Datenschutzerklärung

Verantwortlicher

Betreiber der Plattform ist der im Impressum genannte Anbieter.

Für die Daten ihrer Gäste und ihres Personals ist der jeweilige Betrieb verantwortlich; Tavolo verarbeitet diese Daten in seinem Auftrag (Auftragsverarbeitung). Wer was verantwortet, wird noch rechtlich festgelegt.

Gäste am Tisch

Gäste brauchen kein Konto. Beim Scannen des QR-Codes erhält dein Browser ein Cookie mit einer zufälligen Kennung (12 Stunden gültig). Sie dient nur dazu, deine eigenen Bestellungen am Tisch zu markieren, und sagt nichts über deine Person.

Gespeichert werden die bestellten Artikel, Mengen, Preise, Anmerkungen und Service-Rufe der Tischsitzung. Gib in Anmerkungen bitte keine persönlichen Angaben ein.

90 Tage nach der letzten Aktivität einer Tischsitzung werden die zufällige Kennung und alle Anmerkungen gelöscht. Übrig bleiben Artikel, Mengen und Preise ohne Bezug zu einer Person.

Zum Schutz vor Missbrauch wird die Zahl der Aufrufe je IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gezählt; die IP-Adresse wird dabei nicht gespeichert.

Inhaber und Mitarbeiter

Konto: Name, E-Mail-Adresse, Passwort (nur als Hash) und, falls eingerichtet, die Zwei-Faktor-Anmeldung.

Anmeldungen: Zeitpunkt, letzte Aktivität, IP-Adresse und Browser der Sitzung, um dein Konto zu schützen und Sitzungen nach Inaktivität zu beenden.

Arbeit im Betrieb: Rolle, Rechte und Standorte, Zeiterfassung mit Pausen und Korrekturen, Schichten, Stundenübersichten und hochgeladene Lohnabrechnungen, aufgenommene Bestellungen und bearbeitete Service-Rufe.

Protokoll: Sicherheitsrelevante Aktionen (z. B. Änderungen an Rechten, Korrekturen, Datenexporte) werden ohne Inhalte protokolliert.

Empfänger und Speicherort

Alle Daten liegen auf Servern in Deutschland bzw. der EU. E-Mails (Einladungen, Passwort-Reset, Schichtpläne, Hinweise auf Abrechnungen) versenden wir über einen Dienstleister mit Rechenzentrum in der EU. Fehlerberichte werden in der EU verarbeitet.

Die vollständige Liste der Dienstleister folgt.

Speicherdauer

Daten von Gästen: siehe oben (90 Tage).

Zeiterfassung, Abrechnungsdokumente und Protokolle werden so lange aufbewahrt, wie es die gesetzlichen Fristen verlangen. Die genauen Fristen werden noch festgelegt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Inhaber und Mitarbeiter können ihre Daten jederzeit selbst unter „Konto“ als Datei (JSON) herunterladen. Wer sich nicht mehr anmelden kann, wendet sich an seinen Betrieb; dieser kann die Daten ebenfalls herunterladen.

Cookies

Tavolo setzt nur Cookies, die für den Betrieb technisch notwendig sind, und keine Cookies für Werbung oder Statistik. Die Liste steht unter „Cookies“.