Datenschutz
Verantwortlich für die Verarbeitung auf tischlink Karte ist die The Bike Café GmbH, Wilhelmstr. 91, 10117 Berlin, Telefon 030 75434763, E-Mail info@tischlink.de.
Konten der Restaurants
Wenn sich ein Betrieb registriert, speichern wir Name, E-Mail-Adresse, Passwort als Hash und die Betriebsdaten, die er einträgt: Speisekarte, Bilder, Adresse, Telefon, Links und Öffnungszeiten. Zweck ist der Vertrag über die Bereitstellung der digitalen Speisekarte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange das Konto besteht, und werden danach gelöscht, soweit keine gesetzliche Aufbewahrung entgegensteht.
Gäste
Die öffentliche Speisekarte speichert keine Namen und keine Bestellungen. Wenn ein Gast die Sprache wechselt, legen wir ein Cookie tl_lang für sechs Monate, damit die Karte beim nächsten Scan in derselben Sprache öffnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Cookie ist nicht erforderlich, um die deutsche Karte zu sehen.
Für die Übersicht des Betriebs zählen wir Besucher der Speisekarte und der Webseite: Zahl pro Tag, pro Monat und das Land. Dafür gibt es kein Cookie. Die IP-Adresse wird gekürzt, zum Beispiel um die letzte Stelle, und aus dieser gekürzten Adresse und dem Browsertyp entsteht eine anonyme Kennung. Die volle Adresse speichern wir nicht. Das Land ermitteln wir lokal auf dem Server. Die Zählung löschen wir nach etwa einem Jahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, weil der Betrieb sehen soll, ob die Karte gelesen wird.
Anmeldung
Für die Anmeldung setzen wir ein Sitzungs-Cookie. Es gilt 30 Tage und verlängert sich, solange die Verwaltung benutzt wird. Es enthält nur die Sitzung, kein Nutzungsprofil.
Für neue Registrierungen versenden wir einen 24 Stunden gültigen Einmal-Bestätigungslink. Bis zur Bestätigung werden Betriebsname, Ansprechpartner, E-Mail und der Passwort-Hash als Vormerkung gespeichert; es entsteht noch kein nutzbares Konto. Bei Bestätigung löschen wir die Vormerkung und speichern den Bestätigungszeitpunkt im Konto. Für erneuten Versand werden Anfragen begrenzt. Passwort-Links verschicken wir über den Mailserver unseres Hostings an die hinterlegte Adresse. Der Link gilt eine Stunde. Nach einer erfolgreich bestätigten Registrierung erhält unsere interne Verwaltung eine Benachrichtigung mit Betriebsname, Ansprechpartner, E-Mail-Adresse, Betriebs-ID und Zeitpunkt. Dies dient der Betreuung neuer Betriebe und der Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Zahlung
Kostenpflichtige Module und Bestellungen gedruckter QR-Codes rechnet Stripe ab (Stripe Payments Europe, Ltd., Irland, und Stripe Technology Europe). Dabei erhält Stripe Name, E-Mail, Rechnungs- oder Versandadresse und die Zahlungsdaten. Stripe ist eigener Verantwortlicher für die Zahlungsdaten. Die kostenlose Karte läuft ohne Stripe.
Hosting
Die Anwendung liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland. In den Server-Protokollen stehen IP-Adresse, Zeitpunkt und aufgerufene Adresse. Die Protokolle dienen der Sicherheit und werden nach kurzer Zeit gelöscht.
Übersetzung
Wenn das Modul Fünf Sprachen aktiv ist, übermitteln wir die deutschen Texte der Speisekarte und des Banners, also Namen, Beschreibungen und Bannertext, an Anthropic, PBC in den USA, damit daraus Englisch, Italienisch, Französisch und Spanisch entsteht. Gastdaten und Zahlungsdaten gehen dabei nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Übersetzung Teil des gebuchten Moduls ist.
