Datenschutzerklärung TablePlay Verarbeitung personenbezogener Daten von Website-Besuchern, Geschäftskunden und Restaurantgästen

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Version 1.0 Zuletzt aktualisiert: 10. Juli 2026

Rechtliche Kontrollnotiz Dieses Dokument wurde für die geschäftliche Nutzung durch TablePlay erstellt. Lassen Sie die endgültige Veröffentlichung, internationale Anwendung, aktuelle Lieferanten, technische Einrichtung und länderspezifische Vorschriften regelmäßig rechtlich überprüfen.

Inhaltsübersicht 1. Allgemeine Zielsetzung und Anwendungsbereich 2. Identität des Anbieters 3. Datenschutzrechtliche Rollen 4. Kategorien personenbezogener Daten 5. Herkunft der Daten 6. Zwecke und Rechtsgrundlagen 7. Spieldaten und Sichtbarkeit 8. Minderjährige 9. Künstliche Intelligenz 10. Automatisierte Verarbeitung 11. Empfänger und Dienstleister 12. Internationale Übermittlung 13. Aufbewahrungsfristen 14. Sicherheit 15. Cookies und Werbung 16. E-Mail-Kommunikation 17. Rechte der betroffenen Personen 18. Anfragen von Restaurantgästen 19. Beschwerden 20. Pflichten der Geschäftskunden 21. Kalifornien 22. Zusätzliche internationale Bestimmungen 23. Externe Dienste 24. Änderungen 25. Kontakt

Datenschutzerklärung TablePlay

Seite 2 von 8

1. Allgemeine Zielsetzung und Anwendungsbereich Diese Datenschutzerklärung betrifft jede Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Entwicklung, dem Betrieb, der Sicherung, dem Support, der Analyse und dem gewerblichen Angebot von TablePlay stattfindet, einschließlich der Website, des Geschäftskundenportals, der QR-basierten Spielumgebung, administrativer Funktionalitäten, Kommunikationskanäle und damit zusammenhängender Dienste. TablePlay ermöglicht es Unternehmen, darunter Restaurants, Cafés, Terrassen und andere Gastronomiebetriebe, ihren Gästen interaktive Tischspiele anzubieten. Gäste können einen mit einem Tisch oder Standort verknüpften QR-Code scannen und mit einem temporären Spitznamen an Spielen, Tischwettbewerben und temporären Ranglisten (Leaderboards) teilnehmen. Diese Erklärung gilt je nach der tatsächlichen Beziehung für Website-Besucher, Geschäftskunden und deren Ansprechpartner, Nutzer des Kundenportals, Restaurantgäste und Spieler, Personen, die Kontakt aufnehmen, und Empfänger geschäftlicher oder gewerblicher Kommunikation.

2. Identität des Anbieters TablePlay wird unter der Produkt- und Handelsbezeichnung TablePlay by Jimani von Jimani B.V. angeboten, mit Sitz in Albert Plesmanweg 122, 4462 GC Goes, Niederlande, eingetragen unter der Handelsregisternummer (KvK-Nummer) 91644453 und der Umsatzsteuer-Identifikationsnummer NL865722729B01. Für datenschutzrechtliche Fragen, Widersprüche, Beschwerden und Anfragen kann Kontakt aufgenommen werden über support@tableplay.online. TablePlay verfügt zum Zeitpunkt dieser Version über keinen formell bestellten Datenschutzbeauftragten.

3. Datenschutzrechtliche Rollen 3.1 TablePlay als Verantwortlicher TablePlay ist selbständiger Verantwortlicher unter anderem für Website-Besuche, Registrierung und Verwaltung von Geschäftskonten, Abonnements, Zahlungen, Rechnungsstellung, Support, geschäftliches Marketing, Plattformsicherheit, Betrugsprävention, technische Protokollierung, gesetzliche Verwaltung, Rechtsschutz, allgemeine Produktanalyse und anonymisierte Benchmarks.

3.2 Der Geschäftskunde als Verantwortlicher Das Restaurant oder der andere Geschäftskunde kann Verantwortlicher sein für die Entscheidung, TablePlay den Gästen anzubieten, die Anbringung von QR-Codes, den Einsatz von Bildschirmen und Ranglisten innerhalb des Standorts, die eigene Information der Gäste und jede eigenständige Nutzung von Statistiken oder Werbedaten.

