Salz & Pixel GbR
Gesellschafter: Jonas Manuel Reichenbach, Sofia Daskalaki
Friedrich-List-Str. 5
91054 Erlangen, Deutschland
E-Mail: studio@salzundpixel.de
Telefon: 09131 8119680
Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.
Diese Datenschutzerklärung gilt für die Salz-&-Pixel-App für Restaurant-Betreiber — als native App für iOS und Android sowie als Web-Anwendung unter app.salzundpixel.de. Sie richtet sich an dich als Nutzerin oder Nutzer der App.
Nicht Gegenstand dieser Erklärung sind die öffentlichen Restaurant-Websites unserer Kunden (dort gilt die Datenschutzerklärung des jeweiligen Restaurants) und unsere Unternehmens-Website salzundpixel.de.
Für die Nutzung der App legen wir im Rahmen unseres Vertrags mit deinem Restaurant ein Konto für dich an. Dabei verarbeiten wir: Name, E-Mail-Adresse, ggf. Telefonnummer, deine Restaurant-Zuordnung sowie deine Anmelde-PIN (verschlüsselt gespeichert). Die Anmeldung erfolgt mit E-Mail-Adresse und PIN.
Rechtsgrundlage ist die Durchführung des Vertrags bzw. die Wahrnehmung deiner Aufgaben für das vertraglich verbundene Restaurant (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir dir keinen Zugang zur App bereitstellen. Die Kontodaten speichern wir für die Dauer der Zusammenarbeit und löschen sie nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die App läuft auf einem Server der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland). Datenbank, Anmeldung und Dateispeicher betreiben wir bei Supabase, Inc.; die Daten liegen in der Region EU-Zentral (Frankfurt am Main, Deutschland). Mit beiden Anbietern besteht Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Zugriff auf die App fallen technisch bedingte Server-Protokolle an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Fehlermeldungen). Wir nutzen sie ausschließlich für Betrieb, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie turnusmäßig.
Damit du angemeldet bleibst, speichert die App deine Sitzung lokal auf dem Gerät — in der nativen App im geschützten App-Speicher bzw. im Schlüsselbund des Betriebssystems (iOS Keychain / Android Keystore), im Browser über technisch notwendige Anmelde-Cookies. Zusätzlich hält die App zuletzt geladene Inhalte (z. B. Reservierungen) bis zu 24 Stunden als lokalen Zwischenspeicher vor, damit sie schneller startet. Beim Abmelden werden Sitzung und Zwischenspeicher gelöscht.
Es werden keine Cookies oder Kennungen zu Werbe- oder Trackingzwecken eingesetzt; deshalb zeigt die App auch keinen Cookie-Banner.
Du kannst die Anmeldung optional mit Face ID bzw. Fingerabdruck entsperren. Die biometrische Prüfung übernimmt vollständig dein Betriebssystem — deine biometrischen Daten verbleiben auf dem Gerät und werden zu keinem Zeitpunkt an uns oder Dritte übertragen. Die App erhält vom Betriebssystem nur die Rückmeldung, ob die Prüfung erfolgreich war, und legt dafür einen Anmeldeschlüssel im geschützten Schlüsselbund deines Geräts ab. Rechtsgrundlage ist deine Einwilligung durch Aktivieren der Funktion (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in den Einstellungen deaktivieren.
Auf Wunsch benachrichtigt dich die App über neue Reservierungsanfragen und Stornierungen. Dafür fragt das Betriebssystem deine Erlaubnis ab; zusätzlich kannst du in deinem Profil je Benachrichtigungsart einzeln wählen, was du erhalten möchtest.
