Das Wichtigste vorweg. Um einen Tisch zu reservieren, brauchen wir deinen Namen und deine E-Mail-Adresse — sonst kann das Restaurant dich nicht erwarten und du bekommst keine Bestätigung. Diese Angaben gehen an das Restaurant, das du dir aussuchst. Wir verkaufen keine Daten, wir werten dein Verhalten nicht für Werbung aus, und wir setzen keine Cookies zur Beobachtung. Deshalb siehst du hier auch kein Einwilligungsbanner.
1. Wer für die Verarbeitung verantwortlich ist
Harnisch Display GmbH
Herzog-Adolf-Straße 1
65812 Bad Soden am Taunus
E-Mail: info@wunschtisch.app
Für Fragen zum Datenschutz und für die Ausübung deiner Rechte genügt eine formlose E-Mail an diese Adresse.
2. Wenn du ein Konto anlegst
Was wir speichern: deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern nur als Prüfsumme, aus der sich das Passwort nicht zurückrechnen lässt. Freiwillig kannst du deinen Geburtstag angeben.
Warum: damit du dich anmelden, deine Reservierungen wiederfinden und Favoriten speichern kannst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
Der Geburtstag ist eine Ausnahme: Er ist völlig freiwillig und dient nur dazu, dass das Restaurant dich an deinem Geburtstag überraschen kann. Verarbeitet werden nur Tag und Monat — dein Geburtsjahr und damit dein Alter erfährt kein Restaurant. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit widerrufen, indem du das Feld in deinem Konto leerst.
Wie lange: bis du dein Konto löschst. Danach entfernen wir es umgehend.
3. Wenn du einen Tisch reservierst
Was wir speichern: Name, E-Mail-Adresse, auf Wunsch eine Telefonnummer, Datum und Uhrzeit, Personenzahl, den gewählten Tisch sowie deine Anmerkungen und den Anlass, falls du welche angibst.
Warum: ohne diese Angaben gibt es keine Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Telefonnummer ist freiwillig; sie hilft dem Restaurant, dich kurzfristig zu erreichen, wenn etwas dazwischenkommt.
Wer sie bekommt: das Restaurant, bei dem du reservierst. Das ist der Zweck der Sache. Andere Restaurants sehen deine Reservierung nicht.
Wie lange: Reservierungen bewahren wir 24 Monate auf, damit Restaurants ihre Auslastung planen und du deine eigene Historie nachvollziehen kannst. Danach werden sie gelöscht. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt, soweit sie greifen.
3a. Warteliste und Tisch-Wecker
Was wir speichern: Name und E-Mail-Adresse, den gewünschten Tag, die Personenzahl und — beim Tisch-Wecker — zusätzlich den gewählten Tisch und die Uhrzeit.
Warum: nur damit wir dir schreiben können, wenn wieder etwas frei wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — du hast uns ausdrücklich darum gebeten. Wir benachrichtigen dich je Eintrag höchstens einmal und legen dabei keinen Tisch für dich zurück: Wer zuerst bucht, bekommt ihn.
Wie lange: bis der Tag vorbei ist. Danach löschen wir den Eintrag automatisch — ein Wecker für gestern kann nie mehr klingeln. Vorher kannst du dich jederzeit über den Link in der Nachricht abmelden.
3b. Mitteilungen aufs Gerät
Was wir speichern: eine Zustelladresse, die dein Browser für uns erzeugt, zwei dazugehörige Schlüssel und deine E-Mail-Adresse als Zuordnung. Dazu die Geräteart („iPhone", „Android") zur Fehlersuche.
Warum: nur, um dir die Nachricht zuzustellen, um die du gebeten hast — etwa dass dein Tisch-Wecker geklingelt hat. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du erteilst sie in der Abfrage deines Geräts und kannst sie dort jederzeit widerrufen.
Wer sie bekommt: der Push-Dienst deines Geräteherstellers (bei iPhone und iPad Apple, bei Android Google) leitet die Nachricht weiter. Der Inhalt ist dabei so verschlüsselt, dass nur dein Gerät ihn lesen kann — der Hersteller sieht ihn nicht.
Wie lange: bis du die Erlaubnis entziehst, die App löschst oder dein Konto löschst. Meldet dein Gerät zurück, dass es die Adresse nicht mehr gibt, löschen wir sie sofort.
4. Was das Restaurant über dich sieht
Wenn du bei einem Restaurant reservierst, sieht dessen Personal neben deiner Reservierung auch, wie oft du dort schon reserviert hast und ob du dort schon einmal nicht erschienen bist. Beides sind Erfahrungen aus der Geschäftsbeziehung zwischen dir und genau diesem Restaurant — nichts, was es nicht ohnehin in seinem Reservierungsbuch stehen hätte.
