Datenschutzerklärung
Stand: 9. Oktober 2026
1. Verantwortlicher
Daglar Yüce
Balauerfohr 18-24
23552 Lübeck
E-Mail: datenschutz@restopia.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Alle Anfragen zum Datenschutz beantworten wir unter der genannten Adresse.
2. Für wen diese Erklärung gilt
Restopia ist eine Software für Gastronomiebetriebe. Rechtlich gibt es dabei zwei unterschiedliche Rollen:
- Besucher:innen dieser Website, Betriebe und ihre Teams. Für die Website, das Kundenportal, die Restopia-App und den Vertrag mit dem Betrieb ist Restopia selbst Verantwortlicher im Sinne der DSGVO. Darum geht es in dieser Erklärung.
- Gäste, die bei einem Betrieb reservieren. Für deine Reservierung ist der jeweilige Betrieb verantwortlich. Restopia verarbeitet diese Daten nur in seinem Auftrag (Art. 28 DSGVO). Welche Daten das sind und wie lange sie gespeichert bleiben, steht in den Datenschutzhinweisen des Betriebs — verlinkt im Buchungsformular und in jeder E-Mail zu deiner Reservierung (siehe Abschnitt 8).
3. Website, Kundenportal und Bot-Schutz
Website, Kundenportal und Buchungsformulare werden über Cloudflare ausgeliefert. Bei jedem Aufruf werden IP-Adresse, Zeitpunkt, die aufgerufene Adresse und die Kennung deines Browsers verarbeitet, um die Seite auszuliefern, Angriffe und automatisierte Massenanfragen zu erkennen und zu drosseln und Fehler zu finden. Bei Registrierung, Anmeldung und Buchungsformularen prüft zusätzlich Cloudflare Turnstile, ob ein Mensch das Formular abschickt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für die Anmeldung im Kundenportal setzen wir Sitzungs-Cookies. Sie sind technisch notwendig, um dich angemeldet zu halten (§ 25 Abs. 2 Nr. 2 TDDDG), und dienen nicht der Analyse oder Werbung. Wir setzen keine Analyse-, Tracking- oder Marketing-Werkzeuge ein und laden keine Schriftarten oder Skripte von Werbenetzwerken.
4. Registrierung, Firmendaten und Abonnement
Für die Registrierung verarbeiten wir Namen, E-Mail-Adresse und Passwort (gespeichert nur als Hash). Für den Vertrag kommen die Firmendaten hinzu (Firmenname, Rechtsform, Anschrift, Land, USt-IdNr., Rechnungs-E-Mail) sowie die Daten jedes Betriebs (Name, Anschrift, Telefon, E-Mail, Logo, Zeitzone, Öffnungszeiten). Die Betriebsdaten sind dafür bestimmt, öffentlich im Buchungsformular und in den E-Mails an Gäste zu erscheinen. Wenn du AGB und Auftragsverarbeitungsvertrag annimmst, speichern wir Zeitpunkt und Fassung als Nachweis. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Vertragspartner und Rechnungssteller für das Abonnement ist Restopia. Bezahlung, Rechnungen und Steuerberechnung wickeln wir über Stripe ab; jede Änderung der Firmendaten übertragen wir dafür sofort an Stripe. Vollständige Karten- oder Kontonummern sehen wir nicht, nur Art und Endziffern des Zahlungsmittels. Rechnungen und Buchungsbelege bewahren wir auf, weil das Handels- und Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO, siehe Abschnitt 11).
Richtet ein Betrieb den No-Show-Schutz ein, eröffnet er dafür ein eigenes Konto bei Stripe. Die dabei nötige Identitätsprüfung führt Stripe als eigener Verantwortlicher durch; wir erhalten nur den Stand der Einrichtung (etwa, ob Zahlungen freigeschaltet sind).
5. Team-Mitglieder und Einladungen
Der Inhaber eines Firmenkontos kann Mitarbeiter:innen per E-Mail einladen. Dafür verarbeiten wir die E-Mail-Adresse, die Rolle, die zugeordneten Betriebe und den Zeitpunkt der Einladung; der Link in der E-Mail ist 14 Tage gültig. Wer die Einladung annimmt, erhält ein eigenes Konto mit Namen, E-Mail-Adresse und Passwort.
