Datenschutzerklärung fürs Restaurant erstellen: Pflicht, Inhalt, Vorgehen

Die Datenschutzerklärung (englisch: privacy policy) ist die öffentlich zugängliche Information, mit der Sie Besucherinnen und Besuchern Ihrer Website erklären, wie Sie mit ihren personenbezogenen Daten umgehen. Die Datenschutz-Grundverordnung (DSGVO) verpflichtet Verantwortliche, betroffene Personen verständlich und transparent zu informieren, sobald Daten verarbeitet werden. Das beginnt schon bei einfachen Vorgängen wie dem Aufruf der Seite, bei dem ein Server in der Regel die IP-Adresse erfasst.

• Sie erfüllt die Transparenz- und Informationspflicht aus der DSGVO gegenüber Ihren Website-Besuchern.
• Sie schafft Vertrauen, weil Gäste nachvollziehen können, was mit ihren Daten geschieht.
• Sie ist von der Realität getrieben: maßgeblich ist, welche Daten Sie wirklich verarbeiten und mit welchen Werkzeugen.
• Sie schützt Sie selbst, weil fehlende oder falsche Angaben abgemahnt oder beanstandet werden können.
• Sie muss leicht auffindbar sein, üblicherweise über einen eigenen, gut sichtbaren Link im Seitenfuß.

Wichtig ist die Abgrenzung zum Impressum: Das Impressum (rechtliche Anbieterkennzeichnung, in Deutschland nach § 5 Digitale-Dienste-Gesetz, DDG, das den früheren § 5 TMG abgelöst hat) nennt, wer hinter der Website steht. Die Datenschutzerklärung dagegen beschreibt, wie mit personenbezogenen Daten umgegangen wird. Beide Dokumente sind getrennt, beide sind in der Regel verpflichtend, und beide sollten als eigene Seiten verlinkt sein.

Welche Punkte konkret hineingehören, hängt davon ab, was auf Ihrer Website passiert. Eine reine Visitenkarten-Seite braucht weniger als eine Seite mit Reservierung, Online-Bestellung und Newsletter. Trotzdem gibt es einen wiederkehrenden Kern an Themen, die fast jede gastronomische Website betreffen.

Typische Bestandteile im Überblick

• Verantwortliche Stelle: wer für die Datenverarbeitung verantwortlich ist, mit Kontaktdaten, und ggf. ein Kontakt für Datenschutzfragen.
• Hosting und Server-Logfiles: dass beim Seitenaufruf technische Daten wie IP-Adresse, Datum und abgerufene Seite protokolliert werden, und auf welcher Rechtsgrundlage.
• Cookies, Einwilligung und Analyse: welche Cookies oder Tracking-Dienste genutzt werden und wie die Einwilligung dafür eingeholt wird, falls erforderlich.
• Formulare: Kontakt-, Reservierungs- und Bestellformulare sowie ein etwaiger Newsletter, jeweils mit Zweck, verarbeiteten Daten und Rechtsgrundlage.
• Drittdienste und Einbindungen: Kartendienste, Schriftarten, Video- oder Social-Media-Einbettungen und ähnliche externe Anbieter.
• Speicherdauer und Betroffenenrechte: wie lange Daten aufbewahrt werden und welche Rechte betroffene Personen haben (etwa Auskunft, Berichtigung, Löschung, Widerspruch).

Bei den Rechtsgrundlagen geht es im Kern um Artikel 6 DSGVO, etwa Einwilligung, Vertragserfüllung oder berechtigtes Interesse. Sie müssen kein Jurist sein, aber Sie sollten für jeden Verarbeitungsvorgang nachvollziehbar machen können, warum Sie ihn vornehmen und worauf er sich stützt. Genau das spiegelt die Datenschutzerklärung wider.

Der zuverlässigste Weg führt nicht über ein zufällig kopiertes Muster, sondern über eine ehrliche Bestandsaufnahme Ihrer Website. Erst wenn Sie wissen, was technisch wirklich passiert, kann der Text dazu passen. Gehen Sie dafür am besten in dieser Reihenfolge vor.