Was ausdrücklich nicht passiert: Kein Restaurant erfährt, wo sonst du reserviert hast, wie oft, oder ob du anderswo nicht erschienen bist. Es gibt bei Wunschtisch keine restaurantübergreifende Bewertung von Gästen. Es gibt auch keine automatische Ablehnung von Buchungen — über deine Reservierung entscheidet immer ein Mensch. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage für die Anzeige innerhalb des jeweiligen Restaurants ist dessen berechtigtes Interesse an planbarem Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen — eine E-Mail an info@wunschtisch.app genügt.
Notizen des Restaurants zu dir: Ein Restaurant kann zu dir eine kurze interne Notiz speichern, um dich beim nächsten Besuch wiederzuerkennen — etwa „sitzt gern am Fenster". Diese Notiz sieht nur das jeweilige Restaurant, nie ein anderes und nie die Öffentlichkeit. Sie ist für Service-Vorlieben gedacht, nicht für besondere Kategorien von Daten im Sinne des Art. 9 DSGVO (etwa Gesundheitsangaben); die Restaurants sind angehalten, dort keine solchen Daten zu hinterlegen. Rechtsgrundlage ist das berechtigte Interesse an persönlichem Service, Art. 6 Abs. 1 lit. f DSGVO. Die Notiz steht in deinem Datenauszug und wird gelöscht, wenn du dein Konto löschst oder der Verarbeitung widersprichst.
5. Gemeinsame Verantwortung mit dem Restaurant
Für die Reservierungsdaten sind wir und das jeweilige Restaurant gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Wir haben dazu eine Vereinbarung geschlossen. Das Wesentliche daraus:
- Wir stellen die Technik bereit, sichern die Daten und beantworten Anfragen zur Plattform.
- Das Restaurant entscheidet über den Umgang mit deiner Reservierung im eigenen Haus.
- Deine Rechte kannst du bei jedem von beiden geltend machen. Wir leiten weiter, wenn wir nicht selbst zuständig sind.
6. Bewertungen
Gibst du eine Bewertung ab, veröffentlichen wir sie mit deinem Vornamen. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Absenden. Du kannst deine Bewertung jederzeit löschen lassen.
7. Deine Standortfunktion
Tippst du auf „Mein Standort", fragt dein Browser dich um Erlaubnis und ermittelt deine Position. Diese Position bleibt in deinem Browser: Die Entfernung zu den Restaurants wird auf deinem Gerät gerechnet, nicht bei uns. Wir erhalten deine Koordinaten nicht und speichern sie nicht. Schließt du den Tab, ist die Angabe weg.
8. Karte
Die Karte zeigt Kartenausschnitte von CARTO auf Grundlage von OpenStreetMap-Daten. Dein Browser lädt diese Ausschnitte direkt dort; dabei wird deine IP-Adresse übertragen. Wir verwenden bewusst keine Google-Karten. Rechtsgrundlage ist unser berechtigtes Interesse an einer brauchbaren Kartendarstellung, Art. 6 Abs. 1 lit. f DSGVO.
9. Server-Protokolle
Beim Aufruf der Seite fallen technisch notwendige Verbindungsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp. Sie dienen dem Betrieb und der Abwehr von Angriffen, werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Cookies und Browserspeicher
Wunschtisch verwendet ausschließlich technisch notwendige Speicherungen. Für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich — deshalb gibt es hier kein Banner.
| Bezeichnung | Zweck | Dauer |
|---|---|---|
wt_session | Hält dich nach der Anmeldung angemeldet. Enthält nur eine Kennung und ein Ablaufdatum, kryptografisch signiert. | 30 Tage, oder bis zur Abmeldung |
wt.thema | Merkt sich, ob du die helle oder dunkle Ansicht gewählt hast. | Bis du den Browserspeicher leerst |
wt:standort | Merkt sich deinen gewählten Ort für die Entfernungsangaben. Liegt nur im Speicher deines Browsers und wird nicht an uns übertragen. | Bis zum Schließen des Browser-Tabs |
11. Dienstleister
Wir betreiben Wunschtisch nicht auf eigenen Servern im Keller. Diese Unternehmen sind beteiligt:
| Dienst | Wofür | Wo | Grundlage |
|---|---|---|---|
| Supabase (Datenbank und Bildspeicher) | Speichert Konten, Reservierungen, Restaurantdaten und hochgeladene Bilder. | Rechenzentrum Frankfurt am Main, Deutschland | Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen die Europäische Union nicht. |
| Cloudflare (Auslieferung der Website) | Liefert die Seiten aus und wehrt Angriffe ab. Dabei fallen Verbindungsdaten wie die IP-Adresse an. | Cloudflare, Inc., USA, mit Servern in der EU | Auftragsverarbeitung nach Art. 28 DSGVO, für Übermittlungen in die USA abgesichert über die Standardvertragsklauseln der EU-Kommission. |
