Version 1.1 – Stand: 28. Juli 2026
Diese Datenschutzerklärung gilt für hallotisch.com, die Kunden- und Administrationsbereiche von HalloTisch sowie die geschäftliche Kommunikation von HalloTisch. Für die Restaurant-Website und das Reservierungssystem eines konkreten Kunden gilt zusätzlich die Datenschutzerklärung des jeweiligen Restaurants. Soweit HalloTisch Reservierungs- oder Mitarbeiterdaten für ein Restaurant verarbeitet, handelt HalloTisch grundsätzlich als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
Leon Kopf, handelnd unter „HalloTisch“ Lohstraße 6 94469 Deggendorf Deutschland E-Mail: info@hallotisch.com
Für Hosting, Datenbank, Authentifizierung und Dateispeicherung werden insbesondere Vercel Inc. und Supabase Pte. Ltd. eingesetzt. Für die DNS-Namensauflösung der Domain wird zusätzlich Cloudflare, Inc. eingesetzt; der Website- und Anwendungsdatenverkehr wird nicht über das Cloudflare-Netzwerk geleitet (kein Proxy-Betrieb). Beim Aufruf und bei der Nutzung der Dienste können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, technische Kennungen, Fehlerdaten und Sicherheitsereignisse verarbeitet werden. Die Verarbeitung ist erforderlich, um die Dienste bereitzustellen, Angriffe und Missbrauch zu erkennen und die technische Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Eigene Sicherheitsprotokolle werden grundsätzlich bis zu 90 Tage gespeichert. Eine längere Speicherung erfolgt, soweit dies zur Untersuchung eines Sicherheitsvorfalls, zur Rechtsverfolgung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Anbieterbezogene Protokolle werden nach den vereinbarten Einstellungen und Aufbewahrungsregeln der jeweiligen Dienstleister verarbeitet. Die primäre Projektregion wird, soweit für den jeweiligen Dienst technisch verfügbar und konfiguriert, innerhalb der Europäischen Union gewählt. Einzelne Netzwerk-, Sicherheits-, Support- oder sonstige Verarbeitungsvorgänge können auch außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen werden die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten.
HalloTisch verwendet keine Analyse- oder Marketing-Cookies. Eingesetzt werden ausschließlich technisch notwendige Speicherungen, insbesondere für Anmeldung, Sitzungsverwaltung, Sicherheit und eine gegebenenfalls aktivierte vorübergehende Zugriffsbeschränkung. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Wenn Sie uns per E-Mail, Telefon oder über eine bereitgestellte Eingabemöglichkeit kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bei der Ansprache potenzieller Geschäftskunden können geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen verarbeitet werden, insbesondere Restaurantname, Geschäftsanschrift, öffentlich angegebene Telefonnummer, Domain und Angaben zu einem geschäftlichen Ansprechpartner. Quelle sind insbesondere die jeweilige Unternehmenswebsite und öffentliche Branchenverzeichnisse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Werbliche Telefonkontakte erfolgen nur, soweit die zusätzlichen wettbewerbsrechtlichen Voraussetzungen erfüllt sind. Unkontaktierte Datensätze werden grundsätzlich nach 3 Monaten gelöscht, kontaktierte Datensätze ohne Interesse nach 6 Monaten, vereinbarte Rückrufe grundsätzlich 6 Monate nach dem vereinbarten Zeitpunkt und Gesprächsnotizen spätestens nach 12 Monaten, soweit keine längere Aufbewahrung zur Rechtsverteidigung oder Vertragsanbahnung erforderlich ist. Sie können der Verarbeitung zu Werbezwecken jederzeit widersprechen. Zur Beachtung eines Widerspruchs können minimale Sperrmerkmale, etwa Telefonnummer oder Domain, solange gespeichert werden, wie dies zur Verhinderung einer erneuten Kontaktaufnahme erforderlich ist.
