Entwurf einer Übersetzung, zu Ihrer Information bereitgestellt; sie wird vor dem Start von TableFlow Hotels geprüft. Maßgeblich sind die englische und die französische Fassung.

Datenschutzerklärung · TableFlow Hotels

Zuletzt aktualisiert: 7. Oktober 2026

Wer wir sind

TableFlow Hotels wird von TableFlow Hospitality Management Systems entwickelt, einem kanadischen Unternehmen und Teil von Zook (das auch TableFlow für Restaurants entwickelt). Diese Richtlinie erklärt, was wir auf dieser Website und in TableFlow Hotels mit personenbezogenen Daten tun. Verantwortlich ist unser Datenschutzbeauftragter, Arlindo Codinha: [email protected].

Zwei Rollen

Für die Konten der Hotelmitarbeitenden und für diese Website entscheiden wir, wie Daten verwendet werden. Für die Gäste der Hotels, die TableFlow Hotels nutzen, entscheidet jedes Hotel selbst; wir verarbeiten die Daten in seinem Auftrag und nur, um den Dienst für dieses Hotel zu betreiben.

Was wir erheben

• Auf dieser Website: Name, E-Mail-Adresse, Name des Hauses, Stadt, Provinz und Zimmerzahl, die Sie für die Reservierung eines Startplatzes angeben, sowie die IP-Adresse der Anfrage, die wir nur zur Missbrauchsvermeidung speichern und nach Ihrer Bestätigung oder nach 7 Tagen löschen.
• Hotelmitarbeitende: Name, E-Mail-Adresse, Rolle, Anmelde- und Sicherheitsaufzeichnungen (Sitzungen, Geräte, IP-Adressen, Anmeldung in zwei Schritten) und was sie im System ändern.
• Gäste, für das Hotel: Buchungs- und Kontaktdaten, Vorlieben, Nachrichten mit dem Hotel, Rechnungen und Barrierefreiheitsbedürfnisse, wenn der Gast sie mitteilt. Wenn das Hotel den Online-Check-in nutzt: den Meldeschein (Adresse, Telefon, Kennzeichen, weitere Gäste, Unterschrift) sowie die IP-Adresse und den Browser, mit denen er unterschrieben wurde. Kartennummern speichern wir nie.
• In Ihrem Browser: Diese Website und die Buchungsseite speichern Ihre Sprache, Ihre Anzeigeeinstellungen und Ihre laufende Buchung auf Ihrem Gerät. Nur wenn Sie im Cookie-Hinweis zustimmen, setzen Google Analytics und Meta Cookies, damit wir sehen, welche unserer Anzeigen Besucher und Anmeldungen bringen; ohne Ihre Zustimmung wird nichts von ihnen geladen. Sie können Ihre Antwort jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern. Kommen Sie über eine unserer Anzeigen oder Links, speichern wir mit Ihrer Anmeldung, welche es war (den Kampagnennamen). Im Kartenschritt setzt Stripe eigene Cookies zur Betrugsvermeidung.

Wofür wir sie verwenden

• Für den Betrieb des Dienstes: Buchungen, Rechnungen, Nachrichten, Anmeldung und Sicherheit.
• Um Ihren Startplatz zu bestätigen und Ihnen zum Start zu schreiben. Kein Newsletter, und wir verkaufen nie personenbezogene Daten.
• Um den Dienst sicher zu halten: Missbrauch verhindern, Probleme untersuchen und ein Prüfprotokoll führen.

Einwilligung

Wir erheben Daten mit Ihrer Einwilligung: wenn Sie das Formular für einen Startplatz ausfüllen oder sie einem Hotel geben, das TableFlow Hotels nutzt. Wir erheben nur, was wir für die oben genannten Zwecke brauchen. Sie können Ihre Einwilligung jederzeit widerrufen; manches ist dann möglicherweise nicht mehr möglich, etwa eine Buchung.

