Datenschutzerklärung
Stand 10. Oktober 2026. Angaben in Doppelklammern trägt der Anbieter noch ein. Die anwaltliche Prüfung steht noch aus.
Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website, im Kontaktformular, für dein DiningFlow-Konto und für Probebuchungen im Demo-Restaurant ist der Anbieter. Für Gastdaten, die Restaurants mit DiningFlow verarbeiten, gilt der Abschnitt „Gäste der Restaurants“.
- Anbieter
[[ANBIETER_FIRMA]]- Anschrift
[[ANBIETER_ANSCHRIFT]]- Vertreten durch
[[ANBIETER_VERTRETER]][[ANBIETER_EMAIL_ALLGEMEIN]]- Datenschutzanfragen
- info@diningflow.ch
- Datenschutzbeauftragte Person
[[ANBIETER_DSB]]
Für Fragen zum Datenschutz, für Auskünfte und für alle Rechte aus dieser Erklärung schreibst du an info@diningflow.ch. Die Felder in Doppelklammern sind Platzhalter: Die Firmenangaben stehen im Impressum in derselben Form und werden dort und hier gemeinsam ausgefüllt.
Ob eine datenschutzbeauftragte Person zu benennen ist und ob der Anbieter eine Vertretung in der Europäischen Union (Art. 27 DSGVO) oder in der Schweiz (Art. 14 DSG) braucht, hängt vom Sitz des Anbieters ab und wird zusammen mit den Firmenangaben geklärt.
Für wen diese Erklärung gilt
DiningFlow ist ein Reservierungs- und Tischmanagement für die Gastronomie. Diese Erklärung richtet sich an vier Gruppen:
- Besucher dieser Website — also die Seiten, die du ohne Anmeldung liest.
- Personen, die über das Kontaktformular eine Demo- oder Kontaktanfrage stellen.
- Inhaber eines DiningFlow-Kontos: Restaurantbetreiber und ihr Team, die das Produkt nach der Anmeldung nutzen.
- Gäste der Restaurants, die über DiningFlow reservieren — für sie erklärt diese Seite nur die Rollenverteilung; die eigentlichen Datenschutzhinweise stehen bei jedem Restaurant (Abschnitt „Gäste der Restaurants“).
Maßstab sind die Datenschutz-Grundverordnung (DSGVO) und, soweit Personen in der Schweiz betroffen sind, das Schweizer Datenschutzgesetz (DSG). Wo unten eine Rechtsgrundlage nach der DSGVO genannt ist, gilt nach dem DSG: Private Anbieter brauchen für die Bearbeitung keine gesonderte Rechtsgrundlage, müssen aber die Grundsätze von Art. 6 DSG (Verhältnismäßigkeit, Zweckbindung, Richtigkeit) und die Informationspflicht nach Art. 19 DSG einhalten — genau dafür ist diese Erklärung da.
Besuch der Website
Hosting und Verbindungsdaten
Die Website und das Produkt laufen auf einem virtuellen Server des Hosting-Anbieters Hostinger im Rechenzentrum Frankfurt (Deutschland). Bei jedem Seitenabruf verarbeitet der Server technisch notwendige Verbindungsdaten: deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Kennung deines Browsers. Diese Daten durchlaufen den Webserver, der die verschlüsselte Verbindung (TLS) entgegennimmt, und die Anwendung selbst.
Der Webserver schreibt kein Zugriffsprotokoll. Die Anwendung schreibt ihre Meldungen in das Systemprotokoll des Servers. Welche Angaben dort landen (etwa IP-Adressen im Zusammenhang eines Fehlers) und wie lange das Protokoll aufbewahrt wird, ist noch nicht festgelegt: [[AUFBEWAHRUNG_SERVERPROTOKOLLE]].
Zweck: Auslieferung der Seiten, Verschlüsselung, Sicherheit und Schutz vor Missbrauch, Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren Betrieb der Website; nach DSG Art. 6 und Art. 8 (Datensicherheit).
