Datenschutzerklärung
Wie wir Ihre personenbezogenen Daten erheben, nutzen und schützen.
Zuletzt aktualisiert: 29. August 2026
1. Wer wir sind
OpenALaCarte Ltd («wir», «unser») betreibt openalacarte.com. Diese Richtlinie erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie unsere Plattform nutzen.
2. Daten, die wir erheben
Wir erheben Informationen, die Sie uns direkt geben: Name, E-Mail-Adresse, Telefonnummer und Zahlungsdaten. Wenn Sie uns Allergien, Unverträglichkeiten oder Ernährungsanforderungen mitteilen — bei einer Bestellung, einer Reservierung oder in Ihrem Gästeprofil —, sind das Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Die Angabe ist Ihre Entscheidung; wir geben sie an den Betrieb weiter, damit dieser Ihre Bestellung sicher zubereiten kann. Außerdem erfassen wir automatisch Nutzungsdaten (aufgerufene Seiten, genutzte Funktionen) und technische Daten (IP-Adresse, Browsertyp, Gerätekennungen) über Cookies und ähnliche Technologien. Wenn Sie uns über die Website Feedback senden, speichern wir Ihre Bewertung, die gewählten Themen, einen etwaigen Kommentar und die aufgerufene Seite — mit Ihrem Konto verknüpft, sofern Sie angemeldet sind. Sofern Sie nicht notwendigen Cookies zugestimmt haben, erfassen wir zudem, welche Kampagne oder verweisende Website Sie zuerst zu uns geführt hat und welcher A/B-Testgruppe Sie zugeordnet wurden. Die Angabe von Name, E-Mail-Adresse und Zahlungsdaten ist eine vertragliche Anforderung: ohne sie können wir weder Ihr Konto anlegen noch eine Bestellung oder Buchung abschließen. Alles Übrige — Angaben zu Allergenen und Ernährung, eine Telefonnummer, Marketing-Einstellungen — ist freiwillig, und eine Ablehnung kostet Sie nichts außer der jeweiligen Funktion.
3. Wie wir Ihre Daten nutzen
Wir nutzen Ihre Daten, um die Plattform bereitzustellen und zu verbessern, Buchungen und Bestellungen abzuwickeln, transaktionsbezogene Mitteilungen (Buchungsbestätigungen, Bestellaktualisierungen) zu versenden und — mit Ihrer Einwilligung — Werbenachrichten zu senden. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir führen außerdem einen Vermerk über Nichterscheinen und späte Stornierungen, damit ein Betrieb entscheiden kann, ob er eine künftige Buchung annimmt. Ein Teil dieses Vermerks wird plattformweit zwischen Betrieben geteilt und nicht nur von dem Betrieb geführt, bei dem Sie nicht erschienen sind. Die Entscheidung trifft ein Mensch, kein Computer, und Sie können uns zu einem Eintrag befragen oder ihm widersprechen unter privacy@openalacarte.com.
4. Rechtsgrundlagen (DSGVO)
Unsere Verarbeitung stützt sich auf: Vertragserfüllung (zur Abwicklung von Reservierungen und Bestellungen), berechtigte Interessen (Plattformsicherheit, Betrugsprävention, Produktverbesserung), Einwilligung (Marketing-E-Mails, nicht notwendige Cookies) und rechtliche Verpflichtung (Steuer- und Buchhaltungsunterlagen). Allergen- und Ernährungsangaben sind besondere Kategorien personenbezogener Daten und stützen sich zusätzlich auf Ihre ausdrückliche Einwilligung nach Artikel 9 Abs. 2 lit. a: Die Angabe ist freiwillig, mit der Angabe erteilen Sie Ihre ausdrückliche Einwilligung zur Weitergabe an den Betrieb, und Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Angabe aus Ihrem Profil entfernen oder eine E-Mail an privacy@openalacarte.com senden — aus einer bereits an die Küche übermittelten Bestellung können wir sie jedoch nicht mehr entfernen.
5. Weitergabe von Daten
Wir geben Ihre Daten an die Restaurants weiter, bei denen Sie buchen oder bestellen (erforderlich zur Erfüllung Ihrer Reservierung), an unseren Zahlungsdienstleister (Stripe) sowie an Messaging-, Fehlerüberwachungs- und Infrastrukturanbieter. Wenn Sie die standortbasierte Suche nutzen, übermittelt Ihr Browser Ihre ungefähren Koordinaten an den Geocoding-Dienst der OpenStreetMap Foundation, um daraus einen Ortsnamen zu machen. Die Analyse ist selbst gehostet und cookielos — kein Drittanbieter für Analysen erhält Ihre Daten. Die vollständige Liste der Anbieter, was jeder verarbeitet und wo, ist unter /legal/dpa veröffentlicht.
6. Internationale Datenübermittlungen
Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, überwiegend in den USA: unser Zahlungsdienstleister, unsere Messaging- und Fehlerüberwachungsanbieter sowie der KI-Anbieter hinter den assistierten Funktionen. Werden personenbezogene Daten in ein Land übermittelt, für das kein britischer Angemessenheitsbeschluss vorliegt, stützen wir uns auf das britische International Data Transfer Agreement (IDTA) oder die EU-Standardvertragsklauseln zusammen mit dem britischen Addendum. Wir führen ein Verzeichnis, das für jeden Anbieter festhält, was er verarbeitet, wo er es verarbeitet und welche Garantie gilt — und, sofern ein Instrument noch nicht abgeschlossen ist, halten wir auch das fest, statt etwas anderes nahezulegen. Die aktuelle Lage sowie eine Kopie der Garantien können Sie unter privacy@openalacarte.com anfordern.
7. Speicherdauer
Wir speichern Kontodaten, solange Ihr Konto aktiv ist, sowie für 3 Jahre nach der Schließung zu Zwecken des berechtigten Interesses. Transaktionsunterlagen werden zur Einhaltung des geltenden Steuerrechts 7 Jahre lang aufbewahrt. Sie können vorbehaltlich dieser gesetzlichen Pflichten jederzeit die Löschung verlangen. Über die Website gesendetes Feedback wird so lange aufbewahrt, wie es für Produktentscheidungen nützlich bleibt; bei Schließung Ihres Kontos wird es von Ihnen getrennt und nur noch in anonymer Form gespeichert.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen, löschen, einschränken und übertragen zu lassen sowie bestimmten Verarbeitungen zu widersprechen. Um ein Recht auszuüben, schreiben Sie an privacy@openalacarte.com. Sie können auch eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einreichen — im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk) einreichen. Soweit wir uns auf Ihre Einwilligung stützen — Angaben zu Allergenen und Ernährung, nicht notwendige Cookies, Marketing — können Sie diese jederzeit widerrufen, und der Widerruf ist so einfach wie die Erteilung: über Ihre Kontoeinstellungen, den Cookie-Einstellungen-Link in der Fußzeile oder den Abmeldelink in jeder Marketing-E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
9. Sicherheit
Wir verwenden TLS-Verschlüsselung bei der Übertragung und AES-256-GCM im Ruhezustand für sensible Zugangsdatenfelder und befolgen die Sicherheitsrichtlinien von OWASP. Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal nach dem Prinzip der Kenntnis nur bei Bedarf beschränkt.
10. Kontakt
Verantwortlicher: OpenALaCarte Ltd · Registered in England and Wales, company no. 17391898 · Registered office: 128 City Road, London, EC1V 2NX, United Kingdom. E-Mail: privacy@openalacarte.com.
Fragen zu diesem Dokument? Schreiben Sie an legal@openalacarte.com