Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Tavla-Menüsystem ist:
[Name / Firmenname]
[Anschrift]
E-Mail: [deine@email.de]

2. Aufruf der Website (Server-Logs)

Beim Aufruf von tavla.menu verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulardaten werden an unser Kundenverwaltungssystem (CRM) weitergeleitet und dort zur Bearbeitung deiner Anfrage gespeichert. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Nutzung des digitalen Menüs & Bestellungen

Gäste eines teilnehmenden Lokals rufen das Menü über einen QR-Code auf. Für den Betrieb verarbeiten wir dabei:

• Bestellungen: die gewählten Artikel, die Tischnummer und ein optionales Freitext-Feld („Anmerkung"). Gib in dieses Feld bitte keine personenbezogenen Daten ein.
• Bewertungen/Feedback: anonym (Sternebewertung und optionaler Kommentar), ohne Zuordnung zu einer Person.
• Technische Kennungen: eine lokal im Browser gespeicherte Bestell-Kennung, damit du den Status deiner eigenen Bestellung verfolgen kannst.

Rechtsgrundlage ist die Durchführung der Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Verantwortlich für die im jeweiligen Lokal erhobenen Bestelldaten ist der Betreiber des Lokals; Tavla verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Lokals.

5. Push-Benachrichtigungen (Betriebsgeräte)

Für die Geräte des Lokal-Personals (Bestellannahme) speichern wir Push-Token, um neue Bestellungen zu signalisieren. Diese betreffen ausschließlich betriebliche Geräte, nicht die Gäste.

6. Empfänger & Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein:

• Hosting der Website & des Bestell-Backends (Server in der EU).
• Hosting des Landing-/Formular-Frontends (Vercel Inc.).
• CRM zur Bearbeitung von Kontaktanfragen.

Mit diesen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

7. Cookies

Die Website setzt keine Tracking- oder Marketing-Cookies. Es werden nur technisch notwendige lokale Speicher (z. B. die oben genannte Bestell-Kennung) verwendet.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21).

Zur Ausübung genügt eine E-Mail an [deine@email.de]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändern.