Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:
[DEIN NAME / FIRMENNAME]
[STRASSE HAUSNUMMER], [PLZ ORT]
E-Mail: [DEINE@EMAIL.DE]

2. Welche Daten wir verarbeiten und warum

2.1 Restaurantbetreiber (Kunden unserer SaaS-Plattform)

Bei der Registrierung und Nutzung der Plattform verarbeiten wir:

• E-Mail-Adresse und Passwort (Konto-Erstellung, Login)
• Restaurantname, URL-Slug (Einrichtung des Restaurants)
• Zahlungsdaten über Stripe (Abonnement-Verwaltung) — wir speichern keine Kreditkartendaten selbst
• IP-Adresse und Geräteinformationen (Sicherheit, Logs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).

2.2 Gäste (Endkunden der Restaurants)

Wenn Gäste über unsere Plattform bestellen oder reservieren, verarbeiten wir im Auftrag des jeweiligen Restaurants: Name, Telefonnummer, E-Mail (optional), Lieferadresse (nur bei Lieferbestellungen), Bestellinhalt, Bestellzeitpunkt, Gesamtbetrag, Reservierungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Restaurantbetreiber ist für die Verarbeitung dieser Daten selbst verantwortlich. RestaurantOS handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

3. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

• Supabase (Datenbank & Auth) — Singapur, Daten in EU (Frankfurt, AWS eu-central-1). supabase.com/privacy
• Stripe (Zahlungsabwicklung) — Irland. stripe.com/de/privacy
• Resend (E-Mail-Versand) — USA. Datenübertragung auf Basis SCC. resend.com/legal/privacy-policy
• Hosting: [VERCEL ODER NETLIFY EINTRAGEN] — Datenübertragung USA auf Basis SCC.

4. Speicherdauer

• Kontodaten von Restaurantbetreibern: Bis Kündigung + 30 Tage Kulanzfrist
• Bestellungen und Reservierungen: 3 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten § 257 HGB, § 147 AO)
• Zahlungsdaten bei Stripe: Gemäß Stripe-Datenschutzrichtlinie (i.d.R. 7 Jahre)
• Server-Logs: 30 Tage

5. Cookies und lokale Speicherung

Unsere Anwendung setzt technisch notwendige Cookies und localStorage-Einträge für die Authentifizierung (Supabase Auth Session). Diese sind für den Betrieb der Plattform zwingend erforderlich und bedürfen keiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. b DSGVO). Wir setzen keine Marketing- oder Tracking-Cookies ein.

6. Deine Rechte als betroffene Person

Gemäß DSGVO stehen dir folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf (Art. 7 Abs. 3).

Zur Ausübung deiner Rechte wende dich an: [DEINE@EMAIL.DE]

7. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Liste aller deutschen Aufsichtsbehörden: bfdi.bund.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung via HTTPS/TLS, Row-Level Security in der Datenbank, gehashte Passwörter, Zugriffskontrolle nach dem Prinzip der minimalen Rechte.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.