1. 1Erfassen Sie alle Funktionen Ihrer Website: Hosting, Formulare, Reservierung, Online-Bestellung, Newsletter, Karten, Einbettungen und Analyse-Werkzeuge.
2. 2Notieren Sie zu jeder Funktion, welche Daten verarbeitet werden, zu welchem Zweck und ob Drittanbieter beteiligt sind.
3. 3Ordnen Sie jedem Vorgang eine Rechtsgrundlage zu und klären Sie, ob eine Einwilligung nötig ist (etwa bei nicht notwendigen Cookies oder Analyse).
4. 4Erstellen Sie den Text entweder selbst auf dieser Grundlage oder mit Hilfe eines seriösen Generators und passen Sie ihn an Ihre tatsächlichen Werkzeuge an.
5. 5Prüfen Sie das Ergebnis kritisch: Streichen Sie alles, was Sie nicht nutzen, und ergänzen Sie, was im Generator fehlt.
6. 6Verlinken Sie die Datenschutzerklärung gut sichtbar und holen Sie im Zweifel fachkundigen Rat ein.

Generatoren können den Einstieg deutlich erleichtern, nehmen Ihnen die Verantwortung aber nicht ab. Ein generierter Text listet oft Standarddienste auf, die Sie gar nicht einsetzen, oder lässt einen Dienst aus, den Sie tatsächlich nutzen. Lesen Sie das Ergebnis daher immer durch und gleichen Sie es mit Ihrer realen Website ab, bevor Sie es veröffentlichen.

Eine Datenschutzerklärung ist kein einmaliges Dokument, sondern bildet einen Zustand ab, der sich ändert. Sobald Sie ein neues Werkzeug einbauen, einen Dienst wechseln oder eine Funktion entfernen, muss der Text nachziehen. Die häufigsten Probleme entstehen, wenn dieser Abgleich unterbleibt.

• Ein kopiertes Muster, das Dienste nennt, die Sie nie eingesetzt haben, oder Ihre tatsächlichen Werkzeuge verschweigt.
• Eine Datenschutzerklärung, die mit dem Impressum vermischt oder gar nicht verlinkt ist.
• Fehlende oder veraltete Angaben, nachdem ein neues Buchungs-, Bestell- oder Newsletter-Werkzeug ergänzt wurde.
• Einbindungen wie Karten oder Social-Media-Inhalte, die unerwähnt bleiben, obwohl sie Daten an Dritte übertragen.
• Keine klare Information zu Betroffenenrechten und zu einem Ansprechpartner für Datenschutzfragen.

Legen Sie sich am besten eine einfache Routine zu: Wann immer Sie an Ihrer Website etwas Technisches ändern, prüfen Sie kurz, ob die Datenschutzerklärung noch stimmt. Hilfreich ist eine kleine Liste aller eingesetzten Dienste, die Sie aktuell halten. So bleibt der Text ehrlich und vollständig, ohne dass es zur Daueraufgabe wird.

Eine gute Datenschutzerklärung beschreibt genau die Funktionen, die Ihre Website tatsächlich nutzt. Genau hier setzt gastronomx an: Weil Reservierung, Online-Bestellung, Bewertungen, die digitale Speisekarte und ein etwaiger Newsletter zentral an einem Ort gebündelt sind, sehen Sie auf einen Blick, welche Funktionen bei Ihnen aktiv sind.

Überblick statt Rätselraten

Wenn Sie wissen, dass Sie etwa Reservierungen und Online-Bestellungen anbieten, aber keinen Newsletter, können Sie Ihre Datenschutzerklärung präziser formulieren: Sie beschreiben nur, was wirklich passiert, und lassen weg, was nicht zutrifft. Dieser ehrliche Abgleich zwischen genutzten Funktionen und Text ist der Kern einer belastbaren Erklärung, und gastronomx macht den Überblick darüber leichter.

Bitte verstehen Sie das richtig: gastronomx erstellt Ihre Datenschutzerklärung nicht automatisch und ersetzt keine rechtliche Prüfung. Verantwortlich für Inhalt und Richtigkeit bleiben Sie als Betreiberin oder Betreiber. Dieser Artikel bietet eine allgemeine Orientierung und ist keine Rechtsberatung. Bei Unsicherheiten klären Sie offene Punkte mit der zuständigen Aufsichtsbehörde oder mit qualifiziertem juristischem Rat.