Privacyerklärung TablePlay Verarbeitung von Personendaten von Websitebesuchern, Geschäftskunden und Restaurantgästen

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Version 1.0 Zuletzt aktualisiert: 10. Juli 2026

Rechtliche Prüfnotiz Dieses Dokument wurde für den geschäftlichen Gebrauch durch TablePlay erstellt. Die endgültige Veröffentlichung, die internationale Anwendung, die aktuellen Lieferanten, die technische Einrichtung und die landesspezifischen Vorschriften sind periodisch rechtlich prüfen zu lassen.

Inhaltsübersicht 1. Allgemeine Tragweite und Anwendungsbereich 2. Identität des Anbieters 3. Datenschutzrechtliche Rollen 4. Kategorien von Personendaten 5. Herkunft der Daten 6. Zwecke und Rechtsgrundlagen 7. Spieldaten und Sichtbarkeit 8. Minderjährige 9. Künstliche Intelligenz 10. Automatisierte Verarbeitung 11. Empfänger und Lieferanten 12. Internationale Übermittlung 13. Aufbewahrungsfristen 14. Sicherheit 15. Cookies und Werbung 16. E-Mail-Kommunikation 17. Rechte der betroffenen Personen 18. Anfragen von Restaurantgästen 19. Beschwerden 20. Pflichten der Geschäftskunden 21. Kalifornien 22. Zusätzliche internationale Bestimmungen 23. Externe Dienste 24. Änderungen 25. Kontakt

Privacyerklärung TablePlay

Seite 2 von 8

1. Allgemeine Tragweite und Anwendungsbereich Diese Privacyerklärung betrifft jede Verarbeitung von Personendaten, die im Zusammenhang mit der Entwicklung, dem Betrieb, der Sicherheit, dem Support, der Analyse und dem kommerziellen Angebot von TablePlay erfolgt, einschliesslich der Website, des Geschäftskundenportals, der QR-basierten Spielumgebung, administrativer Funktionalitäten, Kommunikationskanäle und damit zusammenhängender Dienstleistungen. TablePlay ermöglicht es Unternehmen, darunter Restaurants, Cafés, Terrassen und andere Gastronomiebetriebe, interaktive Tischspiele für Gäste anzubieten. Gäste können einen einem Tisch oder Standort zugeordneten QR-Code scannen und mit einem temporären Spitznamen an Spielen, Tischwettbewerben und temporären Ranglisten teilnehmen. Diese Erklärung gilt, je nach dem tatsächlichen Verhältnis, für Websitebesucher, Geschäftskunden und deren Kontaktpersonen, Nutzer des Kundenportals, Restaurantgäste und Spieler, Personen, die Kontakt aufnehmen, und Empfänger geschäftlicher oder kommerzieller Kommunikation.

2. Identität des Anbieters TablePlay wird unter der Produkt- und Handelsbezeichnung TablePlay by Jimani von Jimani B.V. angeboten, mit Sitz an der Albert Plesmanweg 122, 4462 GC Goes, Niederlande, eingetragen unter der Handelsregisternummer (KvK) 91644453 und der Mehrwertsteuer-Identifikationsnummer NL865722729B01. Für datenschutzrechtliche Fragen, Einwände, Beschwerden und Anfragen kann Kontakt aufgenommen werden über support@tableplay.online. TablePlay verfügt zum Zeitpunkt dieser Version über keine formell bestellte Person für den Datenschutz.

3. Datenschutzrechtliche Rollen 3.1 TablePlay als Verantwortlicher TablePlay ist eigenständig Verantwortlicher unter anderem für den Websitebesuch, die Registrierung und Verwaltung von Geschäftskonten, Abonnements, Zahlungen, Rechnungsstellung, Support, Geschäftsmarketing, Plattformsicherheit, Betrugsprävention, technisches Logging, gesetzliche Verwaltung, Rechtsschutz, allgemeine Produktanalyse und anonymisierte Benchmarks.

3.2 Der Geschäftskunde als Verantwortlicher Das Restaurant oder der andere Geschäftskunde kann Verantwortlicher sein für den Entscheid, TablePlay Gästen anzubieten, die Platzierung von QR-Codes, den Einsatz von Bildschirmen und Ranglisten innerhalb des Standorts, die eigene Information der Gäste sowie jede eigenständige Nutzung von Statistiken oder Werbedaten.