Der Server erzwingt verschlüsselte Verbindungen (HSTS), setzt eine Content-Security-Policy, die das Nachladen fremder Skripte unterbindet, gibt beim Verlassen der Seite nur eine gekürzte Herkunftsangabe weiter (Referrer-Policy) und schaltet Kamera, Mikrofon und Standortzugriff ab. Anwendung und Datenbank sind nur auf dem Server selbst ansprechbar, nicht aus dem Internet.
Schutz vor Missbrauch (Ratenbegrenzung)
Für das Kontaktformular, die Anmeldung, die Registrierung, das Zurücksetzen des Passworts und die Buchungsseiten der Restaurants begrenzen wir die Zahl der Anfragen je IP-Adresse (zum Beispiel fünf Anfragen pro Minute am Kontaktformular, zwanzig pro Minute an der Buchung). Dafür hält die Anwendung deine IP-Adresse nur im Arbeitsspeicher — nicht auf einem Datenträger, nicht in einem Protokoll, nicht bei einem Dritten. Sobald das Zählfenster abgelaufen ist, löscht die Anwendung den Eintrag, also nach höchstens zwei Minuten ohne weitere Anfrage; ein Neustart der Anwendung löscht ihn sofort. Bei sehr vielen gleichzeitigen Einträgen (ab 10.000) verdrängt sie die ältesten schon vorher.
Bei „Passwort zurücksetzen“ und „Bestätigungslink erneut senden“ zählen wir zusätzlich je E-Mail-Adresse eines bestehenden Kontos: höchstens eine Mail pro Minute und fünf pro Stunde, für jeden der beiden Zwecke getrennt. So kann niemand ein fremdes Postfach mit diesen Mails überhäufen. Dafür hält die Anwendung die Adresse in Kleinschreibung nur im Arbeitsspeicher — nicht auf einem Datenträger, nicht in einem Protokoll, nicht bei einem Dritten. Sobald die letzte so verschickte Mail eine Stunde zurückliegt, löscht die Anwendung den Eintrag, also nach höchstens 61 Minuten; ein Neustart löscht ihn sofort, und auch hier verdrängt sie ab 10.000 Einträgen die ältesten schon vorher. Für eine Adresse ohne Konto legt sie keinen Eintrag an. Rechtsgrundlage für beide Begrenzungen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam, Brute-Force-Angriffen und Mail-Überflutung); DSG Art. 8.
Zertifikate
Die TLS-Zertifikate stellt die Zertifizierungsstelle Let's Encrypt (Internet Security Research Group) aus. Dabei erhält die Zertifizierungsstelle nur die Domainnamen und eine Kontaktadresse des Anbieters — keine Besucherdaten.
Fehler-Monitoring und Verfügbarkeitswächter — vorbereitet, nicht aktiv
Die Anwendung ist darauf vorbereitet, unbehandelte Serverfehler an den Dienst Sentry zu melden (Fehlermeldung, Aufrufpfad, HTTP-Methode, Umgebung — nur vom Server aus, es gelangt kein Sentry-Code in deinen Browser). Dieser Versand ist nicht aktiv: Ohne hinterlegte Zugangsdaten passiert nichts, und es fließt kein Byte an Sentry. Bevor er aktiviert wird, ergänzen wir hier Sitz, Verarbeitungsort und Rechtsgrundlage ([[SITZ_SENTRY]], [[VERARBEITUNGSORT_SENTRY]], [[DRITTLAND_GRUNDLAGE_SENTRY]]). Ein externer Verfügbarkeitswächter ist ebenfalls nicht eingerichtet; er würde nur eine Statusadresse abrufen und keine personenbezogenen Daten erhalten.
