Datenschutzerklärung Taveloq · Zum aktuellen Funktionsumfang

Vorbemerkung§

Verantwortliche Stelle ist Lars Menges, handelnd unter Taveloq, Zimmermannstraße 6, 21079 Hamburg; Datenschutzkontakt: support@taveloq.de.

Die Erklärung beschreibt bewusst nur den derzeit tatsächlich umgesetzten Funktionsumfang. Verarbeitungen, die nicht stattfinden, sind nicht aufgeführt.

Diese Erklärung beschreibt den derzeit umgesetzten Betrieb der Taveloq-Mehrmandantenplattform für Gastronomiebetriebe, Beschäftigte und Gäste. Taveloq setzt derzeit weder Werbetracker noch externe Besucheranalyse ein.

Verantwortliche Stellen und Rollenverteilung§

Für Taveloqs eigene Website, Registrierung, Kundenkonten, Plattformadministration und den Schutz der Plattform ist verantwortlich: Lars Menges, handelnd unter Taveloq, Zimmermannstraße 6, 21079 Hamburg. Datenschutzkontakt: support@taveloq.de. Ein Datenschutzbeauftragter ist nach derzeitigem Stand – Einzelunternehmer ohne Beschäftigte, kein Kerngeschäft mit umfangreicher Überwachung oder besonderen Datenkategorien – nicht bestellt, da gesetzlich nicht erforderlich (Art. 37 DSGVO / § 38 BDSG).

Der jeweilige Gastronomiebetrieb entscheidet über Speisekarte, Personal, Tische, Annahme und Bearbeitung von Bestellungen, Gastnamen, Bewertungen und betriebliche Auswertungen. Für diese Verarbeitungen ist regelmäßig der Betrieb die verantwortliche Stelle. Taveloq stellt die technische Plattform bereit. Ob Taveloq dabei durchgehend Auftragsverarbeiter nach Art. 28 DSGVO ist oder einzelne Zwecke (z. B. Missbrauchsschutz, Plattformsicherheit, Produktverbesserung) in eigener Verantwortlichkeit verfolgt, ist vertraglich festzulegen. Der Auftragsverarbeitungsvertrag liegt vor und ist vor produktivem Einsatz zu schließen.

Onboarding und Browser-Speicher§

Beim Self-Onboarding werden E-Mail, Verifizierungsstatus, Organisations- und Standortangaben, Menü, Preise, Bilder und Branding verarbeitet. Ein Menüimport wird serverseitig verarbeitet. Entwürfe und Bilder liegen bis zur Finalisierung im Browser zwischengespeichert. Editierbare Entwürfe, die 30 Tage nicht geändert wurden, werden beim nächsten Zugriff gelöscht; bereits in Finalisierung befindliche Entwürfe bleiben zur sicheren Wiederaufnahme erhalten. E-Mail und Versandzeitpunkt der Verifikation liegen höchstens 30 Minuten im Browser des jeweiligen Tabs.

Cookies und vergleichbare Technologien§

Taveloq setzt ausschließlich technisch notwendige Cookies und vergleichbare Browser-Speicher ein, keine Marketing-, Statistik- oder Präferenzcookies. Ein Einwilligungsbanner wird daher derzeit nicht eingesetzt; die Einordnung als „unbedingt erforderlich” nach § 25 Abs. 2 Nr. 2 TDDDG wird hiermit bestätigt. Ein „Do Not Track”-Signal hat mangels Tracking keine praktische Auswirkung.

• Anmeldesitzung: hält angemeldete Nutzer (Owner, Personal) eingeloggt. Technisch notwendig für alle angemeldeten Bereiche; die Sitzung endet spätestens nach einer angemessenen Höchstdauer oder durch Abmeldung.
• Sicherheits-Cookies: kurzlebige, zufällige Kennungen zum Schutz der Verifikations- und Importfunktionen vor Missbrauch; Geltungsdauer im Bereich von Minuten bis wenigen Stunden.
• Technischer Zwischenspeicher im Browser: hält während eines laufenden Vorgangs (Gastbestellung, Self-Onboarding) Angaben wie Anzeigename, Sitzungskennung, E-Mail-Verifikationsstatus sowie Menü-/Bildentwürfe, damit der Vorgang fortgesetzt werden kann. Läuft automatisch nach kurzer bis mittlerer Zeit ab oder endet mit Abschluss des Vorgangs.

Abrechnung des Abonnements (Stripe)§

Das kostenpflichtige SaaS-Abonnement zwischen Taveloq und dem Gastronomiebetrieb wird über Stripe abgewickelt (Checkout, Kundenportal, Rechnungen, Statusaktualisierungen). Dies betrifft ausschließlich das Verhältnis Taveloq / Betrieb, nicht die Gäste. Bei Taveloq werden nur die Stripe-Kunden- und Abonnement-IDs sowie ein Status-Schnappschuss (Tarif, Status, Zeitraumende, Kündigungsvormerkung) gespeichert. Karten- und Zahlungsdaten liegen ausschließlich bei Stripe; Taveloq speichert sie nicht. Beim Checkout erhebt Stripe Rechnungsanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c für steuerliche Aufbewahrungspflichten.

