Gästedaten im Restaurant erfassen: über das Kassensystem hinaus

Ein Vierertisch beendet an einem Freitagabend das Abendessen. Die Servicekraft bringt die Rechnung, jemand hält eine Karte an das Terminal, und der Tisch lacht sich zur Tür hinaus. Das Kassensystem hat jetzt einen sauberen Datensatz dieses Besuchs: vier Hauptgerichte, zwei Desserts, eine Flasche Wein, die Tischnummer, die Uhrzeit und einen tokenisierten Verweis auf die Karte, mit der bezahlt wurde. Was es nicht hat, ist auch nur eine einzige Information, mit der das Restaurant diese vier Gäste zurückholen könnte. Kein Name, den es ansprechen kann, keine E-Mail, keine Telefonnummer, keine Erlaubnis, überhaupt etwas zu senden.

Genau diese Lücke ist der Grund, warum die Erfassung von Gästedaten im Restaurant eine andere Aufgabe ist als der Betrieb eines Kassensystems. Das Ziel ist nicht, mehr Daten zu sammeln. Es geht darum, Datensätze zu erfassen, die das Restaurant kontaktieren darf, denen der Gast wissentlich zugestimmt hat und die dem Betreiber uneingeschränkt gehören. Zwei Fragen entscheiden, ob ein Restaurant diese Lücke schließt: Welche Momente eines Besuchs erzeugen einen nutzbaren Gästedatensatz, und was ist ein solcher Datensatz wert? Das schwierigere Problem, wie es Betreiber in einem Branchenbericht aus dem Jahr 2026 schilderten, ist selten das Sammeln von Daten. Es besteht darin, auf Daten zu sitzen, die niemand nutzt.

Warum das Kassensystem nur den halben Raum sieht

Stellen Sie sich denselben Freitagabend von der Küchenseite des Passes aus vor. Ein großer Teil des Raums zahlte bar oder hielt eine Karte an das Terminal und ging, ohne einen Namen zu hinterlassen. Ein weiterer Schwung Bestellungen kam über eine Liefer-App herein. Einige Stammgäste, die der Manager vom Sehen kennt, existieren im System nur als anonyme Bestellhistorien. Bei Ladenschluss hat das Kassensystem jeden Euro erfasst und fast keinen der Menschen.

Kontakterfassung

Das ist keine Software-Einschränkung, die ein besseres Kassensystem lösen würde. Es ist strukturell. Wenn ein Gast mit Karte zahlt, schickt das Terminal des Restaurants die Kartendaten direkt an den Zahlungsdienstleister und erhält im Gegenzug einen Token zurück, eine zufällige Zeichenfolge, die stellvertretend für die Karte steht. Der PCI Security Standards Council beschreibt Tokenisierung als eine Einweg-Ersetzung: Kein Schlüssel verwandelt einen Token zurück in eine Kartennummer, und Name, E-Mail und Telefonnummer des Karteninhabers erreichen den Händler nie. Sie liegen bei der ausstellenden Bank und beim Zahlungsdienstleister. Ein Restaurant mit einem Stapel Karten-Token besitzt keinerlei Kontaktinformationen und keine Möglichkeit, welche daraus abzuleiten.

Bar- und Laufkundschaft hinterlässt noch weniger. Diese Gäste erscheinen im Kassensystem als Gesamtbetrag und Zeitstempel, nicht voneinander zu unterscheiden.

Die Lieferung über Drittanbieter ist die Falle, die wie Daten aussieht. Eine Bestellung von DoorDash oder Uber Eats kommt mit Essen zum Kochen und Geld zum Kassieren herein, also fühlt sie sich wie eine Kundenbeziehung an. Ist sie aber nicht. TryCactus, ein Anbieter von Restaurant-Software, dokumentierte 2024, was diese Plattformen an ein gewöhnliches Restaurantkonto weitergeben: einen Vornamen und den ersten Buchstaben des Nachnamens, dazu die Bestellung selbst. Vollständiger Name, E-Mail-Adresse, Telefonnummer und Lieferadresse bleiben bei der Plattform.