Widget-Demo auf der Startseite
Auf der Startseite und auf der Funktionsseite zur Reservierung kannst du unser Buchungs-Widget ausprobieren. Der Rahmen entsteht erst nach deinem Klick und lädt ausschließlich unsere eigene Buchungsseite des Demo-Restaurants — keine fremde Adresse, kein Cookie. Wie jede Buchungsseite legt sie deine Termin-Angaben im Speicher des Tabs ab (Abschnitt „Cookies, Speicher und Tracking“).
Buchst du dort tatsächlich einen Tisch, gibst du Name, Telefonnummer und/oder E-Mail-Adresse, Personenzahl, Termin, optional eine Notiz und Antworten auf Zusatzfragen des Demo-Restaurants ein. Diese Daten speichern wir in unserer Datenbank im Bereich des Demo-Restaurants. Willigst du dabei zusätzlich in Nachrichten per SMS oder Messenger ein, speichern wir dazu den Nachweis deiner Einwilligung (Textfassung, Zeitpunkt, IP-Adresse). Das Demo-Restaurant betreibt der Anbieter selbst; für Probebuchungen ist deshalb nicht ein Restaurant, sondern der Anbieter verantwortlich — auch wenn die Buchungsseite die für alle Restaurants gleichen Datenschutzhinweise verlinkt, gilt für das Demo-Restaurant dieser Abschnitt. Zweck ist die Vorführung des Produkts; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, das Produkt zeigen zu können) beziehungsweise lit. b, soweit du die Vorführung selbst anstößt; DSG Art. 6.
Probebuchungen werden wie Gastdaten behandelt und nach der im Demo-Restaurant eingestellten Frist anonymisiert (Vorgabe 24 Monate ab der letzten Aktivität), Einträge ohne Kontaktweg nach 30 Tagen. Eine Bestätigungs-E-Mail erhältst du über den im Abschnitt „Empfänger und Auftragsverarbeiter“ genannten E-Mail-Dienst. Gib bei einer Probebuchung am besten nur Daten ein, die du für die Vorführung entbehren kannst.
Kontakt- und Demo-Anfrage
Über das Kontaktformular übermittelst du Name, Restaurantname und E-Mail-Adresse; Telefonnummer und Nachricht sind freiwillig. Ein unsichtbares Feld dient nur der Spam-Erkennung und wird nicht weitergegeben. Deine IP-Adresse wird nur flüchtig für die Ratenbegrenzung verwendet (siehe oben).
Deine Anfrage wird nicht in einer Datenbank und nicht in einem CRM gespeichert. Der einzige Effekt ist eine E-Mail an unser Postfach info@diningflow.ch — diese E-Mail ist der einzige Datensatz. Versand und Postfach laufen über den E-Mail-Dienst unseres Hosting-Anbieters Hostinger (Abschnitt „Empfänger und Auftragsverarbeiter“).
Zweck: Beantwortung deiner Anfrage, Vereinbarung einer Demo, Vertragsanbahnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf deine Anfrage vor einem Vertrag) beziehungsweise lit. f für allgemeine Anfragen; DSG Art. 6 und Art. 19. Speicherdauer: solange die Anfrage bearbeitet wird und danach bis zur festgelegten Löschfrist im Postfach — [[LOESCHFRIST_KONTAKTANFRAGEN]]. Pflichtfelder sind mit * gekennzeichnet; ohne diese können wir dir nicht antworten.
Dein Konto
Registrierung, Anmeldung und Sitzung
Für die Registrierung brauchen wir Name, E-Mail-Adresse und ein Passwort. Gespeichert werden E-Mail-Adresse, Name, ein Passwort-Hash (argon2id — das Passwort selbst nie), die Sprache, der Zeitpunkt der E-Mail-Bestätigung, eine Sitzungsversion, zwei Bedienmerker (Einführungstour gesehen, Anruf-Hinweis ausgeblendet) und das Anlagedatum. Zur Bestätigung deiner E-Mail-Adresse (Double-Opt-in), zum Zurücksetzen des Passworts und für Einladungen ins Team erzeugen wir Einmal-Links, von denen nur ein Hash gespeichert wird: Bestätigungslinks gelten 24 Stunden, Reset-Links 60 Minuten, Einladungen 7 Tage.
