Datenschutzerklärung

Stand: Oktober 2026

maid ist ein Bestell- und Servicesystem für Restaurants. Es besteht aus der Speisekarte (am Tischgerät oder auf dem eigenen Handy nach dem Scannen eines QR-Codes oder NFC-Aufklebers, app.getmaid.de), dieser Website (getmaid.de) und der maid-App für das Restaurant-Team (Service und Verwaltung, als App für iPhone und Android sowie unter login.getmaid.de). Hier erklären wir, welche Daten dabei verarbeitet werden, wozu und wie lange.

1. Verantwortlicher und Rollen

Die GoKoala GmbH betreibt maid. Für den Betrieb der Apps und Server, die Konten des Restaurant-Teams und die Sicherheit des Dienstes sind wir verantwortlich.

Bestellungen, Rechnungen, Service-Rufe, Dienstpläne und Arbeitszeiten verarbeiten wir im Auftrag des jeweiligen Restaurants (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich für diese Daten ist das Restaurant, in dem Sie bestellen oder arbeiten. Anfragen dazu können Sie an das Restaurant oder an uns richten – wir leiten sie weiter.

2. Diese Website

Beim Aufruf von getmaid.de verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Cookies, kein Tracking und keine eingebundenen Inhalte Dritter. Schreiben Sie uns eine E-Mail, verwenden wir Ihre Angaben nur zur Bearbeitung Ihrer Anfrage.

3. Speisekarte und Bestellen am Tisch

Zum Bestellen brauchen Sie kein Konto und geben keinen Namen, keine E-Mail-Adresse und keine Telefonnummer an. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

Was verarbeitet wird

• Bestellungen und Rechnung des Tisches: bestellte Gerichte, Extras, Anmerkungen, Preise, Zeitpunkte, Tischnummer. Sie werden dem Tisch zugeordnet, nicht einer Person.
• Service-Rufe (z. B. „Service rufen“, „Rechnung bitte“) mit Tisch und Zeitpunkt.
• Bestellen auf dem eigenen Handy: Nach dem Scannen erhält Ihr Browser eine zufällige Sitzungskennung für diesen Tisch. Wir speichern dazu Beginn, letzte Nutzung und die Browser-Kennung (User-Agent), um Missbrauch zu erkennen. Die Sitzung endet, wenn das Personal den Tisch abschließt, spätestens nach 8 Stunden.
• Gespeichert im Browser bzw. auf dem Tischgerät (lokaler Speicher, keine Cookies): die Sitzungskennung, die gewählte Sprache und der Warenkorb. Diese Einträge sind für die Funktion nötig (§ 25 Abs. 2 TDDDG).
• IP-Adresse: Sie wird beim Aufruf technisch übertragen und zum Schutz vor Missbrauch kurzzeitig ausgewertet (Begrenzung der Anfragen). Sie wird nicht mit Bestellungen verknüpft.

Bezahlen

Sofern das Restaurant das Bezahlen am Tischgerät anbietet, läuft die Kartenzahlung über den Zahlungsdienstleister des Restaurants (derzeit Viva.com, Vivawallet.com Single Member S.A., Athen, Griechenland). Ihre Kartendaten gibt das Kartenterminal direkt an den Zahlungsdienstleister weiter; maid speichert nur Betrag, Trinkgeld, Kartentyp, die gekürzte Kartennummer (z. B. •••• 1234), die Referenz der Zahlung und die bezahlten Positionen für den Beleg.

Lassen Sie sich einen Beleg per E-Mail schicken, verwenden wir Ihre E-Mail-Adresse nur für diesen Versand. Sie wird nicht gespeichert.

Rechtsgrundlage: Durchführung Ihrer Bestellung bzw. Zahlung (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse des Restaurants an einem geordneten Ablauf sowie an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. maid-App für das Restaurant-Team

Mitarbeitende werden vom Restaurant per Einladung (Link, QR-Code oder E-Mail) hinzugefügt. Dabei verarbeiten wir:

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Rolle im Restaurant (z. B. Service, Manager, Inhaber), Anmelde-Sitzungen.
• Arbeit im Service: zugewiesene Tische, angenommene und erledigte Service-Rufe und Bestellungen mit Zeitpunkt.
• Dienstplan und Arbeitszeit: geplante Schichten, Beginn und Ende des Dienstes, Pausen und Korrekturen, soweit das Restaurant diese Funktionen nutzt.
• Mitteilungen aufs Handy: ein Geräte-Token für Push-Mitteilungen, das Betriebssystem und der gewählte Klingelton. Mitteilungen enthalten Tischnummer und Art des Rufs, keine Gästedaten.
• E-Mails: Einladungen und Links zum Zurücksetzen des Passworts.

Die App nutzt die Kamera nur, wenn Sie selbst einen QR-Code scannen (Einladung oder Tisch). Bilder werden dabei nicht gespeichert oder übertragen.

Rechtsgrundlage: Durchführung des Nutzungsverhältnisses und des Beschäftigungsverhältnisses mit dem Restaurant (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG) sowie berechtigte Interessen an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

• Hetzner Online GmbH, Gunzenhausen: Server und Datenbank (Rechenzentrum in Deutschland), verschlüsselte Datensicherung (Rechenzentrum in Finnland, EU) und E-Mail-Versand.
• Apple Inc. (Apple Push Notification Service) und Google LLC (Firebase Cloud Messaging): Zustellung der Push-Mitteilungen an die Handys des Teams. Dabei können Daten in die USA übermittelt werden; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• Zahlungsdienstleister des Restaurants (siehe Abschnitt 3), nur bei Kartenzahlung am Tischgerät.

Schriften und alle übrigen Bestandteile der Apps liefern wir von unseren eigenen Servern aus. Es werden keine Inhalte von Google Fonts oder anderen Drittanbietern nachgeladen.

6. Speicherdauer

• Gast-Sitzungen auf dem Handy: bis zum Abschluss des Tisches, höchstens 8 Stunden.
• Bestellungen, Rechnungen und Zahlungen: solange das Restaurant sie für seinen Betrieb und seine gesetzlichen Aufbewahrungspflichten benötigt, längstens bis zum Ende des Vertrags mit dem Restaurant.
• Konten des Teams: bis das Restaurant den Zugang entfernt oder das Konto gelöscht wird.
• Links zum Zurücksetzen des Passworts und Einladungen: bis zur Verwendung oder zum Ablauf.
• Datensicherungen: 14 Tage auf dem Server, 30 Tage als verschlüsselte Kopie außer Haus.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns dazu an info@getmaid.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash, Sitzungs- und Gerätekennungen nur als Prüfwert. Die Daten verschiedener Restaurants sind voneinander getrennt.