DSGVO-konformes Reservierungssystem: Datenschutz für deine Gäste
Wenn Gäste in deinem Restaurant, Café oder deiner Bar einen Tisch reservieren, vertrauen sie dir persönliche Daten an: Name, E-Mail-Adresse, Telefonnummer, manchmal sogar Informationen über Allergien oder besondere Anlässe. Mit diesem Vertrauen sorgfältig umzugehen, ist nicht nur Anstand, sondern seit der DSGVO auch Pflicht.
ReservX wurde von Anfang an mit dem Datenschutz im Mittelpunkt entwickelt. Alle Gästedaten werden ausschließlich auf Servern in Deutschland gespeichert, es erfolgt keine Weitergabe an Dritte, und jede Datenverarbeitung entspricht den Anforderungen der Datenschutz-Grundverordnung.
Große Reservierungsplattformen nutzen Gästedaten für eigene Marketingzwecke. Bei ReservX bleiben sie in deiner Hand: Ab dem Pro-Tarif läuft dein Betrieb in einer eigenen Instanz mit eigener Datenbank, gehostet in deutschen Rechenzentren. Was mit den Daten deiner Gäste passiert, entscheidest allein du.
Datenschutz auf einen Blick
- Hosting in Deutschland / EU
- Keine Datenweitergabe an Dritte
- Auftragsverarbeitungsvertrag (AVV) inklusive
- Recht auf Löschung jederzeit umsetzbar
- Keine Nutzung der Daten für Werbezwecke durch ReservX
Warum Datenschutz im Reservierungssystem wichtig ist
Die DSGVO gilt seit Mai 2018, aber viele Gastronomen wissen nicht genau, was sie konkret bedeutet. Dabei betrifft das Thema jeden Betrieb, der Reservierungen entgegennimmt.
Gästedaten sind personenbezogene Daten
Name, E-Mail, Telefonnummer, IP-Adresse: All das sind personenbezogene Daten im Sinne der DSGVO. Sobald du diese Daten erhebst, speicherst oder verarbeitest, gelten strenge Regeln. Das betrifft nicht nur digitale Systeme, sondern auch handschriftliche Reservierungsbücher.
Wer ein Reservierungssystem nutzt, muss sicherstellen, dass die Daten rechtmäßig erhoben, zweckgebunden gespeichert und nach Ablauf der Aufbewahrungsfrist gelöscht werden. ReservX unterstützt dich dabei mit automatisierten Prozessen.
Bußgelder bei Verstößen
Verstöße gegen die DSGVO können teuer werden: bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Auch wenn solche Maximalstrafen selten verhängt werden, zeigen Fälle aus der Praxis, dass auch kleine Betriebe betroffen sein können.
Häufige Verstöße in der Gastronomie: fehlende oder unzureichende Datenschutzerklärung, Newsletter-Versand ohne Einwilligung, keine Möglichkeit zur Datenlöschung oder die Verwendung von Reservierungsplattformen, die Daten an Dritte weitergeben.
Vertrauen ist ein Wettbewerbsvorteil
Gäste achten zunehmend darauf, wie mit ihren Daten umgegangen wird. Ein transparenter Umgang mit dem Datenschutz stärkt das Vertrauen, gerade gegenüber Betrieben, die alles über eine große Plattform laufen lassen.
Wenn du deinen Gästen klar kommunizieren kannst, dass ihre Daten sicher in Deutschland gespeichert werden und nicht an Dritte weitergegeben werden, schaffst du eine Vertrauensbasis, die weit über die Reservierung hinausgeht.
So schützt ReservX deine Gästedaten
Bei ReservX ist Datenschutz keine nachträgliche Ergänzung, sondern ein Grundprinzip. Hier erfährst du im Detail, wie wir den Schutz der Gästedaten sicherstellen.
Hosting in deutschen Rechenzentren
Alle Gästedaten liegen auf Servern in Deutschland, in zertifizierten Rechenzentren. Es findet kein Datentransfer in Drittländer statt.
Die Server sind ISO-27001-zertifiziert und verfügen über redundante Systeme, sodass deine Daten auch bei technischen Problemen jederzeit verfügbar und geschützt sind. Regelmäßige Backups stellen sicher, dass keine Informationen verloren gehen.
Durch das Hosting in Deutschland unterliegen alle Daten dem deutschen Datenschutzrecht, das zu den strengsten weltweit gehört. Du und deine Gäste können sich darauf verlassen.
Keine Datenweitergabe an Dritte
ReservX gibt keine Gästedaten an Dritte weiter: nicht an Werbetreibende, nicht an Partnerunternehmen, nicht an andere Gastronomen. Deine Gästedaten gehören dir und ausschließlich dir.
Das unterscheidet ReservX grundlegend von Reservierungsplattformen, die Gästedaten nutzen, um eigene Angebote zu bewerben oder Gäste an Konkurrenten weiterzuleiten. Bei ReservX bleibt die Beziehung zwischen dir und deinen Gästen, ohne Mittelsmann.
Wir verdienen unser Geld mit der monatlichen Nutzungsgebühr, nicht mit Daten. Kein Konzern im Rücken, kein Investor, der irgendwann etwas anderes verlangt.
ReservX vs. Plattformen: Wem gehören die Gästedaten?
Die Frage, wem die Gästedaten gehören, ist eine der wichtigsten beim Vergleich von Reservierungslösungen. Die Antwort fällt je nach Modell sehr unterschiedlich aus.