Nur große Enterprise-Ketten handeln Zugang zu mehr aus. Unterdessen lässt sich die Plattform die Beziehung bezahlen, die sie kontrolliert: DoorDashs eigene Händlerpreise umfassen drei Provisionsstufen von 15 %, 25 % und 30 % der Bestellung. Das Restaurant kocht das Essen, trägt die Provision und kann dem Gast trotzdem keine E-Mail schreiben. Wie das Fachmagazin Total Food Service bereits 2021 anmerkte, verlieren Restaurants, die sich auf Drittanbieter-Lieferungen stützen, ihre eigenen Kunden zunehmend aus dem Blick.

„Über das Kassensystem hinaus“ ist also kein Marketing-Slogan. Es beschreibt, wo die Erfassung stattfinden muss, denn das Kassensystem war konstruktionsbedingt nie dazu gedacht, einen Menschen zu erfassen.

Third-Party, First-Party, Zero-Party: die Unterscheidung, die alles entscheidet

Ein Marketingmanager öffnet die Gästedatenbank und sieht zwölftausend Zeilen. Die nächste Kampagne verpufft trotzdem: niedrige Öffnungsraten, kaum zurechenbare Gästebesuche. Der Reflex ist, die Betreffzeile oder den Versandzeitpunkt verantwortlich zu machen. Das eigentliche Problem ist meist, dass diese zwölftausend Zeilen kein einziges Asset sind. Es sind drei verschiedene Arten von Daten im selben Tabellenblatt.

Third-Party-Daten sind gemietet

Third-Party-Daten sind gemietet. Sie liegen in Liefer-Apps, Werbenetzwerken und Reservierungs-Marktplätzen. Ein Restaurant kann eine dieser Plattformen dafür bezahlen, ein Segment zu erreichen, aber es besitzt den Datensatz nie und verliert das Publikum in dem Moment, in dem es aufhört zu zahlen.

First-Party-Verhaltensdaten sind beobachtet und im eigenen Besitz, aber meist anonym. WLAN-Präsenzanalysen, Bestellhistorien im Kassensystem, die an einen Karten-Token gekoppelt sind, Website-Traffic. Diese Daten sind wirklich nützlich, um Muster zu erkennen, welche Abende schwach laufen, welche Gerichte sich zusammen verkaufen, aber oft hängt keine kontaktierbare Identität daran. Zu wissen, dass ein Token viermal da war, ergibt keine E-Mail, die irgendjemand versenden kann.

Zero-Party-Daten sind die einzige Kategorie, die für die direkte Ansprache gebaut ist. Die Forrester-Analystin Fatemeh Khatibloo definierte sie 2020 als Daten, die ein Kunde absichtlich und aus eigenem Antrieb mit einer Marke teilt. In einem Restaurant heißt das eine Vorliebe, ein Geburtstag oder eine bewusst herausgegebene E-Mail, meist im Austausch gegen etwas, das der Gast möchte. Sie gehören vollständig Ihnen, sind für Marketing nutzbar und lassen sich verteidigen, wenn eine Datenschutzbehörde unter der DSGVO je fragt, wie die Einwilligung eingeholt wurde.

Der Perspektivwechsel, den Betreiber brauchen, ist kurz: Erfassungsqualität ist Einwilligungsqualität. Eine Datenbank ist ungefähr so viel wert wie der Anteil der Zero-Party-Datensätze darin, nicht wie ihre Zeilenzahl. Zwölftausend Zeilen, die überwiegend aus beobachteten oder gemieteten Daten bestehen, sind ein kleineres Asset als dreitausend Datensätze von Gästen, die sich bewusst angemeldet haben.

Die Landkarte der Erfassungsmomente: wo Gästedaten wirklich ins Restaurant gelangen

Verfolgen Sie einen Gast durch einen Besuch, und die realistischen Erfassungspunkte reihen sich der Reihe nach auf. Eine Reservierung wird online gebucht. Die Gesellschaft kommt an, und jemand verbindet sich mit dem WLAN. Man scannt einen QR-Code, um die Speisekarte zu lesen. Man bestellt, isst und bittet um die Rechnung. Man zahlt, und ein digitaler Beleg bietet vielleicht an, sich selbst per E-Mail zu verschicken. Auf dem Weg hinaus erwähnt ein Mitarbeiter am Empfang das Prämienprogramm, oder eine kleine Foto-Aktivierung nahe dem Eingang lädt den Tisch ein, ein gedrucktes Bild mit nach Hause zu nehmen.

