Wie privat ist QR-Code-Bestellung? Was die Bestellseite über Gäste weiß

Das hängt vom System ab. Manche QR-Bestellseiten verlangen vom Gast einen Namen, eine Telefonnummer, ein Konto oder das Folgen eines Kontos in einer Social-Media-App, bevor er bestellen kann; andere verlangen überhaupt nichts. WaiterPilot verlangt von Gästen keine Registrierung und weder Namen noch Telefonnummer oder E-Mail. Anonym ist es trotzdem nicht: Ein notwendiges Cookie hält das Handy mit seinem Tisch verbunden, und Chat und Bestellungen jedes Tisches werden gespeichert, damit Ihr Personal ihn bedienen kann. Daten von Gästen werden nie verkauft.

Dieser Ratgeber erklärt, was eine Bestellseite über einen Gast wissen kann, warum „keine Registrierung“ und „anonym“ nicht dasselbe sind und welche Fragen Sie jedem Anbieter stellen sollten. Unsere eigenen Antworten stehen in derselben Tabelle, auch die, die wir noch nicht veröffentlicht haben.

Was kann eine QR-Bestellseite über einen Gast wissen?

Kurz gesagt: alles, was der Gast eintippt oder was von ihm verlangt wird, dazu alles, was die Seite auf dem Handy speichert.

Eine Bestellseite ist eine Webseite wie jede andere. Was sie erfährt, hängt davon ab, wie sie gebaut ist und was das Restaurant eingeschaltet hat. Das sind die üblichen Quellen, aus denen Daten von Gästen stammen:

Nicht jede Zeile ist schlecht. Ein Treueprogramm braucht Kontaktdaten, und manche Restaurants wollen genau das. Es geht darum, zu wissen, welche Zeilen zutreffen, bevor Sie Ihren Gästen einen QR-Code hinstellen.

Warum machen sich Gäste bei QR-Bestellung Sorgen um ihre Daten?

Kurz gesagt: weil manche Bestellseiten mehr verlangt haben, als eine Bestellung braucht.

Bei unserer Keyword-Recherche im Oktober 2026 fanden wir diese Sorge in den Suchanfragen der Gäste selbst. Auf Baidu gehört zu den Vorschlägen für Bestellen per Scan (扫码点餐) auch 扫码点餐会泄露隐私吗, also „verrät Bestellen per Scan meine Privatsphäre?“. In Japan schlägt Google zur Bestellung per QR-Code unter anderem 個人情報 (persönliche Daten), やめてほしい („bitte aufhören“) und めんどくさい („lästig“) vor, und unsere Recherche ergab, dass japanische Gäste sich an Bestellseiten stören, bei denen sie das Restaurant zuerst auf LINE hinzufügen müssen.

Auch die Akzeptanz von QR-Codes im Allgemeinen ist gemischt. Eine Umfrage von William Blair aus dem Jahr 2023 ergab, dass sich über 45% der Verbraucher in den USA nicht wohl dabei fühlten, per QR-Code auf dem Handy Speisekarten anzusehen, zu bestellen und zu bezahlen (Restaurant Dive, 2023). Nach den Gründen fragte die Umfrage nicht, lesen Sie sie also nicht als Ergebnis zum Datenschutz. Sie erinnert aber daran, dass eine gedruckte Speisekarte und eine Servicekraft weiterhin verfügbar sein sollten.

Was weiß WaiterPilot über einen Gast?

Kurz gesagt: was der Gast an diesem Tisch bestellt und schreibt, dazu ein Cookie, das sein Handy mit dem Tisch verbunden hält. Nicht, wer er ist.

Hier das vollständige Bild, Stand Oktober 2026:

Wir speichern Chat und Bestellungen jedes Tisches, damit Ihr Personal den Tisch bedienen kann und Sie Ihre Ergebnisse sehen, niemals, um Profile von Gästen anzulegen.

Ist „keine Registrierung“ dasselbe wie anonym?

Kurz gesagt: nein. Genau deshalb nennen wir WaiterPilot nie anonym.

„Anonym“ hieße, dass sich nichts einer Person zuordnen lässt. Zwei Dinge machen das bei jeder Bestellseite mit Chat unwahr:

1. Ein Cookie erkennt das Handy an seinem Tisch. So landet die zweite Runde eines Gastes am selben Tisch und auf derselben Rechnung. Es verrät nicht, wer der Gast ist, aber es unterscheidet ein Handy vom anderen.
2. Der Gast kann alles eintippen. Schreibt eine Gästin „Hier ist Maria, der Tisch für den Geburtstag“, steht ihr Name im Chat, und das Personal kann ihn lesen. Ein Ruf für den Parkservice kann ein Autokennzeichen enthalten. Notizen kommen so auf den Küchenbon, wie der Wunsch aufgenommen wurde.

Korrekt formuliert heißt es: Gäste registrieren sich nicht und werden nicht gefragt, wer sie sind. Das ist ein echter Vorteil für die Privatsphäre, und er reicht, ohne dass man ihn übertreibt.