Über den Einsatz seiner Mitarbeiter:innen entscheidet die Firma, die sie einlädt; Restopia verarbeitet diese Daten in ihrem Auftrag (siehe Auftragsverarbeitungsvertrag). Für Anmeldung und Kontosicherheit sind wir selbst verantwortlich (Art. 6 Abs. 1 lit. b und f DSGVO). Entfernt der Inhaber ein Team-Mitglied, werden sein Zugang und sein Konto gelöscht.
6. Restopia-App für Betriebe
Die App verarbeitet die Daten deines Kontos und der Betriebe, für die du freigeschaltet bist. Damit Push-Benachrichtigungen ankommen, speichern wir eine Geräte-Kennung von Firebase Cloud Messaging; sie wird beim Abmelden wieder gelöscht. Welche Benachrichtigungen du erhältst, legst du in den Einstellungen fest. Die Texte der Benachrichtigungen nennen Datum, Uhrzeit und Personenzahl, aber bewusst keine Gastnamen.
Auf dem Gerät selbst speichert die App den zuletzt gewählten Betrieb und den zuletzt bekannten Abo-Stand, damit sie ohne Verbindung nicht grundlos sperrt. Die App enthält keine Analyse-, Werbe- oder Absturzberichts-Werkzeuge. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung auf dem Gerät ist dafür technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Kontakt und Support
Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um die Anfrage zu beantworten — zur Erfüllung des Vertrags oder aus unserem berechtigten Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn die Anfrage erledigt ist, es sei denn, sie ist als Geschäftsbrief aufzubewahren (Abschnitt 11). Erreichbar sind wir unter kontakt@restopia.de und datenschutz@restopia.de.
8. Gäste von Betrieben
Reservierst du über das Buchungsformular eines Betriebs, ist der Betrieb für deine Daten verantwortlich. Seine Datenschutzhinweise erreichst du über den Link im Buchungsformular und in jeder E-Mail zu deiner Reservierung. Dort stehen der Verantwortliche mit Anschrift, die verarbeiteten Daten, die Speicherdauer (in der Regel 14 Tage nach dem Termin) und deine Rechte.
Selbst verantwortlich sind wir dabei nur für den Schutz vor Missbrauch des Buchungsformulars (Drosselung je IP-Adresse, Cloudflare Turnstile, Abschnitt 3). Wendest du dich mit einer Frage zu deiner Reservierung an uns, leiten wir sie an den Betrieb weiter, weil nur er darüber entscheiden kann.
9. Empfänger
Wir setzen die folgenden Dienstleister ein. Mit allen, die in unserem Auftrag tätig sind, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
| Anbieter | Zweck | Daten | Ort | Grundlage |
|---|---|---|---|---|
| Supabase, Inc. (USA) | Datenbank, Anmeldung, serverseitige Funktionen, Dateispeicher (Logos) | Konto-, Betriebs- und Reservierungsdaten einschließlich Gastdaten, IP-Adressen | Rechenzentrum in der EU; Unternehmen mit Sitz in den USA | Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln |
| Cloudflare, Inc. (USA) | Auslieferung von Website, Kundenportal, Buchungs-Widget und Gast-Links; Drosselung von Massenanfragen; Bot-Schutz (Turnstile) | IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Formulardaten | weltweites Netz, Unternehmen mit Sitz in den USA | Auftragsverarbeitungsvertrag, EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln |
| Scaleway SAS (Frankreich) | Versand von E-Mails (Buchungsbestätigung, Erinnerung, Storno, Konto-Mails) | Name, E-Mail-Adresse, Inhalt der E-Mail einschließlich der Anmerkung zur Reservierung | EU (Paris) | Auftragsverarbeitungsvertrag |
| Scaleway SAS (Frankreich) – Generative APIs | KI-Formulierungshilfe: überarbeitet auf Wunsch des Personals den Entwurf einer Nachricht an den Gast | Nachrichtenentwurf des Betriebs; Datum, Uhrzeit, Personenzahl und Status der Reservierung; Anmerkung des Gastes (ggf. Gesundheitsangaben); die letzten zwei Nachrichten des Betriebs an den Gast — keine Namen und Kontaktdaten | EU (Paris) | Auftragsverarbeitungsvertrag |
