Datensicherheit
Die Gästedaten Ihres Restaurants: wo sie liegen und wer sie sieht
Reservierungen und Gästedaten liegen in einer Datenbank in London. Fünf namentlich genannte Dienstleister helfen uns beim Betrieb, und für die Daten Ihrer Gäste bleiben Sie verantwortlich, nicht wir.
Wer wofür verantwortlich ist
Die DSGVO fragt zuerst: Wessen Daten sind das? Bei Ihren Gästen lautet die Antwort: Ihre.
Ihr Restaurant: Verantwortlicher
Ihre Gäste reservieren bei Ihnen. Namen, Kontaktdaten und Reservierungshistorie gehören deshalb zu Ihrem Betrieb; Sie entscheiden, was aufbewahrt wird und wozu, und Sie stehen Ihren Gästen dafür gerade.
Slotora: Auftragsverarbeiter
Die Belavin Limited speichert und verarbeitet diese Daten, um den Dienst für Sie zu betreiben, in Ihrem Auftrag. Ihre Gäste sind die Gäste Ihres Restaurants, nicht unsere.
Für Ihr eigenes Konto bei uns (Anmeldung, Abonnement, Rechnungen) und für die Frühzugangsliste ist die Belavin Limited selbst verantwortlich; das regelt die Datenschutzerklärung unten auf der Seite. Unser Vertreter in der EU nach Art. 27 DSGVO ist die Prighter EU Rep GmbH in Wien.
Die Dienstleister, die mit den Daten arbeiten
Das Restaurantprodukt nutzt diese fünf. SMS gehören nicht dazu.
- Neon betreibt die Datenbank, in London (Vereinigtes Königreich). Sichtbar ist dort: alles Gespeicherte: Reservierungen, Gästekarten, Tischplan, Einstellungen.
- Netlify betreibt die Anwendung und liefert die Seiten aus. Sichtbar ist dort: die Daten, die beim Aufbau und Senden einer Seite durchlaufen.
- Resend verschickt E-Mails. Sichtbar ist dort: Name und Adresse des Empfängers und die Nachricht selbst.
- Cloudflare prüft, ob ein Formular von einem Menschen ausgefüllt wird und nicht von einem Skript (Turnstile). Sichtbar ist dort: die IP-Adresse und Browsermerkmale des Besuchers, nie den Inhalt des Formulars.
- Stripe wickelt die Zahlung Ihres Slotora-Abonnements ab. Sichtbar ist dort: die Kartendaten, die Sie auf der Seite von Stripe eingeben; bei uns kommen sie nie an.
Wie die Daten geschützt sind
- Jede Seite und jede Verbindung ist verschlüsselt (HTTPS; Browser werden angewiesen, nie auf eine unverschlüsselte Verbindung zurückzufallen), und keine fremde Website kann Slotora in einen eigenen Rahmen einbetten.
- Passwörter werden nur als Einweg-Hash gespeichert; niemand bei Slotora kann Ihres lesen.
- Kartennummern erreichen unsere Server nie: Sie werden auf der Seite von Stripe eingegeben und bleiben dort.
- Jede Änderung im Restaurant wird mit der Person protokolliert, die sie vorgenommen hat, und das Protokoll zwei Jahre aufbewahrt. Eine verschobene Reservierung oder eine geänderte Gästekarte lässt sich immer nachvollziehen.
- Jede Mitarbeiterin und jeder Mitarbeiter meldet sich mit einem eigenen Zugang an, für den Empfang oder als Restaurantleitung. Verlässt jemand den Betrieb, entfernen Sie den Zugang. Ein Passwort, das das halbe Team kennt, braucht es dafür nicht.
- Allergien, Ernährung und Barrierefreiheit trägt Ihr Team auf der Gästekarte ein; das Reservierungsformular hat dafür kein eigenes Feld. Auf der Karte steht also nur, was Ihr Team für nötig hält.
- Jedes Restaurant sieht nur seine eigenen Reservierungen und Gäste. Mehrere Tablets und Telefone eines Restaurants teilen sich einen gemeinsamen, laufend aktuellen Gastraum.
Wenn ein Gast Auskunft oder Löschung verlangt
Es ist Ihr Gast und Ihre Antwort. Deshalb liegen die Werkzeuge auf Ihrer Seite des Bildschirms.
- Gästekarte öffnen — aus dem Gästebuch oder aus einer Reservierung — und den Datensatz exportieren: Angaben und Reservierungen dieses Gastes, bereit zum Versand. Das dürfen Inhaber und Restaurantleitung.
- Verlangt der Gast die Löschung, löschen Sie ihn auf derselben Karte.
- Gäste können Nachrichten mit einem Klick abbestellen.
- Das ganze Gästebuch als CSV-Datei exportieren nur Inhaber und Restaurantleitung. Der Export für einen Newsletter enthält ausschließlich Gäste, die der Werbung zugestimmt haben; Slotora selbst verschickt keine.
AGB und Auftragsverarbeitungsvertrag für Restaurants entstehen gerade und werden veröffentlicht, bevor sich das erste Restaurant anmelden kann. Bis dahin beantworten wir Fragen dazu unter hello@slotora.io.
Weiter: Gästedaten und DSGVO beim Systemwechsel · die Firma hinter Slotora · zum Start informieren