3.3 TablePlay als Auftragsverarbeiter Soweit TablePlay ausschließlich im Namen eines Geschäftskunden restaurantbezogene Spieldaten verarbeitet, kann TablePlay als Auftragsverarbeiter auftreten. Dies kann temporäre Spitznamen, Tischkennungen, Antworten, Punktestände, Sitzungen und restaurantbezogene Dashboard-Informationen umfassen. Das nähere Verhältnis wird in der Auftragsverarbeitungsvereinbarung geregelt.

4. Kategorien personenbezogener Daten 4.1 Website-Besucher Bei Website-Besuchen können IP-Adresse, Datum und Uhrzeit, besuchte Seiten, verweisende Quelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung, ungefährer Standort, Cookie-Einstellungen, Sitzungsdaten, Fehler- und Leistungsdaten sowie - nach erteilter Einwilligung - Werbe- und Konversionsdaten verarbeitet werden.

Datenschutzerklärung TablePlay

Seite 3 von 8

4.2 Geschäftskonten Bei der Registrierung und Kontoverwaltung können der Name des Ansprechpartners, Firmenname, E-Mail-Adresse, Telefonnummer, Adresse, Postleitzahl, Ort, Land, Umsatzsteuer-Identifikationsnummer, Handelsregister- oder lokale Registrierungsnummer, Website, Firmenlogo, Sprach- und Ländereinstellungen, Anzahl der Tische, Abonnementinformationen, Preis und Währung, Kontostatus, Rolle, Berechtigungen, Registrierungsdaten, letzte Anmeldung und relevante Sicherheitshistorie verarbeitet werden. Passwörter werden nicht im Klartext gespeichert, sondern durch geeignete Authentifizierungs- und Hashing-Techniken geschützt.

4.3 Zahlungs- und Rechnungsdaten Für Zahlungen können Stripe-Kundennummer, Abonnementstatus, Rechnungsnummern, Rechnungsbeträge, Währung, Zahlungsstatus, Zahlungsmethode, Zahlungshistorie, letzte vier Ziffern einer Zahlungskarte, Kartentyp, IBAN, sofern relevant, offene Beträge und Angaben zu Test- oder Founder-Zeiträumen verarbeitet werden. Vollständige Kartennummern und Sicherheitscodes werden grundsätzlich unmittelbar von Stripe verarbeitet.

4.4 Kontakt, Support und Vertrieb Wenn jemand Kontakt aufnimmt, können Name, E-Mail-Adresse, Telefonnummer, Firmenname, Funktion, Betreff, Inhalt und Datum der Kommunikation, frühere Korrespondenz, technische Informationen, Interesse an TablePlay und interner Nachverfolgungsstatus verarbeitet werden.

4.5 Restaurantgäste und Spieler Bei einer Spielsitzung können ein temporärer Spitzname, Tischnummer oder eindeutige Tisch-ID, Restaurant, Spielauswahl, Spielmodus, Antworten, Spielfortschritt, Punktestand, Gewinn oder Verlust, Rangfolge, Datum, Uhrzeit, Sitzungs-ID, Sprachauswahl und notwendige technische Daten verarbeitet werden. Ein Gast muss kein Konto, keine E-Mail-Adresse, keine Telefonnummer, kein Geburtsdatum und keinen echten Namen angeben. Da ein Spitzname in einem Restaurantkontext manchmal indirekt rückverfolgbar sein kann, behandelt TablePlay diesen als pseudonyme und möglicherweise rückverfolgbare Information. Spieler werden gebeten, keinen echten oder vollständigen Namen als Spitznamen zu verwenden.

4.6 Technische und Sicherheitsdaten Für die Zuverlässigkeit und Sicherheit können IP-Adressen, Zeitstempel, Browser- und Gerätedaten, Server- Logs, Sitzungsdaten, Anmeldeversuche, Fehlermeldungen, verdächtige Aktivitäten, technische Identifikatoren und Daten für Missbrauchs- oder Betrugsuntersuchungen verarbeitet werden.

4.7 Besondere Kategorien personenbezogener Daten TablePlay beabsichtigt nicht, systematisch besondere, strafrechtlich relevante oder andere sensible personenbezogene Daten zu verarbeiten. Nutzer sollten solche Informationen nicht in Spitznamen, Spielen, Freitextfeldern oder Support-Nachrichten angeben. Unbeabsichtigt erhaltene sensible Daten können gelöscht oder abgeschirmt werden.

