Datenschutzerklärung
Zuletzt aktualisiert: 7. Oktober 2026Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Table QR LLC („TableQR“, „wir“, „uns“) erhebt, wenn Sie TableQR nutzen, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für Besucher unserer Website, für Personen, die das Dashboard als Mitglieder einer Organisation nutzen, und für Gäste, die die Speisekartenseite eines Lokals öffnen. Die Regeln für die Nutzung des Dienstes finden Sie in unseren Nutzungsbedingungen.
Kurz gesagt: Wir erheben, was wir für den Betrieb des Dienstes benötigen, hosten ihn, wo immer möglich, in der Europäischen Union, verkaufen keine personenbezogenen Daten und nutzen sie nicht für unsere eigene Werbung.
1. Wer verantwortlich ist
Table QR LLC betreibt TableQR und ist für die personenbezogenen Daten unserer Kontoinhaber und Websitebesucher verantwortlich (der „Verantwortliche“).
Lokale nutzen TableQR, um ihre eigenen Speisekartenseiten zu betreiben. Bei Daten über ihre Gäste — Bestellungen, per E-Mail versandte Belege und Besuchsstatistiken — entscheidet das Lokal, was erhoben wird und warum, und ist der Verantwortliche; wir verarbeiten diese Daten im Auftrag des Lokals als dessen Dienstleister. Fragen dazu, wie ein Lokal Gästedaten verwendet, richten Sie bitte an das Lokal; wir helfen ihm bei der Beantwortung.
2. Daten über Kontoinhaber und Teammitglieder
Wenn Sie ein Konto erstellen, einer Organisation beitreten oder das Dashboard nutzen, verarbeiten wir:
- Kontodaten — Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (von unserem Authentifizierungsanbieter ausschließlich als sicherer Hash gespeichert), Ihre Sprach- und Design-Einstellungen sowie ein Profilfoto, falls Sie eines hochladen.
- Organisationen und Team — die Organisationen und Standorte, denen Sie angehören, Ihre Rollen dort sowie Einladungen, die Sie senden oder erhalten (die E-Mail-Adresse der eingeladenen Person, den Namen der Organisation und den Namen der einladenden Person).
- Von Ihnen hinzugefügte Inhalte — Speisekarten, Produkte, Preise, Bilder und Einstellungen. Das sind überwiegend geschäftliche Informationen, sie können aber personenbezogene Daten enthalten, etwa die Kontakt-E-Mail-Adresse oder Telefonnummer eines Lokals.
- Anmeldesitzungen — die IP-Adresse und den Browser bzw. das Gerät (User-Agent) Ihrer aktiven Sitzungen, die Sie in Ihren Kontoeinstellungen sehen können, sowie Ihre Einstellungen zur Mehr-Faktor-Authentifizierung, falls Sie diese nutzen.
- Abrechnung — Ihre Rechnungs-E-Mail-Adresse, Ihre Kundenreferenz bei Paddle, Ihren Abonnement- und Zahlungsverlauf sowie Links zu Rechnungen und Belegen. Kartendaten werden im Checkout von Paddle eingegeben und erreichen unsere Server nie.
- Nachrichten — was Sie uns mitteilen, wenn Sie den Support kontaktieren.
3. Anmeldung mit Google oder Apple
Wenn Sie sich mit Google anmelden, fordern wir bei Google nur die grundlegenden Anmelde-Scopes an: openid, email und profile. Von Ihrem Google-Konto erhalten wir Ihren Namen, Ihre E-Mail-Adresse, einen Link zu Ihrem Profilbild und die Kennung Ihres Google-Kontos. Wir verwenden diese Daten ausschließlich, um Ihr TableQR-Konto zu erstellen und Sie anzumelden, Ihre E-Mail-Adresse zu bestätigen und Ihren Namen und Ihr Bild im Dashboard anzuzeigen.
- Wir greifen nicht auf Ihr Gmail, Ihre Kontakte, Ihren Kalender, Ihr Drive oder andere Google-Daten zu.
- Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für Werbung und geben sie nur an die Dienstleister weiter, die unsere Authentifizierung und Datenbank hosten — ausschließlich zum Betrieb des Dienstes.
- Die Nutzung und Übertragung von Informationen, die TableQR von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Sie können den Zugriff von TableQR jederzeit in Ihren Google-Kontoeinstellungen entfernen. Wenn Sie Ihr TableQR-Konto löschen, werden die von Google erhaltenen Daten gelöscht.
„Mit Apple anmelden“ funktioniert genauso: Wir erhalten Ihren Namen und Ihre E-Mail-Adresse — oder die private Relay-Adresse, die Apple für Sie erstellt — und verwenden sie ausschließlich für Ihr Konto.
