Datenschutzerklärung
Stand: August 2026 · Gemäß Art. 13, 14 DSGVO
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Ümit Cavus
Moorbirkenweg 2, 14089 Berlin
E-Mail: datenschutz@platzsache.de
2. Welche Daten wir verarbeiten und warum
2.1 Registrierung und Nutzerkonto (Restaurantbetreiber)
Bei der Registrierung erheben wir: Name des Restaurants, E-Mail-Adresse, Passwort (gespeichert als bcrypt-Hash). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertrages und darüber hinaus für die gesetzlichen Aufbewahrungsfristen (max. 10 Jahre für steuerrelevante Daten) gespeichert.
2.2 Gästedaten (Reservierungen über das Widget)
Im Auftrag der Restaurantbetreiber verarbeiten wir Daten ihrer Gäste: Name, E-Mail, Telefonnummer, Reservierungsdetails, optionale Notizen. Rechtsgrundlage für die Verarbeitung durch den Restaurantbetreiber: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Gast). Platzsache handelt in diesem Zusammenhang als Auftragsverarbeiter (Art. 28 DSGVO).
2.3 Zahlungsdaten (kostenpflichtige Tarife)
Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Irland). Kreditkarten- und Zahlungsdaten werden direkt an Stripe übermittelt und nicht bei Platzsache gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe's Datenschutzerklärung: stripe.com/de/privacy.
2.4 E-Mail-Kommunikation
Transaktionale E-Mails (Reservierungsbestätigungen, Erinnerungen, Stornierungen) werden über den Dienst Resend (Resend Inc., USA) versandt. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
2.5 Nutzungsdaten / Server-Logs
Beim Besuch unserer Seiten werden technische Daten (IP-Adresse, Browser, Zeitstempel, aufgerufene URL) in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit und Fehleranalyse). Speicherdauer: 30 Tage.
3. Hosting und Subunternehmer
Platzsache nutzt folgende Dienstleister, die als Auftragsverarbeiter tätig sind:
| Dienst | Zweck | Standort |
|---|---|---|
| Vercel Inc. | Hosting der Web-App | USA (SCC) |
| Supabase / Neon | Datenbankhosting | EU (Frankfurt) |
| Resend Inc. | E-Mail-Versand | USA (SCC) |
| Stripe Payments Europe | Zahlungsverarbeitung | Irland (EU) |
SCC = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
4. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@platzsache.de
Sie haben zudem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
5. Cookies
Platzsache verwendet ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Cookie-Einwilligung ist daher nicht erforderlich.
6. Automatisierte Entscheidungsfindung
Wir verwenden keine automatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO.