Datenschutzerklärung

Zuletzt aktualisiert: 22. Juli 2026

NovaResto ist eine Plattform der Novadesko SRL, eines belgischen Unternehmens, das auf Verwaltungslösungen für das Gastgewerbe (HORECA) spezialisiert ist. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst: diese Seite erklärt in einfacher Sprache, welche Daten wir erheben, warum, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gilt für novaresto.com, das BackOffice, die Websites der Lokale ({slug}.novaresto.com) und die mobilen NovaResto-Apps.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist die Novadesko SRL, mit Sitz in Rue de Boussoit 4, 7110 Maurage, Belgien, eingetragen bei der belgischen Zentralen Unternehmensdatenbank unter der Unternehmens- und MwSt.-Nummer BE 1018.192.568 (Telefon: +32 64 78 00 87).

Bei Fragen zu Ihren personenbezogenen Daten erreichen Sie unseren Datenschutzbeauftragten unter privacy@novaresto.com.

2. Daten, die wir erheben

Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind:

  • Kontodaten: Name, Vorname, E-Mail-Adresse, Passwort (verschlüsselt), Sprache.
  • Daten des Lokals: Name, Adresse, Kontaktdaten, Logo, Speisekarte, Öffnungszeiten, veröffentlichte Inhalte.
  • Abrechnungsdaten: Rechnungsdaten, MwSt.-Nummer, Zahlungshistorie. Kartendaten werden von unserem Zahlungsdienstleister (Stripe) verarbeitet und berühren nie unsere Server.
  • Nutzungsdaten: Bestellungen, Reservierungen, technische Protokolle (IP-Adresse, Browsertyp, Zeitstempel) für Sicherheit und Diagnose.
  • Daten des Kontaktformulars: Name, E-Mail, Lokal und Nachricht.
  • Daten von Gästekonten (Websites der Lokale): Name, E-Mail-Adresse, Bestell- und Reservierungshistorie, verarbeitet im Auftrag des jeweiligen Gastronomen.
  • Cookies: strikt notwendige Sitzungscookies sowie, ausschließlich mit Ihrer Einwilligung, Google-Analytics-Cookies zur Reichweitenmessung.

3. Daten Ihrer Gäste

Wenn Ihre Gäste über die Website Ihres Lokals bestellen oder reservieren, sind Sie der Verantwortliche für deren Daten, und NovaResto handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Wir verarbeiten diese Daten ausschließlich nach Ihren Weisungen, zur Erbringung des Dienstes, und nutzen sie niemals für eigene kommerzielle Zwecke.

4. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

  • Vertragserfüllung: Bereitstellung der Plattform, Abrechnung, Support.
  • Unsere gesetzlichen Pflichten: Buchhaltung, Steuern, Aufbewahrung von Rechnungen.
  • Unser berechtigtes Interesse: Sicherheit des Dienstes, Betrugsprävention, Produktverbesserung auf Basis aggregierter Statistiken.
  • Ihre Einwilligung: Cookies zur Reichweitenmessung (Google Analytics) und etwaige Marketingkommunikation; die Einwilligung ist jederzeit widerrufbar.

5. Aufbewahrungsfristen

Kontodaten werden für die Dauer Ihres Abonnements aufbewahrt, danach 30 Tage nach Kontoschließung (damit Sie Ihre Daten exportieren können), bevor sie gelöscht oder anonymisiert werden. Buchhaltungsunterlagen werden gemäß belgischem Recht 7 Jahre aufbewahrt. Technische Protokolle werden höchstens 12 Monate gespeichert.

6. Empfänger und Auftragsverarbeiter

Ihre Daten werden niemals verkauft. Sie werden nur mit den Dienstleistern geteilt, die für den Dienst strikt erforderlich sind: Hosting (OVH, Europäische Union), Zahlungen (Stripe), Versand transaktionaler E-Mails sowie, mit Ihrer Einwilligung, Reichweitenmessung (Google). Jeder Dienstleister ist durch einen DSGVO-konformen Auftragsverarbeitungsvertrag gebunden. Ist eine Übermittlung außerhalb der Europäischen Union unvermeidbar, wird sie durch Standardvertragsklauseln abgesichert.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden gehasht, interne Zugriffe sind auf das strikt Notwendige beschränkt, und die Daten werden mehrmals täglich auf Servern in der Europäischen Union gesichert. Bei einer Datenpanne, die ein Risiko für Ihre Rechte darstellen kann, benachrichtigen wir die Datenschutzbehörde und die Betroffenen innerhalb der gesetzlichen Fristen.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht: eine Kopie der über Sie gespeicherten Daten erhalten.
  • Recht auf Berichtigung: unrichtige Daten korrigieren lassen.
  • Recht auf Löschung: die Löschung Ihrer Daten verlangen, im Rahmen unserer gesetzlichen Pflichten.
  • Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, lesbaren Format erhalten.
  • Widerspruchsrecht und Recht auf Einschränkung der Verarbeitung.
  • Recht, Ihre Einwilligung jederzeit zu widerrufen, bei einwilligungsbasierten Verarbeitungen.

9. Rechte ausüben und Beschwerden

Zur Ausübung Ihrer Rechte schreiben Sie an privacy@novaresto.com. Wir antworten innerhalb eines Monats. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der belgischen Datenschutzbehörde einlegen: Rue de la Presse 35, 1000 Brüssel, www.dataprotectionauthority.be.

10. Änderungen

Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Bei einer wesentlichen Änderung informieren wir Sie per E-Mail oder über das BackOffice, mindestens 30 Tage vor Inkrafttreten.