Datenschutz­erklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

platzeo.de – ein Service der Rath & Blume GbR

Rath & Blume GbR
Weingärten 22
31134 Hildesheim
Deutschland

Telefon: +49 5121 9570705
E-Mail: datenschutz@platzeo.de

Für Datenschutzanfragen aller Art wenden Sie sich bitte an datenschutz@platzeo.de. Einen externen Datenschutzbeauftragten haben wir mangels gesetzlicher Verpflichtung nicht bestellt.

Diese Datenschutzerklärung gilt für die Website platzeo.de, alle zugehörigen Subdomains (insbesondere Buchungsseiten und Seiten des Treueprogramms unter *.platzeo.de), das in der Website eingebettete Reservierungs-Widget, das Gäste-Konto unter platzeo.de/my sowie die Administrationsoberfläche für Betreiber („platzeo Dashboard“). Für unsere Mobile-App „platzeo Staff“ gilt ergänzend eine gesonderte Datenschutzerklärung, die innerhalb der App unter „Mehr → Datenschutz“ abrufbar ist.

Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Betroffener“ verwenden wir im Sinne der Legaldefinitionen nach Art. 4 DSGVO.

platzeo.de ist eine Software-as-a-Service-Plattform für Tischreservierungen. Wir unterscheiden zwei Rollen:

• Für unsere Kunden (Restaurantbetreiber) sind wir Verantwortlicher, wenn sie unsere Website besuchen, einen Account anlegen, unseren Support kontaktieren oder die Plattform im Rahmen des Nutzungsvertrages verwenden.
• Für Gäste, die eine Reservierung auf einer von einem Restaurant betriebenen Buchungsseite vornehmen, sich dort zu einer Veranstaltung anmelden, eine Aktivität buchen oder am Treueprogramm eines Restaurants teilnehmen, handelt der Restaurantbetreiber als Verantwortlicher. Wir verarbeiten diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage des zwischen uns und dem Betreiber geschlossenen Auftragsverarbeitungsvertrages (AVV). Fragen zu diesen Daten richten Sie bitte direkt an das jeweilige Restaurant; wir leiten sie bei Bedarf weiter.

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten. Diese werden in Server-Logfiles gespeichert:

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (sofern vorhanden)
• User-Agent (Browser, Betriebssystem, Spracheinstellung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website, der Missbrauchs- und Fehleranalyse sowie der Abwehr von Angriffen. Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Zur Abwehr von Missbrauch begrenzen wir außerdem, wie oft ein Formular (z. B. Anmeldung, Registrierung, Reservierung) in kurzer Zeit abgesendet werden kann. Dazu führen wir Zähler, die anhand der IP-Adresse oder der eingegebenen E-Mail-Adresse gebildet werden. Diese Zähler gelten für wenige Minuten bis zu einer Stunde und werden spätestens am folgenden Tag gelöscht.

Schriftarten binden wir nicht von Dritten ein: Die Schriften unserer Website, der Buchungsseiten und des einbettbaren Buchungsformulars liefern wir von unseren eigenen Servern aus. Dabei entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Die Plattform wird auf dedizierten Servern unseres Infrastruktur-Dienstleisters in einem Rechenzentrum in der Bundesrepublik Deutschland (Frankfurt am Main) betrieben. Mit dem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR statt, sofern in dieser Erklärung nichts anderes angegeben ist.

Die Datenübertragung zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als Hash (bcrypt) gespeichert und sind uns nicht im Klartext bekannt.

Für die Einrichtung eines Betreiber-Accounts erheben wir folgende Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Restaurantname und die gewünschte Adresse der Buchungsseite. Ihr Passwort legen Sie selbst fest, nachdem Sie Ihre E-Mail-Adresse über den Link in unserer Aktivierungs-E-Mail bestätigt haben. Freiwillig sind Ort und Telefonnummer. Optional können Sie im Dashboard die Anschrift des Betriebs, Logos, Bilder und weitere Betriebsinformationen hinterlegen. Rechnungsdaten geben Sie bei unserem Zahlungsdienstleister an (Abschnitt 12).

Laden Sie Mitarbeitende in Ihr Restaurant ein, verarbeiten wir deren Vor- und Nachnamen, E-Mail-Adresse, Rolle und Passwort (als Hash) sowie den Zeitpunkt der letzten Anmeldung.

