AlpineTable
Datenschutzhinweise
Gültig ab 25. Oktober 2026
AlpineTable gehört der Marques Holdings B.V. (KvK 90484460) und wird von ihr betrieben. Unsere Anschrift lautet Veemkade 1154, 1019 BZ Amsterdam, Niederlande. Diese Datenschutzhinweise erklären, wie AlpineTable personenbezogene Daten von Restaurantkonten, Restaurantmitarbeitenden, Gästen mit Reservierungen und Websitebesuchern verarbeitet.
1 Wer für Ihre Daten verantwortlich ist
Marques Holdings B.V. (KvK 90484460) ist für Konto-, Website- und eigene Geschäftsdaten verantwortlich. Restaurants sind in der Regel für Buchungs- und Gästedaten verantwortlich; AlpineTable verarbeitet diese Daten in ihrem Auftrag. Datenschutzfragen und Anfragen zu Ihren Rechten richten Sie an hey@pedromarques.io.
2 Welche Daten wir erheben
Wir erheben Konto- und Anmeldedaten; Restaurantprofile, Angaben zu Eigentumsansprüchen und Betriebsdaten; Buchungs- und Kontaktdaten von Gästen; an den Dienst übermittelte Speisekarten, Fotos und Nachrichten; Integrationsaktivitäten; Einwilligungs- und E-Mail-Zustellungsdaten; sowie technische Informationen wie IP-Adresse, Browser, Referrer und Sicherheitsereignisse.
3 Warum wir Daten verwenden
Wir verwenden Daten, um Konten zu erstellen und zu schützen, Restaurantinhaberschaft zu prüfen, Restaurantseiten und Buchungen bereitzustellen, Transaktions-E-Mails zu versenden, angeforderte Integrationen zu betreiben, Missbrauch zu verhindern, Nutzer zu unterstützen, den Dienst zu verbessern und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind die Vertragserfüllung, unser berechtigtes Interesse am Betrieb und Schutz des Dienstes, Ihre Einwilligung, wenn wir sie einholen, und die Erfüllung gesetzlicher Pflichten.
4 Gästedaten des Restaurants
Restaurants verwenden AlpineTable zur Verwaltung ihrer eigenen Gäste. Das Restaurant legt Zweck und Mittel der Verarbeitung von Buchungs- und CRM-Daten seiner Gäste fest und ist dafür üblicherweise der Verantwortliche; AlpineTable handelt als Auftragsverarbeiter. Restaurants müssen eigene Datenschutzhinweise für Gäste bereitstellen und Marketingfunktionen nur bei gültiger Rechtsgrundlage nutzen.
5 Dienstleister und Datenübermittlungen
Wir setzen Dienstleister nur ein, soweit dies für den Betrieb von AlpineTable erforderlich ist. Dazu gehören derzeit Railway für das Hosting der Anwendung und Datenbank, Resend für E-Mails, Cloudflare für Bildspeicherung und Bot-Schutz, Anthropic und OpenAI für angeforderte KI-Funktionen sowie Kapso, WhatsApp und Telegram für Integrationen, die ein Restaurant verbindet. Einige Dienstleister können Daten außerhalb des EWR verarbeiten; dabei gelten die einschlägigen Schutzmaßnahmen für Datenübermittlungen. Mit Ihrer Einwilligung stellt PostHog (in der EU gehostet) Website- und Produktanalysen bereit.
6 Analysen und lokaler Speicher
Mit Ihrer Einwilligung verwenden wir Analyse-Cookies von PostHog, um zu verstehen, wie die Website und das Backoffice genutzt werden. PostHog wird erst geladen, nachdem Sie der Analyse im Banner zugestimmt haben, und Sie können Ihre Wahl jederzeit auf dieser Seite ändern. Wenn Sie im Backoffice angemeldet sind, verknüpfen wir diese Nutzung mit Ihrem Konto (Benutzer-ID, Name und E-Mail-Adresse). Namen, E-Mail-Adressen, Telefonnummern und Buchungsnotizen von Gästen senden wir nie an PostHog, und aus Buchungslinks entfernen wir die Zugangstoken. PostHog erhält außerdem technische Angaben zur Nutzung von KI-Funktionen (Modell, Dauer und Token-Anzahl), verknüpft mit dem Mitarbeiterkonto, das die Funktion genutzt hat, ohne Eingaben oder Antworten. Cloudflare Turnstile dient bei der Registrierung als notwendige Sicherheitsmaßnahme und nicht der Werbung.