4. Technische Daten und Nutzungsdaten
- Serverprotokolle — wenn Ihr Browser mit unseren Servern kommuniziert, protokollieren wir den Zeitpunkt, die aufgerufene Adresse, das Ergebnis, Ihre IP-Adresse und Ihren User-Agent. Wir verwenden diese Protokolle, um den Dienst sicher zu halten, Missbrauch zu verhindern und Probleme zu beheben.
- Messung von Zugriffen und Leistung — unsere Website, das Dashboard und die Speisekartenseiten nutzen Vercel Web Analytics und Speed Insights, um Seitenaufrufe zu zählen und die Ladegeschwindigkeit zu messen. Sie verwenden keine Cookies und liefern uns aggregierte Zahlen, keine Profile einzelner Personen.
- Fehlerberichte — wenn etwas nicht funktioniert, kann ein Fehlerbericht mit technischen Details (die Seite, der Browser, was fehlgeschlagen ist) an unseren Anbieter für Fehlerüberwachung gesendet werden.
Unsere Website und unser Dashboard verwenden keine Werbe-Cookies oder Werbepixel.
5. Gäste auf Speisekartenseiten von Lokalen
Wenn Sie die Speisekartenseite eines Lokals öffnen — meist durch Scannen seines QR-Codes —, verarbeiten wir im Auftrag des Lokals Folgendes:
- Bestellungen und Anfragen — den Namen, den Sie eingeben (erforderlich für Abholbestellungen), Ihre Anmerkungen, Ihren Tisch, die Sprache der Speisekarte und was Sie bestellt oder angefragt haben, damit das Lokal Sie bedienen kann. Sie bleiben im Bestellverlauf des Lokals, solange die Organisation des Lokals bei TableQR besteht.
- Belege per E-Mail — wenn Sie einen Beleg per E-Mail anfordern, verwenden wir Ihre E-Mail-Adresse, um ihn zu senden, und löschen die Adresse 30 Tage nach der Anfrage.
- Daten auf Ihrem Gerät — Ihr Warenkorb, Verweise auf Ihre letzten Bestellungen und Ihre Sprachwahl werden in Ihrem Browser gespeichert, damit die Seite funktioniert, wenn Sie zurückkehren, auch offline.
- Besuchsstatistiken und Marketing-Tools des Lokals — siehe die nächsten beiden Abschnitte.
Sie benötigen kein Konto, um eine Speisekarte zu lesen oder zu bestellen.
7. Marketing-Integrationen von Lokalen
Ein Lokal mit einem entsprechenden Tarif kann Werbe- und Analyse-Tools mit seinen Speisekartenseiten verbinden: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag und Yandex Metrica. Das Lokal wählt und steuert diese Tools, und ihre Anbieter erhalten Daten gemäß ihren eigenen Datenschutzrichtlinien. Die Tools werden über Seitenaufrufe, angesehene Artikel, Warenkorb- und Bestellereignisse (einschließlich Bestellwert und Währung) informiert sowie darüber, dass eine Suche stattgefunden hat — niemals über den Suchtext.
- Bei Lokalen in der EU, im EWR, im Vereinigten Königreich und in der Schweiz sowie bei jedem Lokal, das sich dafür entscheidet, überall nachzufragen, werden diese Tools erst geladen, nachdem Sie im Einwilligungsbanner auf der Speisekartenseite zugestimmt haben. Ihre Entscheidung wird etwa sechs Monate lang in Ihrem Browser gespeichert, getrennt für jedes Lokal, und Sie können sie jederzeit auf der Speisekartenseite ändern.
- Anderswo können sie ohne Banner geladen werden; sendet Ihr Browser jedoch ein Global-Privacy-Control-Signal, bleiben Werbe-Tools deaktiviert.
9. Wofür wir personenbezogene Daten verwenden
Soweit Datenschutzrecht wie die DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen:
- Erfüllung unseres Vertrags mit Ihnen — Erstellen und Absichern von Konten, Hosten von Speisekarten, Weiterleiten von Bestellungen an Lokale, Abrechnung über Paddle sowie Versand von Service-E-Mails wie Anmeldelinks, Einladungen und Belegen.
- Berechtigte Interessen — Sicherheit des Dienstes und Verhinderung von Missbrauch (Protokolle, Ratenbegrenzung, Änderungsprotokolle), Fehlerbehebung, aggregierte Messung und Verbesserung des Dienstes sowie Statistiken für Lokale über ihre Speisekartenseiten. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
- Einwilligung — Marketing-Tools von Lokalen, wo ein Einwilligungsbanner angezeigt wird. Sie können Ihre Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtungen — Aufbewahrung von Abrechnungs- und Buchhaltungsunterlagen und Beantwortung rechtmäßiger Anfragen.
