Stand: 3. November 2026 · gemäß DSGVO
Elias Belke
Klausdorfer Straße 184, 24161 Altenholz
E-Mail: info@tapbell-page.com
Für Datenschutzanfragen: datenschutz@tapbell-page.com
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Alle Datenschutzfragen beantwortet der oben genannte Verantwortliche.
a) Restaurantbetreiber (Kontoinhaber)
/an in den Dienst melden (für die private Zustellung von Tisch-Anfragen)b) Tischanfragen und Bestellungen (Gäste)
b2) Tischreservierung (Gäste)
c) Kontaktformular
d) Push-Benachrichtigungen (freiwillig)
e) Anmeldung über Google (optional)
f) Tapbell KI (nur für den Inhaber)
g) Warteliste
h) Gründerplatz
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Betrieb des Dienstes, Kontoerstellung, Zahlungsabwicklung, Versand der NFC-Schilder. Ein Eintrag in die Warteliste ist eine vorvertragliche Anfrage: wir speichern die E-Mail, um dich zu erreichen, sobald Umfang und Preis feststehen. Dabei wird nichts abgebucht. Beim Gründerplatz verarbeiten wir die Angaben zur Durchführung des Vertrags über den Gründerplatz und eine spätere Erstattung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch (Rate-Limiting via IP), Systemsicherheit, Fehleranalyse, Beantwortung von Kontaktanfragen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, Telegram-Benachrichtigungen und Google-Login erfolgen nur nach ausdrücklicher Aktivierung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an uns oder durch Deaktivierung im Account.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten nach handels- und steuerrechtlichen Vorgaben.
Beim Aufruf der Website verarbeitet unser Hostinganbieter automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Logdaten dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen; sie werden vom Hoster nur für kurze Zeit vorgehalten und nicht mit anderen Datenquellen zusammengeführt.
Nach Kontolöschung werden die zum Konto gehörenden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vercel Inc. (Hosting)
650 Castro St, Mountain View, CA 94041, USA. Datenverarbeitung in der EU und den USA auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (SCCs). Datenschutzerklärung
Upstash Inc. (Datenbank)
Datenbankdienst für Echtzeit-Tischdaten. Verarbeitung in der EU (Frankfurt).Datenschutzerklärung
Stripe Inc. (Zahlungen)
354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Verarbeitung von Zahlungsdaten ausschließlich durch Stripe. Tapbell speichert keine Karteninformationen.Datenschutzerklärung
Deepgram Inc., Groq Inc., Google Ireland Ltd., OpenRouter, Inc., TypeSafe AI, Inc. (Sprachbestellung)
Nutzt ein Restaurant die Sprachbestellung, nimmt das Servicepersonal die Bestellung per Spracheingabe auf. Das Audio wird in kurzen Abschnitten über unseren Server zur Transkription an Deepgram Inc. (USA, Standardvertragsklauseln; Abruf über den europäischen Endpunkt von Deepgram) übermittelt und das Transkript zur Auswertung in Bestellpositionen an Groq Inc. (USA, Standardvertragsklauseln) bzw. ersatzweise an die Gemini-API von Google Ireland Ltd. übermittelt. Zum schnellen Abgleich der genannten Gerichte mit der Speisekarte des Restaurants wird das Transkript zusätzlich an das Entscheidungsmodell von TypeSafe AI, Inc. (USA, Standardvertragsklauseln) übermittelt, vermittelt über OpenRouter, Inc. (USA, Standardvertragsklauseln). Hat das Restaurant das Nachhören eingeschaltet, erhält Groq Inc. außerdem kurze Ausschnitte der Aufnahme, um bei einer unklaren Mengenangabe nachzuprüfen, welche Zahl gefallen ist. Audio wird dabei an keiner Stelle gespeichert und nicht zum Training von KI-Modellen verwendet; gespeichert wird ausschließlich die vom Personal bestätigte Bestellung (Gerichte, Mengen, Anmerkungen). Verantwortlicher für diese Verarbeitung ist das jeweilige Restaurant; Tapbell handelt als Auftragsverarbeiter (siehe AVV).
Anlegen von Gerichten: Trägt der Betrieb im Speisekarten-Editor ein neues Gericht ein, wird dessen Name samt Beschreibung an dasselbe Entscheidungsmodell übermittelt, damit es den passenden Gang (Vorspeise, Hauptgang, Nachspeise, Getränk) vorschlagen kann. Dabei werden ausschließlich Angaben zur Speisekarte verarbeitet, keine personenbezogenen Daten von Gästen oder Mitarbeitern.
