Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung der Konto- und Nutzungsdaten von Betreibern ist thymed. (Unternehmen und Anschrift, support@thymed.de).

Wenn du als Gast bei einem Restaurant reservierst, ist das Restaurant verantwortlich. Wir verarbeiten deine Angaben in seinem Auftrag (siehe Auftragsverarbeitung).

Welche Daten verarbeiten wir?

Betreiber und Mitarbeiter:

• Name, E-Mail-Adresse, Rolle und Zugangsdaten
• Angaben zum Betrieb (Name, Anschrift, Öffnungszeiten, Tische, Speisekarte)
• Reservierungen, Gästebuch und Einstellungen, die im Dashboard gepflegt werden

Und bei Gästen?

Für eine Reservierung brauchen wir Name, Telefonnummer, Datum, Uhrzeit und Personenzahl. Freiwillig sind E-Mail-Adresse, Anlass, Wünsche und Hinweise.

• Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten sein. Wir speichern sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Buchen erteilst.
• Mit dem Stornolink kannst du deine Reservierung ohne Konto absagen.

Rechtsgrundlagen und Zwecke

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Reservierung, berechtigtes Interesse (lit. f) für Sicherheit und Fehleranalyse, Einwilligung (lit. a) für freiwillige Angaben und Browser-Hinweise.

Empfänger und Hosting

Die Daten liegen bei Hosting-Anbieter, z. B. Google Firebase, Region EU. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit das nötig ist oder du eingewilligt hast.

Speicherdauer

Reservierungen und Gästedaten löscht das Restaurant nach seinen Fristen, wir nach Frist. Kontodaten löschen wir nach Beendigung des Vertrags, soweit keine Aufbewahrungspflichten bestehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren.

Schreib uns dazu an support@thymed.de.