Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

2. Überblick

Tischlink stellt Unternehmen wie Restaurants, Cafés, Salons oder Studios eine Gästeseite zur Verfügung, die Gäste über ein NFC-Tischschild oder einen Link öffnen. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, des Verwaltungsportals und der Gästeseiten nötig ist. Wir setzen keine Werbe- oder Analyse-Cookies ein, nutzen keine Tracking-Dienste und laden Schriften von unserem eigenen Server.

3. Hosting und Server-Protokolle

Website, Portal und Gästeseiten laufen auf der Infrastruktur der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), einschließlich Datenbank (Cloudflare D1) und Dateispeicher (Cloudflare R2). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Referrer, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

4. Diese Website (tischlink.com)

Die Startseite setzt keine Cookies und speichert nichts in Ihrem Browser. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen, sonst lit. f). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten bestehen.

Anfrageformular

Über das Anfrageformular auf der Startseite können Sie uns in drei Schritten Ihre Telefonnummer, Ihre E-Mail-Adresse sowie Ihren Namen und freiwillig Ihre Branche, die Anzahl der Tische und eine Nachricht senden. Damit Ihre Anfrage nicht verloren geht, speichern wir jeden Schritt, sobald Sie auf „Weiter“ tippen, in unserer Datenbank (Cloudflare D1) – auch wenn Sie das Formular danach nicht abschließen. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen und Sie bei einer nicht abgeschlossenen Anfrage einmalig darauf anzusprechen (Art. 6 Abs. 1 lit. b DSGVO).

Im ersten Schritt willigen Sie ausdrücklich ein, dass wir Sie zu Ihrer Anfrage per Telefon und WhatsApp kontaktieren dürfen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wortlaut und Zeitpunkt dieser Einwilligung speichern wir als Nachweis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@tischlink.com oder mit einer kurzen Antwort per WhatsApp. Für Nachrichten über WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp (Meta Platforms Ireland Ltd.).

Abgeschlossene Anfragen leiten wir außerdem als E-Mail an unser Postfach weiter; für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Gespeicherte Anfragen löschen wir spätestens nach 180 Tagen automatisch, früher, wenn Sie es wünschen oder Ihre Einwilligung widerrufen; wird daraus ein Vertrag, gelten die gesetzlichen Aufbewahrungspflichten. Zum Schutz vor Missbrauch zählen wir Anfragen je Internetanschluss für eine Stunde; dabei wird nur ein nicht umkehrbarer Prüfwert der IP-Adresse kurzzeitig im Zwischenspeicher gehalten, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

5. Verwaltungsportal für Restaurants

Benutzerkonto

Für das Portal speichern wir E-Mail-Adresse, ein verschlüsseltes Passwort (nur als Prüfwert, nie im Klartext) und die Rolle des Kontos. Zur Anmeldung setzen wir ein technisch notwendiges Cookie („sid“), das Sie für 30 Tage angemeldet hält und beim Abmelden gelöscht wird. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Zahlungsabwicklung

Abonnements und Einrichtung bezahlen Kunden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dabei verarbeitet Stripe Name, Firmenname, E-Mail- und Rechnungsadresse sowie die Zahlungsdaten (IBAN bzw. Kartendaten), um Zahlungen abzuwickeln, Lastschriftmandate zu verwalten und Betrug zu verhindern. Tischlink erhält die Zahlungsdaten nur in gekürzter Form (z. B. die letzten vier Ziffern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungen bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in die USA übermitteln; Grundlage dafür sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Stripe.

E-Mails

Einladungen und Links zum Zurücksetzen des Passworts versenden wir über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden E-Mail-Adresse und Inhalt der Nachricht übermittelt.

Einlesen von Speisekarten

Wenn Sie eine Speisekarte hochladen und automatisch einlesen lassen, wird die Datei zur Texterkennung an die Anthropic, PBC (USA) übermittelt und das Ergebnis an Sie zurückgegeben. Speisekarten enthalten in der Regel keine personenbezogenen Daten; bitte laden Sie keine Dokumente mit solchen Daten hoch.

6. Gästeseiten der Restaurants

Für die Inhalte einer Gästeseite (z. B. Speisekarte, Links, Belohnungsprogramm) ist das jeweilige Restaurant verantwortlich. Tischlink verarbeitet die Daten der Gäste dabei im Auftrag des Restaurants.

Seitenaufrufe

Wir zählen Aufrufe einer Gästeseite als Tageswerte je Restaurant. Dabei werden keine IP-Adressen, Cookies oder Gästeprofile gespeichert; Aufrufe durch Suchmaschinen und Link-Vorschauen werden anhand der Browser-Kennung herausgefiltert.