Speisekarte für die Spracherkennung vorbereiten: Damit die Sprachbestellung Gerichte auch dann erkennt, wenn Gäste sie anders aussprechen, wird die Speisekarte des Restaurants einmalig an Groq Inc. (USA, Standardvertragsklauseln) übermittelt, das je Gericht übliche Aussprachen notiert. Auch dabei gehen nur Angaben der Speisekarte hinaus.
Testlauf auf der Startseite: Besucher können die Spracherkennung ohne Konto ausprobieren. Erst nach Ihrer ausdrücklichen Freigabe des Mikrofons im Browser wird für höchstens 30 Sekunden Audio aufgezeichnet. Es läuft über unseren Server und von dort an Deepgram Inc. (USA, Standardvertragsklauseln), wo es in Echtzeit in Text umgewandelt wird; der erkannte Text kommt denselben Weg zurück. Der Umweg über unseren Server ist Absicht, nur so bleibt der Zugangsschlüssel zu Deepgram bei uns und gelangt nicht in fremde Browser.Weder das Audio noch der Text werden dabei gespeichert, weder bei uns noch bei Deepgram; beides wird ausschließlich zur Umwandlung durchgereicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Starten der Aufnahme erteilen und jederzeit durch Beenden der Aufnahme widerrufen. Zur Begrenzung von Missbrauch speichern wir Ihre IP-Adresse für eine Stunde.Deepgram ·Groq ·OpenRouter ·TypeSafe AI
OpenRouter, Inc. und die Anbieter der Sprachmodelle (Tapbell KI)
Nutzt der Inhaber die Tapbell KI, gehen Fragen, angehängte Fotos und der dafür nötige Ausschnitt aus dem Konto (Ziffer 2 lit. f) über OpenRouter, Inc. (USA, Standardvertragsklauseln) an das Sprachmodell, das die Antwort schreibt. Je nach Frage und Einstellung ist das ein Modell von Anthropic (Claude), OpenAI, Google (Gemini), DeepSeek, Z.ai (GLM), Moonshot (Kimi) oder xAI (Grok). Wir weisen OpenRouter an, Eingaben nicht für eigene Zwecke zu sammeln und nicht zum Training zu verwenden. Modelle von Anthropic, OpenAI und Google laufen bei Anbietern in den USA, eine Gemini-Variante in der EU. Bei DeepSeek, Z.ai und Moonshot ist der Standort des Rechenzentrums nicht auf die EU festgelegt. Eine Übermittlung in ein anderes Land ist dabei möglich und stützt sich auf Standardvertragsklauseln. Personen im Service und in der Küche können die Tapbell KI nicht nutzen. Der Teamchat wird nicht übermittelt. Ist OpenRouter nicht eingerichtet, kann die Anfrage direkt an Anthropic PBC (USA, Standardvertragsklauseln) gehen.
Diktat: Sprichst du eine Frage ein, wandelt Groq Inc. (USA, Standardvertragsklauseln) die Aufnahme in Text um. Die Aufnahme wird bei uns nicht gespeichert.
Websuche: Braucht eine Antwort aktuelle Angaben aus dem Internet, geht nur der Suchbegriff über OpenRouter an einen Suchdienst (Parallel Web Systems, Inc. oder Exa Labs, Inc., beide USA). Namen von Gästen oder andere persönliche Angaben gehören nicht in den Suchbegriff.
Gmail und Google Kalender: Verbindest du dein Google-Konto, liest Tapbell über die Schnittstellen von Google LLC (USA, EU-US Data Privacy Framework) die in Ziffer 2 lit. f genannten Angaben und schickt sie für die Antwort an das Sprachmodell. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du die Verbindung trennst. Die Nutzung der Daten aus Google-Konten richtet sich zusätzlich nach der Google API Services User Data Policy.OpenRouter
Telegram FZ-LLC (Benachrichtigungen)
Tischanfragen werden als Textnachrichten an die vom Betreiber hinterlegte Telegram-Gruppe sowie, sofern Mitarbeiter im Dienst sind, an deren private Telegram-Chats gesendet. Telegram ist ein eigenständiger Messenger-Dienst. Die Telegram FZ-LLC hat ihren Sitz in den Vereinigten Arabischen Emiraten, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine interne Nachricht über einen neuen Wartelisteneintrag (Ziffer 2 lit. g) geht denselben Weg an den Betreiber und enthält die E-Mail-Adresse, keine Gastdaten. Dasselbe gilt für einen bezahlten Gründerplatz (Ziffer 2 lit. h) mit Lokal, Ort, Name und E-Mail-Adresse.Datenschutzerklärung
Trustpilot A/S (Bewertungseinladungen)