Die Zugehörigkeit zu einem Restaurant speichern wir als Mitgliedschaft mit Rolle (Inhaber, Manager, Personal); für Einladungen die E-Mail-Adresse der eingeladenen Person, die Rolle und den Ablauf. Die E-Mail-Adresse einer eingeladenen Person erhalten wir von der einladenden Person des Restaurants (Art. 14 DSGVO); sie dient nur dem Einladungslink. Die Sitzung läuft über das oben beschriebene Cookie; jede Anfrage prüft die Sitzungsversion gegen die Datenbank, und ein Passwort-Reset beendet alle Sitzungen.
Zweck: Zugang zum Produkt, Kontosicherheit, Rollen- und Mandantensteuerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Restaurant); für eingeladene Teammitglieder Art. 6 Abs. 1 lit. f DSGVO (Interesse des Restaurants an der Zusammenarbeit im Team) — diese Einordnung steht unter anwaltlichem Vorbehalt. DSG Art. 6, Art. 19. Die E-Mails zur Kontoverwaltung (Bestätigung, Passwort-Reset, Einladung) versenden wir über den E-Mail-Dienst aus dem Abschnitt „Empfänger und Auftragsverarbeiter“.
Restaurant-, Vertrags- und Tarifdaten
Zu deinem Restaurant speichern wir Name, Kurzname für die Buchungsadresse, Adresse, Telefon, Zeitzone, Betriebsart, den gebuchten Tarif und Einstellungen einschließlich der Vertragsdaten (Tarif, Beginn, Laufzeit, Monatspreis, Ende, Zusatzmodule, Tarifwunsch); außerdem — falls eingerichtet — den Gruppennamen bei mehreren Betrieben samt der Angabe, welches Konto wann die gruppenweite Gästesuche freigeschaltet hat, eigene Absenderdomains mit ihren DNS-Einträgen und eigene Widget-Domains mit Prüfstatus. Meldest du im Produkt einen Tarifwunsch, erhalten wir eine E-Mail mit Betrieb, Wunsch, Zeitpunkt sowie Name und E-Mail-Adresse deines Kontos. Bei Einzelunternehmern sind diese Firmendaten zugleich personenbezogen.
Zweck: Kundenkonto, Freischaltung von Tarif und Zusatzmodulen, Vertragslaufzeit, eigene Absender- und Widget-Domains. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Vertrags- und Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Rechnungsstellung und Abrechnung laufen außerhalb des Produkts: [[RECHNUNGSSTELLUNG_SYSTEM]]. Für eigene Widget-Domains erhält die Zertifizierungsstelle Let's Encrypt den Domainnamen, um ein Zertifikat auszustellen.
Prüfpfad, Administration und Datensicherung
Wichtige Aktionen im Produkt (Reservierungen, Bestellungen, Gutscheine, Tickets, Gruppen, Bewertungs-Antworten, Kanal-Anbindungen) schreiben wir in einen Prüfpfad: Restaurant, handelnde Nutzerkennung, Aktion, betroffener Datensatz, Zusatzangaben und Zeitpunkt. Eine Verwaltungskonsole der Plattform ist nur für die hinterlegten Administratoren des Anbieters zugänglich.
Die gesamte Datenbank wird täglich um 03:15 Uhr gesichert (mit Prüfsumme, zugriffsgeschützt auf demselben Server) und 14 Tage aufbewahrt; zusätzlich legt der Hosting-Anbieter wöchentlich einen Schnappschuss des ganzen Servers an. Eine Löschung wirkt in den Sicherungen deshalb mit bis zu 14 Tagen Verzögerung nach; Sicherungen werden nicht einzeln bereinigt. Wie lange der Hosting-Anbieter den Schnappschuss aufbewahrt, klären wir mit ihm. Zweck: Nachvollziehbarkeit, Betriebssicherheit, Wiederherstellbarkeit (zuletzt erprobt am 2. August 2026). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Betriebssicherheit) und Art. 6 Abs. 1 lit. c in Verbindung mit Art. 32 DSGVO (Pflicht zur Datensicherheit); DSG Art. 8. Löschfrist des Prüfpfads: [[AUFBEWAHRUNG_VORGANGSPROTOKOLLE]].