Die Zustellung erfolgt über Firebase Cloud Messaging der Google Ireland Limited (auf iOS in Verbindung mit dem Push-Dienst von Apple, im Browser über den Web-Push-Dienst deines Browsers). Dabei wird eine gerätebezogene Push-Kennung (Token) erzeugt, die wir zusammen mit Plattform und App-Version deinem Profil zuordnen und speichern. Die Benachrichtigungen selbst enthalten bewusst keine Gästenamen, sondern nur Datum und Uhrzeit der Reservierung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); deaktivierst du die Benachrichtigungen oder meldest dich ab, wird die Push-Kennung gelöscht.
Für Speisekarte, Team und Galerie deiner Restaurant-Website kannst du Fotos aufnehmen oder aus deiner Fotobibliothek auswählen. Die App greift nur nach deiner ausdrücklichen Freigabe durch das Betriebssystem und nur im Moment der Nutzung auf Kamera bzw. Fotos zu. Vor dem Hochladen werden die Bilder neu berechnet; dabei werden eingebettete Metadaten (z. B. GPS-Standort, Aufnahmedetails) entfernt. Hochgeladene Bilder werden in unserem Dateispeicher (Supabase, Frankfurt) abgelegt und — das ist ihr Zweck — öffentlich auf der Website deines Restaurants angezeigt. Bitte lade nur Bilder hoch, an denen du die nötigen Rechte hast und deren abgebildete Personen einverstanden sind.
Um Fehler zu finden und die App stabil zu halten, nutzt die native App Firebase Crashlytics der Google Ireland Limited. Bei einem Absturz oder technischen Fehler werden dabei eine technische Fehlerbeschreibung, Angaben zu Gerätetyp, Betriebssystem- und App-Version sowie eine Absturz-Kennung übertragen — keine Reservierungs- oder Gästedaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Crashlytics speichert die Berichte in der Regel 90 Tage. Eine Verarbeitung durch Google in den USA ist möglich; sie ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Weitere Analyse-Funktionen von Firebase (z. B. Google Analytics) sind deaktiviert.
Im Bereich „Bewertungen“ kann dir die App auf Knopfdruck einen Antwortentwurf auf eine Gästebewertung vorschlagen. Dafür übermitteln wir den Bewertungstext, die Sternebewertung, den (bereits abgekürzten) Namen der bewertenden Person sowie den Namen und Stilvorgaben deines Restaurants an Google (Gemini-Schnittstelle). Die Übermittlung erfolgt nur, wenn du die Funktion aktiv nutzt; der Entwurf wird dir zur Prüfung angezeigt und erst durch dich veröffentlicht. Eine Verarbeitung in den USA ist möglich und über das EU-US Data Privacy Framework abgesichert.
Wenn du eine Reservierung bestätigst, ablehnst oder stornierst, versendet das System automatisch eine E-Mail an den Gast; außerdem erhält dein Restaurant Hinweis-E-Mails zu neuen Anfragen. Der Versand läuft über den Dienstleister Resend, Inc. (USA) als Auftragsverarbeiter; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Freitext-Sonderwünsche der Gäste werden dabei bewusst nicht per E-Mail versendet, sondern verbleiben in der Datenbank in Deutschland.
In der App siehst und bearbeitest du Reservierungen mit Gästedaten (Name, Telefonnummer, E-Mail-Adresse, Personenzahl, ggf. Sonderwünsche). Für diese Daten ist datenschutzrechtlich dein Restaurant verantwortlich; Salz & Pixel verarbeitet sie in dessen Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Bitte behandle Gästedaten entsprechend vertraulich — insbesondere Sonderwünsche, die z. B. Hinweise auf Allergien enthalten können.
Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Schriftarten werden lokal mitgeliefert; beim Nutzen der App werden keine Schriften oder Skripte von Drittanbieter-Servern nachgeladen.
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
Soweit dabei Daten in die USA gelangen (Google, Apple, Resend), stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Darüber hinaus geben wir deine Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an studio@salzundpixel.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du jederzeit hier in der App.
Stand: Juli 2026 · Datenschutzerklärung der Salz-&-Pixel-App für Restaurant-Betreiber.