3.3 TablePlay als Auftragsverarbeiter Soweit TablePlay ausschliesslich im Auftrag eines Geschäftskunden restaurantgebundene Spieldaten verarbeitet, kann TablePlay als Auftragsverarbeiter auftreten. Dies kann temporäre Spitznamen, Tischkennungen, Antworten, Punktzahlen, Sitzungen und restaurantgebundene Dashboard-Informationen umfassen. Das nähere Verhältnis wird im Auftragsverarbeitungsvertrag geregelt.

4. Kategorien von Personendaten 4.1 Websitebesucher Beim Websitebesuch können IP-Adresse, Datum und Zeit, besuchte Seiten, verweisende Quelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Spracheinstellung, ungefährer Standort, Cookie-Präferenzen, Sitzungsdaten, Fehler- und Leistungsdaten sowie - nach erteilter Einwilligung - Werbe- und Konversionsdaten verarbeitet werden.

Privacyerklärung TablePlay

Seite 3 von 8

4.2 Geschäftskonten Bei der Registrierung und Kontoverwaltung können Name der Kontaktperson, Firmenname, E-Mail-Adresse, Telefonnummer, Adresse, Postleitzahl, Ort, Land, Mehrwertsteuernummer, Handelsregister- oder lokale Registrierungsnummer, Website, Firmenlogo, Sprach- und Ländereinstellungen, Anzahl der Tische, Abonnementinformationen, Preis und Währung, Kontostatus, Rolle, Rechte, Registrierungsdaten, letzter Login und relevante Sicherheitshistorie verarbeitet werden. Passwörter werden nicht als lesbarer Text gespeichert, sondern mit geeigneten Authentifizierungs- und Hashing-Techniken geschützt.

4.3 Zahlungs- und Rechnungsdaten Für Zahlungen können Stripe-Kundennummer, Abonnementstatus, Rechnungsnummern, Rechnungsbeträge, Währung, Zahlungsstatus, Zahlungsmethode, Zahlungshistorie, letzte vier Ziffern einer Zahlungskarte, Kartentyp, IBAN falls relevant, ausstehende Beträge und Angaben zu Test- oder Founder-Perioden verarbeitet werden. Vollständige Kartennummern und Sicherheitscodes werden grundsätzlich direkt von Stripe verarbeitet.

4.4 Kontakt, Support und Verkauf Wenn jemand Kontakt aufnimmt, können Name, E-Mail-Adresse, Telefonnummer, Firmenname, Funktion, Betreff, Inhalt und Datum der Kommunikation, frühere Korrespondenz, technische Informationen, Interesse an TablePlay und interner Nachverfolgungsstatus verarbeitet werden.

4.5 Restaurantgäste und Spieler Bei einer Spielsitzung können ein temporärer Spitzname, Tischnummer oder eindeutige Tisch-ID, Restaurant, Spielwahl, Spielmodus, Antworten, Spielfortschritt, Punktestand, Gewinn oder Verlust, Rangfolge, Datum, Zeit, Sitzungs-ID, Sprachwahl und notwendige technische Daten verarbeitet werden. Ein Gast muss kein Konto, keine E-Mail-Adresse, keine Telefonnummer, kein Geburtsdatum oder echten Namen angeben. Da ein Spitzname in einem Restaurantkontext manchmal indirekt zuordenbar sein kann, behandelt TablePlay diesen als pseudonyme und möglicherweise zuordenbare Information. Spieler werden gebeten, keinen echten oder vollständigen Namen als Spitznamen zu verwenden.

4.6 Technische und Sicherheitsdaten Für die Zuverlässigkeit und Sicherheit können IP-Adressen, Zeitstempel, Browser- und Gerätedaten, Serverprotokolle, Sitzungsdaten, Anmeldeversuche, Fehlermeldungen, verdächtige Aktivitäten, technische Identifikatoren und Daten für Missbrauchs- oder Betrugsermittlungen verarbeitet werden.

4.7 Besondere Personendaten TablePlay beabsichtigt nicht, systematisch besondere, strafrechtliche oder andere sensible Personendaten zu verarbeiten. Nutzer sollen solche Informationen nicht in Spitznamen, Spielen, Freitextfeldern oder Supportnachrichten angeben. Unbeabsichtigt erhaltene sensible Daten können gelöscht oder abgeschirmt werden.

5. Herkunft der Daten Daten können direkt von der betroffenen Person, über einen Geschäftskunden, über Registrierungs- und Kontaktformulare, über das Kundenportal, während Spielsitzungen, über Cookies, über Hosting- und Sicherheitsanbieter, über Stripe, über Werbeplattformen nach Einwilligung und aus öffentlichen Geschäftsquellen erhalten werden.

