CoverManager
CoverManager ist eine spanische Reservierungs und Tischverwaltungs Plattform der CoverManager SL in Sevilla. Sie betreibt Reservierungs Widgets, gehostete Reservierungsseiten, Tischverwaltungs Konsolen und CRM Funktionen für Restaurants in Spanien und Europa. Gäste interagieren mit einem JavaScript Widget oder einer gehosteten Seite, die Name, E-Mail, Telefon, Gruppengroesse und Sonderwünsche erfasst und an das CoverManager Backend auf AWS EU übermittelt. Operatoren müssen DSGVO Transparenz, Einwilligung und Aufbewahrungsregeln beachten.
Was macht CoverManager?
Was ist CoverManager
CoverManager ist eine spanische Reservierungs, Tischverwaltungs und CRM Plattform für Restaurants, entwickelt von der CoverManager SL in Sevilla. Sie ist eine der am häufigsten genutzten Booking Lösungen in Spanien und wird zunehmend von Restaurants, Hotels und Venues in ganz Europa eingesetzt. Restaurants integrieren ein JavaScript Buchungs Widget auf ihrer Website, verlinken auf eine gehostete Reservierungsseite oder akzeptieren Buchungen über ein verwaltetes CoverManager Listing und steuern Tische, Wartelisten und Kundenbeziehungen über das Backoffice.
Welche Daten und Cookies erhoben werden
Das CoverManager Widget setzt einen Session Cookie, einen CSRF Token Cookie und einen persistenten Reservierungskontext Cookie, der den Browser des Gastes mit einer serverseitigen Reservierungssitzung verbindet. Serverseitig verarbeitet CoverManager die Reservierung: Name, E-Mail, Telefon, Gruppengroesse, Datum und Uhrzeit, Sonderwünsche und optional Vorauthorisierungs Metadaten. Das CRM Modul kann Gasthistorie, Präferenzen (Tisch, Allergien, besondere Daten) und Marketing Einwilligungen speichern.
DSGVO und ePrivacy Auswirkungen
Session und Reservierungs Cookies fallen unter die Ausnahme strikt erforderlich nach Art. 5 Abs. 3 ePrivacy. Optionale Marketing Analytics, Loyalty und Verhaltens Cookies erfordern Einwilligung. Die Verarbeitung der Reservierungsdaten beruht auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). CoverManager SL handelt als Auftragsverarbeiter im Auftrag des Restaurants (Art. 28 DSGVO). Deutsche Restaurants beachten zusätzlich Paragraph 25 TTDSG, spanische LSSI und LOPDGDD.
Einwilligung und Rechtsgrundlage
Reservierung, Vorauthorisierung und Gastkommunikation beruhen auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Marketing Kommunikation, Loyalty Programme und verhaltensbasierte Personalisierung auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). No Show Praevention, Betrugsprävention und Tischwiederbelegungs Regeln auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit Abwägung. Ein AVV nach Art. 28 DSGVO zwischen Restaurant (Verantwortlicher) und CoverManager SL (Auftragsverarbeiter) ist erforderlich.
Datenübermittlung und Hosting
CoverManager hostet die Plattform auf AWS EU Regionen und nutzt vorrangig EU Unterauftragsverarbeiter. Transfers außerhalb des EWR entstehen nur, wenn das Restaurant optionale Module aktiviert: WhatsApp Business API, SMS Gateways mit US Anbietern oder PSPs in Drittländern. In diesem Fall gelten Standardvertragsklauseln oder das EU US Data Privacy Framework und sind in der Datenschutzerklärung abzubilden.
Praktische Compliance Schritte
Schließen Sie den CoverManager AVV, führen Sie CoverManager SL als Auftragsverarbeiter in der Datenschutzerklärung, dokumentieren Sie das AWS EU Hosting und überprüfen Sie die Unterauftragsverarbeiter Liste bei Aktivierung optionaler Module. Integrieren Sie die CoverManager Cookies in die CMP mit dauerhaft aktiven strikt erforderlichen Cookies und einwilligungspflichtigen Marketing oder Loyalty Cookies. Beschränken Sie die Gastdaten auf das strikt Notwendige und bewahren Sie sie nur für die Reservierungs und Nachbearbeitungszeit auf.