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für unsere eigene Werbung. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen haben.
11. Internationale Datenübermittlungen
Wir hosten den Dienst überwiegend in der Europäischen Union. Einige Anbieter — etwa Paddle, Google, Apple, Sentry und das Auslieferungsnetz von Vercel — können Daten in anderen Ländern verarbeiten, darunter im Vereinigten Königreich und in den Vereinigten Staaten. Wo das Datenschutzrecht es verlangt, stützen sich diese Übermittlungen auf Angemessenheitsbeschlüsse oder auf die Standardvertragsklauseln, die unsere Anbieter bereitstellen.
12. Wie lange wir Daten speichern
- Kontodaten — solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir Ihr Profil, Ihre Anmeldeidentitäten (einschließlich der von Google oder Apple erhaltenen Daten), Ihr Profilfoto, Ihre Mitgliedschaften und Einladungen sowie die Organisationen, deren einziges Mitglied Sie waren, samt ihren Inhalten.
- Inhalte und Bestellungen von Organisationen — solange die Organisation besteht.
- E-Mail-Adressen für Belege — 30 Tage nach Anforderung des Belegs.
- Besuchsstatistiken — wie unter „Besuchsstatistiken auf Speisekartenseiten“ beschrieben.
- Änderungsprotokolle — ein Protokoll darüber, wer was in einer Organisation geändert hat, das Personen über eine interne Kennung statt über Namen oder E-Mail-Adresse bezeichnet. Wir bewahren es auch nach dem Löschen eines Kontos auf, zur Sicherheit, zur Betrugsprävention und zur Verteidigung von Rechtsansprüchen.
- Testphasen-Einträge — ein Vermerk, dass eine kostenlose Testphase genutzt wurde, aufbewahrt, um wiederholte Testphasen zu verhindern.
- Abrechnungsunterlagen — Rechnungen, Zahlungen, die Rechnungs-E-Mail-Adresse und Zahlungsbenachrichtigungen von Paddle, so lange, wie es das Steuer- und Buchführungsrecht verlangt, auch nach dem Löschen eines Kontos.
- Serverprotokolle — für einen begrenzten, von unseren Hosting-Anbietern festgelegten Zeitraum, danach werden sie automatisch gelöscht.
- Backups — gelöschte Daten können für einen begrenzten Zeitraum in Backups verbleiben, bis diese überschrieben werden.
13. Wie wir Daten schützen
Daten werden bei der Übertragung verschlüsselt, und unsere Hosting-Anbieter verschlüsseln sie im Ruhezustand. Der Zugriff innerhalb des Dienstes ist durch Rollen beschränkt, und diese Beschränkung wird von der Datenbank selbst durchgesetzt. Unsere Mitarbeitenden greifen nur dann auf personenbezogene Daten zu, wenn sie dies für Support, Sicherheit oder den Betrieb des Dienstes benötigen: Mitarbeiterkonten erfordern eine Mehr-Faktor-Authentifizierung, das Anzeigen der Kontaktdaten eines Kunden wird protokolliert, und Handlungen im Konto eines Kunden erfordern eine aufgezeichnete Support-Sitzung.
Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir Sie und die Behörden, soweit das Gesetz dies verlangt.
14. Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und eine erteilte Einwilligung zu widerrufen. Ihr Profil können Sie selbst in Ihren Kontoeinstellungen aktualisieren und Ihr Konto dort auch löschen. Für alles Weitere schreiben Sie an support@table-qr.com. Wir antworten innerhalb eines Monats und müssen möglicherweise zunächst Ihre Identität bestätigen.
Betrifft Ihre Anfrage Daten, die ein Lokal über seine Speisekartenseite erhoben hat, etwa eine Bestellung, leiten wir sie an das Lokal weiter oder helfen dem Lokal bei der Antwort, da das Lokal entscheidet, wie diese Daten verwendet werden. Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohnort zu beschweren.
15. Kinder
Der Dienst richtet sich nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren für unsere eigenen Zwecke. Die Speisekartenseite eines Lokals kann jeder öffnen; wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.
16. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail oder im Dashboard, bevor sie wirksam werden. Das Datum oben zeigt, wann die Erklärung zuletzt geändert wurde.
17. Kontakt
Table QR LLC ist für die in dieser Erklärung beschriebene Verarbeitung verantwortlich, sofern nicht ein Lokal der Verantwortliche ist. Bei Fragen oder Anliegen zu Ihren personenbezogenen Daten schreiben Sie an support@table-qr.com.
Diese Erklärung kann übersetzt sein; weichen die Fassungen voneinander ab, ist die englische Fassung maßgeblich.