ihre IP-Adresse, um die Seiten auszuliefern, und kann technische Server-Logs führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Betrieb.

3. Konten und Team-Logins

Wenn sich ein Restaurant registriert oder Inhaber/innen ein Teammitglied einladen, verarbeiten wir die E-Mail-Adresse, Name und Land des Restaurants, die Rolle (Inhaber/in oder Manager/in), die Angaben zum Betrieb (zum Beispiel Öffnungszeiten und die Kontaktdaten für den Datenschutzhinweis des Restaurants) und die Tage, an denen ein Login das Dashboard genutzt hat (nur das Datum, nie die Uhrzeit).

Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für die Kontoinhaber/innen. Für eingeladene Teammitglieder Art. 6 Abs. 1 lit. f DSGVO, das Interesse des Restaurants, seinem Team Zugang zu geben.

• Sie melden sich mit einem Link an, den wir Ihnen per E-Mail senden. Er gilt einmal und läuft nach 15 Minuten ab. Wir speichern ihn nur als Hash und löschen ihn 1 Tag nach Nutzung oder Ablauf.
• Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, tn_session. Es hält Sie angemeldet und läuft nach 14 Tagen ohne Nutzung ab. Weitere Cookies setzt der Konto-Bereich nicht. Unser interner Admin-Bereich für die Gründer nutzt ein eigenes technisch notwendiges Sitzungs-Cookie, tn_admin. Es läuft nach 8 Stunden ab.
• Ein entfernter Team-Login wird 30 Tage nach dem Entfernen gelöscht. Einladungsversuche speichern wir nur mit Konto und Zeitpunkt und löschen sie nach 24 Stunden.
• Löschen Inhaber/innen das Konto, löschen wir alle Daten des Kontos innerhalb von 30 Tagen. Eine Kündigung eines bezahlten Pakets löscht nichts: Das Konto wechselt in das kostenlose Starter-Paket. Es zeigt die letzten 60 Tage und blendet ältere Daten aus.

4. E-Mails

Wir senden Links zur Anmeldung, Registrierung und Einladung sowie Service-Hinweise (zum Beispiel eine Meldung zu einem verdächtigen Code oder die monatliche Erinnerung, die Aufkleber zu prüfen). Für den Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter (Übermittlung in die USA: Abschnitt 7). Unsere E-Mails enthalten kein Öffnungs- oder Klick-Tracking.

5. Feedback von Gästen (im Auftrag der Restaurants)

Von Grund auf anonym. Das Restaurant sieht nie Ihr einzelnes Feedback, nur Zusammenfassungen aus vielen Gästen. Das garantieren wir.

• Wir speichern die Sterne, eine etwaige Schnellauswahl, Detailnoten und den Kommentar, den Kanal (vor Ort oder Lieferung), den Ort des Codes und den Geschäftstag des Besuchs. Die Uhrzeit speichern wir nie. Stunden vor 5:00 Uhr zählen zum Vortag. Zu einem Kommentar speichern wir die erkannte Sprache, zu jeder Bewertung die Sprache der Seite.
• Die Seite misst außerdem, wie lange die Bewertung gedauert hat, in Stufen von 5 Sekunden. Wir zählen nur, wie viele Bewertungen je Betrieb und Woche in jede Stufe fallen, nie zusammen mit der Bewertung. So prüfen wir, dass Bewerten schnell bleibt.
• Mehr als 20 Bewertungen von einer Adresse für denselben Betrieb an einem Geschäftstag halten wir zwei Geschäftstage zurück. Eine zurückgehaltene Bewertung wird nur verworfen, wenn ihr Kommentar einen anderen Kommentar für diesen Betrieb wiederholt. Restaurants sehen nur, wie viele verworfen wurden.
• Ein angetippter Stern wird gespeichert, auch wenn Sie die Seite vor dem Senden verlassen. Dann werden nur die Sterne übermittelt. Schnellauswahl, Details und Kommentare werden nur mit Senden übermittelt. Kommen Sie am selben Geschäftstag innerhalb von 30 Minuten zurück, können Sie diese Bewertung einmal vervollständigen. Sie wird dann geändert, nicht ein zweites Mal angelegt.
• Die Bewertungsseite braucht kein Login, fragt nicht nach Ihrem Namen und setzt keine Cookies. Sie speichert nichts auf Ihrem Gerät. Ein einmal nutzbarer Token pro Seitenaufruf existiert nur in der Seite, bis Sie die Bewertung senden.
• Zum Schutz vor Spam speichern wir einen Hash Ihrer IP-Adresse mit einem täglich wechselnden Salt, zusammen mit dem Token und dem Empfangszeitpunkt. Das liegt getrennt, ist für das Restaurant nie sichtbar und wird nach spätestens 48 Stunden gelöscht. Alte Salts löschen wir nach 48 Stunden.
• Software auf unseren eigenen Servern entfernt Namen und andere persönliche Angaben aus Kommentaren. Der ursprüngliche Text wird innerhalb von 24 Stunden gelöscht. Bereinigte Kommentare löschen wir 90 Tage nach dem Senden.
• KI-Zusammenfassungen (geplant, noch nicht eingeschaltet): Anthropic, PBC (USA) wird aus bereinigten Kommentaren Zusammenfassungen für das Restaurant erstellen. Anthropic erhält Kommentare erst, nachdem Namen und persönliche Angaben entfernt wurden, und nie eine IP-Adresse oder einen Token.
• Inhaber/innen und ihr Team sehen nur zusammengefasste Werte für abgeschlossene Wochen und Monate. Jeder Wert beruht auf mindestens 5 Bewertungen, eine Zählung der Schnellauswahl auf mindestens 3. Eine einzelne Bewertung, einen einzelnen Kommentar oder eine Uhrzeit sehen sie nie.
• Eine Meldung zu einem verdächtigen Code enthält einen festen Grund und den Ort des Codes, keinen Freitext und keine Kontaktdaten.

Wir verkaufen, veröffentlichen oder teilen Ihr Feedback nie. Unsere technischen Partner verarbeiten es nur in unserem Auftrag.

6. Empfänger und Auftragsverarbeiter

• Hosting: [to be filled by the owner].
• E-Mail-Versand: Resend, Inc., USA (Abschnitt 4).
• KI-Zusammenfassung bereinigter Kommentare (geplant): Anthropic, PBC, USA (Abschnitt 5).

Wir verkaufen Ihre Daten nie und nutzen sie nie für Werbung. Bevor wir Online-Zahlung oder weitere Dienstleister einführen, passen wir diese Erklärung an.

7. Übermittlung in Drittländer

Wir können Daten in den USA wie in der EU verarbeiten. Resend und Anthropic sitzen in den USA. Übermittlungen in Länder außerhalb von EU und EWR richten sich nach Art. 44 bis 49 DSGVO. Übermittlungsgrundlage je Anbieter (zum Beispiel EU-US Data Privacy Framework oder EU-Standardvertragsklauseln): [to be filled by the owner].

8. Speicherdauer

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f (Art. 21). Schreiben Sie an hello@tablenote.io.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß geschah. Für uns zuständig: [to be filled by the owner].

Zum Feedback von Gästen wenden Sie sich bitte an das Restaurant. Es ist dafür verantwortlich. Wir helfen bei der Antwort.

10. Keine automatisierte Entscheidung

Wir treffen keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO) und betreiben kein Profiling.

11. Stand dieser Erklärung

Dies ist ein Entwurf zur rechtlichen Prüfung. Er ist noch nicht in Kraft.