Vertrag zur Auftragsverarbeitung (AVV)
Für die Verarbeitung von Gästedaten im Auftrag der Lokale schließt TischNow einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist im Dashboard als Selbstservice zum Download und zur digitalen Unterzeichnung verfügbar.
Gegenstand
Verarbeitung personenbezogener Gästedaten (Name, Kontakt, Reservierungshistorie) zur Erbringung der Reservierungsdienste.
Rollen
Das Lokal ist Verantwortlicher, die Pixel & Process UG (haftungsbeschränkt) ist Auftragsverarbeiter.
Unterauftragsverarbeiter
Alle Unterauftragsverarbeiter sitzen in der EU (Hetzner, Stripe, EU-Mailanbieter, OpenAI EU/Mistral). Änderungen werden vorab mitgeteilt.
TOM
Technische und organisatorische Maßnahmen: Verschlüsselung at rest und auf Feldebene, Zugriffskonzept, 2FA fürs Dashboard, PIN-Gerätemodus, append-only Audit-Log.
Löschung
Automatische Löschkonzepte: Anruf-Audio nach 30 Tagen, Gästeprofile nach konfigurierbarer Inaktivität, Audit-Logs nach 12 Monaten.