7 Speicherdauer
Jedes Restaurant legt fest und teilt mit, wie lange es Gästedaten nach einem Besuch aufbewahrt; AlpineTable folgt seinen dokumentierten Weisungen. Nach Schließung eines Restaurantkontos beträgt die reguläre Höchstdauer für dessen Gästedaten sechs Monate ab der Schließung, damit Export und geordnete Löschung möglich sind, sofern keine längere gesetzliche Aufbewahrung erforderlich ist. Der saisonale Pausenmodus schließt ein Konto nicht. Verifizierungstoken laufen nach 30 Minuten ab. Sicherheits-, Prüf-, Transaktions- und Rechtsunterlagen können bei Bedarf länger aufbewahrt werden.
8 Ihre Rechte
Abhängig von Ihrem Wohnort können Sie Auskunft, Berichtigung, Export, Einschränkung oder Löschung Ihrer personenbezogenen Daten verlangen, der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Schreiben Sie dazu an die obige Adresse. Sie können sich auch bei der niederländischen Datenschutzbehörde Autoriteit Persoonsgegevens oder Ihrer örtlichen Aufsichtsbehörde beschweren.
9 Sicherheit und Kontofreigabe
Passwörter werden gehasht. Neue Restauranteinträge bleiben privat, bis E-Mail-Adresse und Restaurantinhaberschaft geprüft wurden. Kein Internetdienst kann absolute Sicherheit garantieren. Bitte melden Sie einen vermuteten Kontomissbrauch unverzüglich.
10 Änderungen
Wir können diese Datenschutzhinweise aktualisieren, wenn AlpineTable weiterentwickelt wird. Wesentliche Änderungen werden im Dienst angezeigt und das oben genannte Gültigkeitsdatum wird angepasst.
11 Freiwillige Buchungsnotizen
Freiwillige Buchungsnotizen können Angaben zu Allergien oder Ihrer Gesundheit enthalten. Das Restaurant und AlpineTable in seinem Auftrag verwenden diese Angaben nur mit Ihrer ausdrücklichen Einwilligung für die Buchung. Sie können die Notizen leer lassen oder Ihre Einwilligung beim Restaurant widerrufen. Neue Buchungsnotizen werden nicht automatisch in ein dauerhaftes Gästeprofil übernommen.
12 Kartengarantie
Manche Restaurants verlangen eine Karte, um eine Reservierung gegen Nichterscheinen abzusichern. Sie geben Ihre Karte in ein Formular von Stripe ein, dem Zahlungsanbieter des Restaurants, und Stripe speichert sie im eigenen Stripe-Konto des Restaurants; AlpineTable erhält Ihre Kartennummer nie. Beim Hinzufügen der Karte wird kein Geld abgebucht. AlpineTable speichert Kartenmarke und die letzten vier Ziffern, die akzeptierten Bedingungen sowie Zeitpunkt und IP-Adresse der Zustimmung, damit das Restaurant nachweisen kann, was vereinbart wurde. Das Restaurant kann den vor der Reservierung angezeigten Betrag berechnen, wenn Sie nicht kommen oder spät stornieren, und entscheidet über jede Belastung. Gespeicherte Karten werden entfernt, sobald sie nicht mehr benötigt werden, spätestens 7 Tage nach der Reservierung. Stripe verarbeitet Zahlungsdaten nach seiner eigenen Datenschutzerklärung (stripe.com/privacy).