Plattform-Modell (z. B. OpenTable, TheFork)
Bei großen Reservierungsplattformen buchen deine Gäste über die Plattform statt bei dir. Die Plattform sammelt die Daten und nutzt sie für eigene Zwecke: Sie bewirbt Konkurrenten in deiner Nähe, sendet eigene Newsletter und bindet deine Gäste an die Plattform statt an deinen Betrieb.
- Gästedaten gehören der Plattform
- Werbung für Konkurrenten möglich
- Eigene Newsletter der Plattform an deine Gäste
- Datenverarbeitung oft außerhalb der EU
- Provision pro Gast zusätzlich zu den Datenschutzbedenken
Unabhängige Software (ReservX)
Mit ReservX buchst du eine Software, keine Plattform. Die Gästedaten gehören ausschließlich dir. Du entscheidest, wie du mit den Daten umgehst, ob du Newsletter versendest und welche Informationen du speicherst. ReservX ist lediglich der technische Dienstleister, der die Daten in deinem Auftrag verarbeitet.
- Gästedaten gehören dir
- Keine Werbung an deine Gäste durch ReservX
- Newsletter nur mit deiner Einwilligung und deinem Absender
- Daten bleiben in deutschen Rechenzentren
- Keine Provision, feste Flatrate
Checkliste: Ist dein Reservierungssystem DSGVO-konform?
Prüfe anhand dieser Checkliste, ob dein aktuelles Reservierungssystem die DSGVO-Anforderungen erfüllt. Jedes Häkchen, das du nicht setzen kannst, ist ein potenzielles Risiko.
-
Wo werden die Daten gespeichert?
Die Daten sollten in Deutschland oder der EU gespeichert werden. Server in den USA oder anderen Drittländern können problematisch sein. -
Werden Daten an Dritte weitergegeben?
Prüfe, ob dein Anbieter Gästedaten für eigene Zwecke nutzt oder an Werbepartner weitergibt. Bei Plattformen ist das häufig der Fall. -
Gibt es einen Auftragsverarbeitungsvertrag (AVV)?
Ein AVV ist gesetzlich vorgeschrieben, wenn ein externer Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet. -
Können Gäste die Löschung ihrer Daten verlangen?
Das Recht auf Löschung ist ein Kernbestandteil der DSGVO. Dein System muss eine einfache Möglichkeit bieten, Gästedaten vollständig zu löschen. -
Werden nur die nötigen Daten erhoben?
Datensparsamkeit ist ein DSGVO-Grundsatz. Erhebe nur die Daten, die du wirklich brauchst: Name, Kontakt, Personenzahl, Zeitpunkt. -
Ist die Datenschutzerklärung auf deiner Buchungsseite verlinkt?
Gäste müssen vor der Buchung wissen, wie ihre Daten verarbeitet werden. Ein Link zur Datenschutzerklärung ist Pflicht.
ReservX erfüllt alle diese Kriterien. Wenn du dir bei deinem aktuellen System unsicher bist, beraten wir dich gerne in einem unverbindlichen Gespräch.
Datenschutz bei Gästeprofilen
Profilfelder wie Geburtstag, Allergien und Vorlieben werden DSGVO-konform auf deutschen Servern gespeichert. Weitergegeben wird nichts, alle Gästedaten bleiben in deinem System.
- Erweiterte Profilfelder (Geburtstag, Allergien, Vorlieben)
- Speicherung auf deutschen Servern
- Keine Weitergabe an Dritte
E-Mail-Protokoll als Transparenz-Tool
Alle versendeten E-Mails werden protokolliert. Fragt ein Gast nach, kannst du jederzeit nachweisen, was ihm wann geschrieben wurde.
- Empfänger, Betreff, Typ und Status protokolliert
- E-Mail-Inhalt jederzeit einsehbar
- Nachweisbar, welche Kommunikation stattgefunden hat
Datenschutz-Checkbox bei Gastbuchung
Bei der Gastbuchung wird eine AGB- und Datenschutz-Checkbox angezeigt. Die URLs zu deinen AGB und deiner Datenschutzerklärung kannst du individuell im Backend hinterlegen.
- AGB- und Datenschutz-Checkbox bei jeder Buchung
- URLs individuell hinterlegbar
- Gäste müssen aktiv zustimmen
Häufige Fragen zum Datenschutz bei Reservierungssystemen
Wie werden Gästeprofile DSGVO-konform gespeichert?
Neue Profilfelder wie Geburtstag, Allergien und Vorlieben werden auf deutschen Servern gespeichert. Es erfolgt keine Weitergabe an Dritte.
Was ist das E-Mail-Protokoll?
Das E-Mail-Protokoll dokumentiert alle versendeten E-Mails mit Empfänger, Betreff, Typ, Status und Inhalt. So ist jederzeit nachvollziehbar, welche Daten an Gäste kommuniziert wurden.
Gibt es eine Datenschutz-Checkbox bei der Gastbuchung?
Ja. Bei der Gastbuchung wird eine AGB- und Datenschutz-Checkbox angezeigt. Die URLs zu AGB und Datenschutzerklärung sind individuell im Backend hinterlegbar.
Wo werden die Gästedaten gespeichert?
Alle Daten liegen in deutschen Rechenzentren. Es findet kein Datentransfer in Drittländer statt.
Kann ich Gästedaten auf Anfrage löschen?
Ja. Gemäß dem Recht auf Löschung (Art. 17 DSGVO) kannst du Gästedaten jederzeit vollständig aus dem System entfernen.