Das Dashboard führt ein Aktivitätsprotokoll: Es hält fest, welches Konto wann welche Änderung vorgenommen hat (z. B. eine Reservierung bestätigt, eine Einstellung geändert, sich angemeldet). Einträge zu Reservierungen nennen den Gast in abgekürzter Form (z. B. „A. Müller“). IP-Adressen werden im Aktivitätsprotokoll nicht gespeichert. Zugriffe unseres Supports auf ein Restaurant-Konto werden ebenfalls dort festgehalten. Das Protokoll dient der Nachvollziehbarkeit und der Sicherheit des Kontos (Art. 6 Abs. 1 lit. f DSGVO); die Löschfristen stehen in Abschnitt 18.

Rechtsgrundlage ist im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach dessen Beendigung bleiben sie gespeichert, damit Sie Ihr Konto jederzeit wieder nutzen können, bis Sie die Löschung verlangen; dann löschen wir sie innerhalb von 30 Tagen, unter Berücksichtigung handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB: in der Regel 6 bzw. 10 Jahre).

Wenn Sie als Gast eine Reservierung über eine von einem Restaurant betriebene Buchungsseite vornehmen, verarbeiten wir im Auftrag des Restaurants folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Datum, Uhrzeit und Personenzahl der Reservierung
• optional: Anlass, Anmerkungen (Freitext, z. B. Tisch- und Sonderwünsche oder Hinweise auf Allergien) und Antworten auf Zusatzfragen, die das Restaurant festgelegt hat
• sofern das Restaurant diese Auswahl anbietet: ob Sie seinen Newsletter erhalten möchten

Dasselbe gilt, wenn Sie sich auf einer Buchungsseite zu einer Veranstaltung anmelden oder eine Aktivität buchen: Wir verarbeiten dann Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Personenzahl, den Termin und Ihre Anmerkungen. Die IP-Adresse wird mit einer Reservierung nicht gespeichert; sie wird nur kurzzeitig für die in Abschnitt 4 beschriebene Missbrauchsabwehr verwendet.

Sie erhalten zu Ihrer Reservierung E-Mails (Bestätigung, bei Bedarf die Bitte, Ihre E-Mail-Adresse zu bestätigen, Änderung, Stornierung und eine Erinnerung am Vortag). Diese E-Mails enthalten einen persönlichen Link, über den Sie die Reservierung ohne Anmeldung einsehen und stornieren können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reservierung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Angaben wie Allergien). Die Daten werden vom Restaurant so lange gespeichert, wie es für die Durchführung der Reservierung, die Gästehistorie und die Abrechnung erforderlich ist. Die Plattform anonymisiert Gästedaten automatisch 36 Monate nach dem letzten Besuch oder der letzten Buchung: Name, E-Mail-Adresse, Telefonnummer und Notizen werden entfernt, die Reservierung selbst (Datum, Uhrzeit, Personenzahl) bleibt ohne Personenbezug für die Statistik des Restaurants erhalten. Ausgenommen sind Gäste mit einem Gästekonto, solange das Konto besteht. Eine Treuekarte zählt wie ein Besuch, wenn sie ausgegeben, gestempelt oder eingelöst wurde; eine Karte, die 36 Monate lang nicht genutzt wurde, hält die Daten nicht länger. Auf Wunsch löscht das Restaurant die Daten eines Gastes früher.

Gäste können optional ein platzeo-Konto anlegen, um ihre Treuekarten bei mehreren Restaurants an einem Ort einzusehen. Für diesen Fall sind wir selbst Verantwortlicher. Wir verarbeiten Name, E-Mail-Adresse, optional Telefonnummer, die gewählte Sprache, den Zeitpunkt der letzten Anmeldung und – sofern Sie eines vergeben – Ihr Passwort (als Hash). Die Anmeldung ist auch ohne Passwort über einen Link möglich, den wir Ihnen per E-Mail senden. Zu jeder Anmeldung speichern wir eine Sitzung mit dem User-Agent Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sobald Sie Ihre E-Mail-Adresse bestätigt haben, verknüpfen wir das Konto mit den Treuekarten und Gästeprofilen, die Restaurants unter derselben E-Mail-Adresse führen. Reservierungen werden im Gäste-Konto nicht angezeigt.