Der Einwilligungs-Workflow

Jeder dieser Momente kann einen Gästedatensatz erzeugen. Sie erzeugen aber nicht dieselbe Art von Datensatz. Der sinnvolle Vergleich läuft nicht darüber, wie leicht sie sich nachrüsten lassen, sondern über die Einwilligungsqualität, die sie liefern, und darüber, wie bereitwillig der Gast in genau diesem Moment ist.

Erfassungsmoment	Was erfasst wird	Einwilligungsqualität	Anmerkungen
Reservierungs-/Buchungsformular	Name, E-Mail, Telefon, Personenzahl	First-Party, wird mit einem Marketing-Opt-in-Feld zu Zero-Party	Der Gast tippt ohnehin schon Daten ein; ein klar formuliertes Kontrollkästchen macht aus einer Buchung eine Marketing-Einwilligung
WLAN-Anmeldeseite/-Login	Manchmal eine E-Mail-Adresse	Niedrig. Oft eine Wegwerf-Adresse, nur eingetippt, um den Bildschirm loszuwerden	Hohes Volumen, schwache Einwilligung
QR-Menü/QR-Bestellung	Eine Bestellung, optional ein Konto	Hängt vollständig davon ab, ob das Konto erzwungen wird	Eine erzwungene Hürde führt zur Ablehnung; ein optionales Konto führt zu einem echten Opt-in
Opt-in für digitalen Beleg	Eine funktionierende E-Mail	First-Party, sauber	Geringe Reibung, im natürlichen Moment abgefragt, wenn der Gast den Beleg möchte
Anmeldung zum Treue-/Prämienprogramm	E-Mail, Telefon, Geburtstag, Vorlieben	Zero-Party, hohe Qualität	Nur so gut, wie bewusst das Personal es anbietet
Feedback-/Bewertungsanfrage	Stimmungsbild, manchmal Kontaktdaten	Gemischt; Bewertungsplattformen behalten das meiste davon	Erfasst Meinungen zuverlässiger als eine kontaktierbare Identität
Erlebnismoment vor Ort	Freiwillig überlassene Kontaktdaten, um etwas zu erhalten	Zero-Party, höchste Einwilligung	Der Gast ist motiviert, nicht unterbrochen

Aus dieser Landkarte fallen zwei Muster heraus. Erstens stammen die Datensätze mit der höchsten Einwilligung aus Momenten, in denen der Gast etwas vom Restaurant will (den Vorteil, den Beleg, das Foto), und nicht aus Momenten, in denen das Restaurant den Gast zum Fragen unterbricht. Zweitens sieht die Anmeldung zum Treueprogramm nach dem naheliegenden Gewinn aus, und die Verbreitung ist groß: Der Technologiebericht der National Restaurant Association von 2024 ergab, dass 61 % der Quick-Service-Betriebe und 52 % der Full-Service-Betriebe in Treue- und Prämiensysteme investieren wollten. Die Anmeldung erzeugt allerdings nur dann Zero-Party-Daten, wenn eine Servicekraft sie tatsächlich mit Absicht anbietet, statt sie im Kleingedruckten des Belegs zu vergraben.

Warum die meisten Erfassungsmethoden leise scheitern

Ein Gast setzt sich, scannt den QR-Code für die Speisekarte und sieht zu, wie eine Treueprogramm-Anmeldung und ein Banner laden, bevor die Gerichte erscheinen. Er hat Hunger. Er klickt alles so schnell weg, wie er kann. Das Restaurant hat diesem Gast gerade beigebracht, seine Erfassungsaufforderungen als Störung zu behandeln.