Kopenhagen, Dänemark. Ausschließlich auf der Bestätigungsseite nach einem Kaufabschluss (/thank-you) wird ein Skript von Trustpilot geladen, das eine Einladung zur Bewertung erzeugt; dabei werden deine E-Mail-Adresse, der Restaurantname und eine Vorgangsnummer an Trustpilot übermittelt. Auf allen übrigen Seiten wird kein Trustpilot-Skript geladen. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO); du kannst der Einladung jederzeit widersprechen.Datenschutzerklärung
YouTube / Google Ireland Ltd. (Tutorial-Video)
Das Tutorial-Video ist als Vorschaubild eingebunden, das von unserem eigenen Server stammt. Erst wenn du bewusst auf „Abspielen" tippst, wird der Player von youtube-nocookie.com geladen und deine IP-Adresse an Google übermittelt. Ohne Klick findet keine Verbindung zu Google statt.Datenschutzerklärung
Google Ireland Ltd. (E-Mail-Versand, Push, Login)
System-E-Mails (z. B. Bestätigungs-E-Mails) werden über den Gmail-SMTP-Dienst versendet; dabei wird deine E-Mail-Adresse verarbeitet. Push-Benachrichtigungen laufen über Firebase Cloud Messaging; bei der optionalen Google-Anmeldung werden die in Ziffer 2 lit. e genannten Daten übermittelt.Datenschutzerklärung
Apple Inc. (Push auf iPhones und iPads)
Cupertino, USA. Benachrichtigungen an die Tapbell-App auf Apple-Geräten laufen über den Apple Push Notification Service. Dabei werden das Geräte-Token und der kurze Text der Benachrichtigung (Ziffer 2 lit. d) an Apple übermittelt, auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.Datenschutzerklärung
Resend Inc. (E-Mail-Versand)
2261 Market Street, San Francisco, CA 94114, USA. Ein Teil der System-E-Mails (z. B. Kaufbestätigung, Hinweis auf eine fehlgeschlagene Zahlung) wird über Resend versendet; dabei wird deine E-Mail-Adresse verarbeitet. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.Datenschutzerklärung
Pusher Ltd. (Echtzeit-Verbindung im Dashboard)
London, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission). Damit das Dashboard neue Tischanfragen ohne Verzögerung anzeigt, hält es eine Echtzeit-Verbindung offen. Übertragen wird dabei bewusst nur ein Signal „es hat sich etwas geändert" samt Zeitstempel sowie der Kanalname, der die Restaurant-Kennung enthält; die eigentlichen Tischdaten werden anschließend von unserem eigenen Server geladen. Inhalte von Anfragen erreichen Pusher nicht. Technisch bedingt verarbeitet Pusher die IP-Adresse des verbundenen Geräts.Datenschutzerklärung
Mapbox Inc. (Adresssuche und Karte)
Washington, D.C., USA. Bei der Einrichtung wird das Restaurant über eine Karten- und Adresssuche ausgewählt. Dabei werden der eingegebene Suchbegriff und, im Browser, die IP-Adresse an Mapbox übermittelt. Gästeseiten binden keine Karte ein.Datenschutzerklärung
DeepL SE (Übersetzung der Speisekarte)
Köln, Deutschland. Auf Wunsch des Betreibers werden Texte der Speisekarte zur automatischen Übersetzung an DeepL übermittelt. Personenbezogene Daten sind dabei nicht vorgesehen; übermittelt werden Speisen- und Getränkebezeichnungen. Ist DeepL nicht eingerichtet oder nicht erreichbar, übersetzt ersatzweise der Dienst MyMemory (Translated S.r.l., Rom, Italien); auch dorthin gehen nur Texte der Speisekarte.Datenschutzerklärung
DHL Paket GmbH (Sendungsverfolgung)
Bonn, Deutschland. Für den Versand der bestellten Ständer werden Name und Lieferanschrift an DHL übermittelt und der Sendungsstatus abgefragt.Datenschutzerklärung
Twilio Inc. (Störungsalarm, nur intern)
San Francisco, CA, USA. Bei einer schweren Betriebsstörung, etwa wenn die Seite oder die Datenbank nicht erreichbar ist, ruft das System ausschließlich die Mobilnummer des Betreibers von Tapbell an und liest den Grund vor. Es werden dabei keine Kunden- oder Gästedaten übermittelt, und es gibt keine Nummer, unter der jemand anrufen könnte.Datenschutzerklärung
Bei der Übermittlung in Drittländer (insbesondere USA) stützen wir uns auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Soweit Tapbell personenbezogene Daten im Auftrag des Restaurants verarbeitet (insbesondere Gäste- und Mitarbeiterdaten), gilt ergänzend unser Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Restaurants erhalten den AVV auf Wunsch auch als unterzeichnete Fassung.