Name, Telefonnummer und Sprache können Sie im Konto selbst ändern. In den Einstellungen des Kontos können Sie außerdem Ihre Daten herunterladen und das Konto löschen. Ihre Treuekarten bleiben dabei bestehen, sofern Sie nicht auch deren Löschung wählen. Auf Wunsch löschen wir das Konto für Sie: Eine Nachricht an datenschutz@platzeo.de genügt.

Die heruntergeladene Datei enthält Ihre Kontodaten und, je Restaurant, Ihre Reservierungen, Treuekarten mit Verlauf, Anmeldungen zu Veranstaltungen und gebuchten Aktivitäten. Interne Vermerke der Restaurants sind nicht enthalten; darüber gibt Ihnen das jeweilige Restaurant Auskunft.

Wenn Sie das Konto löschen, löschen wir Ihre Anmeldedaten und alle Sitzungen. Was Restaurants zu Ihnen gespeichert haben (Gästeprofil, Reservierungen, Anmeldungen und Ihre Treuekarten, sofern Sie diese nicht mitlöschen), bleibt beim jeweiligen Restaurant und ist danach mit keinem Konto mehr verknüpft. Diese Daten werden nach Abschnitt 7 anonymisiert oder vom Restaurant auf Ihren Wunsch früher gelöscht. Wählen Sie beim Löschen des Kontos auch die Löschung Ihrer Treuekarten, löschen wir die Karten mit ihrem Verlauf bei allen Restaurants. Im Aktivitätsprotokoll des Restaurants steht danach, dass Sie die Karte gelöscht haben, mit Ihrem abgekürzten Namen (Abschnitt 18).

Restaurants können auf der Plattform ein Treueprogramm (Stempelkarte oder Punkte) anbieten. Wenn Sie daran teilnehmen, verarbeiten wir im Auftrag des Restaurants Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die Kartennummer, den Stand Ihrer Stempel oder Punkte, die einzelnen Gutschriften und Einlösungen mit Zeitpunkt sowie interne Vermerke des Restaurants zur Karte. Die Teilnahme ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung zum Treueprogramm (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Durchführung der Teilnahme (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Karte erhalten Sie per E-Mail. Die E-Mail enthält einen persönlichen, nicht erratbaren Link zu Ihrer Kartenseite. Diese Seite ist ohne Anmeldung erreichbar: Wer den Link kennt, sieht Ihren Namen, die Kartennummer, den QR-Code der Karte und Ihren Stand. Geben Sie den Link daher nicht weiter.

Bietet das Restaurant Wallet-Pässe an, gilt zusätzlich:

• Apple Wallet: Den Pass erzeugen und signieren wir auf unseren Servern; er enthält den Namen des Restaurants, die Kartennummer, Ihren Vornamen, Ihren Stand und die Belohnung. Wenn Sie den Pass zu Apple Wallet hinzufügen, meldet sich Ihr Gerät bei unseren Servern an. Wir speichern dazu eine Gerätekennung und ein Push-Token. Ändert sich Ihre Karte, senden wir über den Push-Dienst von Apple (Apple Push Notification service) eine Benachrichtigung ohne Inhalt an Ihr Gerät, das den aktuellen Pass daraufhin bei uns abruft. Name und Kartendaten übermitteln wir dabei nicht an Apple.
• Google Wallet: Wählen Sie „Zu Google Wallet hinzufügen“, übermitteln wir ein Kartenobjekt an Google (Google Wallet API) und leiten Sie zu Google weiter. Es enthält Ihren Vor- und Nachnamen, die Kartennummer, den QR-Code der Karte, Ihren Stand, die Belohnung und die Gültigkeit. Danach übermitteln wir Änderungen der Karte (Stand, Status, Gültigkeit) an Google, damit der Pass aktuell bleibt. Solange Sie diese Schaltfläche nicht wählen, erhält Google keine Daten Ihrer Karte. E-Mail-Adresse und Telefonnummer übermitteln wir nicht.