Die meiste Erfassung scheitert aus zwei Gründen, und beide sind vorhersehbar. Der erste ist Reibung. Eine Anmeldung, die vor etwas platziert wird, das der Gast gerade erreichen will (die Speisekarte, das WLAN, die Rechnung), erzeugt Ablehnung oder Müll-Adressen. Die Kosten sind nicht nur eine verpasste E-Mail. SevenRooms, ein Anbieter von Gastronomie-Technologie, berichtete 2023, dass der Gastronom John McDonald von Mercer Street Hospitality beobachtete, dass Gäste bis zu 20 % weniger ausgaben, wenn sie über QR-Code-Menüs statt über Papierkarten bestellten. Eine Erfassungsmethode, die den Rechnungsbetrag drückt, ist teuer, noch bevor die Listenqualität überhaupt zur Sprache kommt.

Der zweite Grund ist eine Scheineinwilligung

Der zweite Grund ist eine Scheineinwilligung. Eine E-Mail, die nur eingetippt wird, um einen WLAN-Login-Bildschirm loszuwerden, ist kein Gast, der vom Restaurant hören will. Ebenso wenig eine Telefonnummer, die an eine Liefer-App abgegeben wird. Solche Datensätze blähen die Liste auf und ziehen still und leise jede folgende Öffnungsrate, Klickrate und Zustellbarkeit nach unten, weil der Nenner gewachsen ist, das interessierte Publikum aber nicht.

Eine aufgeblähte Liste ist kein neutraler Fehler. Sie verleitet den Betreiber zu der Annahme, das Publikum sei größer, als es ist, sie verschwendet Versandbudget an Adressen, die nie konvertieren, und sie birgt rechtliche Risiken. Nach der DSGVO muss die Einwilligung dokumentiert und freiwillig erteilt sein, bevor Daten erhoben werden. Nach kalifornischem Recht setzt die California Privacy Protection Agency Bußgelder von bis zu 7.988 US-Dollar je vorsätzlichem Verstoß an. Eine WLAN-Adresse, die eingetippt wurde, um einen Login-Bildschirm zu überspringen, lässt sich später kaum als freiwillig erteilte Einwilligung verteidigen.

Das Prinzip, das beide Probleme löst: Erfassen Sie dort, wo der Gast ohnehin schon etwas vom Restaurant will, damit der Austausch freiwillig ist und der Datensatz ehrlich. Deshalb schlägt ein motivierter Moment ein unterbrechendes Pop-up.

Was ein erfasster Gast tatsächlich wert ist

Betreiber unterschätzen Gästedaten selten mit Absicht. Sie unterschätzen sie, weil ihnen die Rechnung nie vorgelegt wird. Hier ist die Rechnung.

Konnektivität

Nehmen Sie ein Restaurant, das im Monat 1.000 Gedecke bewirtet. Eine unterbrechende Erfassungsmethode (eine WLAN-Anmeldeseite oder ein QR-Pop-up) verwandelt vielleicht einen kleinen Teil dieser Gäste in einen E-Mail-Datensatz, etwa 10 %. Das sind 100 Datensätze im Monat, 1.200 im Jahr. Eine reibungsarme, motivierte Methode (ein Marketing-Opt-in bei der Buchung, ein digitaler Beleg, ein Prämienangebot, das eine Servicekraft wirklich ausspricht) kann weit höher liegen, vielleicht bei 40 %. Derselbe Gastraum, dieselbe Kundenfrequenz: 400 Datensätze im Monat, 4.800 im Jahr.

Halten Sie den Wert eines Datensatzes konstant, um den Effekt der Methode zu isolieren. Nehmen Sie illustrativ 37 € an zurechenbarem Jahresumsatz pro E-Mail-Datensatz an, eine Zahl, die jeder Betreiber an seinen eigenen Versanddaten schärfen sollte. Die unterbrechende Methode liefert 1.200 Datensätze, rund 44.400 € an adressierbarer Jahres-Pipeline. Die motivierte Methode liefert 4.800 Datensätze, rund 177.600 €. Das Restaurant hat die identische Zahl an Gästen bewirtet. Allein die Erfassungsmethode hat das Ergebnis um rund 133.200 € verschoben.