Auf den öffentlichen Seiten (Startseite, Preise, Rechtstexte, Kontakt) setzen wir keine Cookies. Wir erheben dort eine anonyme Reichweitenmessung über Vercel Web Analytics (Vercel Inc., USA, Standardvertragsklauseln): gezählt werden aufgerufene Seite, Verweisquelle, grober Gerätetyp und Land. Es werden dabei keine Cookies gesetzt, keine Kennungen im Gerät gespeichert und keine Profile über Besuche hinweg gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät im Sinne von § 25 TDDDG stattfindet, ist dafür keine Cookie-Einwilligung erforderlich.
Auf der Bestätigungsseite nach einem Kauf laden wir zusätzlich Kartenmaterial von Mapbox und ein Bewertungs-Skript von Trustpilot. Diese beiden Dienste kommen ausschließlich dort vor, nicht auf den übrigen öffentlichen Seiten.
Im angemeldeten Bereich verwenden wir einen technisch notwendigen Session-Cookie (tapbell_session), der nach 30 Tagen abläuft. Er dient ausschließlich der Anmeldung und enthält keine Tracking-Informationen; nach § 25 Abs. 2 Nr. 2 TDDDG ist er einwilligungsfrei. Einzelne Anzeigeeinstellungen des Dashboards werden zusätzlich im lokalen Speicher (localStorage) deines Browsers abgelegt; diese Angaben verlassen dein Gerät nicht.
Auf der Speisekarte und Tischseite eines Restaurants legt der Browser des Gastes nur ab, was für die gewünschte Bestellung nötig ist: ein Cookie tb_gast, das für die Dauer des Besuchs die Bestellungen dem Tisch zuordnet, im lokalen Speicher den Warenkorb, den Stand eigener Bestellungen (wird nach wenigen Stunden entfernt) und die gewählte Sprache. Damit ein erneutes Öffnen der Karte am selben Tag nicht doppelt gezählt wird, merkt sich der Sitzungsspeicher (sessionStorage) bis zum Schließen des Tabs, dass die Karte schon gezählt wurde. Keine dieser Angaben enthält einen Namen oder dient einem Profil.
Zwei Ausnahmen, bei denen etwas von außerhalb geladen wird, jeweils nur nach einer bewussten Handlung: das Trustpilot-Skript auf der Bestätigungsseite nach einem Kauf und der YouTube-Player, wenn du auf „Abspielen" tippst (beides in Ziffer 6 beschrieben). Details stehen in der Cookie-Richtlinie.
Als betroffene Person hast du folgende Rechte gemäß DSGVO:
Wir beantworten Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Anfragen bitte per E-Mail an: datenschutz@tapbell-page.com
Alle Verbindungen sind per TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zahlungsdaten werden nie auf unseren Servern gespeichert. Jeder Restaurantaccount ist vollständig von anderen Accounts isoliert. Der Zugriff auf unsere Systeme ist auf wenige berechtigte Personen beschränkt und protokolliert.
An drei Stellen setzen wir Systeme der künstlichen Intelligenz ein, alle sind unter Ziffer 6 im Einzelnen beschrieben: bei der Sprachbestellung (Spracherkennung durch Deepgram, Auswertung des Gesprächs durch Groq beziehungsweise Google Gemini, Abgleich mit der Speisekarte durch TypeSafe AI, Inc. über OpenRouter), beim Einlesen einer Speisekarte und beim Anlegen eines Gerichts, wo derselbe Abgleich den passenden Gang vorschlägt. Übersetzungen der Speisekarte laufen über DeepL. Alle Funktionen sind zubuchbar oder ausdrücklich anzustoßen, keine läuft im Hintergrund.
Was dabei nicht passiert: Es findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt. Über jede Bestellung entscheidet ein Mensch, der Vorschlag der Spracherkennung wird dem Personal nur angezeigt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet und zu diesem Zweck auch nicht an Dritte übermittelt.
Der frühere Wortlaut dieses Abschnitts („ohne den Einsatz von Systemen der künstlichen Intelligenz") stammte aus der Zeit vor der Sprachbestellung und war seitdem überholt.
Tapbell KI: Als weitere Stelle kommt die Tapbell KI hinzu, ein Chat nur für den Inhaber (Ziffer 2 lit. f und Ziffer 6). Im Chat ist erkennbar, dass eine KI antwortet. Personen im Service und in der Küche haben keinen Zugang. Der Teamchat wird nicht gelesen. Änderungen an Speisekarte, Reservierungen oder Bestand übernimmt sie erst nach einem Ja, außer der Inhaber schaltet das automatische Übernehmen ausdrücklich ein. Antworten können Fehler enthalten. Ein Wartelistenkonto allein startet diese Verarbeitung nicht.
Unser Angebot richtet sich an Unternehmen, nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist unter tapbell-page.com/datenschutz abrufbar.