Datenschutzerklärung

1Wer wir sind und für wen diese Erklärung gilt

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten von Besuchern von tablehint.com, Nutzern der Plattform tablehint.app (Inhaber/Administratoren und Mitarbeiter) sowie Gästen gastronomischer Betriebe, die die digitale Speisekarte per QR-Code nutzen.

2Welche Daten wir erheben

Auf tablehint.com

• Daten aus dem Kontaktformular: Name, E-Mail, Name des Betriebs, Telefon (optional), Nachricht.
• E-Mail-Adresse aus der Newsletter-Anmeldung.
• Technische und analytische Daten zum Besuch (IP, Gerätetyp, aufgerufene Seiten). Analyse nur mit Einwilligung.
• Cookies (siehe Abschnitt 8 und die Cookie-Richtlinie).

Auf tablehint.app: Inhaber / Administrator

• Kontodaten: Vor- und Nachname, E-Mail, Passwort (verschlüsselt), Name und Adresse des Betriebs, Telefon.
• Abo- und Rechnungsdaten.
• Daten, die der Administrator über den Betrieb eingibt (Speisekarte, Beschreibungen, Bilder).

Auf tablehint.app: Mitarbeiter (Personal)

• Vor- und Nachname, E-Mail/Benutzername, Rolle, zugeordneter Betrieb.
• Nutzungsdaten der App: Anmeldungen, Fortschritt in Trainingsmodulen, Nutzung des AI-Assistenten.

Gäste (digitale Speisekarte)

• Gäste müssen kein Konto anlegen.
• Technische Sitzungs- und Interaktionsdaten (QR-Scans, Artikelaufrufe, AI-Anfragen) werden anonym erfasst, ohne die Person zu identifizieren.
• Zusätzliche Daten (z. B. Name, Allergene) werden nur erhoben, wenn der Gast sie freiwillig angibt.

3Zwecke und Rechtsgrundlagen der Verarbeitung

4Rollen bei der Verarbeitung

• Für Daten von Besuchern von tablehint.com und Kontoinhabern auf tablehint.app ist der Anbieter Verantwortlicher.
• Für Daten, die der Kunde (Inhaber des Betriebs) über seine Mitarbeiter und Gäste in die Plattform eingibt, ist der Kunde Verantwortlicher, und der Anbieter handelt als Auftragsverarbeiter gemäß Vertrag und Auftragsverarbeitungsvertrag (AVV/DPA).

5KI-Verarbeitung

Bestimmte Funktionen (Sommelier-Empfehlungen, Assistent für das Personal) nutzen KI-Modelle. An die KI-Verarbeitung wird nur der für die Antwort notwendige Kontext übermittelt (z. B. Beschreibungen von Speisen und Getränken, die Frage des Nutzers), ohne unnötige personenbezogene Kennungen. KI-Partner verwenden die Inhalte gemäß den Vereinbarungen, die der Anbieter mit ihnen hat, nicht zum Training eigener Modelle.

6An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht. Wir können sie weitergeben an:

• Anbieter von Cloud-Infrastruktur und Datenbanken (Hosting, Authentifizierung, Speicher), wenn möglich innerhalb der EU/des EWR.
• Analyseanbieter (z. B. Google Analytics), nur mit Ihrer Einwilligung, mit IP-Anonymisierung.
• KI-Partner zur Verarbeitung von KI-Anfragen, mit begrenztem und sicherem Kontext.
• Anbieter von Tools für E-Mail, Zahlungen und Support, ausschließlich im notwendigen Umfang.
• Zuständige Behörden, wenn gesetzlich vorgeschrieben.

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge. Werden Daten außerhalb der EU/des EWR übermittelt, nutzen wir Standardvertragsklauseln (SCC) oder andere geeignete Garantien.

7Speicherdauer

• Daten des Nutzerkontos: für die Dauer des Vertrags + bis zu 1 Jahr nach Beendigung.
• Kontaktanfragen ohne Vertrag: bis zu 12 Monate.
• Rechnungen und Buchhaltungsunterlagen: 11 Jahre (gesetzliche Pflicht).
• Analysedaten: bis zu 26 Monate.
• Anonymisierte statistische Daten: ohne zeitliche Begrenzung.

8Cookies

Eine ausführliche Liste der Cookies und Einstellungsmöglichkeiten finden Sie in der Cookie-Richtlinie. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung aktiviert.

9Ihre Rechte (DSGVO)

Sie haben das Recht auf: Auskunft über Ihre Daten, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen sowie Widerruf der Einwilligung jederzeit (ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Anfragen senden Sie an: hello@tablehint.com. Wir antworten innerhalb der gesetzlichen Frist von 30 Tagen.

Sie können Beschwerde bei der kroatischen Datenschutzbehörde (AZOP) einlegen: Selska cesta 136, 10000 Zagreb · azop.hr

10Datensicherheit

Wir setzen technische und organisatorische Schutzmaßnahmen ein: HTTPS-Verschlüsselung, auf befugtes Personal beschränkter Zugang, Verschlüsselung von Passwörtern, regelmäßige Sicherheitsprüfungen und Überwachung der Datenbankzugriffe. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die AZOP gemäß DSGVO.

11Minderjährige

Der Dienst richtet sich an Geschäftskunden und Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

12Änderungen dieser Erklärung

Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch eine Mitteilung in der Plattform. Das Datum der letzten Aktualisierung steht oben in diesem Dokument.

13Kontakt

Fivito grupa d.o.o.
Ulica Bernarda Bernardija 8, 10000 Zagreb, Kroatien
hello@tablehint.com