Wer sie sonst verarbeitet

• Railway: Hosting und Datenbank.
• Cloudflare: liefert und schützt diese Website und die App, sieht daher Ihre IP-Adresse, und speichert unsere verschlüsselten Sicherungen. Der ungefähre Standort, den es liefert, dient nur dazu, eine Sprache und eine Zeitzone vorzuschlagen.
• Stripe: Zahlungen. Stripe speichert die Kartennummern, wir speichern sie daher nie.
• Resend: E-Mail-Versand. Ein Hotel kann die E-Mails an seine Gäste stattdessen über seinen eigenen Mailserver senden.
• Twilio: SMS, wenn ein Hotel sie einschaltet.
• Cloudinary: Fotos des Hotels und der Zimmer.
• Google: die Karte in unserem Hotelverzeichnis und unsere eigenen Suchen, um Hotels hinzuzufügen.
• Adobe Fonts: die Überschriftenschrift dieser Website; die Anfrage Ihres Browsers (einschließlich Ihrer IP-Adresse) erreicht daher Adobe.
• Google (Analytics) und Meta (Anzeigen auf Facebook und Instagram): nur mit Ihrer Zustimmung zu Cookies, wie Sie diese Website nutzen und welche Anzeige Sie hergebracht hat. Wenn Sie einen Startplatz bestätigen, teilen wir Meta mit, dass eine seiner Anzeigen zu einer Anmeldung geführt hat, mit Ihrer E-Mail-Adresse verschlüsselt (gehasht), damit Meta sie seinen eigenen Konten zuordnen kann.
• Have I Been Pwned: Wenn Mitarbeitende ein Passwort wählen, werden nur die ersten 5 Zeichen seines Fingerabdrucks mit bekannten geleakten Passwörtern abgeglichen. Das Passwort selbst verlässt das System nie.
• TableFlow, das Restaurantsystem, wenn ein Hotel es verbindet: Zimmernummer, Anfangsbuchstabe des Vornamens und Nachname, An- und Abreisedatum und, wenn das Hotel es erlaubt, Ernährungsbedürfnisse. Nie Kontaktdaten oder Notizen zur Barrierefreiheit.

Wo sie gespeichert werden

TableFlow Hotels und seine Datenbank laufen in den USA (Railway, US-Ost). Einige der oben genannten Anbieter speichern Daten ebenfalls außerhalb Kanadas. In einem anderen Land gespeicherte Daten können nach dessen Gesetzen von Gerichten und Behörden dieses Landes eingesehen werden.

Barrierefreiheit und sensible Daten

Barrierefreiheitsbedürfnisse, die ein Gast mitteilt, sehen nur die Hotelmitarbeitenden, deren Arbeit sie erfordert, und jeder Aufruf der privaten Notiz zur Barrierefreiheit wird aufgezeichnet. Sie stehen nie in E-Mails, SMS oder in dem, was das Restaurantsystem erhält.

Wie lange wir sie aufbewahren

• Solange ein Hotel TableFlow Hotels nutzt, bewahren wir seine Daten auf, damit der Dienst funktioniert. Das Hotel kann jederzeit alles herunterladen, auch was es für die Steuer aufbewahren muss.
• Endet das Abonnement eines Hotels, bleiben seine Daten 90 Tage schreibgeschützt, damit sie heruntergeladen werden können; die Inhaber werden zu Beginn und zwei Wochen vor dem Ende per E-Mail informiert. Danach wird alles gelöscht, und unsere Sicherungen, die die Daten noch enthalten, laufen innerhalb von 90 Tagen ab.
• Sicherheitsaufzeichnungen (Anmeldeverlauf, Geräte sowie IP-Adresse und Browser auf Meldescheinen und bei der Annahme von Buchungen) werden nach einem Jahr gelöscht.
• Bestätigte Anmeldungen für einen Startplatz bewahren wir auf, bis Sie uns um Löschung bitten. Mitarbeiterkonten und das Änderungsprotokoll eines Hotels (einschließlich, wer Notizen zur Barrierefreiheit aufgerufen hat) bleiben, solange das Hotel TableFlow Hotels nutzt, und werden mit ihm gelöscht.
• Nicht bestätigte Anmeldungen für einen Startplatz werden nach 7 Tagen gelöscht.
• Ein Hotel kann die Daten eines Gastes auf Wunsch herunterladen oder löschen.

Wie wir sie schützen

Daten werden verschlüsselt übertragen, unsere Sicherungen sind verschlüsselt, Inhaber und Manager müssen die Anmeldung in zwei Schritten nutzen, jede Person sieht nur, was ihre Rolle erlaubt, und Änderungen werden aufgezeichnet. Schafft eine Datenschutzverletzung ein echtes Risiko eines erheblichen Schadens, melden wir sie dem Office of the Privacy Commissioner of Canada und informieren die betroffenen Personen und Hotels so schnell wie möglich.

Ihre Rechte

Sie können verlangen, Ihre personenbezogenen Daten einzusehen, zu berichtigen oder zu löschen, oder Ihre Einwilligung widerrufen. Gäste eines Hotels wenden sich zuerst an dieses Hotel; wir helfen dem Hotel bei der Antwort. Schreiben Sie an unseren Datenschutzbeauftragten unter [email protected]; wir antworten innerhalb von 30 Tagen. Wenn Sie nicht zufrieden sind, können Sie sich beim Office of the Privacy Commissioner of Canada beschweren (priv.gc.ca).

Québec

Hotels in Québec unterstützen wir bei ihren Pflichten nach dem Gesetz 25, einschließlich Auskunftsanfragen und der Meldung von Vorfällen. Einwohner von Québec können sich auch an die Commission d’accès à l’information du Québec wenden.

Änderungen

Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben und informieren die Hotelinhaber per E-Mail, bevor wichtige Änderungen in Kraft treten.