Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wolfram Klein Franz-Werfel-Weg 7 41068 Mönchengladbach E-Mail: wolfram.klein@wkservice.de
2. Rolle von OneLook24 als Auftragsverarbeiter
OneLook24 ist eine SaaS-Plattform, über die lokale Betriebe (z. B. Restaurants) ihren Gästen Online-Dienste wie Tischreservierungen und Stammkunden-Programme anbieten können.
Im Verhältnis zu den Betrieben, die unsere Plattform nutzen, ist OneLook24 Auftragsverarbeitergemäß Art. 28 DSGVO. Die Betriebe selbst sind die datenschutzrechtlich Verantwortlichen für die personenbezogenen Daten ihrer Gäste. Mit jedem Betrieb wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen.
Für die Daten der Betriebe selbst (z. B. Zugangsdaten zum Dashboard) ist OneLook24 eigenständig Verantwortlicher.
3. Welche Daten wir verarbeiten und zu welchem Zweck
3.1 Reservierungsanfragen
Wenn ein Gast über die Plattform eine Tischreservierung vornimmt, werden folgende personenbezogene Daten erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Gewünschtes Datum, Uhrzeit, Personenanzahl
- Sitzplatz-Präferenz, Anlass und Anlass-Notiz (optional)
- Besondere Wünsche / Notizen (optional)
Zweck: Bearbeitung und Bestätigung der Reservierungsanfrage durch den Betrieb.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Wunsch der betroffenen Person).
3.2 Stammkunden-Registrierung
Wenn sich ein Gast als Stammkunde eines Betriebs registriert, werden folgende Daten erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Geburtsdatum (optional)
- Wohnort (optional)
- Einwilligungen (Newsletter, personalisierte Angebote)
Die Registrierung erfolgt mit Double-Opt-In: Sie erhalten eine Bestätigungs-E-Mail und müssen die Registrierung durch Klick auf den enthaltenen Link aktiv bestätigen. Bis zur Bestätigung werden keine Marketingnachrichten versendet.
Zweck: Verwaltung des Stammkunden-Programms des jeweiligen Betriebs; Versand von Newslettern und Angeboten nach erteilter Einwilligung.
Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie den Abmelde-Link in einer E-Mail nutzen oder uns direkt kontaktieren.
3.3 Dashboard-Nutzer (Betriebe)
Betriebe, die sich auf OneLook24 registrieren, geben im Rahmen der Registrierung ihre E-Mail-Adresse an. Die Authentifizierung erfolgt über unseren Dienstleister Supabase (siehe Abschnitt 5).
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.4 Server-Log-Daten
Beim Aufrufen unserer Seiten werden automatisch technische Zugriffsdaten gespeichert (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seite). Diese Daten dienen ausschließlich der technischen Absicherung und werden nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).
4. Weitergabe von Daten
Personenbezogene Daten werden nicht an Dritte verkauft oder für fremde Werbezwecke weitergegeben. Eine Weitergabe erfolgt nur:
- an den jeweiligen Betrieb, für den die Reservierung / Stammkunden-Registrierung bestimmt ist (in seiner Eigenschaft als Verantwortlicher),
- an technische Dienstleister im Rahmen einer Auftragsverarbeitung (siehe Abschnitt 5),
- wenn wir gesetzlich dazu verpflichtet sind.
5. Eingesetzte Dienstleister (Auftragsverarbeiter)
Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) als Datenbank- und Authentifizierungsdienstleister. Alle Daten werden in einem EU-Rechenzentrum (Frankfurt, Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag inkl. Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung: supabase.com/privacy
Resend (E-Mail-Versand)
Für den Versand von transaktionalen E-Mails (Reservierungsbestätigungen, Stammkunden-Double-Opt-In) nutzen wir Resend (Resend Inc., 2261 Market Street #4001, San Francisco, CA 94114, USA). Die Verarbeitung erfolgt auf Basis von Standardvertragsklauseln (SCCs).
Datenschutzerklärung: resend.com/legal/privacy-policy
6. Speicherdauer
Reservierungsdaten werden für 2 Jahre nach Ablauf des Reservierungsdatums gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.
Stammkunden-Daten werden gespeichert, solange das Stammkunden-Verhältnis besteht. Nach einer Abmeldung werden die Daten innerhalb von 60 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Betriebsdaten (Dashboard-Nutzer) werden für die Dauer der Geschäftsbeziehung und darüber hinaus für den gesetzlich vorgeschriebenen Zeitraum gespeichert.
7. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Widerruf einer Einwilligung: Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: wolfram.klein@wkservice.de
8. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz oder dem Ort des mutmaßlichen Verstoßes.
Eine Liste der deutschen Datenschutzaufsichtsbehörden finden Sie unter: bfdi.bund.de
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Das Datum der letzten Änderung ist oben angegeben.