5. Herkunft der Daten Daten können unmittelbar von der betroffenen Person, über einen Geschäftskunden, über Registrierungs- und Kontaktformulare, über das Kundenportal, während Spielsitzungen, über Cookies, über Hosting- und Sicherheitsanbieter, über Stripe, über Werbeplattformen nach Einwilligung und aus öffentlichen geschäftlichen Quellen erhoben werden.

Datenschutzerklärung TablePlay

Seite 4 von 8

6. Zwecke und Rechtsgrundlagen TablePlay verarbeitet personenbezogene Daten nur, wenn dafür eine gültige Rechtsgrundlage besteht. Je nach Verarbeitung kann dies die Erfüllung eines Vertrags, vorvertragliche Maßnahmen, eine gesetzliche Verpflichtung, ein berechtigtes Interesse, eine Einwilligung oder eine andere anwendbare Grundlage sein.

6.1 Erbringung der Dienstleistung Daten werden verwendet für Kontoregistrierung, Authentifizierung, Verknüpfung von Tischen und QR-Codes, Durchführung von Spielen, Berechnung von Punktzahlen, temporäre Bestenlisten, Dashboards, Spracheinstellungen, Abonnements und Support. Die Rechtsgrundlage ist grundsätzlich die Erfüllung des Vertrags oder eine vorvertragliche Maßnahme.

6.2 Zahlung und Verwaltung Daten werden verwendet für Zahlungen, Rechnungen, Abonnements, Forderungsmanagement, steuerliche Verwaltung und Kontrollen. Die Rechtsgrundlage ist der Vertrag, eine gesetzliche Verpflichtung und, soweit anwendbar, ein berechtigtes geschäftliches Interesse.

6.3 Kontakt und Support Daten werden verwendet, um Anfragen, Beschwerden, Demoanfragen, Onboarding, technische Probleme und Datenschutzanfragen zu bearbeiten.

6.4 Sicherheit und Missbrauchsprävention Technische Daten werden verarbeitet für Kontosicherheit, Betrugsprävention, Erkennung von Angriffen, Schutz von Punktzahlen, Beweissicherung bei Vorfällen und Kontinuität. Dies beruht auf dem berechtigten Interesse an einem sicheren und zuverlässigen Dienst.

6.5 Analyse und Produktverbesserung Daten können verwendet werden für Nutzungsstatistiken, Beliebtheit von Spielen, Fehlerbehebung, Kapazitätsplanung, allgemeine Benchmarks und Weiterentwicklung. Soweit möglich, werden Daten anonymisiert oder aggregiert. Nicht notwendiges Tracking wird nur nach erforderlicher Einwilligung eingesetzt.

6.6 Marketing Geschäftliche Kontaktdaten können verwendet werden für Neuigkeiten, neue Spiele, Upgrades, Aktionen und relevante Dienstleistungen. Hierfür wird Einwilligung verwendet, wenn diese erforderlich ist; in anderen Fällen kann eine bestehende Kundenbeziehung oder ein berechtigtes Interesse die Grundlage bilden. Eine Abmeldung ist über den Abmeldelink oder support@tableplay.online möglich.

7. Spieldaten und Sichtbarkeit Spitznamen, Punktestände und Ergebnisse können auf dem Gerät des Spielers, für den eigenen Tisch, für andere teilnehmende Tische innerhalb desselben Restaurants, auf einem Bildschirm im Restaurant und im Restaurant-Dashboard sichtbar sein. Diese Daten werden nicht standardmäßig im Internet veröffentlicht, zwischen Restaurants ausgetauscht, für ein dauerhaftes Spielerprofil, personalisierte Werbung oder die strukturelle Vorhersage individueller Präferenzen verwendet. Aktive Spitznamen und Bestenlisten sind höchstens einen Tag sichtbar. Zugrunde liegende Daten können während der nachstehend genannten Frist aufbewahrt werden.

Datenschutzerklärung TablePlay

Seite 5 von 8

8. Minderjährige TablePlay kann von Familien und Kindern verwendet werden. Für das reguläre Spielen ist kein persönliches Konto erforderlich. TablePlay fragt Kinder nicht nach vollständigem Namen, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse, Schule oder Foto. Kinder werden nicht strukturell persönlich verfolgt oder auf Grundlage individuellen Spielverhaltens kommerziell angesprochen. Eltern oder gesetzliche Vertreter können über support@tableplay.online um Überprüfung oder Löschung ersuchen.

9. Künstliche Intelligenz TablePlay kann KI-Dienste für Übersetzung, Support-Unterstützung, Spielfragen, Klassifizierung, Qualitätsverbesserung und Produktentwicklung nutzen. TablePlay beabsichtigt nicht, unmittelbar identifizierbare Gastdaten für das allgemeine Training öffentlicher KI-Modelle zu verwenden. Bei externen KI-Diensten wird der Umfang der Informationen so weit wie möglich beschränkt und Daten werden, soweit möglich, anonymisiert, pseudonymisiert oder zusammengefasst.

10. Automatisierte Verarbeitung TablePlay wendet keine ausschließlich automatisierte Entscheidungsfindung gegenüber Restaurantgästen an, die für diese rechtliche oder ähnlich einschneidende Folgen hat. Geschäftliche Konten können bei Nichtzahlung auf Grundlage objektiver Zahlungsdaten automatisch eingeschränkt, gesperrt oder beendet werden. Der Kunde kann eine menschliche Neubeurteilung verlangen.

11. Empfänger und Dienstleister Personenbezogene Daten können, soweit erforderlich und rechtmäßig, verarbeitet oder geteilt werden mit Vercel für Hosting, Supabase für Datenbank und Authentifizierung, Stripe für Zahlungen, Twilio SendGrid für E-Mail, Google-Diensten für Analytics und Werbung, Meta und LinkedIn für Marketingmessungen nach Einwilligung, etwaigen KI-Anbietern und professionellen Beratern oder zuständigen Behörden. Bei einer Reorganisation, Investition, Fusion, einem Verkauf oder einer Übernahme können Daten unter angemessener Vertraulichkeit mit beteiligten Parteien und Beratern geteilt werden.

12. Internationale Übermittlung Die primäre Umgebung wird, soweit technisch eingerichtet, in einer europäischen Region gehostet. Internationale Dienstleister können Daten jedoch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder zugänglich machen. Soweit erforderlich, verwendet TablePlay Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge und zusätzliche technische oder organisatorische Maßnahmen.

13. Aufbewahrungsfristen Personenbezogene Daten werden nicht länger aufbewahrt als notwendig, außer bei gesetzlichen Pflichten, offenen Zahlungen, Betrugsermittlungen, Sicherheitsvorfällen oder rechtlichen Ansprüchen. • Geschäftliche Kontodaten: während des aktiven Kontos und höchstens ein Jahr nach Beendigung, sofern keine längere Frist erforderlich ist. • Rechnungen und steuerliche Unterlagen: mindestens sieben Jahre. • Aktive Gast-Spitznamen und Bestenlisten: höchstens einen Tag sichtbar.

Datenschutzerklärung TablePlay

Seite 6 von 8 • Spielsitzungen, Spitznamen in technischen Sitzungen, Punktestände und Ergebnisse: höchstens ein Jahr, danach Löschung oder Anonymisierung. • Technische Protokolle und Sicherheitsprotokolle: höchstens ein Jahr, außer bei Vorfällen oder Streitigkeiten. • Kontakt-, Vertriebs- und Supportdaten: höchstens ein Jahr nach dem letzten relevanten Kontakt oder der Abwicklung. • Unvollständige Registrierungen: höchstens ein Jahr. • Marketingdaten: bis zur Abmeldung, dem Widerspruch oder dem Ende der Relevanz; eine Sperrregistrierung kann länger aufbewahrt werden. • Backups: grundsätzlich höchstens einen Monat. • Anonymisierte oder ausreichend aggregierte Daten: solange diese nicht mehr als personenbezogene Daten gelten.

14. Sicherheit TablePlay trifft angemessene technische und organisatorische Maßnahmen, darunter HTTPS/TLS, gehashte Passwörter, Autorisierung, getrennte Restaurantkonten, Supabase Row Level Security, wo anwendbar, Protokollierung, eingeschränkte Verwaltungsrechte, Backups, Monitoring und Vereinbarungen mit Dienstleistern. Kein digitaler Dienst kann absolute Sicherheit gewährleisten. Vorfälle werden untersucht und, falls gesetzlich erforderlich, der Aufsichtsbehörde und den Betroffenen gemeldet.

15. Cookies und Werbung Notwendige Techniken können für Login, Sitzungssicherheit, Sprachauswahl und Cookie-Einstellungen verwendet werden. Analytische und Marketing-Techniken, einschließlich Google Analytics, Google Ads, Meta Pixel und LinkedIn Insight Tag, werden, soweit gesetzlich erforderlich, erst nach Zustimmung aktiviert. Einstellungen können über Cookie-Einstellungen geändert werden.

