Sicherheit & Datenschutz
Dein Betrieb vertraut uns Umsätze, Gästedaten und Abläufe an. Hier steht, wo diese Daten liegen, wer sie verarbeitet und wie wir sie schützen.
Wo deine Daten liegen
Unsere Datenbank läuft auf MongoDB Atlas in einem Rechenzentrum in Frankfurt am Main. Website und Dashboard werden über Vercel ausgeliefert. Wo ein Dienstleister außerhalb der EU sitzt, ist er unter dem EU-US Data Privacy Framework zertifiziert oder per Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an uns gebunden.
Wer deine Daten verarbeitet
| Anbieter | Zweck | Standort und Grundlage |
|---|---|---|
| MongoDB Atlas | Datenbank | Rechenzentrum in Frankfurt am Main |
| Vercel Inc. | Hosting von Website und Dashboard | USA, EU-US Data Privacy Framework |
| Supabase Inc. | Anmeldung und Konten | USA, Auftragsverarbeitung nach Art. 28 DSGVO |
| Resend, Inc. | Versand von E-Mails | USA, EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Zahlungen | Irland |
| OpenRouter, Inc. | Zugang zu KI-Sprachmodellen für Tischtap AI | USA, Auftragsverarbeitung nach Art. 28 DSGVO |
| Google Ireland Limited | Webanalyse auf tischtap.com, nur mit Einwilligung | Irland, EU-US Data Privacy Framework |
Die Einzelheiten zur Website stehen in unserer Datenschutzerklärung.
Verschlüsselung
Alle Verbindungen zu tischtap.com und zum Dashboard laufen verschlüsselt über HTTPS (TLS). Gespeicherte Daten sind in der Datenbank im Ruhezustand verschlüsselt.
Zugriff und Anmeldung
Die Anmeldung im Dashboard läuft über Supabase, auch mit Google-Login. Jeder Betrieb sieht nur seine eigenen Daten. Unser Team greift nur auf Kundendaten zu, wenn es für Support oder Betrieb nötig ist.
KI und deine Daten
Tischtap AI nutzt Sprachmodelle über OpenRouter. Wir verwenden deine Betriebsdaten nicht, um eigene KI-Modelle zu trainieren. Agenten führen wichtige Aktionen erst nach deiner Freigabe aus, und jede Aktion steht im Verlauf.
Du erkennst immer, wann du mit KI sprichst und welche Inhalte KI erstellt hat. So erfüllen wir die Transparenzpflichten nach Art. 50 der EU-KI-Verordnung (AI Act). Tischtap AI kann Fehler machen, prüfe wichtige Ergebnisse.
Auftragsverarbeitung (AVV)
Wenn du über Tischtap personenbezogene Daten deiner Gäste oder deines Teams verarbeitest, schließen wir mit dir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Schreib uns an privacy@tischtap.com, und du bekommst ihn zur Unterschrift.
Sicherheitslücke gefunden?
Schreib uns an privacy@tischtap.com. Wir antworten schnell und arbeiten verantwortungsvoll mit dir zusammen. Unsere Kontaktdaten für Sicherheitsmeldungen stehen auch in security.txt.
Rechtliches
Datenschutzerklärung, Cookie-Richtlinie, AGB und Impressum.
Frage zum Datenschutz stellen