Stand: April 2026

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Plattform reserve.schierhuberit.de („VidiReserve").

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

VidiScope GmbH (haftungsbeschränkt)
Riedackerstr. 4A
69509 Mörlenbach
Deutschland

Geschäftsführer: Valentin Schierhuber
E-Mail: office@vidiscope.com
Telefon: +49 731 25072700

Datenschutzanfragen richten Sie bitte an: datenschutz@vidiscope.com

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Datenschutzanfragen richten Sie bitte an die Verantwortlichen-E-Mail oben.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logs

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Provider automatisch Daten in Logfiles gespeichert:

  • IP-Adresse des zugreifenden Rechners (gekürzt nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • HTTP-Statuscode und übertragene Datenmenge
  • Referrer-URL (von wo der Aufruf erfolgte)
  • Browser-Identifikation (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zweck: Sicherstellung des technischen Betriebs, Fehleranalyse, Schutz vor Angriffen
Speicherdauer: 7 Tage, danach automatische Löschung bzw. Anonymisierung

5. Cookies und ähnliche Technologien

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden.

5.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt.

NameZweckSpeicherdauer
PHPSESSIDSession-Identifikation, Login-StatusBrowser-Session
_csrf_tokenSchutz vor Cross-Site-Request-ForgeryBrowser-Session
dr_consentSpeicherung Ihrer Cookie-Einstellungen12 Monate

5.2 Optionale Cookies

Optionale Cookies (z. B. für Statistik oder externe Medien) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

6. Registrierung und Nutzerkonto

Sie können sich auf unserer Plattform als Nutzer (Gast) oder Restaurant-Partner registrieren. Wir verarbeiten dabei folgende Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer (optional bei Registrierung, Pflicht bei Reservierung)
  • Passwort (verschlüsselt mittels bcrypt gespeichert)
  • Geburtsdatum (optional, für Marketing-Zwecke)
  • Sprachpräferenz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung)
Zweck: Bereitstellung der Plattform-Funktionen, Identifikation, Authentifizierung
Speicherdauer: Bis zur Kontolöschung; gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB) bleiben unberührt.

6.1 Login mit Google / Facebook (Single Sign-On)

Sofern Sie sich über einen Drittanbieter (Google, Facebook) registrieren, werden Ihre dort hinterlegten Profildaten (Name, E-Mail, Profilbild-URL) an uns übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters:

7. Reservierungen

Bei Tisch- oder Eventreservierungen verarbeiten wir folgende Daten:

  • Datum, Uhrzeit, Personenanzahl
  • Name, E-Mail, Telefonnummer (für die Reservierungsbestätigung und Kontaktaufnahme im Bedarfsfall)
  • Allergien und Ernährungsweisen (sofern angegeben)
  • Besondere Wünsche (sofern angegeben)
  • Firmenname (bei Geschäftsessen, sofern angegeben)

Empfänger: Diese Daten werden an das ausgewählte Restaurant übermittelt (datenschutzrechtlich eigene Verantwortliche nach Art. 4 Nr. 7 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit Restaurant über die Plattform)
Zweck: Vermittlung und Verwaltung von Tischreservierungen
Speicherdauer: 3 Jahre nach der letzten Reservierung; danach Anonymisierung. Steuerrechtlich relevante Daten: bis zu 10 Jahre nach § 147 AO.

Hinweis zu Allergie-Daten: Diese sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch Eintragung in das Reservierungsformular abgeben.

8. Bewertungen

Wenn Sie eine Bewertung abgeben, werden Ihr Benutzername (oder Anzeigename) und der Bewertungstext öffentlich auf dem Restaurant-Profil angezeigt. Wir speichern zusätzlich:

  • Zeitpunkt und IP-Adresse der Abgabe (zur Beweissicherung gemäß BGH-Rechtsprechung)
  • Verknüpfung zur zugrundeliegenden Reservierung (zur Verifikation realer Erfahrung)
  • Zustimmung zu den Community-Richtlinien (Timestamp + IP)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Plattform-Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrauen in Bewertungssystem)
Speicherdauer: Solange das Restaurant-Profil aktiv ist, längstens 5 Jahre. Bei Kontolöschung werden Bewertungen anonymisiert oder entfernt (siehe AGB § 12 Abs. 4).

9. Veranstaltungsbuchungen

Bei Buchung kostenpflichtiger Veranstaltungen werden zusätzlich Anzahlungs- und ggf. Zahlungsdaten verarbeitet (siehe Abschnitt 11 Zahlungsdienstleister).

10. Kontaktaufnahme und Nachrichten

Wenn Sie über das Plattform-Nachrichtensystem oder das Kontaktformular Kontakt mit uns oder einem Restaurant aufnehmen, werden die übermittelten Daten (Name, E-Mail, Nachrichteninhalt) zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme oder Vertragserfüllung)
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, längstens 3 Jahre.

11. Zahlungsdienstleister

Sofern Restaurants Zahlungen über die Plattform abwickeln, kommen folgende Dienstleister zum Einsatz:

  • SumUp (SumUp Payments Limited, 10 Eastbourne Terrace, London, W2 6LG, UK) — für Kartenzahlungen vor Ort über SumUp-Lesegeräte. Datenschutzerklärung: https://sumup.com/de/datenschutz/
  • Stripe (Stripe Payments Europe Ltd., Dublin, Irland) — sofern Anzahlungen oder Eventgebühren online erhoben werden. Datenschutzerklärung: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

12. Auftragsverarbeiter und externe Dienste

DienstAnbieterZweckStandort
HostingSTRATO AG, BerlinServer-Bereitstellung, BackupEU/Deutschland
E-Mail-VersandSTRATO AG, BerlinSMTP-VersandEU/Deutschland
Bootstrap CDNjsDelivr (Cloudflare)Auslieferung CSS/JS-BibliothekenGlobal (CDN)

Mit allen Auftragsverarbeitern haben wir entsprechende Verträge nach Art. 28 DSGVO geschlossen, sofern dies erforderlich ist.

12.1 Bootstrap CDN (jsDelivr)

Wir laden Bootstrap-CSS und -JavaScript von jsDelivr (Cloudflare). Beim Aufruf der Seite werden technisch unvermeidbar Ihre IP-Adresse und der User-Agent an den CDN-Anbieter übermittelt. Es werden keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Auslieferung)

13. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
  • Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.

Wenden Sie sich zur Ausübung Ihrer Rechte an: datenschutz@vidiscope.com

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für unsere Plattform zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 14080
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Verbindung zu unserer Website erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich mittels bcrypt gehasht gespeichert.

16. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb des EWR findet nur in begrenztem Umfang statt:

  • jsDelivr (Cloudflare) — kann Daten weltweit cachen, basiert auf Standardvertragsklauseln
  • SumUp (UK) — Vereinigtes Königreich gilt seit dem Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland
  • Sofern Sie OAuth (Google/Facebook) nutzen — entsprechende Datenflüsse zu den Anbietern, basierend auf US-DPF-Angemessenheitsbeschluss

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen und ausgedruckt werden.

Stand: April 2026