Push-Benachrichtigungen — vorbereitet, nicht aktiv
Das Produkt kann Push-Benachrichtigungen an die Geräte des Teams senden (zum Beispiel bei einer neuen Reservierung). Dafür würden wir je Gerät die Push-Adresse deines Browsers, dessen öffentliche Schlüssel, einen Anzeigenamen des Geräts, die abonnierten Ereignisse, deine Nutzerkennung, das Restaurant und Zustelldaten speichern; der Inhalt der Nachricht wird verschlüsselt und ist eine Stunde gültig. Die Zustellung liefe über den Push-Dienst deines Browserherstellers, der nur die Adresse sieht, nicht den Inhalt. Heute ist der Versand nicht aktiv, weil das nötige Schlüsselpaar auf dem Server nicht hinterlegt ist; die Benachrichtigungsseite zeigt dann statt des Aktivieren-Knopfs einen Hinweis. Wird er aktiviert, gilt: Einschalten durch dich im Browser (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG); Sitz und Übermittlungsgrundlage der Push-Dienste: [[SITZ_PUSH_DIENSTE]], [[DRITTLAND_GRUNDLAGE_PUSH]]. Gespeichert wird bis zur Abmeldung des Geräts; Adressen, die der Push-Dienst ablehnt, räumen wir automatisch ab.
Speicherdauer deines Kontos
Für Nutzerkonten gibt es im Produkt noch keine automatische Löschregel: [[LOESCHFRIST_BETREIBERKONTEN]]. Endet der Vertrag mit einem Restaurant, erhält es einen vollständigen Export, und die Restaurantdaten werden nach der Frist [[FRIST_LOESCHUNG_NACH_VERTRAGSENDE]] gelöscht; dein Konto bleibt bestehen, nur die Mitgliedschaft fällt weg. Vertrags- und Rechnungsunterlagen bewahren wir nach den gesetzlichen Fristen auf: [[AUFBEWAHRUNG_VERTRAGSUNTERLAGEN]].
Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an die folgenden Stellen weiter — und nur, soweit es der jeweilige Zweck verlangt. Auftragsverarbeiter arbeiten nach unserer Weisung (Art. 28 DSGVO; Art. 9 DSG).
- Hosting
- Hostinger — virtueller Server im Rechenzentrum Frankfurt (Deutschland); Auftragsverarbeiter für Website, Produkt und Datensicherungen. Unternehmenssitz, Übermittlungsgrundlage und Vertrag zur Auftragsverarbeitung:
[[SITZ_HOSTINGER]],[[DRITTLAND_GRUNDLAGE_HOSTINGER]],[[AVV_HOSTINGER]]. - Zertifikate
- Let's Encrypt (Internet Security Research Group) — erhält nur Domainnamen und die Kontaktadresse des Anbieters, keine Besucherdaten.
- E-Mail-Versand
- Hostinger (E-Mail-Dienst, SMTP) — Postfach des Anbieters und Versand der Kontakt-, Konto- und Bestätigungs-E-Mails; Unternehmenssitz, Übermittlungsgrundlage und Vertrag: siehe Hosting; Standort der Mail-Server:
[[VERARBEITUNGSORT_HOSTINGER_MAIL]]. Der Dienst Resend ist als Alternative vorbereitet, nicht aktiv; bevor er aktiviert wird, ergänzen wir[[SITZ_RESEND]],[[VERARBEITUNGSORT_RESEND]]und[[DRITTLAND_GRUNDLAGE_RESEND]]. - Fehler-Monitoring
- Sentry — vorbereitet, nicht aktiv (Abschnitt „Besuch der Website“).
