Philipp Süßkind (Einzelunternehmen "Your-Menu")
Mozartweg 20
14532 Kleinmachnow
Deutschland
E-Mail: info@your-menu.com
Telefon: +49 15234759241
Diese Datenschutzerklärung gilt für die Nutzung der Plattform "Your Menu" durch Restaurant-Betreiber ("Nutzer") sowie deren Gäste ("Kund:innen").
Eine Datenschutzbeauftragte/ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da es sich um ein Einzelunternehmen unterhalb der maßgeblichen Mitarbeiterzahl handelt (Art. 37 DSGVO i.V.m. § 38 BDSG: Bestellpflicht i.d.R. erst ab mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind). Bei Wachstum des Unternehmens ist diese Einschätzung regelmäßig neu zu prüfen.
Server-Logfiles: Bei jedem Aufruf der Plattform werden aus technischen Gründen automatisch Informationen durch den Webserver erfasst und für einen begrenzten Zeitraum protokolliert (u.a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser, Referrer-URL). Diese Daten dienen ausschließlich der technischen Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit) und werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden spätestens nach sieben Tagen gelöscht; eine darüberhinausgehende Speicherung erfolgt nur im Einzelfall, z.B. bei einem konkreten Angriff auf die informationstechnischen Systeme unseres Hosting-Anbieters All-Inkl. Die Protokollierung ist über die KAS (Kunden-Administrations-System) von All-Inkl zusätzlich individuell konfigurierbar, einschließlich einer Anonymisierung der IP-Adresse.
Restaurant-Konten: Name, Inhaber/Ansprechpartner, Adresse, Stadt, E-Mail-Adresse, Telefonnummer, Steuernummer/USt-IdNr., hochgeladene Bilder (Logo, Lageplan, Gerichte, Kampagnenbilder), alle in der Speisekarte hinterlegten Inhalte, sowie Zeitpunkt der Zustimmung zu AGB und Datenschutzerklärung.
Zahlungsbezogene Daten (Restaurant): Zur Einrichtung von Zahlungen und der monatlichen Plattformgebühr wird eine Verbindung zum Zahlungsdienstleister Stripe hergestellt (siehe Punkt 7). Bankverbindungen (IBAN) werden ausschließlich direkt bei Stripe auf dessen eigenen, gesicherten Formularen eingegeben - sie werden zu keinem Zeitpunkt auf unseren eigenen Servern gespeichert oder verarbeitet. Wir speichern lediglich technische Referenz-IDs (Stripe-Konto-ID, Stripe-Kunden-ID, Stripe-Abo-ID) sowie den Zeitpunkt der Zustimmung zu Stripes Gebührenstruktur, keine Kontodaten selbst.
Gäste/Kunden: Bei Registrierung Name und E-Mail-Adresse, optional Zustimmung zur Auswertung des Bestellverhaltens für Marketingzwecke (siehe Punkt 8a). Bei Bestellung als Gast optional ein Name, sowie technisch notwendige Sitzungsdaten (Session-Cookie), um Warenkorb und Tischzuordnung während des Besuchs zu verwalten. Bei Kartenzahlung am Tisch verarbeitet Stripe die Zahlungsdaten (Kartendaten werden nie von unseren Servern selbst verarbeitet oder gespeichert).
Bestelldaten: bestellte Artikel, Mengen, Preise, Tischzuordnung, Zeitstempel, optionales Trinkgeld, sowie die daraus automatisch erzeugten Rechnungsdaten (siehe Punkt 6). Bei Sterne-Bewertung nach dem Besuch: die abgegebene Bewertung sowie optionales Freitext-Feedback bei niedriger Bewertung (nur an das jeweilige Restaurant, nicht öffentlich sichtbar).
Die Verarbeitung erfolgt zur Bereitstellung der digitalen Speisekarte, zur Abwicklung von Bestellungen und Zahlungen zwischen Gast und Restaurant, zur Abrechnung der monatlichen Plattformgebühr gegenüber dem Restaurant, zur Rechnungsdokumentation gemäß steuerrechtlicher Pflichten, zur Aufrechterhaltung von Betriebssicherheit und Missbrauchsprävention, sowie - sofern eine E-Mail-Adresse vorliegt - für optionale Erinnerungen (z.B. Trinkgeld, Bewertung) nach dem Besuch.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ vorvertragliche Maßnahmen bei Bestellungen, Zahlungsabwicklung und der Restaurant-Nutzungsvereinbarung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z.B. Aufbewahrungspflichten für Rechnungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z.B. Betriebssicherheit, Server-Logfiles, Missbrauchsprävention) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. bei optionaler Kontoerstellung, Marketing-Auswertung und nicht notwendigen Cookies).
Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (i.d.R. 10 Jahre gemäß § 147 AO, § 257 HGB) und werden auch nach Kontolöschung für diesen Zeitraum in aufbewahrungspflichtiger Form vorgehalten. Alle übrigen Restaurant-Kontodaten (Speisekarte, Tische, Statistiken, Zugangsdaten) werden bei Kontolöschung unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Restaurant-Betreiber können ihr Konto nach Beendigung des Abonnements selbst im eigenen Dashboard löschen (siehe Punkt 11) oder formlos per E-Mail an support@your-menu.com die Löschung beantragen. Kund:innen (Gäste) können ihr Konto per E-Mail an support@your-menu.com löschen lassen; eine Selbstlöschung im eigenen Kundenkonto ist aktuell nicht als eigene Funktion verfügbar. Löschanfragen werden ohne unangemessene Verzögerung, spätestens innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO bearbeitet.
