Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
UMAI ist eine aus Malaysia betriebene Plattform fur Reservierung, Gasteverwaltung und Marketing fur Restaurants. Ihr Buchungs Widget wird in die Website des Restaurants eingebettet, damit Gaste die Verfugbarkeit prufen und einen Tisch reservieren konnen. Dabei werden personenbezogene Daten wie Name, Kontaktdaten, Personenzahl und Reservierungshistorie erfasst. Das Widget speichert Buchungsdetails in Erstanbieter Cookies und im localStorage und setzt uber verbundene Marketing und Analyse Tools nicht notwendige Cookies. Die Buchung selbst kann sich auf den Vertrag stutzen, doch diese Marketing und Analyse Cookies durfen erst nach Einwilligung des Gastes gesetzt werden.
UMAI ist eine Plattform fur Reservierung, Gasteverwaltung und Marketing fur Restaurants, die von UMAI Restaurant Software aus Kuala Lumpur in Malaysia betrieben wird. Sie stellt Restaurants ein in ihre Website eingebettetes Buchungs Widget bereit, dazu Tischverwaltung, ein Gaste CRM und Marketing Automatisierung. Ein Gast nutzt das eingebettete Widget, um die Verfugbarkeit in Echtzeit zu prufen, Datum, Uhrzeit und Personenzahl zu wahlen und eine Reservierung zu bestatigen, ohne die Website des Restaurants zu verlassen.
Wenn ein Gast eine Reservierung vornimmt, erfasst das Widget personenbezogene Daten wie Name, E Mail Adresse, Telefonnummer, Personenzahl, Sonderwunsche und mit der Zeit eine Historie fruherer Reservierungen, Praferenzen und Nichterscheinen, die im UMAI CRM ein Gasteprofil aufbaut. Fur den Buchungsablauf speichert UMAI Buchungsdetails in Erstanbieter Cookies und im localStorage des Browsers. Uber verbundene Marketing und Analyse Integrationen wie Google Tag Manager, Google Analytics und den Meta Pixel kann das Widget zudem nicht notwendige Cookies setzen, die die Leistung des Widgets messen und das Remarketing gegenuber Gasten unterstutzen.
Die Gastedaten und die von UMAI verarbeiteten Kennungen sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf identifizierbare Personen beziehen. Das Speichern und Auslesen von Kennungen auf dem Endgerat des Gastes fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie. Die unbedingt notwendige Buchungssitzung ist von der vorherigen Einwilligung ausgenommen, die Marketing und Analyse Cookies jedoch nicht, und die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien setzen fur solche nicht notwendigen Tracker allesamt eine strenge Pflicht zur vorherigen Einwilligung durch.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Buchungstransaktion selbst kann sich auf die Erfullung eines Vertrags oder auf Massnahmen auf Anfrage des Gastes nach Artikel 6(1)(b) DSGVO stutzen, sodass die unbedingt notwendige Buchungssitzung ohne vorherige Einwilligung laufen darf. Die uber das Widget gesetzten nicht notwendigen Marketing und Analyse Cookies sind anders zu behandeln: Sie erfordern eine vorherige, freiwillige, spezifische, informierte und unmissverstandliche Einwilligung nach Artikel 6(1)(a) DSGVO, und das Ablehnen muss ebenso einfach sein wie das Annehmen. Bis der Gast zustimmt, durfen diese Marketing und Analyse Cookies nicht gesetzt werden.
UMAI wird aus Malaysia betrieben und hostet seine Plattform in der Region Asien Pazifik, sodass Gastedaten ausserhalb des Europaischen Wirtschaftsraums ubermittelt werden. Malaysia ist nicht von einem Angemessenheitsbeschluss der Europaischen Kommission erfasst, sodass die Ubermittlung die EU Standardvertragsklauseln 2021/914 im Auftragsverarbeitungsvertrag von UMAI und eine dokumentierte Transfer Folgenabschatzung erfordert, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses. Wenn das Widget auch Google und Meta Tools ladt, konnen Daten zudem auf Grundlage derselben Klauseln in die USA gelangen.
Steuern Sie die nicht notwendigen UMAI Cookies uber Ihre Consent Management Plattform, sodass Google, Meta und andere Marketing und Analyse Tags erst nach Annahme der betreffenden Kategorie ausgelost werden, wahrend die Buchungssitzung verfugbar bleibt, damit Gaste jederzeit reservieren konnen. Stellen Sie in Ihrer Cookie Richtlinie klare Informationen zu UMAI bereit, einschliesslich der Buchungs und Marketing Cookies, die es setzt, und ihrer Lebensdauer. Schliessen Sie den Auftragsverarbeitungsvertrag von UMAI ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie die kurzest mogliche Speicherdauer auf Gastedatensatze an. Erfassen Sie nur die Gastedaten, die Sie zur Verwaltung der Reservierung benotigen.
Websites using UMAI must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschatzung nach Artikel 35 DSGVO ist ratsam, wenn das UMAI Buchungs Widget im grossen Umfang eingesetzt oder mit einer Marketing Profilbildung der Gaste kombiniert wird. Dokumentieren Sie die vom Widget erfassten Gastedaten, also Name, Kontaktdaten, Personenzahl, Sonderwunsche und Reservierungshistorie, die Buchungs Cookies und localStorage Eintrage, die uber die Google und Meta Integrationen gesetzten nicht notwendigen Marketing und Analyse Cookies, die Ubermittlung der Daten nach Malaysia und moglicherweise in die USA sowie die Speicherdauer der Gastedatensatze. Konfigurieren Sie das Widget so, dass nicht notwendige Cookies erst nach der Einwilligung geladen werden, und beschranken Sie die Buchungssitzung auf das, was zur Durchfuhrung der Reservierung erforderlich ist.