Datenschutzerklärung TablePlay

Seite 4 von 8

6. Zwecke und Rechtsgrundlagen TablePlay verarbeitet Personendaten nur, wenn dafür eine gültige Rechtsgrundlage besteht. Abhängig von der Verarbeitung kann dies die Erfüllung eines Vertrags, vorvertragliche Massnahmen, eine gesetzliche Verpflichtung, ein berechtigtes Interesse, eine Einwilligung oder eine andere anwendbare Grundlage sein.

6.1 Erbringung der Dienstleistung Daten werden verwendet für Kontoregistrierung, Authentifizierung, Verknüpfung von Tischen und QR-Codes, Durchführung von Spielen, Berechnung von Punkteständen, temporäre Ranglisten, Dashboards, Spracheinstellungen, Abonnements und Unterstützung. Die Grundlage ist grundsätzlich die Erfüllung des Vertrags oder eine vorvertragliche Massnahme.

6.2 Zahlung und Verwaltung Daten werden verwendet für Zahlungen, Rechnungen, Abonnements, Debitorenmanagement, steuerliche Verwaltung und Kontrollen. Die Grundlage ist der Vertrag, eine gesetzliche Verpflichtung und, soweit anwendbar, ein berechtigtes Geschäftsinteresse.

6.3 Kontakt und Unterstützung Daten werden verwendet, um Fragen, Beschwerden, Demoanfragen, Onboarding, technische Probleme und Datenschutzanfragen zu behandeln.

6.4 Sicherheit und Missbrauchsprävention Technische Daten werden verarbeitet für Kontosicherheit, Betrugsprävention, Erkennung von Angriffen, Schutz von Punkteständen, Nachweis bei Vorfällen und Kontinuität. Dies beruht auf dem berechtigten Interesse an einem sicheren und zuverlässigen Dienst.

6.5 Analyse und Produktverbesserung Daten können verwendet werden für Nutzungsstatistiken, Popularität von Spielen, Fehlerbehebung, Kapazitätsplanung, allgemeine Benchmarks und Entwicklung. Soweit möglich werden Daten anonymisiert oder aggregiert. Nicht notwendiges Tracking wird nur nach erforderlicher Einwilligung angewendet.

6.6 Marketing Geschäftliche Kontaktdaten können verwendet werden für Neuigkeiten, neue Spiele, Upgrades, Aktionen und relevante Dienstleistungen. Hierfür wird Einwilligung verwendet, wenn diese erforderlich ist; in anderen Fällen kann eine bestehende Kundenbeziehung oder ein berechtigtes Interesse die Grundlage bilden. Eine Abmeldung ist möglich über den Abmeldelink oder support@tableplay.online.

7. Spieldaten und Sichtbarkeit Spitznamen, Punktzahlen und Ergebnisse können auf dem Gerät des Spielers, für den eigenen Tisch, für andere teilnehmende Tische innerhalb desselben Restaurants, auf einem Bildschirm im Restaurant und im Restaurant-Dashboard sichtbar sein. Diese Daten werden standardmässig nicht öffentlich im Internet veröffentlicht, nicht zwischen Restaurants geteilt, nicht für ein dauerhaftes Spielerprofil, personalisierte Werbung oder die strukturelle Vorhersage individueller Vorlieben verwendet. Aktive Spitznamen und Ranglisten sind höchstens einen Tag lang sichtbar. Zugrundeliegende Daten können während der nachstehend genannten Frist aufbewahrt werden.

Datenschutzerklärung TablePlay

Seite 5 von 8

8. Minderjährige TablePlay kann von Familien und Kindern genutzt werden. Für das reguläre Spielen ist kein persönliches Konto erforderlich. TablePlay fragt Kinder nicht nach vollständigem Namen, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse, Schule oder Foto. Kinder werden nicht strukturell persönlich verfolgt oder auf Grundlage individuellen Spielverhaltens kommerziell angesprochen. Eltern oder gesetzliche Vertreter können über support@tableplay.online um Überprüfung oder Löschung ersuchen.

9. Künstliche Intelligenz TablePlay kann KI-Dienste für Übersetzung, Support, Spielfragen, Klassifizierung, Qualitätsverbesserung und Produktentwicklung nutzen. TablePlay beabsichtigt nicht, direkt identifizierbare Gastdaten für das allgemeine Training öffentlicher KI-Modelle zu verwenden. Bei externen KI-Diensten wird die Menge der Informationen so weit wie möglich beschränkt und werden Daten, soweit möglich, anonymisiert, pseudonymisiert oder aggregiert.

