Zuletzt aktualisiert: 30. März 2026
Wenn Gäste in deinem Restaurant, Café oder deiner Bar einen Tisch reservieren, vertrauen sie dir persönliche Daten an: Name, E-Mail-Adresse, Telefonnummer, manchmal sogar Informationen über Allergien oder besondere Anlässe. Dieses Vertrauen verdient einen verantwortungsvollen Umgang – und genau dafür sorgt die DSGVO.
XenTable wurde von Anfang an mit dem Datenschutz im Mittelpunkt entwickelt. Alle Gästedaten werden ausschließlich auf Servern in Deutschland gespeichert, es erfolgt keine Weitergabe an Dritte, und jede Datenverarbeitung entspricht den Anforderungen der Datenschutz-Grundverordnung.
Anders als bei großen Reservierungsplattformen, die Gästedaten für eigene Marketingzwecke nutzen, bleiben bei XenTable alle Daten ausschließlich in deiner Hand. Du entscheidest, was mit den Informationen deiner Gäste geschieht – niemand sonst.
Die DSGVO gilt seit Mai 2018 – aber viele Gastronomen sind sich der konkreten Anforderungen nicht bewusst. Dabei betrifft das Thema jeden Betrieb, der Reservierungen entgegennimmt.
Name, E-Mail, Telefonnummer, IP-Adresse – all das sind personenbezogene Daten im Sinne der DSGVO. Sobald du diese Daten erhebst, speicherst oder verarbeitest, gelten strenge Regeln. Das betrifft nicht nur digitale Systeme, sondern auch handschriftliche Reservierungsbücher.
Wer ein Reservierungssystem nutzt, muss sicherstellen, dass die Daten rechtmäßig erhoben, zweckgebunden gespeichert und nach Ablauf der Aufbewahrungsfrist gelöscht werden. XenTable unterstützt dich dabei mit automatisierten Prozessen.
Verstöße gegen die DSGVO können empfindliche Bußgelder nach sich ziehen – bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Auch wenn solche Maximalstrafen selten verhängt werden, zeigen Fälle aus der Praxis, dass auch kleine Betriebe betroffen sein können.
Häufige Verstöße in der Gastronomie: fehlende oder unzureichende Datenschutzerklärung, Newsletter-Versand ohne Einwilligung, keine Möglichkeit zur Datenlöschung oder die Verwendung von Reservierungsplattformen, die Daten an Dritte weitergeben.
Gäste achten zunehmend darauf, wie mit ihren Daten umgegangen wird. Ein transparenter Umgang mit dem Datenschutz stärkt das Vertrauen und kann ein echter Wettbewerbsvorteil sein – besonders gegenüber Betrieben, die auf große Plattformen setzen.
Wenn du deinen Gästen klar kommunizieren kannst, dass ihre Daten sicher in Deutschland gespeichert werden und nicht an Dritte weitergegeben werden, schaffst du eine Vertrauensbasis, die weit über die Reservierung hinausgeht.
Bei XenTable ist Datenschutz keine nachträgliche Ergänzung, sondern ein Grundprinzip. Hier erfährst du im Detail, wie wir den Schutz der Gästedaten sicherstellen.
Alle Gästedaten werden auf Servern in Deutschland gespeichert – in zertifizierten Rechenzentren, die den höchsten Sicherheitsstandards entsprechen. Es findet kein Datentransfer in Drittländer statt.
Die Server sind ISO-27001-zertifiziert und verfügen über redundante Systeme, sodass deine Daten auch bei technischen Problemen jederzeit verfügbar und geschützt sind. Regelmäßige Backups stellen sicher, dass keine Informationen verloren gehen.
Durch das Hosting in Deutschland unterliegen alle Daten dem deutschen Datenschutzrecht, das zu den strengsten weltweit gehört. Du und deine Gäste können sich darauf verlassen.
XenTable gibt keine Gästedaten an Dritte weiter – nicht an Werbetreibende, nicht an Partnerunternehmen und nicht an andere Gastronomen. Deine Gästedaten gehören dir und ausschließlich dir.
Das unterscheidet XenTable grundlegend von Reservierungsplattformen, die Gästedaten nutzen, um eigene Angebote zu bewerben oder Gäste an Konkurrenten weiterzuleiten. Bei XenTable bleibt die Kundenbeziehung zwischen dir und deinen Gästen – ohne Mittelsmann.
Wir verdienen unser Geld ausschließlich durch die monatliche Nutzungsgebühr – nicht durch den Verkauf oder die Verwertung von Daten. Das ist unser Versprechen.
Die Frage, wem die Gästedaten gehören, ist eine der wichtigsten beim Vergleich von Reservierungslösungen. Die Antwort fällt je nach Modell sehr unterschiedlich aus.
Bei großen Reservierungsplattformen buchen Gäste über die Plattform – nicht direkt bei dir. Die Plattform sammelt die Daten und nutzt sie für eigene Zwecke: Sie bewirbt Konkurrenten in deiner Nähe, sendet eigene Newsletter und bindet deine Gäste an die Plattform statt an deinen Betrieb.
Mit XenTable buchst du die Software – nicht eine Plattform. Die Gästedaten gehören ausschließlich dir. Du entscheidest, wie du mit den Daten umgehst, ob du Newsletter versendest und welche Informationen du speicherst. XenTable ist lediglich der technische Dienstleister, der die Daten in deinem Auftrag verarbeitet.
Prüfe anhand dieser Checkliste, ob dein aktuelles Reservierungssystem die DSGVO-Anforderungen erfüllt. Jedes Häkchen, das du nicht setzen kannst, ist ein potenzielles Risiko.
XenTable erfüllt alle diese Kriterien. Wenn du dir bei deinem aktuellen System unsicher bist, beraten wir dich gerne in einem unverbindlichen Gespräch.
Verfuegbar seit Maerz 2026
Neue Profilfelder wie Geburtstag, Allergien und Vorlieben werden DSGVO-konform auf deutschen Servern gespeichert. Es erfolgt keine Weitergabe an Dritte – alle Gaestdaten bleiben ausschliesslich in deinem System.
Verfuegbar seit Februar 2026
Alle versendeten E-Mails werden protokolliert. Du kannst jederzeit nachvollziehen, welche Daten an Gaeste kommuniziert wurden – fuer volle Transparenz und Nachweisbarkeit im Sinne der DSGVO.
Verfuegbar seit Oktober 2025
Bei der Gastbuchung wird eine AGB- und Datenschutz-Checkbox angezeigt. Die URLs zu deinen AGB und deiner Datenschutzerklaerung kannst du individuell im Backend hinterlegen.
Neue Profilfelder wie Geburtstag, Allergien und Vorlieben werden auf deutschen Servern gespeichert. Es erfolgt keine Weitergabe an Dritte.
Das E-Mail-Protokoll dokumentiert alle versendeten E-Mails mit Empfaenger, Betreff, Typ, Status und Inhalt. So ist jederzeit nachvollziehbar, welche Daten an Gaeste kommuniziert wurden.
Ja. Bei der Gastbuchung wird eine AGB- und Datenschutz-Checkbox angezeigt. Die URLs zu AGB und Datenschutzerklaerung sind individuell im Backend hinterlegbar.
Alle Daten werden ausschliesslich auf Servern in Deutschland bzw. der EU gespeichert. Es findet kein Datentransfer in Drittlaender statt.
Ja. Gemaess dem Recht auf Loeschung (Art. 17 DSGVO) kannst du Gastedaten jederzeit vollstaendig aus dem System entfernen.