KI-Menüimport
Wenn du den optionalen Menüimport startest, lesen wir die von dir ausgewählte Speisekarten-PDF oder den öffentlichen Speisekarten-Link. Vollständig erkannte strukturierte Menüdaten werden direkt auf unserem Server verarbeitet. Für die KI-Erkennung übermitteln wir die PDF bzw. den abgerufenen Text an Anthropic, PBC in den USA. Dies dient der Token-Vorprüfung und dem Erkennen von Kategorien, Gerichten, Beschreibungen und Preisen. Bitte verwende ausschließlich Karten, die du übernehmen darfst, ohne Gäste- oder Zahlungsdaten. Die Original-PDF wird von Tischlink nicht dauerhaft gespeichert. Eindeutig zugeordnete öffentliche Gerichtsbilder können über unseren Server abgerufen werden. Dabei erhält die Quellseite die IP-Adresse unseres Servers, nicht die deines Browsers. Für die geschützte Vorschau speichern wir die Bildadressen und aufbereitete Bildkopien vorübergehend. Die Vorschau-Bilder werden nach Ablauf des Importauftrags beim Aufruf des Importbereichs schrittweise bereinigt. Mit deiner Bestätigung werden die ausgewählten Bilder als normale Produktbilder gespeichert; bei gleichnamigen vorhandenen Gerichten werden nur fehlende Bilder ergänzt. Erkannte Inhalte stehen nur dem angemeldeten Nutzer im jeweiligen Betrieb als Vorschau zur Verfügung. Die Vorschau ist 24 Stunden nutzbar; abgelaufene Inhalte werden beim Aufruf des Importbereichs schrittweise bereinigt. Technische Importmetadaten zur Kontingent- und Missbrauchskontrolle werden bei dieser Bereinigung nach 90 Tagen entfernt. Nach deiner Bestätigung werden die ausgewählten Inhalte als normale Speisekarteneinträge gespeichert. Rechtsgrundlage für den von dir angeforderten Import ist Art. 6 Abs. 1 lit. b DSGVO.
Kontaktformular der Betriebswebseite
Wenn ein Betrieb das Modul Webseite nutzt, kann ein Gast über das Formular Name, E-Mail, Telefon, Betreff und Nachricht schicken. Wir speichern diese Angaben für den Betrieb und senden sie an die von ihm hinterlegte öffentliche E-Mail. Zweck ist die Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Verantwortlich für den Inhalt der Anfrage bleibt der Betrieb. Die Nachricht bleibt gespeichert, bis der Betrieb sie löscht oder das Konto endet.
Google-Bewertungen
Verbindet ein Betrieb sein Google-Profil, rufen wir öffentlich sichtbare Bewertungstexte, Sterne und den Namen des Google-Profils bei Google ab. Die Bewertungen werden dann automatisch aktualisiert und auf der Webseite veröffentlicht. Ohne verbundenes Profil unterbleibt der Abruf. Wir legen dafür kein Gästeprofil an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Optionale Google-Bilder
Ein Betrieb kann aus den über die Google Places API bereitgestellten Fotos seines hinterlegten Google-Profils bis zu vier Bilder für die Webseite auswählen. Dafür ist keine zusätzliche Google-Anmeldung des Betriebs erforderlich. Wir rufen die Fotos und die mitgelieferten Angaben zu Fotografen, Profilen und Melde-Links bei Google ab und zeigen die Quellen direkt an den Bildern. Gespeichert werden die Auswahl und Reihenfolge als interne Bildkennungen; Google-Bilddateien und Foto-Referenzen werden nicht dauerhaft gespeichert. Bilder und mitgelieferte Fotografen-Profilbilder werden über unseren Server ausgeliefert, ohne die IP-Adresse des Webseitenbesuchers an Google weiterzugeben. Rechtsgrundlage für die Funktion ist Art. 6 Abs. 1 lit. b DSGVO, für die Anzeige der ausgewählten öffentlichen Fotos Art. 6 Abs. 1 lit. f DSGVO. Google verarbeitet Abrufe nach seinen eigenen Datenschutzbestimmungen; eine Verarbeitung in den USA ist möglich. Beim Klick auf Quellen- oder Profil-Links verbindet sich der Browser mit Google. Gespeicherte eigene Datenschutzerklärungen der Betriebe bleiben unverändert und müssen bei Nutzung gegebenenfalls angepasst werden.
Gedruckte QR-Codes
Bestellt ein Betrieb gedruckte QR-Codes, speichern wir Stückzahl, Betrag und die Versandadresse, um die Codes zu drucken und innerhalb Deutschlands zu verschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben gespeichert, soweit die gesetzlichen Aufbewahrungsfristen für Rechnungen das verlangen.
Weitergabe
Wir verkaufen keine Daten. Eine Weitergabe erfolgt an Hetzner, bei einem Abo oder einer Bestellung gedruckter QR-Codes an Stripe, bei aktivem Sprachen-Modul oder einem von dir gestarteten KI-Menüimport an Anthropic für die jeweilige Funktion, bei verbundenen Google-Bewertungen an Google für den Abruf, oder wenn wir gesetzlich dazu verpflichtet sind.
Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit die Voraussetzungen erfüllt sind, sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Auftragsverarbeitung
Für die Kontodaten des Betriebs sind wir Verantwortliche. Nachrichten aus dem Kontaktformular verarbeiten wir für den Betrieb. Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage an info@tischlink.de bereit.
Stand: 19. Oktober 2026