Datenschutzerklärung

Stand: März 2026 · Gemäß DSGVO, BDSG und TMG

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WhatsTable – W. Wahidi
Leberecht-Migge-Anlage 10, 60438 Frankfurt am Main
E-Mail: hello@whatstable.de

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Besuch der Website (whatstable.de)

Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL (vorher besuchte Seite)
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem störungsfreien Betrieb der Website). Die Daten werden nach 30 Tagen gelöscht.

2.2 Registrierung und Nutzung von app.whatstable.de

Wenn Sie sich für WhatsTable registrieren, erheben wir folgende Daten:

• Name, E-Mail-Adresse, Restaurantname
• Passwort (gespeichert als bcrypt-Hash, niemals im Klartext)
• Reservierungsdaten Ihres Restaurants (Datum, Uhrzeit, Personenanzahl, Gästename)
• WhatsApp-Kommunikationsdaten zwischen Gästen und dem Reservierungsagenten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Registrierung).

2.3 Zahlungsabwicklung (Stripe)

Für die Abonnementverwaltung nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei der Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort gemäß den Datenschutzrichtlinien von Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Datenschutzerklärung Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 WhatsApp-Kommunikation (Twilio)

Die WhatsApp-Nachrichten zwischen Ihren Gästen und dem WhatsTable-Agenten werden über die Twilio Inc. (101 Spear Street, Suite 500, San Francisco, CA 94105, USA) abgewickelt. Dabei werden Telefonnummern und Nachrichteninhalte zur Reservierungsverarbeitung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Twilio: twilio.com/privacy

2.5 E-Mail-Versand

Systembenachrichtigungen (z. B. E-Mail-Bestätigung) werden über den SMTP-Server mail.your-server.de (Hetzner Online GmbH) versandt. Dabei wird Ihre E-Mail-Adresse zur Zustellung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Cookies und lokaler Speicher

Auf der Marketingwebsite whatstable.de verwenden wir ausschließlich technisch notwendige Speichermechanismen (localStorage für Ihre Cookie-Einwilligung). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

In der Anwendung app.whatstable.de wird ein Session-Cookie gesetzt, das für die Authentifizierung erforderlich ist (HTTPOnly, SameSite=Lax). Dieses Cookie enthält einen verschlüsselten JWT-Token und keine personenbezogenen Daten im Klartext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig, kein Opt-in erforderlich).

4. Hosting

Diese Website sowie die Anwendung werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Datenschutzerklärung Hetzner: hetzner.com/legal/privacy-policy

5. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Dashboard unter „Einstellungen" können Sie Ihr Konto jederzeit selbst löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Reservierungsdaten als CSV ist im Dashboard verfügbar.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Beschwerde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@whatstable.de

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust und unberechtigten Zugriff zu schützen. Dazu gehören:

• Verschlüsselte Übertragung via TLS/HTTPS (Let's Encrypt)
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• JWT-Tokens mit begrenzter Gültigkeit für die Authentifizierung
• Zugriff auf Serverdaten nur für autorisiertes Personal

7. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Reservierungsdaten werden nach Kündigung des Kontos auf Anfrage gelöscht. Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder technische Änderungen anzupassen. Die aktuelle Version ist stets unter whatstable.de/datenschutz.html abrufbar.