Rechtliches & Hilfe

Datenschutz

Stand: 8. Oktober 2026. Diese Erklärung beschreibt, welche Daten die Tablefy-App verarbeitet.

Yannick Frim Webdesign, Inhaber Yannick Frim (Einzelunternehmen), Schlossheide 73, 65366 Geisenheim. Kontakt für Datenschutzanfragen: hello@yaaay.studio.

Für dein Benutzerkonto und den Betrieb der App sind wir verantwortlich. Für die Gästedaten der Reservierungen und für die Inhalte, die ein Restaurant mit seinem Team austauscht, ist das jeweilige Restaurant verantwortlich; wir verarbeiten diese Daten in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Für dein Konto speichern wir E-Mail-Adresse, Passwort (nur als Hash beim Anmeldedienst), Anzeigename, optional ein Profilbild, deine Rolle und die Restaurants, denen du angehörst, sowie offene Einladungen.

Konto, Anmeldung und die Funktionen der App: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsabwehr, Meldungen und Blockierungen im Chat: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mitteilungen, Kamera und Fotos: nur nach deiner Freigabe in iOS, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Gästedaten verarbeiten wir im Auftrag des Restaurants; die Rechtsgrundlage richtet sich nach dessen Verhältnis zum Gast, in der Regel die Durchführung der Reservierung.

Du bearbeitest in der App Reservierungen mit Name, Anrede, Telefonnummer, E-Mail-Adresse, Personenzahl, Datum, Bereich, Tischen, Anmerkungen und Antworten sowie Status wie Ankunft oder No-Show. Interne Notizen und ein Verlauf der Änderungen mit Name und Bild des handelnden Teammitglieds werden gespeichert.

Die App errechnet bei Bedarf aus früheren Reservierungen desselben Gastes (gleiche Telefonnummer, E-Mail oder Name) die Zahl der Besuche und Hinweise wie „Stammgast“. Diese Auswertung wird nicht gesondert gespeichert.

Team-, Direkt- und Gruppennachrichten, Aufgaben, Fotos und Ankündigungen werden gespeichert und sind nur für Mitglieder des jeweiligen Gesprächs bzw. Restaurants sichtbar. Sie sind beim Speichern und Übertragen verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt.

Für Lesebestätigungen speichern wir, bis zu welcher Nachricht und wann du gelesen hast. Die Anzeige „schreibt gerade“ wird nur wenige Sekunden vorgehalten.

Antworten an Gäste werden als E-Mail versandt (Dienstleister: Resend).

Wenn du Mitteilungen erlaubst, speichern wir das Geräte-Token und senden über den Push-Dienst von Expo und Apple (APNs) allgemeine Hinweise wie „Neue Nachricht“ oder „Neue Reservierungsanfrage“ ohne Nachrichtentext oder Gästedaten. Beim Abmelden und beim Löschen des Kontos wird das Token entfernt.

Die App speichert deine Anmeldesitzung, das zuletzt gewählte Restaurant, Widget-Einstellungen und für den Offline-Betrieb des Tischplans bis zu zwei Tage einen Zwischenspeicher mit Reservierungen. Beim Abmelden und Löschen des Kontos wird dieser Speicher geleert. Fotos werden über zeitlich begrenzte Links (eine Stunde) geladen.

Hosting von Datenbank, Anmeldung, Dateien und Serverfunktionen: Supabase, Region Frankfurt (EU).

E-Mail-Versand: Resend. Push-Mitteilungen: Expo (650 Industries) und Apple. Wetterdaten für die Gästeprognose: Open-Meteo (nur Ort des Restaurants, keine personenbezogenen Daten).

Für Supabase und Resend gelten deren Auftragsverarbeitungsverträge als Teil der jeweiligen Vertragsbedingungen. Die Datenbank liegt in der Supabase-Region Frankfurt (EU). Vertragspartner von Supabase ist die Supabase Pte. Ltd. (Singapur); Resend, Expo und Apple haben ihren Sitz in den USA. Ein Zugriff von außerhalb der EU kann daher nicht ausgeschlossen werden. Solche Übermittlungen stützen sich auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Tablefy nutzt keine Werbe- oder Analyse-SDKs und verfolgt dich nicht über Apps oder Websites anderer Anbieter.

Du kannst dein Konto in der App unter Profil › Konto löschen selbst löschen. Dabei werden dein Profil, dein Profilbild, deine Geräte-Tokens, deine Mitgliedschaften und deine eigenen Chat-Nachrichten und -Fotos gelöscht; in gemeinsamen Restaurantdaten (Reservierungsverlauf, Notizen, Aufgaben) wird dein Name durch „Gelöschtes Konto“ ersetzt.

Kontodaten speichern wir, bis du dein Konto löschst oder aus allen Restaurants entfernt wirst. Reservierungs- und Gästedaten speichern wir, solange das Restaurant Tablefy nutzt, und löschen sie nach seiner Weisung, spätestens nach Ende der Zusammenarbeit gemäß Auftragsverarbeitungsvertrag, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Technische Daten halten wir nur kurz vor: die Anzeige „schreibt gerade“ wenige Sekunden, Foto-Links eine Stunde, den Tischplan-Zwischenspeicher auf dem Gerät bis zu zwei Tage, Geräte-Tokens bis zur Abmeldung.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dafür an hello@yaaay.studio. Betreffen deine Fragen Gästedaten eines Restaurants, leiten wir sie an das Restaurant weiter.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.