Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

Tablecrew, Inhaber Michael Pich (Einzelunternehmen), St. Jürgen-Ring 5, 23560 Lübeck, Deutschland.
E-Mail: info@tablecrew.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Zwecke und Rechtsgrundlagen

Plattform-Nutzung (Konto, Inserate, Bewerbungen, Vermittlung, Check-in/-out, Stundennachweise, Bewertungen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Buchhaltung, Aufbewahrung, Hygienenachweis: rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO (u. a. § 147 AO, § 257 HGB, § 43 IfSG).
Sicherheit, Missbrauchs- und Betrugsprävention (z. B. beim Empfehlungsprogramm), Fehlerprotokolle: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Service-E-Mails (Bestätigungen, Erinnerungen, Stundennachweise): Vertragserfüllung. Werbe-E-Mails versenden wir nicht ohne gesonderte Einwilligung.

3. Welche Daten wir verarbeiten und wie lange

Konto (Name, E-Mail, Telefon, Rolle): für die Dauer des Kontos.
Profil (Foto, Bio, Qualifikationen, Bezirk/PLZ): bis zur Löschung durch dich.
Hygienezeugnis (Datei + Ablaufdatum): nicht öffentlich gespeichert, nur für dich und unser Prüf-Team einsehbar; bis Ablauf bzw. Kontolöschung.
Schichten, Bewerbungen, Check-in/-out-Zeiten, Stundennachweise, Zahlungsbelege: bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrung), danach Löschung.
Bewertungen: für die Dauer der Konten der Beteiligten.
Empfehlungsprogramm (wer wen geworben hat, Prämien): bis zum Ende der Aufbewahrungsfrist der ausgezahlten Prämie.
Fehler- und Server-Protokolle (IP-Adresse, Zeitpunkt, Browser): höchstens 30 Tage.

4. Empfänger innerhalb der Plattform

Betriebe sehen von Gastro-Kräften, die sich bei ihnen bewerben, Name, Profilfoto, Qualifikationen, Bewertungen und den Status (nicht die Datei) des Hygienezeugnisses; nach Vergabe einer Schicht auch die Telefonnummer. Gastro-Kräfte sehen von Betrieben die Angaben im Inserat und Profil.

5. Auftragsverarbeiter und weitere Dienstleister

Lovable (Lovable Labs Incorporated) — Hosting der Website, Datenbank, Dateispeicher, Anmeldung und E-Mail-Versand. Datenbank-Standort: EU (Irland). Vertrag zur Auftragsverarbeitung (DPA) nach Art. 28 DSGVO; für etwaige Übermittlungen in die USA EU-Standardvertragsklauseln.
Stripe Payments Europe Ltd., Dublin, Irland — Zahlungsabwicklung (Abo, Gebühren, Lohn-Treuhand) und Auszahlung an Gastro-Kräfte (Stripe Connect). Für die Identitätsprüfung (KYC) der Gastro-Kräfte ist Stripe eigenständig verantwortlich. Bei Stripe erfasste Daten: Zahlungs- und Kontodaten, ggf. Ausweisdaten. Datenschutz: stripe.com/de/privacy.
Google (nur wenn du „Mit Google anmelden“ nutzt) — Google übermittelt uns Name, E-Mail und Profilbild. Google Ireland Ltd., Dublin.
Cloudflare, Inc. — DNS der Domain tablecrew.de (technische Anfragedaten, keine Nutzerinhalte); EU-Standardvertragsklauseln.

Schriftarten werden lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Google Fonts. Wir nutzen keine Analyse-, Tracking- oder Werbedienste.

6. Cookies und Speicherung im Browser

Wir speichern im lokalen Speicher deines Browsers ausschließlich technisch notwendige Informationen:

Anmelde-Sitzung — damit du eingeloggt bleibst; wird beim Abmelden gelöscht.
Hinweis gesehen — damit der Speicher-Hinweis nicht bei jedem Besuch erscheint.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist keine Einwilligung nötig. Beim Bezahlen wirst du auf eine Seite von Stripe weitergeleitet; dort setzt Stripe eigene, für die Zahlung und Betrugsprävention erforderliche Cookies.

7. Drittlandübermittlung

Wo Dienstleister ihren Sitz außerhalb der EU haben (USA), erfolgt eine Übermittlung nur auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

8. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Automatische Prüfungen (z. B. ob ein Hygienezeugnis abgelaufen ist oder eine Empfehlungsprämie fällig ist) haben keine rechtliche Wirkung ohne menschliche Prüfmöglichkeit; du kannst jederzeit eine Überprüfung verlangen.

9. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Datenexport und Konto-Löschung kannst du direkt unter „Konto & Datenschutz“ ausüben, sonst per E-Mail an info@tablecrew.de.

10. Beschwerderecht

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de.