- Push-Dienste
- Push-Dienste der Browserhersteller — vorbereitet, nicht aktiv (Abschnitt „Dein Konto“).
- Weitere Anbindungen
- Das Produkt ist für weitere Dienste vorbereitet (Messenger-Anbindung, Online-Zahlung, SMS, Newsletter-Versand, Bewertungsportale, Buchungsplattformen Dritter, KI-Antwortentwürfe, Kassen- und Hotelsysteme). Keiner davon ist in Betrieb; bevor einer aktiviert wird, ergänzen wir ihn hier.
Innerhalb des Produkts bestimmen die Restaurants selbst weitere Empfänger ihrer Gastdaten, etwa über eigene Schnittstellen-Schlüssel oder eine angebundene Kasse — das gehört zu ihrer Verantwortung (Abschnitt „Gäste der Restaurants“).
Übermittlung in Drittländer
Der Server steht in Frankfurt (Deutschland). Für die Verarbeitungen in unserer eigenen Verantwortung (Website, Kontaktformular, Konto, Probebuchung) findet nach heutigem Stand keine Übermittlung in ein Land außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz statt — mit einer Einschränkung: Für die eingesetzten Dienste sind Unternehmenssitz und Verarbeitungsort noch nicht abschließend dokumentiert; die entsprechenden Angaben stehen oben als Platzhalter. Sollte ein Dienst Daten außerhalb dieses Raums verarbeiten, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln (Art. 44 ff. DSGVO) beziehungsweise auf Art. 16 f. DSG — und tragen es hier ein, bevor es geschieht. Reservierst du bei einem Restaurant, gilt dessen Information; die dort genannten Telefonie- und KI-Dienstleister können außerhalb dieses Raums verarbeiten.
Speicherdauer im Überblick
Die Fristen aus den Abschnitten oben, an einer Stelle gesammelt:
- Verbindungsdaten beim Seitenabruf
- flüchtig, kein Zugriffsprotokoll; Systemprotokoll:
[[AUFBEWAHRUNG_SERVERPROTOKOLLE]] - IP-Adresse und E-Mail-Adresse eines bestehenden Kontos für die Ratenbegrenzung
- nur im Arbeitsspeicher; IP-Adresse nach höchstens zwei Minuten ohne weitere Anfrage gelöscht, E-Mail-Adresse nach höchstens 61 Minuten, spätestens beim Neustart; kein Datenträger, kein Protokoll
- Kontaktanfragen
- nur im Postfach —
[[LOESCHFRIST_KONTAKTANFRAGEN]] - Bestätigungs-, Reset- und Einladungslinks
- 24 Stunden, 60 Minuten, 7 Tage
- Sitzung
- 14 Tage; bei einem Passwort-Reset sofort beendet
- Darstellungs-Cookies
- ein Jahr
- Nutzerkonten
[[LOESCHFRIST_BETREIBERKONTEN]]- Restaurantdaten nach Vertragsende
[[FRIST_LOESCHUNG_NACH_VERTRAGSENDE]]; Unterlagen:[[AUFBEWAHRUNG_VERTRAGSUNTERLAGEN]]- Prüfpfad
[[AUFBEWAHRUNG_VORGANGSPROTOKOLLE]]- Datenbanksicherungen
- 14 Tage
- Probebuchungen im Demo-Restaurant
- Anonymisierung nach der eingestellten Frist (Vorgabe 24 Monate ab der letzten Aktivität); Einträge ohne Kontaktweg nach 30 Tagen
- Push-Abonnements
- bis zur Abmeldung des Geräts
Gäste der Restaurants
Reservierst du als Gast bei einem Restaurant über DiningFlow — im Buchungs-Widget, auf der Buchungsseite, über den Telefon-Assistenten, bei einer Bestellung oder beim Kauf eines Gutscheins oder Tickets —, dann ist das Restaurant der Verantwortliche für deine Daten. DiningFlow verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO (Auftragsbearbeitung nach Art. 9 DSG) auf Grundlage eines Vertrags zur Auftragsverarbeitung mit dem Restaurant und ausschließlich nach dessen Weisung.