| Google Ireland Limited (Firebase Cloud Messaging) | Push-Benachrichtigungen an die Restopia-App der Betriebe | Geräte-Kennung der App, Text der Benachrichtigung (Datum, Uhrzeit, Personenzahl — bewusst ohne Gastnamen) | EU und USA | Auftragsverarbeitungsvertrag, EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. (Irland) | Abrechnung der Abonnements, Rechnungen, Kundenportal, Steuerberechnung | Firmen- und Rechnungsdaten, USt-IdNr., Zahlungsdaten, Zahlungshistorie | EU und USA | Für Zahlungsabwicklung, Betrugsprävention und Geldwäscheprüfung zum Teil eigener Verantwortlicher; EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln |
| netcup GmbH (Deutschland) | Geschäftliche E-Mail-Postfächer (Support- und Datenschutzanfragen) | Inhalt von E-Mails an uns und deren Absender | Deutschland | Auftragsverarbeitungsvertrag |
10. Übermittlung in Drittländer
Supabase, Cloudflare, Google und Stripe sind Unternehmen mit Sitz in den USA oder gehören zu solchen Unternehmen, sodass Daten auch dort verarbeitet oder von dort abgerufen werden können. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien schicken wir dir auf Anfrage.
11. Speicherdauer
- Konto, Firmen- und Betriebsdaten: bis der Inhaber das Firmenkonto löscht. Das ist möglich, sobald kein Abonnement mehr läuft; Firma, Betriebe, Team-Mitglieder, Einladungen und alle Reservierungsdaten werden dann sofort gelöscht. Endet ein Abonnement ohne Löschung, bleiben die Daten erhalten — der Betrieb ist dann in der App gesperrt, kann aber später weitermachen.
- Rechnungen und Buchungsbelege: 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB) — auch nach der Löschung des Kontos, dann gesperrt und nur noch für diesen Zweck.
- Annahme von AGB und Auftragsverarbeitungsvertrag: für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungsfrist von drei Jahren.
- Server-Protokolle: bei Cloudflare höchstens 7 Tage, bei Supabase je nach Tarif zwischen 1 und 28 Tagen; danach werden sie automatisch gelöscht.
- Geräte-Kennung für Push-Benachrichtigungen: bis zur Abmeldung in der App oder zur Löschung des Kontos.
- Datensicherungen: Sicherungskopien der Datenbank werden nach [Frist wird ergänzt] überschrieben. Bis dahin können gelöschte Daten dort noch enthalten sein; wir stellen sie nicht wieder her, außer zur Wiederherstellung nach einem Ausfall.
- Gastdaten: nach den Fristen in den Datenschutzhinweisen des jeweiligen Betriebs, technisch erzwungen.
12. Pflichtangaben und automatisierte Entscheidungen
Name, E-Mail-Adresse, Passwort und die Firmendaten brauchen wir, um den Vertrag zu schließen und abzurechnen; ohne sie ist keine Registrierung möglich. Alle weiteren Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Deine Rechte
Du hast gegenüber uns das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit für die Daten, die du uns bereitgestellt hast (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wende dich dafür an datenschutz@restopia.de. Geht es um eine Reservierung, ist der jeweilige Betrieb dein Ansprechpartner (Abschnitt 8).
14. Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) — etwa Server-Protokolle und den Bot-Schutz —, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei, am einfachsten per E-Mail an datenschutz@restopia.de.
15. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de.
16. Datensicherheit
Alle Verbindungen sind per TLS verschlüsselt. Die Daten verschiedener Firmen sind in der Datenbank durch Zugriffsregeln strikt voneinander getrennt; innerhalb einer Firma sieht jede Person nur die Betriebe, für die sie freigeschaltet ist, und darf nur, was ihre Rolle erlaubt. Passwörter speichern wir ausschließlich als Hash. Die weiteren technischen und organisatorischen Maßnahmen beschreibt Anlage 1 unseres Auftragsverarbeitungsvertrags.
Stand dieser Erklärung
Wir passen diese Erklärung an, sobald sich unsere Verarbeitung ändert — etwa mit der Eintragung der Gesellschaft oder neuen Funktionen. Es gilt die jeweils hier veröffentlichte Fassung.