Apple und Google verarbeiten diese Daten auch außerhalb des EWR, insbesondere in den USA. Wird Ihr Gästeprofil gelöscht oder anonymisiert (Abschnitt 7) oder löschen Sie Ihre Treuekarten zusammen mit Ihrem Gäste-Konto (Abschnitt 8), löschen wir auch die Treuekarte mit ihrem Verlauf und den gespeicherten Gerätekennungen. Löscht das Restaurant Ihr Gästeprofil oder löschen Sie Ihre Karten selbst, teilen wir Google außerdem mit, dass die Karte nicht mehr gültig ist, sofern für sie ein Kartenobjekt bei Google besteht. Pässe, die bereits in Apple Wallet oder Google Wallet gespeichert sind, werden dabei nicht automatisch entfernt; bitte löschen Sie sie dort selbst.

Meldet sich ein Mitglied des Restaurant-Teams mit der App „platzeo Staff“ an, speichern wir zu dem Gerät: eine von der App erzeugte zufällige Kennung, den Gerätenamen, das Betriebssystem, die App-Version, die erteilten Berechtigungen, den Zeitpunkt der ersten und der letzten Nutzung sowie gegebenenfalls eine Sperre des Geräts. Die Anmeldung eines Geräts gilt bis zu 365 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Die Staff-App kann Push-Benachrichtigungen empfangen. Nach der Anmeldung erhält die App vom Dienst Firebase Cloud Messaging von Google ein Push-Token für das Gerät, auch wenn Benachrichtigungen auf dem Gerät nicht erlaubt sind. Wir speichern dieses Push-Token je Gerät und senden Benachrichtigungen über Firebase Cloud Messaging an das Gerät; ob das Gerät sie anzeigt, hängt von seinen Einstellungen ab. Eine Benachrichtigung über eine neue, stornierte oder eingetroffene Reservierung enthält den abgekürzten Namen des Gastes (z. B. „A. Müller“), Datum, Uhrzeit und Personenzahl. Google verarbeitet diese Daten auch außerhalb des EWR, insbesondere in den USA. Melden Sie sich in der App ab oder schalten Sie die Benachrichtigungen in der App aus, löschen wir das Push-Token. Ohne Push-Token übermitteln wir keine Benachrichtigungen an Google.

Zur Zustellung transaktionaler Nachrichten (Buchungs­bestätigungen, Erinnerungen, Nachrichten zu Veranstaltungen, Aktivitäten und Treuekarten, Systemmeldungen, Nachrichten zu Testphase und Abrechnung, Konto-Aktivierung und Passwort-Rücksetzungen) setzen wir einen E-Mail-Versanddienstleister innerhalb der EU ein, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Versandt werden ausschließlich die für die Zustellung notwendigen Daten (Empfängeradresse, Absender, Betreff und Nachrichtentext). Versand und Zustellfehler werden mit der Empfängeradresse im Serverprotokoll vermerkt (Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reservierung bzw. des Nutzungsvertrages) sowie unser berechtigtes Interesse an zuverlässiger Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Ein Zählpixel oder Öffnungs-Tracking findet nicht statt.

Kostenpflichtige Tarife, das Zusatzmodul Treueprogramm und Reservierungspakete werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Dabei übermitteln wir an Stripe folgende Daten: den Namen Ihrer Organisation (in der Regel der Restaurantname), die E-Mail-Adresse für die Abrechnung, eine interne Kennung Ihrer Organisation sowie den ausgewählten Tarif bzw. das gebuchte Paket. Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Zahlungsmittel-Daten geben Sie direkt bei Stripe ein; wir haben zu keinem Zeitpunkt Zugriff auf vollständige Kartendaten. Rechnungen werden bei Stripe geführt und von uns dort abgerufen. Daten der Gäste eines Restaurants übermitteln wir nicht an Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Verarbeitung durch Stripe finden Sie unter stripe.com/de/privacy. Soweit Stripe Daten in Drittländer (insbesondere in die USA) überträgt, stützt sich Stripe auf Standardvertragsklauseln der EU-Kommission und weitere geeignete Garantien nach Art. 46 DSGVO.

