Datenschutzerklärung
Stand: Oktober 2026. Wer wofür verantwortlich ist, hängt davon ab, wessen Daten es sind:
1. Verantwortlicher
Für Konten von Betrieben, diese Webseite und unsere eigenen Abrechnungen: Lichtfels Services GmbH, Hofgasse 11, 4063 Hörsching, Österreich, office@lichtfels.at. Datenschutzfragen: office@lichtfels.at.
Für Belege, Rechnungen, Zahlungen am Tisch, Treuekarten und Gästedaten eines Betriebs ist der jeweilige Betrieb verantwortlich; wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Anfragen dazu richte bitte an den Betrieb; wir leiten sie auch weiter.
2. Gäste
Belege. Positionen, Beträge, Steuern, Zahlungsart (ohne vollständige Kartennummer) und Signaturdaten, die die Kasse des Betriebs sendet. Zweck: Belegerteilung (Art. 6 Abs. 1 lit. c DSGVO beim Betrieb). Aufbewahrung beim Betrieb nach den Aufbewahrungspflichten (in Österreich sieben Jahre, § 132 BAO; in Deutschland bis zu zehn Jahre).
Gerätekennung. Beim Tippen an eine Kachel setzen wir ein Cookie mit einer zufälligen Kennung, damit deine Belege auf diesem Handy wiedergefunden werden. Sie ist mit keiner Person verknüpft und lässt sich unter „Meine Belege“ jederzeit vergessen. Kein Tracking über andere Webseiten, keine Werbe-Cookies.
E-Mail. Nur wenn du eine Stempelkarte anlegst, dich für einen Newsletter einträgst oder einen Beleg weiterleitest. Anmeldung per Einmal-Link, ohne Passwort.
Bezahlen am Handy, Trinkgeld. Die Zahlung läuft über Stripe auf das Konto des Betriebs; Kartendaten gibst du nur bei Stripe ein, wir sehen sie nicht. Stripe ist dafür eigener Verantwortlicher (stripe.com/privacy).
Rechnung aufteilen. Name, den du eingibst, und deine Auswahl; IBAN oder PayPal.me-Name der zahlenden Person nur für diese Rechnung.
Kellner rufen. Der Ruf mit Tisch und Uhrzeit, für die Bedienung; nach drei Stunden nicht mehr sichtbar.
3. Betriebe und Personal
Für Konten: Name, E-Mail, Passwort (verschlüsselt, Prüfung gegen bekannte Datenlecks ohne Übermittlung des Passworts), Zwei-Faktor-Daten, Firmendaten, Abo- und Rechnungsdaten (über Stripe). Personal in der Kellner-App: Name, PIN (verschlüsselt), Anmeldezeiten, kassierte Zahlungen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), Sicherheit des Dienstes (lit. f).
4. Dienstleister
- Vercel Inc.: Hosting der Webanwendung (USA / EU (Standardvertragsklauseln, EU-US Data Privacy Framework))
- Supabase Inc.: Datenbank, Anmeldung, Dateiablage (EU (Frankfurt))
- Resend Inc.: Versand von E-Mails (Anmeldelinks, Benachrichtigungen) (USA (Standardvertragsklauseln))
- fiskaly GmbH: Signatur von Belegen (RKSV / TSE), DSFinV-K, Meldungen an die Finanzverwaltung (EU (Österreich / Deutschland))
- Expo (650 Industries Inc.): Auslieferung der Kellner-App (USA (Standardvertragsklauseln))
- Stripe Payments Europe Ltd.: Abo-Zahlungen an uns; Zahlungen der Gäste an Betriebe (eigener Verantwortlicher)
5. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO), Widerruf einer Einwilligung jederzeit. Beschwerde: Österreichische Datenschutzbehörde (dsb.gv.at) beziehungsweise die zuständige Aufsichtsbehörde in Deutschland.
Siehe auch AGB und Auftragsverarbeitungsvertrag.