CoverManager und die DSGVO
CoverManager ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contract performance (Art. 6(1)(b) GDPR) for the reservation, the no show prepayment and the guest communication; consent (Art. 6(1)(a) GDPR) for marketing analytics, loyalty programmes and behavioural cookies; legitimate interest (Art. 6(1)(f) GDPR) for fraud and no show prevention.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, LSSI (Spain), Spanish LOPDGDD
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist für einen Standard CoverManager Einsatz in einem Restaurant in der Regel nicht erforderlich, da die Daten auf Reservierungsdetails beschränkt sind. Sie wird relevant, wenn der Operator CoverManager mit umfangreichem CRM Profiling, Loyalty Programmen mit langfristigen Profilen oder sensiblen Gastattributen (Allergien, religioes bedingte Präferenzen, Barrierefreiheit) kombiniert.
Beispieltext für Ihr Banner
Unser Restaurant nutzt CoverManager, eine spanische Reservierungsplattform der CoverManager SL, um Ihre Reservierung zu verwalten. Strikt erforderliche Cookies halten Ihre Sitzung und bestätigen die Reservierung ohne Einwilligung. Mit Ihrer Einwilligung aktivieren wir zusätzlich optionale Analytics und Loyalty Cookies. Ihre Reservierungsdaten werden auf AWS EU gehostet.
Was CoverManager setzt und kontaktiert
- Tracking-Methode
- Embedded reservation widget loaded via JavaScript on the restaurant website; hosted reservation flow via covermanager.com
- Serverstandort
- Spain (CoverManager, Seville) with EU based AWS infrastructure
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| cm_session | third_party | Session | Session identifier set by CoverManager to bind the visitor to a server side reservation session. |
| cm_xsrf | third_party | Session | CSRF protection token used to authorise booking submissions. |
| cm_reservation | third_party | 7 days | Persistent reservation context cookie that retains the selection (date, party size, restaurant) while the diner completes the booking. |
| cm_locale | third_party | 12 months | Stores the language chosen by the diner for the reservation page. |
Kontaktierte Drittanbieter-Domains (4)
covermanager.comapp.covermanager.comwidget.covermanager.comapi.covermanager.com
Häufige Fragen zu CoverManager
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt CoverManager?
Session, CSRF Token und Reservierungskontext Cookies für den strikt erforderlichen Buchungsfluss. Optionale Analytics, Loyalty und Marketing Module können eigene nicht strikt erforderliche Cookies setzen.
Ist eine Einwilligung für CoverManager erforderlich?
Nicht für strikt erforderliche Cookies. Ja für optionale Analytics, Loyalty und Marketing Cookies, die das Restaurant aktiviert.
Welche Rechtsgrundlage gilt für CoverManager?
Reservierung, Vorauthorisierung und Gastkommunikation beruhen auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Marketing und Loyalty auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). No Show Praevention auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Übermittelt CoverManager Daten außerhalb des EWR?
In Standardkonfiguration nein: Daten bleiben auf AWS EU. Optionale Module (WhatsApp, SMS US Anbieter, US PSPs) können Transfers auslösen; dann gelten SCC oder das EU US Data Privacy Framework.
Ist eine DSFA für CoverManager erforderlich?
In der Regel nicht für Restaurant Reservierung. Empfohlen bei umfangreichem CRM Profiling, langfristigen Loyalty Programmen oder sensiblen Gastattributen (Allergien, religioes bedingte Präferenzen, Barrierefreiheit).
Wie wird CoverManager datenschutzkonform eingebunden?
Schließen Sie den CoverManager AVV, führen Sie CoverManager SL als Auftragsverarbeiter, dokumentieren Sie das AWS EU Hosting und prüfen Sie Unterauftragsverarbeiter bei Aktivierung optionaler Module. Blockieren Sie optionale Analytics oder Marketing Cookies hinter der CMP. Beschränken Sie Gastdaten auf das strikt Notwendige.
Welche Alternativen zu CoverManager gibt es?
OpenTable, TheFork (Tripadvisor), Resy, SevenRooms, Bookatable. Für EU Datenresidenz sind CoverManager (Spanien) und TheFork (Frankreich/Italien, Tripadvisor) gut positioniert.
Wie wird CoverManager in der Cookie Policy dokumentiert?
Listen Sie Session und Reservierungs Cookies mit Namen und Speicherdauer. Nennen Sie CoverManager SL als Auftragsverarbeiter und das AWS EU Hosting. Dokumentieren Sie optionale Analytics, Loyalty oder Marketing Cookies separat mit Zweck, Speicherdauer und Empfänger.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.