Was das Restaurant verarbeitet, wofür und wie lange, steht in den Datenschutzhinweisen des jeweiligen Restaurants: Du findest sie über den Link „Datenschutzhinweise“ unten auf jeder Buchungsseite. Dort steht auch, dass Gastdaten spätestens 24 Monate nach der letzten Aktivität anonymisiert werden (das Restaurant kann die Frist verkürzen), dass es keine Werbung und keinen Verkauf von Daten gibt und welche Dienstleister im Auftrag arbeiten (Hosting, E-Mail-Versand und — bei telefonischer Reservierung — Telefonie- und KI-Dienstleister). Anrufe beim Telefon-Assistenten hält DiningFlow als Text fest; eine Tonaufzeichnung gibt es nicht.
Deine Rechte als Gast — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde — machst du beim Restaurant geltend; als Auftragsverarbeiter dürfen wir über Gastdaten nicht selbst entscheiden. Das Restaurant hat dafür in DiningFlow Werkzeuge: einen Datenauszug je Gast und die Anonymisierung auf Antrag.
Die Buchungsseiten und das Einbettungs-Skript für Restaurant-Websites setzen keine Cookies und laden nichts von fremden Servern — auch dann nicht, wenn die Buchungsseite unter einer eigenen Domain des Restaurants läuft. Damit deine Auswahl das Neuladen übersteht, legt die Buchungsseite deine Termin-Angaben im Speicher deines Browser-Tabs ab, keine Kontaktdaten; Einzelheiten stehen im Abschnitt „Cookies, Speicher und Tracking“. Das Einbettungs-Skript selbst legt nichts im Browser ab.
Deine Rechte
Soweit der Anbieter für die Verarbeitung verantwortlich ist (Website, Kontaktformular, Konto, Probebuchung), hast du uns gegenüber diese Rechte:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO; Art. 25 DSG).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO; Art. 32 DSG).
- Löschung (Art. 17 DSGVO; Art. 32 DSG).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit — Herausgabe in einem gängigen elektronischen Format (Art. 20 DSGVO; Art. 28 DSG).
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — etwa durch Löschen eines Darstellungs-Cookies oder Abschalten einer Push-Benachrichtigung.
Widerspruchsrecht
Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.
Schreib dafür an info@diningflow.ch. Wir antworten ohne unnötige Verzögerung, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO; nach Art. 25 DSG in der Regel innerhalb von 30 Tagen).
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Anbieter zuständig ist [[AUFSICHTSBEHOERDE]] — die Behörde ergibt sich aus dem Sitz und wird mit den Firmenangaben eingetragen. In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden (Anzeige nach Art. 49 DSG).
Freiwilligkeit deiner Angaben und automatisierte Entscheidungen
Gesetzlich bist du nicht verpflichtet, uns Daten zu geben. Für ein Konto und den Vertrag mit deinem Restaurant sind Name, E-Mail-Adresse und Passwort erforderlich; ohne die Verbindungsdaten lässt sich die Website technisch nicht ausliefern; ohne die Pflichtfelder des Kontaktformulars können wir nicht antworten. Alle weiteren Angaben sind freiwillig.
Gegenüber Website-Besuchern und Kontoinhabern findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO; Art. 21 DSG).
Änderungen dieser Erklärung
Stand: 10. Oktober 2026. Wir passen diese Erklärung an, wenn sich das Produkt, die eingesetzten Dienste oder die Rechtslage ändern — insbesondere, bevor Fehler-Monitoring, Push-Benachrichtigungen oder ein weiterer Dienst aktiviert werden. Die jeweils aktuelle Fassung findest du auf dieser Seite.