Eine praktische Folge daraus: Sagen Sie Ihrem Personal, dass es Gäste nicht bitten soll, persönliche Angaben in den Chat zu tippen. Und bei Allergien gibt der Chat wieder, was in Ihrer Speisekarte steht, und bittet den Gast, es mit dem Personal zu klären; das letzte Wort hat immer Ihr Team. Wie das abläuft, erklärt die Seite zu Allergien und Ernährungsfragen.

Welche Fragen sollten Sie jedem Anbieter für QR-Bestellung stellen?

Kurz gesagt: diese zwölf. Unsere Antworten stehen in der rechten Spalte, auch die, die wir noch nicht geben können.

Die letzten vier Zeilen sind der ehrliche Teil. Stand Oktober 2026 haben wir weder eine Speicherdauer noch ein Verfahren zum Exportieren oder Löschen, einen Vertrag zur Auftragsverarbeitung oder Sicherheitszertifizierungen veröffentlicht. Das sagen wir Ihnen lieber hier, als dass Sie es erst in einem Vertrag entdecken. Die vollständige Liste der Fragen für die Wahl eines Anbieters, zum Datenschutz und zu allem anderen, steht in der Checkliste für den Kauf.

Wir behaupten in diesem Beitrag auch nicht, dass ein bestimmtes Datenschutzgesetz eingehalten wird. Die Regeln unterscheiden sich von Land zu Land, und ob eine Lösung sie erfüllt, ist eine Frage für Ihre eigene Beratung.

Wann ist ein datensparsames System die falsche Wahl?

Kurz gesagt: wenn Sie wissen wollen, wer Ihre Gäste sind.

Nichts über Gäste zu erheben, ist ein Kompromiss. Wenn Sie eine E-Mail-Liste Ihrer Gäste aufbauen, ein Treueprogramm betreiben oder Gäste per SMS wieder einladen möchten, kann WaiterPilot das nicht, weil es keine Kontaktdaten abfragt.

Andere Produkte sind genau dafür gebaut. So nennt sunday auf seiner Website „60% of guest emails captured“ (60% der E-Mail-Adressen der Gäste erfasst) unter seinen Ergebnissen (eine Angabe des Anbieters, wie am 15. Oktober 2026 veröffentlicht; sunday). Laut den FAQ zu Toast Mobile Order & Pay beginnt ein normaler Deckel mit dem Namen des Gastes (Toast, 2026). Keines von beiden ist falsch; sie lösen ein anderes Problem. Wenn Ihnen Gäste-Marketing wichtiger ist als eine Seite ohne Registrierung, passt eines dieser Produkte besser.

Was sollten Sie Ihren Gästen sagen?

Kurz gesagt: einen klaren Satz neben dem QR-Code und eine gedruckte Speisekarte für alle, die lieber nicht scannen.

Casa Olivo ist ein fiktives Restaurant, das wir für Beispiele verwenden (ein Beispiel, kein Kunde).

Casa Olivo druckt Folgendes unter den QR-Code auf jedem Tischaufsteller:

Scannen, bestellen und in Ihrer eigenen Sprache chatten. Keine App, keine Registrierung, keine Telefonnummer. Wir speichern Bestellung und Chat Ihres Tisches, damit unser Team Sie bedienen kann, und wir verkaufen sie nie. Lieber auf Papier? Fragen Sie Ihre Servicekraft.

Jede Aussage auf diesem Aufsteller wird von WaiterPilot tatsächlich gedeckt. Wenn Sie einen anderen Anbieter nutzen, passen Sie den Satz an das an, was dieser wirklich tut, und drucken Sie „anonym“ nur, wenn Sie es überprüft haben. Machen Sie dann drei Gewohnheiten zum festen Teil des Service:

1. Lassen Sie die gedruckte Speisekarte auf jedem Tisch, damit Scannen eine Wahl bleibt.
2. Bringen Sie Ihren Servicekräften bei, die Frage „Was speichern Sie?“ in einem Satz zu beantworten.
3. Bitten Sie Gäste mit Allergien, es zusätzlich einer Servicekraft zu sagen; das letzte Wort hat das Personal.

Wie geht es weiter?

Lesen Sie unsere Seite zu Datenschutz und Daten mit der vollständigen Liste dessen, was WaiterPilot speichert, und der Dienstleister, die beim Betrieb helfen. Stellen Sie dann die zwölf Fragen oben jedem Anbieter, den Sie in Betracht ziehen. Wenn Sie die Seite des Gastes selbst sehen möchten, starten Sie eine Probebestellung: Das ist eine Simulation in Ihrem Browser, es wird keine echte Bestellung aufgegeben und es sind keine Gästedaten im Spiel. Neu im Thema? Beginnen Sie mit der Seite zur QR-Code-Bestellung am Tisch, mit QR-Speisekarte, QR-Bestellung und Bestellen und Bezahlen im Vergleich oder damit, wie ein KI-Kellner funktioniert.