16. E-Mail-Kommunikation TablePlay versendet notwendige Mitteilungen über Registrierung, Sicherheit, Rechnungen, Abonnements, Änderungen und Support. Für derartige Kommunikation kann man sich nicht immer abmelden, solange ein Account oder eine gesetzliche Verpflichtung besteht. Für kommerzielle Mitteilungen kann man sich abmelden.

17. Rechte der betroffenen Personen Abhängig von der anwendbaren Gesetzgebung können betroffene Personen Anspruch auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Zustimmung, Widerspruch gegen Direkt- Marketing, menschliche Überprüfung und die Einreichung einer Beschwerde haben. Anfragen können an support@tableplay.online gesendet werden. TablePlay kann eine angemessene Identifizierung verlangen und reagiert grundsätzlich innerhalb eines Monats. Rechte sind nicht absolut und können durch gesetzliche Pflichten, Rechte Dritter, Beweisinteressen oder gesetzliche Ausnahmen eingeschränkt werden.

18. Anfragen von Restaurantgästen Da Restaurantgäste in der Regel keinen persönlichen Account haben, kann TablePlay nicht immer feststellen, welche Sitzung zu welcher Person gehört. Für die Recherche kann nach Restaurant, Ort, Tisch, Datum, Uhrzeit, Spitzname, Spiel und Sitzungskontext gefragt werden. Wenn nicht hinreichend glaubhaft ist, dass sich Daten auf den Antragsteller beziehen, werden diese nicht übermittelt. TablePlay kann das Restaurant einbeziehen, wenn dieses für die betreffende Verarbeitung Verantwortlicher ist.

Datenschutzerklärung TablePlay

Seite 7 von 8

19. Beschwerden Beschwerden können zunächst über support@tableplay.online eingereicht werden. Betroffene Personen behalten das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Für die Niederlande ist dies die Autoriteit Persoonsgegevens.

20. Verpflichtungen von Geschäftskunden Geschäftskunden sollen TablePlay datenschutzfreundlich verwenden. Sie dürfen Gäste nicht verpflichten, echte Namen zu verwenden, keine sensiblen Daten in Spiele aufnehmen, kein unzulässiges Profiling durchführen, kein rechtswidriges Marketing anwenden und keinen Verwaltungszugang mit Unbefugten teilen. Sie sind verantwortlich für Informationen an Gäste, Kontosicherheit, korrekte Darstellung von Ranglisten, lokale Gesetzgebung und eigenes Marketing.

21. Zusätzliche Informationen für Kalifornien Soweit kalifornisches Datenschutzrecht anwendbar ist, können Kategorien wie Identifikationsdaten, Kontodaten, Internetdaten, kommerzielle Daten, Zahlungsdaten, globaler Standort und pseudonyme Spieldaten verarbeitet werden. TablePlay verkauft keine personenbezogenen Daten gegen unmittelbare Bezahlung. Bestimmte Werbetechniken können nach kalifornischem Recht als „Sharing“ qualifizieren. Wo anwendbar, können Einwohner Auskunft, Berichtigung, Löschung und Widerspruch gegen Verkauf oder Sharing verlangen. Widerspruch ist über Cookie-Einstellungen oder support@tableplay.online möglich.

22. Zusätzliche internationale Bestimmungen Für Personen unter anderem im Vereinigten Königreich, in der Schweiz, Kanada, Brasilien, Australien, der Türkei und China können lokale zusätzliche Rechte gelten, einschließlich Information, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Zustimmung und einer Beschwerde bei einer lokalen Aufsichtsbehörde. TablePlay behandelt Anfragen gemäß dem Recht, das auf die konkrete Verarbeitung anwendbar ist.

23. Externe Dienste Die Website und die Dienstleistungen können auf Dienste Dritter verweisen. TablePlay ist nicht verantwortlich für Datenschutzpraktiken externer Parteien, über die sie keine Kontrolle hat. Nutzer sollten die Datenschutzinformationen dieser Parteien einsehen.

24. Änderungen TablePlay kann diese Erklärung bei Änderungen der Dienstleistungen, der Technik, der Anbieter, der Gesetzgebung, der Aufbewahrungsfristen oder der internationalen Tätigkeiten anpassen. Die aktuelle Version wird auf der Website veröffentlicht. Bei wesentlichen Änderungen können Geschäftskunden zusätzlich informiert werden.

25. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Niederlande - Handelsregister-Nr. (KvK) 91644453 - USt-IdNr. NL865722729B01 - support@tableplay.online.

Datenschutzerklärung TablePlay

Seite 8 von 8