Diese Lücke ist sogar untertrieben, denn die beiden Methoden erzeugen nicht gleich wertvolle Datensätze. Eine Wegwerf-WLAN-Adresse öffnet selten etwas; ein Gast, der aus gutem Grund dem Prämienprogramm beigetreten ist, öffnet, klickt und kommt wieder. Klaviyo, eine E-Mail-Marketing-Plattform, veröffentlicht Benchmark-Daten, die zeigen, wie groß dieser Abstand auf der Aktivierungsseite ist: Automatisierte E-Mail-Flows (die Willkommensnachricht, die Rückgewinnung, die Notiz nach dem Besuch) erzielen pro Empfänger rund das 18-Fache des Umsatzes einmaliger Broadcast-Kampagnen und erreichen eine Klickrate von 5,58 % gegenüber 1,69 % bei Broadcasts. Die Datensätze, die diese Flows gut speisen, sind die einwilligenden. Datensätze mit geringer Einwilligung landen meist im Broadcast-Topf und schneiden sogar dort unterdurchschnittlich ab.

Der Hebel ist also nicht „mehr Daten sammeln“. Ein Restaurant, das seine Erfassungsrate bei gleicher Gedeckzahl anhebt und mit höherer Einwilligung erfasst, kann seine adressierbare Pipeline vervielfachen, ohne einen einzigen zusätzlichen Gast zu bewirten. Das Volumen ist durch die Größe des Gastraums festgelegt. Die Erfassungsqualität ist eine Entscheidung des Betreibers.

Eine Gästedatenbank aufbauen, die Ihnen gehört, und wo Sie anfangen

Ein Restaurant wechselt nach drei Jahren das Reservierungssystem und stellt mitten in der Migration fest, dass die Gästeliste nicht sauber mitkommt. Namen lassen sich exportieren. Die Besuchshistorien und Notizen, die die Datensätze nützlich machten, nicht. Drei Jahre Erfassung erweisen sich als gemietet, nicht als eigen.

Einen Datensatz zu erfassen ist Schritt eins

Einen Datensatz zu erfassen ist Schritt eins. Der Datensatz muss dann irgendwo landen, das der Betreiber kontrolliert. Dieser Ort ist meist eine Customer Data Platform (CDP), also schlicht eine Datenbank, die denselben Gast, der aus einer Buchung, einer Anmeldung zum Treueprogramm und einem Moment vor Ort kommt, zu einem einzigen Profil zusammenführt statt zu drei Fragmenten. Restaurant Business Online berichtete 2026, gestützt auf Interviews mit Führungskräften aus 53 Restaurantketten, dass 38 % dieser Marken eine CDP nutzten oder einführten und weitere 48 % Interesse hatten, vor allem weil, wie es ein Loyalty-Director in der Untersuchung ausdrückte, ohne eine solche keine Möglichkeit besteht, Mitglieder mit Nicht-Mitgliedern zu vergleichen, und es damit keine Vergleichsbasis gibt. Betreiber in derselben Studie, die richtig messen, stellen fest, dass sich die Jahresausgaben von Treueprogramm-Mitgliedern nach dem Beitritt verdoppeln oder verdreifachen, eine Zahl, die für ein Restaurant, das seine eigenen Datensätze nicht verknüpfen kann, unsichtbar bleibt.

Dieselbe Untersuchung fand eine große Aktivierungslücke: Nur etwa 25 % der befragten Restaurantmarken nutzen ihre Treuedaten für gezieltes Marketing, während rund 45 % angeben, ihnen fehle überhaupt das Personal oder die Ressourcen, um sie auszuwerten. Verbreitung ist nicht Aktivierung. Eine Datenbank zu besitzen ist nichts wert, solange niemand danach handelt.

Daraus folgen zwei Kaufkriterien

Daraus folgen zwei Kaufkriterien. Behandeln Sie Datenportabilität als harte Anforderung: Bevor ein Betreiber mit einem Anbieter für Reservierung, Treueprogramm oder Kassensystem unterschreibt, sollte er sich vergewissern, dass sich die vollständige Gästeliste, samt Historien und Einwilligungsmarkierungen, in einem nutzbaren Format exportieren lässt. Daten, die ein Werkzeug nicht verlassen können, sind Daten, die der Betreiber nur mietet. Behandeln Sie auch Einwilligungsnachweise als Infrastruktur: Der Betreiber sollte pro Gast zeigen können, wann und wie diese Person eingewilligt hat, wie es die DSGVO verlangt. Zero-Party-Erfassung erzeugt diesen Nachweis automatisch. Zusammengekratzte oder unterstellte Einwilligung nicht.

