Grundlagen
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten im Rahmen unseres Onlineangebotes auf.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Mirjam Partecke
Einzelunternehmerin
handelnd unter „Tischweb"
Lehen 54
84367 Zeilarn
Kleinunternehmer gemäß § 19 UStG – keine Umsatzsteuer ausgewiesen
E-Mail: support@tischweb.de
Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf von Einwilligungen (Art. 7 Abs. 3) sowie Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).
Technische Verarbeitung
Allgemeine Datenerfassung
3.1 Server-Log-Dateien: Unser Provider erhebt Daten über Zugriffe auf die Seite (IP-Adresse, Zeit, Browsertyp). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3.2 Cookies: Wir nutzen technisch notwendige Cookies (§ 25 Abs. 2 TDDDG) für den Checkout-Prozess. Analyse-Tools setzen wir nur nach Einwilligung (§ 25 Abs. 1 TDDDG) ein.
Inline eingebettete Bestell- und Reservierungs-Widgets (direkt als Seiteninhalt, nicht als schwebendes Overlay oder Drittanbieter-Tracker) behandeln wir als technisch notwendig im Sinne von § 25 Abs. 2 TDDDG. Für diesen Embed-Modus erscheint daher kein separates Consent-Banner; Rechtsgrundlage ist zudem Art. 6 Abs. 1 lit. f DSGVO. Andere Einbindungen und Analyse-Tools bleiben einwilligungspflichtig.
Webhosting
Wir nutzen Netlify und Railway. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. einem AVV. US-Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.
Nutzerauthentifizierung (Supabase)
Für den Login-Prozess nutzen wir Supabase (zertifiziert unter DPF). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Server-Log-Dateien werden maximal 30 Tage gespeichert. Buchungsbelege werden 8 Jahre aufbewahrt; Bücher und Aufzeichnungen 10 Jahre (§ 257 HGB, § 147 AO, angepasst durch das Vierte Bürokratieentlastungsgesetz). Kontaktanfragen werden 12 Monate nach Abschluss der Anfrage gelöscht. Consent-Nachweise werden 3 Jahre aufbewahrt.
Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir Name, Restaurant, E-Mail-Adresse, Telefonnummer und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung der Anfrage). Die Daten werden 12 Monate nach Abschluss der Anfrage gelöscht.
Dienstleister und Aktualität
Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung und Rechnungsstellung erfolgt durch die Stripe Payments Europe, Ltd. (Irland).
Verarbeitete Daten sind insbesondere Name, geschäftliche Anschrift, E-Mail-Adresse und Umsatzsteuer-Identifikationsnummer (USt-IdNr.) zur steuerlichen Abgrenzung (Reverse Charge gegenüber Erhebung von 19 % MwSt.).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere steuerrechtliche Dokumentation).
Zahlungsabwicklung (PayPal)
Für Zahlungen per PayPal nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
E-Mail-Versand (Resend)
Für transaktionale E-Mails nutzen wir Resend (zertifiziert unter DPF). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
SMS-Versand (Twilio)
Für SMS-Verifizierung und Bestellbenachrichtigungen nutzen wir Twilio Inc. (Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungsstellung (Lexware)
Für die Erstellung und den Versand von Abonnement-Rechnungen nutzen wir Lexware (lexoffice). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Google Places
Zur Anzeige und Abgleichung von Standort- und Bewertungsdaten nutzen wir die Google Places API (Google Ireland Ltd., EU-US DPF / SCC). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Google Business Profile
Für das Bewertungsmanagement (Google Business Profile API / OAuth) nutzen wir Google Ireland Ltd. (EU-US DPF / SCC). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Google Translate
Für die Übersetzung von Speisekarten nutzen wir die Google Cloud Translation API (Google Ireland Ltd., EU-US DPF / SCC). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Aktualität
Stand: August 2026. Die aktuelle Version ist stets unter https://www.tischweb.de/datenschutz.html abrufbar.