Plattformadministration durch Taveloq§

Taveloq betreibt eine gesondert abgesicherte Rolle für den Plattformbetrieb, die neue Organisationen anlegt und einzelne Verwaltungsfunktionen ausführt (u. a. Design-Freischaltungen, Tarif-Overrides für Tester, kontrollierte Kundenlöschung). Diese Rolle ist von den Mandantenrollen (Owner/Admin/Manager/Personal) getrennt und wird ausschließlich manuell vergeben. Zugriffe und Statusänderungen werden in einem internen, von Zugangsdaten und Klarnamen freien Ereignisprotokoll festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Empfänger, Hosting und E-Mail-Versand§

• Vercel – Hosting, Auslieferung, Edge-Netzwerk und TLS-Terminierung; verarbeitet technisch notwendige Verbindungs- und Logdaten (u. a. IP-Adresse, Zeitstempel, angefragte URL, User-Agent, Statuscode).
• Supabase – Authentifizierung, PostgreSQL-Datenbank, Realtime und Datei-Speicher für sämtliche Anwendungsdaten.
• SMTP-Anbieter – Versand transaktionaler Auth-E-Mails (Registrierung, Verifikation, Einladung, Passwort-Zurücksetzen) über Supabase Auth. Eingesetzt wird IONOS für den Versand transaktionaler E-Mails.
• Stripe – Abwicklung des SaaS-Abonnements (siehe oben).
• Google – nur nach bewusstem Öffnen des Bewertungslinks durch den Gast; Google erhält keine Taveloq-Bestell- oder Sitzungsdaten.

Aufbewahrung und Löschung§

Direkte Gast-/Sitzungsdaten (u. a. Gastname) werden 48 Stunden nach Abschluss der Bestellung neutralisiert bzw. anonymisiert. Dies umfasst auch gastseitig befüllbare Freitextfelder, insbesondere Sonderwünsche und Service-Nachrichten, damit darin enthaltene personenbezogene Angaben nicht fortbestehen. Bestellfakten, Preise, Status, Artikel, Zeitpunkte und Tischbezug bleiben ohne Personenbezug für Archiv und Statistik erhalten. Technische Security- und Missbrauchsschutzdaten werden grundsätzlich binnen 30 Tagen gelöscht oder anonymisiert; bei einem konkreten Sicherheitsvorfall, Missbrauchsfall oder einer laufenden Untersuchung kann diese Frist auf bis zu 90 Tage verlängert werden. Onboarding-Entwürfe im Browser: Löschung nach 30 Tagen ohne Änderung. Nach Vertragsende wird die Organisation zunächst deaktiviert, nicht sofort gelöscht. Für eine erleichterte Reaktivierung werden die betrieblichen Einrichtungsdaten 60 Tage vorübergehend vorgehalten. Danach werden nicht mehr benötigte personenbezogene operative Daten gelöscht oder anonymisiert; Organisations- und Standortbezeichnungen werden durch nicht personenbezogene technische Platzhalter ersetzt, personenbezogene Organisations-/Standortangaben entfernt und personenbezogene Owner-/Personal-Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht. Anonymisierte Bestell- und Statistikdaten bleiben erhalten. Nachweise über rechtlich relevante Zustimmungen werden für 4 Jahre ab Vertragsende aufbewahrt. Rechnungs- und steuerlich relevante Billing-Nachweise einschließlich billingbezogener Audit-Ereignisse werden für 11 Jahre ab dem jeweiligen Rechnungs- bzw. Ereignisdatum aufbewahrt. Supportanfragen werden grundsätzlich 12 Monate nach Abschluss aufbewahrt und danach gelöscht oder anonymisiert.

Betroffenenrechte und Ausübung§

Betroffene Personen können nach Maßgabe der DSGVO Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) verlangen sowie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Praktische Umsetzung:

• Für gastbezogene Bestellungen ist regelmäßig zuerst der jeweilige Gastronomiebetrieb Ansprechpartner (verantwortliche Stelle).
• Owner/Admins können Standorte, Tische, Personal, Speisekarten und Designdaten im Dashboard selbst berichtigen und löschen; die kontrollierte Löschung einer gesamten Kundenorganisation ist über die Plattformadministration möglich.
• Auskunft, Datenübertragbarkeit und Einschränkung erfolgen derzeit administrativ auf Anfrage an den oben genannten Datenschutzkontakt.

Sicherheit§

Taveloq setzt angemessene technische und organisatorische Maßnahmen ein, unter anderem verschlüsselte Datenübertragung, rollen- und standortbezogene Zugriffsrechte, eine technische Trennung der Daten zwischen den einzelnen Gastronomiebetrieben, serverseitige Berechtigungsprüfungen, Schutz vor automatisiertem Missbrauch sowie eingeschränkte Browser-Berechtigungen.

Stand und Änderungen§

Änderungen an Funktionen, Dienstleistern oder Fristen erfordern eine Aktualisierung dieser Erklärung. Es gilt jeweils die auf der Website veröffentlichte Fassung.