Bei Registrierung und Vertragsdurchführung verarbeiten wir insbesondere Name und Kontaktdaten von Ansprechpartnern, Restaurant- und Unternehmensdaten, Benutzerkennung, Rollen und Berechtigungen, Anmelde- und Sicherheitsdaten, Vertrags- und Abrechnungsdaten sowie die im Kundenkonto vorgenommenen Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprävention erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Vertragsstammdaten werden nach Vertragsende grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist aufbewahrt. Rechnungs- und Buchungsunterlagen werden nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert, derzeit regelmäßig 8 Jahre. Kundeninhalte und im Auftrag verarbeitete Daten werden nach den AGB, dem Auftragsverarbeitungsvertrag und dem dokumentierten Löschkonzept gelöscht.
Für die Zahlungsabwicklung wird Stripe eingesetzt. Dabei können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsstatus, Betrag, Währung, Vertragsbezug und die vom Kunden gewählte Zahlungsmethode verarbeitet werden. Zahlungsdaten werden je nach Zahlungsmethode unmittelbar durch Stripe erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten nach Maßgabe seiner eigenen Datenschutzinformationen und der mit HalloTisch vereinbarten Datenschutzregelungen.
Für den Versand von Vertrags-, System-, Sicherheits- und Reservierungs-E-Mails wird Resend Inc. eingesetzt. Verarbeitet werden die für die jeweilige Nachricht erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt, Versandstatus und gegebenenfalls Reservierungsdaten. Nicht erfolgreich versendete Nachrichten können vorübergehend in einer Versandwarteschlange gespeichert und erneut versendet werden. Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, bei Reservierungsdaten, im Auftrag des jeweiligen Restaurants. Versand- und Fehlerdaten werden nur so lange gespeichert, wie dies für Zustellung, Fehlerbehandlung, Sicherheit und erforderliche Nachweise notwendig ist.
HalloTisch setzt KI-Dienste nur für die jeweils freigeschalteten Funktionen ein. Für die KI-gestützte Erkennung von Speisekarten und bestimmte ausdrücklich freigeschaltete Funktionen kann OpenAI eingesetzt werden. Dabei werden nur die für die jeweilige Funktion erforderlichen Inhalte übertragen. Reservierungsdaten und Gesundheitsdaten werden nicht planmäßig an KI-Anbieter übermittelt. Für die Analyse öffentlich zugänglicher Website-Inhalte und für Funktionen ohne Personenbezug kann DeepSeek eingesetzt werden. Vor einer solchen Verarbeitung werden erkennbare Namen, Telefonnummern und E-Mail-Adressen entfernt. Inhalte werden nur an DeepSeek übermittelt, wenn sie als nicht personenbezogen eingestuft wurden. Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit personenbezogene Daten eines Restaurantkunden im Auftrag verarbeitet werden, gelten ergänzend der Auftragsverarbeitungsvertrag und die dort aufgeführten Unterauftragsverarbeiter. KI-Ausgaben werden nicht für Entscheidungen verwendet, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Bei Supportanfragen verarbeiten wir Kontakt-, Vertrags-, Kommunikations- und gegebenenfalls technische Daten zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Supportvorgänge werden grundsätzlich 12 Monate gespeichert. Soweit ein Vorgang für Vertragsnachweise, Haftung oder Rechtsverteidigung erheblich ist, kann er bis zum Ablauf der jeweils maßgeblichen Verjährungsfrist aufbewahrt werden.
Restaurantname, Logo oder Bildschirmdarstellungen eines Kunden werden nur als Referenz verwendet, wenn dies gesondert vereinbart oder freigegeben wurde. Die Rechtsgrundlage ergibt sich aus der jeweiligen Vereinbarung; soweit personenbezogene Daten betroffen sind, kann sie insbesondere Art. 6 Abs. 1 lit. a oder lit. b DSGVO sein.
Empfänger personenbezogener Daten können insbesondere die in dieser Erklärung genannten Hosting-, Infrastruktur-, Zahlungs-, E-Mail- und KI-Dienstleister sowie Steuerberater, Behörden und sonstige Empfänger sein, soweit die Übermittlung zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums werden die Voraussetzungen der Art. 44 ff. DSGVO eingehalten, insbesondere durch einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen zulässigen Übermittlungsmechanismus. Ergänzende Informationen werden auf Anfrage bereitgestellt, soweit keine Rechte Dritter oder Sicherheitsinteressen entgegenstehen.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung. Anfragen richten Sie bitte an info@hallotisch.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Wohnsitz, den Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Behörde.