Wo Sie anfangen, sortiert nach gewonnener Einwilligung pro Einheit Reibung statt nach Einfachheit der Installation:

1. Aktivieren Sie ein Marketing-Opt-in im Reservierungsformular und im digitalen Beleg. Beide Momente existieren bereits im Ablauf, also ist die zusätzliche Reibung nahezu null und die Einwilligung ausdrücklich.
2. Machen Sie die Anmeldung zum Treueprogramm zu einem bewussten, vom Personal begleiteten Angebot, nicht zu einer Zeile im Kleingedruckten. Eine Servicekraft, die den Vorteil in einem Satz erklärt, erfasst einen echten Zero-Party-Datensatz.
3. Fügen Sie einen motivierten Erfassungsmoment vor Ort hinzu (ein Gewinnspiel, ein Event oder eine Foto-Aktivierung), bei dem der Gast freiwillig Kontaktdaten überlässt, um etwas zu erhalten, das er möchte. Eine gebrandete Fotostation ist eine konkrete Ausprägung: Der Gast gibt eine E-Mail oder Telefonnummer ein, um sein Bild zu erhalten, und das HALO-Kit von Simple Booth liefert dieses Foto per E-Mail, SMS oder QR-Code, während der Betreiber das Opt-in als Zero-Party-Datensatz behält. Die Entertainment-Kette Treetop Golf nutzte dieselbe Lead-Erfassung, um über ihre Standorte hinweg 150.000 eindeutige E-Mail-Adressen aufzubauen.
4. Kümmern Sie sich erst dann um WLAN und QR, und nur mit einer ehrlichen, überspringbaren Abfrage. Diese Kanäle sind in Ordnung, solange niemand vorgibt, eine Login-E-Mail sei eine Marketing-Einwilligung.

Das Restaurant bewirtet die Gäste ohnehin

Das Restaurant bewirtet die Gäste ohnehin. Die einzige offene Frage ist, ob es aus jedem Besuch mit einem Datensatz herausgeht, den es nutzen kann, oder nur mit einem weiteren Karten-Token, den es nicht nutzen kann.

---

Quellen

• Forrester Research (2020). “Straight From The Source: Collecting Zero-Party Data From Customers.” https://www.forrester.com/blogs/straight-from-the-source-collecting-zero-party-data-from-customers/
• PCI Security Standards Council. “Data Storage Do’s and Don’ts (tokenization and cardholder data).” https://listings.pcisecuritystandards.org/pdfs/pci_fs_data_storage.pdf
• TryCactus (2024). “How Delivery Apps Share Customer Data (And Why Your Own App Gives You More Control).” https://www.trycactus.ai/post/how-delivery-apps-share-customer-data-and-why-your-own-app-gives-you-more-control
• DoorDash (2026). “Merchant Products and Pricing.” https://merchants.doordash.com/en-us/products
• Total Food Service (2021). “Implications for Customer Data When Using Third-Party Restaurant Technology.” https://totalfood.com/implications-for-customer-data-when-using-third-party-restaurant-technology/
• National Restaurant Association (2024). “Restaurant Technology Landscape Report 2024.” https://restaurant.org/research-and-media/research/research-reports/2024-technology-landscape-report/
• SevenRooms (2023). “Restaurant QR Codes: Enhancing or Hindering the Dining Experience?” https://sevenrooms.com/blog/restaurant-qr-codes/
• California Privacy Protection Agency (2024). “Administrative fine adjustment announcement.” https://cppa.ca.gov/announcements/2024/20241217.html
• Klaviyo (2026). “Email Marketing Performance Benchmarks.” https://www.klaviyo.com/products/email-marketing/benchmarks
• Restaurant Business Online (2026). “Why Restaurant Loyalty Is Stuck.” https://www.restaurantbusinessonline.com/technology/why-restaurant-loyalty-stuck