Datenschutzerklärung

1. Verantwortlicher

Wali Amini (DesignSub)
Spitzbergenweg 24a
22145 Hamburg
E-Mail: info@table-flow.de
Telefon: +49 162 412 1870

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Nutzung von TableFlow ist DesignSub. TableFlow wird an Restaurants („Kunden“) lizenziert; jedes Restaurant ist innerhalb seines eigenen Kontos selbst datenschutzrechtlich verantwortlich für die Daten seiner Gäste und Mitarbeiter (Auftragsverarbeitung, siehe Punkt 6).

2. Welche Daten wir verarbeiten

a) Restaurant-Konten (Kunden/Mitarbeiter)
Bei der Registrierung: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Restaurantname, Rolle (Inhaber/Küche/Service). Diese Daten werden benötigt, um dir und deinem Team Zugriff auf euer TableFlow-Konto zu geben.

b) Gästedaten (QR-Bestellsystem)
Wenn ein Gast über den Tisch-QR-Code bestellt, den Kellner ruft oder die Rechnung anfordert, werden folgende Daten verarbeitet: Bestellinhalte, Tischzuordnung, Sitzungs-ID (technisch, zur Zuordnung der Bestellung, kein Login erforderlich). Bei Reservierungen zusätzlich: Name und Telefonnummer, sofern vom Restaurant-Personal eingetragen.

c) Server-/Nutzungsdaten
Beim Aufruf der Anwendung werden automatisch technische Daten verarbeitet (IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser), wie es bei jeder Website/Webanwendung technisch notwendig ist, insbesondere zur Absicherung des Betriebs.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags zwischen dir/deinem Restaurant und DesignSub (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung des Bestellvorgangs zwischen Restaurant und Gast, den das Restaurant über TableFlow abwickelt. Technisch notwendige Verarbeitungen (z. B. Absicherung des Betriebs) stützen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherdauer

Kontodaten werden gespeichert, solange das Restaurant TableFlow aktiv nutzt, und nach Kündigung im Rahmen gesetzlicher Aufbewahrungspflichten bzw. bis zur Löschung auf Anfrage gelöscht. Bestelldaten einer abgeschlossenen Sitzung werden aktuell unbegrenzt vorgehalten, damit Restaurants ihre eigene Umsatz-/Bestellhistorie einsehen können; eine konkrete Löschfrist wird perspektivisch definiert (z. B. Löschung/Anonymisierung nach handelsrechtlichen Aufbewahrungsfristen).

5. Hosting & technische Infrastruktur

TableFlow wird gehostet über:

• Supabase (Datenbank, Authentifizierung, Echtzeit-Funktionen) — Serverstandort: Frankfurt am Main, Deutschland (Region eu-central-1). Die Verarbeitung erfolgt somit innerhalb der EU, eine Drittlandübermittlung findet insoweit nicht statt.
• Vercel (Anwendungs-Hosting)

Mit beiden Anbietern ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

6. Auftragsverarbeitung für Restaurant-Kunden

Da TableFlow im Auftrag des jeweiligen Restaurants personenbezogene Gästedaten verarbeitet (Bestellungen, Reservierungen), ist zwischen DesignSub und jedem Restaurant-Kunden ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erforderlich. Dieser wird im Rahmen des Onboardings bereitgestellt und abgeschlossen.

7. Cookies und Einwilligungsverwaltung

Technisch notwendig (keine Einwilligung erforderlich)

Folgende lokale Speichereinträge sind für den Betrieb technisch notwendig und erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG):

Die Web-App selbst (app.table-flow.de) nutzt ebenfalls nur technisch notwendige Speicherung (Session-Verwaltung, Zoom-/Ansichtseinstellungen im Floor Plan).

Statistik (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

Aktuell sind keine Statistik-Dienste aktiv. Sollten in Zukunft Analyse-Tools eingebunden werden (z. B. Plausible Analytics), geschieht dies ausschließlich nach vorheriger Einwilligung. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen über den Link „Cookie-Einstellungen" im Footer dieser Website (Art. 7 Abs. 3 DSGVO). Auf dieser Website werden keine Analyse- oder Marketing-Cookies Dritter eingesetzt; insbesondere kein Google Analytics, keine Meta-Pixel und keine Werbetracker.

Schriftarten

Die auf dieser Website verwendete Schriftart (Outfit von Google Fonts) wird über den Next.js-Schriftarten-Optimierer bei Build-Zeit heruntergeladen und selbst gehostet. Es findet kein Laufzeit-Datenaustausch mit Google-Servern statt; beim Laden der Seite wird keine Verbindung zu Google aufgebaut.

8. Rechte der betroffenen Personen

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich deiner personenbezogenen Daten. Wende dich dazu an: info@table-flow.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (in Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden nicht im Klartext gespeichert, sondern über den Authentifizierungsdienst (Supabase Auth) gehasht. Der Zugriff auf Restaurant-Daten ist technisch durch Datenbankregeln (Row-Level-Security) so beschränkt, dass jedes Restaurant ausschließlich seine eigenen Daten einsehen kann.