Belohnungen und Stempelkarte (freiwillig)

Bietet ein Restaurant eine digitale Stempelkarte an, können Gäste sie freiwillig anlegen. Gespeichert werden ein Vorname (freiwillig), die Anzahl der gesammelten und eingelösten Punkte sowie der Tag des letzten Punkts. Damit die Karte wiedererkannt wird, legt die Seite einen zufälligen Schlüssel im Speicher Ihres Browsers ab (localStorage); auf dem Server liegt nur ein Prüfwert dieses Schlüssels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Restaurant sieht die Karten im Portal. Die Daten werden gelöscht, wenn das Restaurant sein Programm oder seine Gästeseite beendet, spätestens aber automatisch, wenn die Karte zwei Jahre lang nicht genutzt wurde; Sie können die Löschung jederzeit beim Restaurant oder bei uns verlangen.

Stempelkarte in Apple Wallet (freiwillig)

Gäste können ihre Stempelkarte zusätzlich in Apple Wallet ablegen. Die Karte liegt dann auf dem Gerät des Gastes und zeigt Restaurant, Punktestand, Prämie und – falls angegeben – den Vornamen. Damit sich der Punktestand dort von selbst aktualisiert, meldet Apple Wallet uns eine zufällige Gerätekennung und einen Push-Schlüssel; wir speichern beides zusammen mit der Karte und nutzen es nur, um eine geänderte Karte anzukündigen. Die Übermittlung erfolgt über den Apple Push Notification Service (Apple Inc.). Entfernt der Gast die Karte aus Wallet, meldet das Gerät dies und wir löschen die Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Über die Karte kann das Restaurant auch aktuelle Aktionen ankündigen; Mitteilungen lassen sich in Wallet jederzeit für die Karte abschalten.

Stempelkarte in Google Wallet (freiwillig)

Gäste mit Android-Smartphone können ihre Stempelkarte zusätzlich in Google Wallet ablegen. Dafür übermitteln wir an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) die Angaben, die auf der Karte stehen: Restaurant mit Logo und Standort, Punktestand, Prämien, einen Link zur Stempelkarte und – falls angegeben – den Vornamen. Google speichert die Karte im Google-Konto des Gastes und zeigt sie auf seinen Geräten an. Ändert sich der Punktestand oder kündigt das Restaurant eine Aktion an, aktualisieren wir die Karte über die Google Wallet API; Google kann dabei eine Mitteilung auf dem Smartphone anzeigen, die sich in Google Wallet abschalten lässt. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Nutzung von Google Wallet gelten zusätzlich die Datenschutzbestimmungen von Google. Entfernt der Gast die Karte aus Google Wallet, nutzen wir sie nicht weiter; gelöscht wird sie mit der Stempelkarte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

WLAN

Die WLAN-Zugangsdaten stammen vom Restaurant. Beim Verbinden wird ein Konfigurationsprofil auf Ihrem Gerät erzeugt; wir erfahren nicht, ob und womit Sie sich verbinden.

Links zu Google, Instagram und Websites

Links zu Google-Bewertungen, Instagram oder der Website eines Restaurants werden erst beim Antippen geöffnet. Erst dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Tischlink-App und App Clip (iPhone)

App für Restaurants

Die Tischlink-App bietet Restaurant-Inhabern dieselben Funktionen wie das Verwaltungsportal; es gelten die Angaben in Abschnitt 5. Die Anmeldung erfolgt mit demselben Konto, das Anmelde-Cookie („sid“) speichert die App auf Ihrem Gerät. Auf die Kamera greift die App nur zu, wenn Sie eine Speisekarte scannen; auf Fotos und Dateien nur auf die, die Sie selbst auswählen. Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste.

App Clip für Gäste

Beim Antippen eines Tischschilds kann sich auf dem iPhone statt der Website ein App Clip öffnen. Er zeigt dieselbe Gästeseite (Abschnitt 6) und verarbeitet keine weiteren Daten. Tippen Sie auf „Mit WLAN verbinden“, fügt iOS das WLAN des Restaurants nach Ihrer Bestätigung hinzu; wir erfahren nicht, ob die Verbindung zustande kommt. iOS entfernt den App Clip automatisch, wenn er längere Zeit nicht genutzt wird.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Abgelaufene Anmeldungen und Links werden automatisch gelöscht, nicht mehr verwendete hochgeladene Dateien nach spätestens 24 Stunden. Kontodaten löschen wir nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns dazu an info@tischlink.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem Sie wohnen oder in dem wir unseren Sitz haben.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.