Was viele Anbieter nicht offenlegen
Größere Reservierungs-Plattformen sitzen mehrheitlich in den USA oder gehören zu US-Konzernen — Booking Holdings, OpenTable, Yelp etc. Selbst wenn die Server in der EU stehen, bleibt das Mutterunternehmen US-Recht unterworfen. Nach dem Schrems-II- Urteil ist der Datentransfer in die USA praktisch nicht mehr DSGVO-konform abzusichern. Tavolo ist eine eigenständige deutsche Software (gehört zu Leuchter.ORG, Edewecht); keine US-Holding, keine Datenflüsse außerhalb der EU.
Wie der AVV bei uns abläuft
In Ihren Einstellungen finden Sie den Punkt „Auftragsverarbeitungsvertrag". Ein Klick öffnet das vorausgefüllte Formular nach Art. 28 DSGVO — Sie ergänzen Restaurantname und Anschrift, signieren digital, fertig. Der Vertrag steht Ihnen danach als PDF zum Download zur Verfügung und liegt in unserem Audit-Trail. Keine Anfragen per E-Mail, kein Hin-und-her, keine Anwaltskosten.
Was passiert wenn ein Gast „Löschung" verlangt?
In der Gäste-Liste klicken, Profil öffnen, „Daten löschen" auswählen. Der Datensatz wird gemäß Art. 17 DSGVO entfernt; statistische Aggregate (Anzahl Reservierungen gesamt) bleiben anonymisiert erhalten, weil Ihr Restaurant ein berechtigtes Interesse an Auslastungs-Reporting hat. Für Reservierungs-Snapshots, die im Anhang einer Buchungs-Mail liegen, gilt die übliche 30-Tage-Frist.
Stand: 4. Juni 2026