10. Automatisierte Verarbeitung TablePlay wendet keine ausschliesslich automatisierte Entscheidungsfindung über Restaurantgäste an, die für diese rechtliche oder vergleichbar erhebliche Folgen hätte. Geschäftskonten können bei Nichtzahlung auf Grundlage objektiver Zahlungsdaten automatisch eingeschränkt, gesperrt oder beendet werden. Der Kunde kann eine menschliche Neubeurteilung verlangen.

11. Empfänger und Anbieter Personendaten können, soweit erforderlich und rechtmässig, verarbeitet werden von oder geteilt werden mit Vercel für Hosting, Supabase für Datenbank und Authentifizierung, Stripe für Zahlungen, Twilio SendGrid für E-Mail, Google-Diensten für Analyse und Werbung, Meta und LinkedIn für Marketingmessungen nach Einwilligung, allfälligen KI-Anbietern und professionellen Beratern oder zuständigen Behörden. Bei einer Reorganisation, Investition, Fusion, einem Verkauf oder einer Übernahme können Daten unter angemessener Vertraulichkeit mit beteiligten Parteien und Beratern geteilt werden.

12. Internationale Übermittlung Die primäre Umgebung wird, soweit technisch eingerichtet, in einer europäischen Region gehostet. Internationale Anbieter können Daten jedoch ausserhalb des Europäischen Wirtschaftsraums verarbeiten oder darauf zugreifen. Soweit erforderlich, verwendet TablePlay Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge und zusätzliche technische oder organisatorische Massnahmen.

13. Aufbewahrungsfristen Personendaten werden nicht länger aufbewahrt als erforderlich, vorbehaltlich gesetzlicher Pflichten, ausstehender Zahlungen, Betrugsermittlungen, Sicherheitsvorfällen oder rechtlicher Ansprüche. • Geschäftskontodaten: während des aktiven Kontos und höchstens ein Jahr nach Beendigung, sofern keine längere Frist erforderlich ist. • Rechnungen und steuerliche Unterlagen: mindestens sieben Jahre. • Aktive Gast-Spitznamen und Ranglisten: höchstens einen Tag sichtbar.

Datenschutzerklärung TablePlay

Seite 6 von 8 • Spielsitzungen, Spitznamen in technischen Sitzungen, Punktzahlen und Ergebnisse: höchstens ein Jahr, danach Löschung oder Anonymisierung. • Technische Protokolle und Sicherheitsprotokolle: höchstens ein Jahr, vorbehaltlich Vorfällen oder Streitigkeiten. • Kontakt-, Verkaufs- und Supportdaten: höchstens ein Jahr nach dem letzten relevanten Kontakt oder der Erledigung. • Unvollständige Registrierungen: höchstens ein Jahr. • Marketingdaten: bis zur Abmeldung, zum Widerspruch oder zum Ende der Relevanz; ein Sperrvermerk (Suppressionsregister) kann länger aufbewahrt werden. • Backups: grundsätzlich höchstens einen Monat. • Anonymisierte oder hinreichend aggregierte Daten: solange diese nicht mehr als Personendaten qualifizieren.

14. Sicherheit TablePlay trifft angemessene technische und organisatorische Massnahmen, darunter HTTPS/TLS, gehashte Passwörter, Autorisierung, getrennte Restaurantkonten, Supabase Row Level Security, soweit anwendbar, Protokollierung, eingeschränkte Verwaltungsrechte, Backups, Monitoring und Vereinbarungen mit Anbietern. Kein digitaler Dienst kann absolute Sicherheit gewährleisten. Vorfälle werden untersucht und, falls gesetzlich vorgeschrieben, der Aufsichtsbehörde und den betroffenen Personen gemeldet.

15. Cookies und Werbung Notwendige Techniken können für die Anmeldung, Sitzungssicherheit, Sprachauswahl und Cookie-Einstellungen verwendet werden. Analytische und Marketing-Techniken, darunter Google Analytics, Google Ads, Meta Pixel und LinkedIn Insight Tag, werden, soweit gesetzlich erforderlich, erst nach Einwilligung aktiviert. Einstellungen können über die Cookie-Einstellungen geändert werden.