Wir verwenden ausschließlich technisch notwendige Cookies, um Sie während einer Sitzung wiederzuerkennen und Sicherheitsfunktionen zu gewährleisten. Konkret setzen wir ein:

• Session-Cookie des Dashboards (HttpOnly, Secure, SameSite=Lax): hält Sie im Dashboard angemeldet; Laufzeit bis zum Logout, maximal 30 Tage.
• CSRF-Token und Rücksprungadresse der Anmeldung: schützen Formulare vor Cross-Site-Request-Forgery und führen Sie nach der Anmeldung zur gewünschten Seite; beide gelten bis zum Schließen des Browsers.
• Gewähltes Restaurant: merkt sich bei Konten mit mehreren Restaurants, welches zuletzt geöffnet war; Laufzeit 180 Tage.
• Session-Cookie des Gäste-Kontos (HttpOnly, Secure, SameSite=Lax): hält Sie im Gäste-Konto angemeldet; Laufzeit maximal 30 Tage. Bei der Registrierung mit Passwort kommt für 24 Stunden ein Cookie hinzu, das den Browser der Registrierung ausweist.
• Sicherheits-Cookie bei der Freigabe einer Anwendung (z. B. des WordPress-Plugins): Laufzeit 10 Minuten.

Die Anmelde-Cookies gelten für platzeo.de und seine Subdomains. Auf den Buchungsseiten, im eingebetteten Buchungsformular und auf den Seiten des Treueprogramms setzen wir keine Cookies. Dort legen wir im SessionStorage Ihres Browsers eine zufällige Sitzungskennung für die Nutzungsstatistik des Restaurants ab (Abschnitt 14) sowie einen technischen Merker, der ein wiederholtes Neuladen der Seite verhindert; beides verfällt mit dem Schließen des Tabs. Damit Ihre Angaben beim Neuladen der Seite oder beim Zurückblättern nicht verloren gehen, speichert das Buchungsformular dort außerdem einen Entwurf Ihrer Eingaben (Datum, Uhrzeit, Personenzahl, Name, E-Mail-Adresse, Telefonnummer, Anmerkungen, Anlass und Antworten auf Zusatzfragen des Restaurants). Der Entwurf verlässt Ihren Browser nicht, wird nach dem Absenden der Buchung gelöscht, nach zwei Stunden nicht mehr verwendet und verfällt spätestens mit dem Schließen des Tabs. Ihre Einwilligungen werden nicht zwischengespeichert. Auch das Formular zur Registrierung eines Restaurants speichert im SessionStorage einen Entwurf Ihrer Eingaben (Vor- und Nachname, E-Mail-Adresse, Name des Restaurants und Adresse der Buchungsseite, nicht aber das Passwort). Er verlässt Ihren Browser nicht, wird nach der Registrierung gelöscht, nach zwei Stunden nicht mehr verwendet und verfällt spätestens mit dem Schließen des Tabs. Im Dashboard merkt sich Ihr Browser im LocalStorage, ob Sie die Einrichtungshilfe ausgeblendet haben.

Ein Einwilligungsbanner setzen wir nicht ein, da wir keine nicht erforderlichen Cookies und keine Tracking- oder Werbetechnologien von Drittanbietern verwenden. Rechtsgrundlage für die technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer eigenen Website (platzeo.de) findet keine Reichweitenmessung statt. Auf den Buchungsseiten der Restaurants, im eingebetteten Buchungsformular und im WordPress-Plugin erfassen wir für das jeweilige Restaurant, wie das Buchungsformular genutzt wird: den Aufruf, die gewählte Personenzahl, das gewählte Datum und die gewählte Uhrzeit, den Wechsel zwischen den Schritten sowie Absenden, Erfolg oder Fehler der Buchung. Dazu speichern wir eine zufällige Sitzungskennung (Abschnitt 13), beim Aufruf die verweisende Seite bzw. die Adresse der einbettenden Seite, den User-Agent Ihres Browsers und den Zeitpunkt.

IP-Adresse, Name und Kontaktdaten werden in diesen Ereignissen nicht gespeichert, und die Ereignisse werden nicht mit einem Gästeprofil oder einer Reservierung verknüpft. Das Restaurant sieht daraus im Dashboard Auswertungen wie die Abschlussquote, beliebte Zeiten und die Herkunft der Besucher. Dienste wie Google Analytics, Meta-Pixel o. ä. setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Ereignisse werden nach 13 Monaten automatisch gelöscht.

