Eine Telefonnummer und eine Notiz zur Erdnussallergie sind „personenbezogene Daten"

Jedes Restaurant sammelt sie, ohne zweimal nachzudenken: einen Namen, eine Telefonnummer, eine E-Mail, eine Notiz, dass der Gast an Tisch 12 keine Meeresfrüchte isst, einen Eintrag, was er letztes Mal bestellt hat. Nichts davon fühlt sich an wie „Daten" im Sinne von Bankdaten. Rechtlich gesehen ist es in den meisten Märkten, in denen Restaurants in Asien tatsächlich tätig sind, genau das — personenbezogene Daten, abgedeckt von einem echten Gesetz, mit echten Pflichten für Erhebung, Speicherung und Nutzung.

Das ist keine Rechtsberatung — wir sind keine Anwaltskanzlei, und wenn Sie Beratung für Ihr konkretes Geschäft brauchen, wenden Sie sich an lokale Anwälte. Aber es lohnt sich, in klarer Sprache zu wissen, was in den Märkten, in denen Restaurants Gäste über Bistrochat buchen, tatsächlich im Gesetz steht — und wie das prägt, wie wir Gästedaten in Ihrem Auftrag behandeln.

Was „Gästedaten" tatsächlich umfasst

Es ist mehr als eine Buchung. Ein typisches Gästeprofil umfasst Kontaktdaten, Besuchshistorie, Tisch- und Sitzpräferenzen, Allergien und Ernährungsnotizen, Sonderwünsche und — bei angebundenem POS — den aufgeschlüsselten Umsatz pro Besuch. Nichts davon ist exotisch. All das sind personenbezogene Daten nach den meisten Datenschutzgesetzen, und gerade Allergie- oder Ernährungsinformationen werden oft als besonders sensible Kategorie behandelt, die zusätzliche Sorgfalt verdient.

Datenschutzgesetze, Markt für Markt

Die Regeln unterscheiden sich im Detail, aber die Grundform ist fast überall ähnlich: Gästen sagen, warum Sie ihre Daten erheben, eine Rechtsgrundlage (meist Einwilligung) für die Nutzung haben, sie angemessen sicher aufbewahren, und Gästen Rechte darüber einräumen — meist Auskunft, Berichtigung und Löschung.

Der gemeinsame Nenner: Wenn Sie Gäste aus einem Markt mit Datenschutzgesetz haben und deren Daten halten, kann dieses Gesetz auf Sie zutreffen, selbst wenn Ihr Restaurant nicht physisch dort ist — sowohl die DSGVO als auch das PIPL sind so verfasst, dass sie über ihre Herkunftsgrenzen hinausreichen.

Was diese Gesetze im Alltag tatsächlich von einem Restaurant verlangen

Unter den unterschiedlichen Namen laufen die meisten auf eine Handvoll praktischer Gewohnheiten hinaus: nur das erheben, was Sie für Buchung und Service brauchen, Gästen in klaren Worten sagen, warum Sie es aufbewahren, es nicht für etwas zweckentfremden, dem sie nicht zugestimmt haben (etwa das Hinzufügen zu einer Marketingliste ohne Einwilligung), es angemessen sicher aufbewahren, und handeln können, wenn ein Gast fragt, was Sie über ihn haben, oder um Löschung bittet.

Wo Bistrochat-Gästedaten gespeichert sind, und wer darauf zugreifen kann

Gästedaten liegen in Ihrem Bistrochat-Konto, nicht in einer Tabelle, die zwischen Personal-Handys herumgereicht wird. Der Zugriff wird pro Standort gesteuert — ein Host an einem Standort sieht nicht die Gästeliste eines anderen, es sei denn, Ihre Gruppe ist so eingerichtet, dass sie geteilt wird, und bei Multi-Standort-Restaurantgruppen ist die standortübergreifende Gästeerkennung eine bewusst von Ihnen gesteuerte Funktion, kein Nebeneffekt zu lockerer Zugriffsrechte.

Zahlungsdaten liegen nicht als Kartennummer im Gästeprofil

Wenn ein Gast eine Anzahlung leistet, läuft die Zahlung über den sicheren Kanal des Zahlungsanbieters — WeChat Pay, Alipay, PromptPay, PayNow, GrabPay, Apple Pay, Google Pay, VISA und Mastercard — statt als rohe Kartennummer in den Notizen des Gastes zu landen.

Gästedaten gehören Ihnen — auch wenn Sie einmal wechseln

Die Gästebeziehungen, die Ihr Restaurant aufgebaut hat, gehören keinem Buchungsmarktplatz, und sie werden auch nicht innerhalb von Bistrochat festgehalten. Wechselt eine Restaurantgruppe irgendwann den Anbieter, gehen ihre Gästedaten mit.

Was passiert, wenn ein Gast vergessen werden möchte

Die meisten der oben genannten Gesetze geben Gästen eine Form des Rechts, zu erfragen, welche Daten Sie über sie haben, sie berichtigen zu lassen oder löschen zu lassen. In der Praxis bedeutet das: Ein Restaurant muss den Datensatz eines bestimmten Gastes finden und darauf reagieren können — nicht ein Support-Ticket ins Leere schicken. Das ist eine Suche und eine Löschung, kein Datenrettungsprojekt.

FAQ: Datenschutz bei Gästedaten für Restaurants

Werden meine Gästedaten an irgendjemanden verkauft? Nein. Sie dienen dazu, Ihre Reservierungen, Gästeerkennung und Marketing für Ihr Restaurant zu betreiben — nicht als Datenprodukt weiterverkauft zu werden.

Gilt das auch für mich, wenn ich nur ein kleines Restaurant habe? Meist ja. Die meisten dieser Gesetze gelten je nach Umfang und Sensibilität der Daten, die Sie halten, nicht nach der Größe Ihres Unternehmens — auch wenn manche Schwellenwerte für die strengsten Pflichten haben.

Was, wenn meine Gäste überwiegend Touristen aus einem anderen Land sind? Mehrere dieser Gesetze — besonders die DSGVO und das PIPL — sind so verfasst, dass sie dem Gast folgen, nicht an einer Grenze haltmachen. Ein Restaurant in Hongkong mit Gästen aus der EU oder Festlandchina kann trotzdem dem Recht des Heimatmarktes dieser Gäste unterliegen.

Brauche ich eine eigene Datenschutzerklärung für mein Restaurant? Das ist eine Frage für lokale Anwälte, abhängig von Ihrer konkreten Situation — aber die meisten dieser Gesetze erwarten, dass Gäste in irgendeiner Form erfahren, warum ihre Daten erhoben werden, was meist eine Art Hinweis bedeutet, auch einen einfachen.

Kann ein Gast verlangen, dass ich alles über ihn lösche? In den meisten dieser Märkte haben Gäste eine Form dieses Rechts, und ein Restaurant sollte in der Lage sein, diese Anfrage zu lokalisieren und zu bearbeiten.

Gute Datenpraktiken sind kein Compliance-Häkchen, das an Ihr Reservierungssystem angeklebt wird — sie sind der Grund, warum Gäste sich überhaupt wohlfühlen, Ihnen ihre Nummer, ihre Allergie und ihr Vertrauen anzuvertrauen. Sprechen Sie uns an, um zu sehen, wie Bistrochat Gästedaten in jedem Markt behandelt, in dem Sie tätig sind.