Sample consent text
Wir verwenden UMAI, einen von UMAI Restaurant Software (Malaysia) betriebenen Dienst fur Reservierung und Gasteverwaltung, um Ihre Buchung entgegenzunehmen. Die Reservierung selbst wird verarbeitet, um Ihre Anfrage zu erfullen. UMAI und verbundene Tools verwenden ausserdem Marketing und Analyse Cookies, die fur die Buchung nicht erforderlich sind, und Ihre Daten konnen auf Grundlage der EU Standardvertragsklauseln ausserhalb des Europaischen Wirtschaftsraums ubermittelt werden. Diese nicht notwendigen Cookies werden nur gesetzt, wenn Sie auf Akzeptieren klicken.
Third-party domains contacted
umai.ioreservation.umai.ioletsumai.comgoogletagmanager.comconnect.facebook.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| umai_booking_session | HTTP cookie (first party) | Session | Maintains the reservation session in the UMAI booking widget so the diner steps, selected date, time and party size and submitted details are grouped together during a single booking. Strictly necessary for the booking to work. |
| umai_widget_storage | localStorage | Persistent (until cleared) | Stores booking widget state and the diner details entered in the reservation form, such as name and contact information, so the form is convenient to reuse and can resume where the diner left off. |
| _ga | HTTP cookie (first party) | 13 months | Set through the UMAI Google Analytics and Google Tag Manager integration to distinguish diners and measure how the booking widget and pages are used. Non essential analytics cookie that requires consent. |
| _fbp | HTTP cookie (first party) | 3 months | Set through the UMAI Meta Pixel integration to identify browsers for advertising measurement and remarketing to diners on Meta platforms. Non essential marketing cookie that requires consent. |
UMAI erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Das UMAI Buchungs Widget speichert Buchungsdetails in einem Erstanbieter Sitzungscookie und im localStorage des Browsers, damit das Reservierungsformular und die Gasteinformationen wahrend des Besuchs erhalten bleiben. Uber seine Marketing und Analyse Integrationen kann es zudem nicht notwendige Cookies setzen, etwa die Google Analytics Kennungen und das Meta Pixel Cookie, zu Mess und Remarketing Zwecken.
Fur die unbedingt notwendige Buchungssitzung benotigen Sie keine Einwilligung, da sie erforderlich ist, um die vom Gast angeforderte Reservierung zu erbringen. Fur die uber UMAI gesetzten nicht notwendigen Marketing und Analyse Cookies benotigen Sie eine vorherige Einwilligung; diese mussen daher blockiert bleiben, bis der Gast zustimmt.
Es gelten zwei Grundlagen. Die Verwaltung der Reservierung stutzt sich auf den Vertrag nach Artikel 6(1)(b) DSGVO, sodass die Buchungssitzung ohne Einwilligung laufen kann. Die nicht notwendigen Marketing und Analyse Cookies stutzen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit Artikel 5(3) der ePrivacy Richtlinie. Ein berechtigtes Interesse kann diese Tracker nicht abdecken.
Ja. UMAI wird aus Malaysia betrieben und speichert Daten in der Region Asien Pazifik, und Malaysia verfugt uber keinen EU Angemessenheitsbeschluss, sodass Gastedaten den Europaischen Wirtschaftsraum verlassen. Wenn das Widget Google und Meta Tools ladt, konnen Daten zudem in die USA gelangen. Sie benotigen die EU Standardvertragsklauseln und eine Transfer Folgenabschatzung, um beides abzudecken.
Eine Datenschutz Folgenabschatzung wird empfohlen, wenn UMAI im grossen Umfang eingesetzt wird oder wenn Gastedaten mit einer Marketing Profilbildung kombiniert werden. Bewerten Sie die erfassten Gastedaten, die Buchungs und Marketing Cookies, die Anreicherung des Gaste CRM und die Ubermittlung nach Malaysia und moglicherweise in die USA.
Lassen Sie die Buchungssitzung aktiv, damit Gaste jederzeit reservieren konnen, laden Sie die nicht notwendigen Marketing und Analyse Cookies jedoch nur uber Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde. Beschreiben Sie UMAI in Ihrer Cookie Richtlinie, schliessen Sie den Auftragsverarbeitungsvertrag ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie eine kurze Speicherdauer auf Gastedatensatze an.
Zu den Alternativen gehoren TheFork, OpenTable, SevenRooms, Resy, Formitable und Zenchef. Sie werfen ahnliche Fragen zu Einwilligung, Cookies und Ubermittlung auf; prufen Sie daher den Hosting Standort und die Verarbeitungsbedingungen jedes Anbieters, bevor Sie annehmen, dass einer davon datenschutzfreundlicher ist.
Fugen Sie einen eigenen Eintrag hinzu, der UMAI als Anbieter nennt, die unbedingt notwendigen Buchungs Cookies von den nicht notwendigen Marketing und Analyse Cookies trennt, jedes Cookie mit seiner Lebensdauer auflistet, die erfassten Gastedaten erklart und die Ubermittlung nach Malaysia und moglicherweise in die USA samt Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien konsistent.