Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Leibow Ventures UG (haftungsbeschränkt)
Geschäftsführer: Dmytro Boguslavskyy
Amsterdamer Str. 13
13347 Berlin
E-Mail: [email protected]
Registergericht: Amtsgericht Berlin-Charlottenburg
Tavooli ist eine Plattform für Tischreservierungen in Restaurants. Wir verarbeiten personenbezogene Daten von Gästen (Personen, die Tische buchen), Restaurantbetreibern (Personen, die ihr Restaurant auf der Plattform verwalten) und Website-Besuchern.
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Bei jedem Zugriff auf unsere Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs der Website und der IT-Sicherheit. Server-Logdateien werden nach 7 Tagen automatisch gelöscht.
Bei der Erstellung eines Benutzerkontos erheben wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten sind zur Bereitstellung des Benutzerkontos und der damit verbundenen Funktionen erforderlich.
Bei einer Tischreservierung verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind zur Durchführung der Reservierung erforderlich. Die Buchungsdaten werden an das jeweilige Restaurant übermittelt (siehe Abschnitt 6).
Restaurants können über die Tavooli-Plattform eine Gästedatenbank pflegen. Diese kann enthalten:
Für die in der Gästedatenbank gespeicherten Daten ist das jeweilige Restaurant eigenverantwortlich im Sinne der DSGVO. Tavooli stellt lediglich die technische Infrastruktur bereit und handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Für Restaurant-Abonnements verarbeiten wir:
Kreditkartendaten und Bankverbindungen werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei der Nutzung unserer Plattform können wir folgende Daten erheben:
Soweit dies über technisch notwendige Cookies hinausgeht, erfolgt die Verarbeitung nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Siehe Abschnitt 5 (Cookies).
Tavooli bietet einen KI-gestützten Chat-Assistenten an. Wenn Sie diesen nutzen, werden Ihre Chat-Nachrichten an Anthropic (Claude) übermittelt. Die Nutzung des KI-Assistenten erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Assistenten jederzeit verlassen, ohne ihn zu nutzen. Weitere Informationen zu Anthropic finden Sie in der Datenschutzerklärung von Anthropic.
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Dazu gehören:
Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Website. Diese Cookies können nicht deaktiviert werden.
Analyse-Cookies werden nur gesetzt, wenn Sie über unseren Cookie-Banner Ihre ausdrückliche Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedienste geladen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den entsprechenden Link im Footer der Website ändern.
Wenn Sie eine Reservierung vornehmen, werden Ihre Buchungsdaten (Name, E-Mail, Telefonnummer, Datum, Uhrzeit, Personenzahl, Anmerkungen) an das jeweilige Restaurant übermittelt. Das Restaurant ist für die Verarbeitung Ihrer Daten im Rahmen des Bewirtungsvertrags eigenverantwortlich. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reservierung).
Wir setzen externe Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
| Dienstleister | Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherort |
|---|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen |
Hosting, Server-Infrastruktur | Alle auf der Plattform verarbeiteten Daten | Art. 6 Abs. 1 lit. b, f DSGVO | Deutschland |
| Stripe, Inc. 354 Oyster Point Blvd, South San Francisco, CA 94080, USA |
Zahlungsabwicklung für Restaurant-Abonnements | Zahlungsdaten, Rechnungsadresse, E-Mail | Art. 6 Abs. 1 lit. b DSGVO | USA (EU-US Data Privacy Framework) |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland |
Webanalyse (Google Analytics) | Nutzungsdaten, IP-Adresse (anonymisiert), Gerätedaten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Irland/EU (EU-US Data Privacy Framework) |
| Anthropic PBC San Francisco, CA, USA |
KI-Chat-Assistent (Claude) | Chat-Nachrichten, Nutzungskontext | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | USA |
| OpenStreetMap / Nominatim | Geocoding (Adress-Zuordnung) | Keine personenbezogenen Daten (nur Adressen von Restaurants) | Art. 6 Abs. 1 lit. f DSGVO | EU |
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies, die eine Analyse der Benutzung der Website ermöglichen.
Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ohne Ihre Einwilligung findet keine Datenübermittlung an Google statt.
Wir verwenden Google Analytics mit der Erweiterung zur IP-Anonymisierung (anonymize_ip). Ihre IP-Adresse wird dadurch von Google innerhalb von Mitgliedstaaten der EU gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über den Link im Footer der Website ändern. Sie können die Erfassung durch Google Analytics auch verhindern, indem Sie das Browser-Add-On von Google installieren.
Weitere Informationen: Datenschutzerklärung von Google.
Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums:
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.
Sie haben nach der DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]
Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen.
Um Ihr Widerspruchsrecht auszuüben, genügt eine E-Mail an [email protected] mit dem Betreff „Widerspruch“.
Im Falle des Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de
Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs), um Ihre Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem:
Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass Daten von Personen unter 16 Jahren erhoben wurden, werden wir diese unverzüglich löschen.
Sofern wir einen Newsletter anbieten, verwenden wir das Double-Opt-In-Verfahren. Das bedeutet: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink befindet sich in jeder Newsletter-E-Mail.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir registrierte Nutzer per E-Mail informieren.
Stand: März 2026