16. E-Mail-Kommunikation TablePlay versendet notwendige Mitteilungen betreffend Registrierung, Sicherheit, Rechnungen, Abonnements, Änderungen und Support. Für derartige Kommunikation kann man sich nicht immer abmelden, solange ein Konto oder eine gesetzliche Verpflichtung besteht. Für kommerzielle Mitteilungen kann man sich abmelden.

17. Rechte der betroffenen Personen Je nach anwendbarem Recht können betroffene Personen ein Recht auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung, Widerspruch gegen Direkt- werbung, menschliche Überprüfung und Einreichung einer Beschwerde haben. Anfragen können an support@tableplay.online gerichtet werden. TablePlay kann eine angemessene Identifikation verlangen und antwortet grundsätzlich innert eines Monats. Die Rechte sind nicht absolut und können durch gesetzliche Pflichten, Rechte Dritter, Beweisinteressen oder gesetzliche Ausnahmen eingeschränkt werden.

18. Anfragen von Restaurantgästen Da Restaurantgäste in der Regel über kein persönliches Konto verfügen, kann TablePlay nicht immer feststellen, welche Sitzung zu welcher Person gehört. Für die Abklärung kann nach Restaurant, Ort, Tisch, Datum, Uhrzeit, Spitzname, Spiel und Sitzungskontext gefragt werden. Wenn nicht hinreichend glaubhaft gemacht werden kann, dass sich die Daten auf die anfragende Person beziehen, werden diese nicht herausgegeben. TablePlay kann das Restaurant einbeziehen, wenn dieses für die betreffende Verarbeitung Verantwortlicher ist.

Datenschutzerklärung TablePlay

Seite 7 von 8

19. Beschwerden Beschwerden können zunächst über support@tableplay.online eingereicht werden. Betroffene Personen behalten das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Für die Niederlande ist dies die Autoriteit Persoonsgegevens.

20. Verpflichtungen der Geschäftskunden Geschäftskunden haben TablePlay datenschutzfreundlich zu nutzen. Sie dürfen Gäste nicht verpflichten, echte Namen zu verwenden, keine sensiblen Daten in Spielen aufnehmen, kein unzulässiges Profiling betreiben, keine rechtswidrige Werbung durchführen und keinen Verwaltungszugang mit unbefugten Personen teilen. Sie sind verantwortlich für die Information der Gäste, die Kontosicherheit, die korrekte Darstellung von Bestenlisten, das lokal anwendbare Recht und ihre eigene Werbung.

21. Zusätzliche Informationen für Kalifornien Soweit kalifornisches Datenschutzrecht anwendbar ist, können Kategorien wie Identifikationsdaten, Kontodaten, Internetdaten, kommerzielle Daten, Zahlungsdaten, ungefährer Standort und pseudonyme Spieldaten verarbeitet werden. TablePlay verkauft keine Personendaten gegen direkte Bezahlung. Bestimmte Werbetechniken können nach kalifornischem Recht als «Sharing» gelten. Soweit anwendbar, können Einwohner Auskunft, Berichtigung, Löschung und Widerspruch gegen Verkauf oder Sharing verlangen. Widerspruch kann über die Cookie-Einstellungen oder support@tableplay.online eingereicht werden.

22. Zusätzliche internationale Bestimmungen Für Personen unter anderem im Vereinigten Königreich, in der Schweiz, in Kanada, Brasilien, Australien, der Türkei und China können lokale zusätzliche Rechte gelten, darunter Information, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung und Beschwerde bei einer lokalen Aufsichtsbehörde. TablePlay behandelt Anfragen gemäss dem Recht, das auf die konkrete Verarbeitung anwendbar ist.

23. Externe Dienste Die Website und das Dienstleistungsangebot können auf Dienste Dritter verweisen. TablePlay ist nicht verantwortlich für die Datenschutzpraktiken externer Parteien, über die sie keine Kontrolle hat. Nutzer sollten die Datenschutzinformationen dieser Parteien konsultieren.

24. Änderungen TablePlay kann diese Erklärung bei Änderungen des Dienstleistungsangebots, der Technik, der Lieferanten, der Gesetzgebung, der Aufbewahrungsfristen oder der internationalen Tätigkeiten anpassen. Die aktuelle Version wird auf der Website veröffentlicht. Bei wesentlichen Änderungen können Geschäftskunden zusätzlich informiert werden.

25. Kontakt TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Niederlande - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

Datenschutzerklärung TablePlay

Seite 8 von 8