Restaurantbetreiber können unser Reservierungs-Widget oder das offizielle WordPress-Plugin in ihre eigene Website einbinden. In diesem Fall werden beim Laden des Widgets IP-Adresse, User-Agent sowie die aufgerufene Restaurantseite an unsere Server übermittelt, um das Buchungsformular anzuzeigen. Ein Tracking über die Website des Restaurants hinaus findet nicht statt. Die weitere Verarbeitung bei einer konkreten Buchung richtet sich nach Abschnitt 7, die Nutzungsstatistik nach Abschnitt 14.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die übermittelten Angaben (Name, Kontaktdaten, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Einen eigenen werblichen Newsletter versenden wir nicht. Bietet ein Restaurant in seinem Buchungsformular eine Newsletter-Anmeldung an, speichern wir Ihre Auswahl für das Restaurant; den Versand und Ihre Abmeldung verantwortet das Restaurant.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese für die in dieser Erklärung genannten Zwecke benötigen. Externe Empfänger sind ausschließlich sorgfältig ausgewählte Auftragsverarbeiter, die auf unsere Weisung handeln und mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen, insbesondere:

• Hosting- und Infrastruktur-Dienstleister (Deutschland)
• Transaktions-E-Mail-Dienstleister (EU)
• Zahlungsdienstleister Stripe (Irland, ggf. Übermittlung in Drittländer auf Basis von Standardvertragsklauseln)
• Steuerberatung und ggf. Wirtschaftsprüfung

Hinzu kommen, jeweils nur in den dort beschriebenen Fällen, Apple und Google für Wallet-Pässe (Abschnitt 9) und Google für Push-Benachrichtigungen der Staff-App (Abschnitt 10). Restaurants können außerdem eigene Systeme anbinden: Über Webhooks und über unsere API erhalten die vom Restaurant festgelegten Empfänger Daten zu Reservierungen, Gästen und Treuekarten dieses Restaurants. Für diese Weitergabe ist das Restaurant verantwortlich.

Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

• Server-Logfiles: 30 Tage
• Zähler zur Missbrauchsabwehr (IP-Adresse oder E-Mail-Adresse): höchstens etwa ein Tag
• Betreiber-Account: Vertragsdauer, danach bis Sie die Löschung verlangen (Löschung dann innerhalb von 30 Tagen) + gesetzliche Aufbewahrungspflichten
• Rechnungen und Zahlungsbelege: 10 Jahre (§ 147 Abs. 3 AO)
• Gästedaten zu Reservierungen: 36 Monate nach dem letzten Besuch oder der letzten Buchung, danach anonymisiert (mit Gästekonto: solange es besteht; die Nutzung einer Treuekarte zählt als Besuch)
• Treuekarten: bis zur Löschung oder Anonymisierung des Gästeprofils oder bis Sie sie zusammen mit Ihrem Gäste-Konto löschen
• Gäste-Konto: bis Sie es löschen oder löschen lassen
• Aktivitätsprotokoll des Dashboards: 12 Monate für Einträge zu Reservierungen, Gästen, Veranstaltungen, Aktivitäten und Treueprogramm; 24 Monate für Einträge zu Tischen, Einstellungen, Team, Geräten, Schnittstellen, Abrechnung und Zugriffsrechten; 90 Tage für Anmeldungen und fehlgeschlagene Anmeldeversuche
• Protokoll der Webhook-Zustellungen eines Restaurants (mit den gesendeten Daten): 30 Tage
• Push-Benachrichtigungen der Staff-App (Warteschlange und Versandprotokoll): 7 Tage
• Ereignisse der Nutzungsstatistik (Abschnitt 14): 13 Monate, danach werden sie automatisch gelöscht
• Protokoll der Ereignisse unseres Zahlungsdienstleisters: 90 Tage
• Support-Kommunikation: bis zu 24 Monate nach Abschluss

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@platzeo.de. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover ( lfd.niedersachsen.de).

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem Widerspruch verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Bereitstellung der in dieser Erklärung genannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Nutzungsvertrages oder die Durchführung einer Reservierung sind bestimmte Angaben (z. B. Name, E-Mail) jedoch erforderlich; ohne diese Angaben können wir den jeweiligen Dienst nicht oder nicht vollständig erbringen.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.

Unser Angebot richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die Plattform nur mit Einwilligung ihrer Erziehungsberechtigten nutzen. Werden wir auf die Verarbeitung von Daten Minderjähriger ohne erforderliche Einwilligung aufmerksam, löschen wir die betreffenden Daten unverzüglich.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter platzeo.de/datenschutz abrufbar.

Stand: 16. Oktober 2026