| Brevo (Versand der Reservierungsmails) | Verschickt Bestätigung und Erinnerung. Dazu werden Name, E-Mail-Adresse und die Angaben zur Reservierung übermittelt. | Sendinblue GmbH / Brevo, Frankreich — Server in der Europäischen Union | Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen die Europäische Union nicht. |
| Stripe (Zahlungsabwicklung für Restaurant-Abos) | Wickelt die Abo-Zahlungen der Restaurants ab (Karten- und Bankdaten, Rechnungen). Betrifft nur Inhaber, die einen Tarif buchen — nie Gäste. Kartendaten erreichen unsere Server zu keinem Zeitpunkt. | Stripe Payments Europe Ltd., Irland; Mutterkonzern in den USA | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. |
| CARTO (Kartenausschnitte) | Liefert die Kartenkacheln auf der Startseite. Der Browser ruft sie direkt ab; dabei erfährt CARTO die IP-Adresse. | CARTO, Spanien / USA | Berechtigtes Interesse an einer brauchbaren Kartendarstellung, Art. 6 Abs. 1 lit. f DSGVO. Kartendaten stammen von OpenStreetMap. |
11a. Für Restaurants: Abo-Zahlungen über Stripe
Wenn du als Restaurantinhaber einen Tarif buchst, läuft die Zahlung über Stripe. Deine Kartendaten gibst du direkt bei Stripe ein — sie erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich den Zahlungsstatus (bezahlt, fehlgeschlagen, gekündigt) und speichern die Kundennummer, um dein Abo deinem Restaurant zuzuordnen. Rechnungen erstellt Stripe; du erreichst sie über das Kundenportal in deiner Verwaltung. Gäste sind hiervon nicht betroffen — für Gäste ist Wunschtisch kostenlos, und wir verarbeiten keine Zahlungsdaten von Gästen.
11b. Für Restaurants: Auslesen der eigenen Website
In der Einrichtung und in der öffentlichen Vorschau kannst du die Adresse deiner Restaurant-Website angeben. Unser Server ruft diese Seite dann einmalig ab und liest öffentlich zugängliche Angaben aus (Name, Beschreibung, Adresse, Öffnungszeiten, Bild). Das geschieht nur auf deine ausdrückliche Eingabe hin, die Seite wird nicht dauerhaft gespeichert, und übernommen wird nur, was du danach ausdrücklich bestätigst (Art. 6 Abs. 1 lit. b DSGVO). In der Vorschau ohne Konto speichern wir das Ergebnis gar nicht — es wird dir nur angezeigt.
12. Deine Rechte
Du hast jederzeit das Recht,
- Auskunft zu verlangen, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO),
- Berichtigung falscher Daten zu verlangen (Art. 16 DSGVO),
- Löschung zu verlangen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- deine Daten in einem gängigen Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen (Art. 20 DSGVO),
- der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO),
- eine erteilte Einwilligung zu widerrufen — mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine E-Mail an info@wunschtisch.app reicht. Wir antworten innerhalb eines Monats.
Für zwei dieser Rechte musst du uns aber gar nicht erst schreiben — sie sind in dein Konto eingebaut und wirken sofort. Unter Kontoeinstellungen kannst du
- alle deine Daten herunterladen — Reservierungen, Bewertungen, Favoriten, Kontodaten, in einem maschinenlesbaren Format (Art. 20), und
- dein Konto löschen (Art. 17). Bevor du bestätigst, zeigen wir dir genau, was verschwindet.
Beim Löschen bleiben deine vergangenen Reservierungen als reine Zahl beim Restaurant stehen — ohne Name, E-Mail, Telefon und ohne deine Hinweise zum Besuch. Der Wirt braucht für seinen Betrieb die Information, dass an einem Abend vier Personen an Tisch 7 saßen; wer das war, geht ihn danach nichts mehr an. Nach dieser Anonymisierung ist kein Personenbezug mehr vorhanden, der Datensatz unterliegt dann nicht mehr der DSGVO.
Ob deine Bewertungen anonymisiert stehenbleiben oder mitgelöscht werden, entscheidest du selbst beim Löschen — ebenso, was mit einer Reservierung geschieht, die noch bevorsteht.
13. Beschwerde bei einer Aufsichtsbehörde
Wenn du der Meinung bist, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — in der Regel bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde. Art. 77 DSGVO.
14. Pflicht zur Angabe
Nur die Angaben, die für eine Reservierung technisch nötig sind, sind verpflichtend. Ohne sie können wir keine Reservierung anlegen. Alle anderen Angaben — Telefonnummer, Anlass, Anmerkung, Geburtstag — sind freiwillig, und ihr Weglassen hat keinerlei Nachteil.
15. Änderungen dieser Erklärung
Wenn wir etwas an Wunschtisch ändern, das die Verarbeitung deiner Daten betrifft, passen wir diese Erklärung an. Den aktuellen Stand findest du unten.
Stand: 13. August 2026