Zahlungsabwicklung (Stripe): Für Kartenzahlungen am Tisch sowie die monatliche Plattformgebühr (SEPA-Lastschrift) setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA) ein. Dabei werden Name, E-Mail-Adresse und Zahlungsdaten (Karten- bzw. Bankdaten) direkt an Stripe übermittelt und dort verarbeitet - eine Verarbeitung auf unseren eigenen Servern findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit dabei Daten in Länder außerhalb der EU/des EWR (z.B. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: stripe.com/de/privacy.
Übersetzung der Speisekarte: Für die automatische Übersetzung (bei Auswahl von Englisch/Französisch) werden Rubriken- und Gerichtstexte an den externen Dienst MyMemory Translation API übermittelt. Es werden keine personenbezogenen Daten an diesen Dienst übertragen, da nur die Speisekarten-Inhalte (Rubriken, Gerichte, Beschreibungen) übersetzt werden; sehr lange Texte werden aus technischen Gründen (API-Längenbegrenzung) von der automatischen Übersetzung ausgenommen.
QR-Code-Bestellung (physische Bestellung): Bei Bestellung eines physischen QR-Codes über das Besitzer-Dashboard wird zur Bilderzeugung einmalig der externe Dienst api.qrserver.com angefragt (keine personenbezogenen Daten, nur die technische Menü-URL).
Hosting: Diese Plattform wird bei ALL-INKL.COM - Neue Medien Münnich (Inhaber: René Münnich), Hauptstraße 68, 02742 Friedersdorf, Deutschland ("All-Inkl") gehostet. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage der von der EU-Kommission veröffentlichten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/915 vom 4. Juni 2021). Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb Deutschlands (Rechenzentren in Dresden und Friedersdorf), eine Übermittlung in Drittländer findet nicht statt. All-Inkl setzt als Unterauftragsverarbeiter die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, Deutschland ein (Bereitstellung von Personal und Rechentechnik für Abschluss, Durchführung und Beendigung des Webhosting-Vertrags einschließlich Kundenbetreuung). Weitere Informationen: all-inkl.com/datenschutzinformationen.
E-Mail-Versand: Automatisch versendete E-Mails (u.a. Kontobestätigung, Nachbesuchs-Mail, Werbemails, Zahlungsbelege) werden über den zu unserem Hosting-Paket gehörenden E-Mail-/SMTP-Server von All-Inkl verschickt - es wird kein zusätzlicher, separater E-Mail-Drittanbieter eingesetzt.
Mit allen oben genannten externen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen bzw. sind - soweit rechtlich erforderlich - Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht, außer wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
Diese Anwendung verwendet technisch notwendige Session-Cookies (z.B. um den Warenkorb während der Bestellung zuzuordnen, den Login-Status zu speichern oder die gewählte Sprache zu merken). Diese Cookies sind gemäß § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung zulässig, da sie für den Betrieb der Anwendung technisch erforderlich sind. Über den Cookie-Hinweis beim ersten Besuch wirst du hierüber informiert. Es werden keine Cookies zu Analyse- oder Marketingzwecken eingesetzt.
Registrierte Kund:innen können bei der Registrierung optional und freiwillig zustimmen, dass ihr Bestellverhalten (besuchte Restaurants, durchschnittlich ausgegebener Betrag, bevorzugte Küchenart, ungefähre Region) ausgewertet wird, um Restaurants auf der Plattform gezielter über passende Angebote zu informieren. Diese Verarbeitung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar - entweder über den Abmeldelink am Ende jeder Werbemail (siehe 8b) oder formlos per E-Mail an support@your-menu.com. Gäste ohne Kundenkonto sowie Kund:innen ohne Einwilligung werden nicht ausgewertet. Es findet keine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche oder ähnlich erhebliche Wirkung gegenüber Kund:innen entfaltet.
Restaurants können auf Basis derselben Einwilligung einmal monatlich eine Werbemail an eine ausgewählte Zielgruppe (z.B. "Stammkunden" oder "an ähnlichem Essen interessierte, noch nicht bekannte Gäste") versenden. Das jeweilige Restaurant erhält dabei niemals Namen oder E-Mail-Adressen der Zielgruppe, sondern nur deren Anzahl - der Versand erfolgt ausschließlich serverseitig durch die Plattform. Jede Werbemail enthält am Ende einen Abmeldelink, über den weitere Werbemails jederzeit ohne Login widersprochen werden können (deaktiviert automatisch die Einwilligung aus Punkt 8a mit).
Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen - u.a. Verschlüsselung der Datenübertragung (TLS/HTTPS), Passwort-Hashing, Zugriffsbeschränkungen sowie regelmäßige Sicherheitsupdates. Auf Ebene des Hosting-Anbieters All-Inkl kommen ergänzend u.a. folgende Maßnahmen zum Einsatz: elektronisch überwachter und personell besetzter Zutritt zu den Rechenzentren (24/7, keine unbegleiteten Besuche), Zugriff auf Datenverarbeitungssysteme nur nach Authentifizierung und über ein abgestuftes Berechtigungskonzept, redundante Stromversorgung (USV-Anlagen, Notstrom-Dieselaggregate) und Brandfrüherkennung, tägliche Datensicherung, sowie ein 24/7-Monitoring der Systemverfügbarkeit. Details siehe Anhang III des mit All-Inkl geschlossenen Auftragsverarbeitungsvertrags.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Verantwortlichen ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon: +49 33203 356-0, E-Mail: poststelle@lda.brandenburg.de, www.lda.brandenburg.de.
Restaurant-Betreiber können ihr Konto nach Beendigung des Abonnements jederzeit im eigenen Dashboard unwiderruflich selbst löschen, oder formlos per E-Mail an support@your-menu.com die Löschung beantragen. Dabei werden alle zugehörigen Daten (Speisekarte, Bestellungen, Tische, Statistiken, Mitarbeiterzugänge) gelöscht - mit Ausnahme bereits ausgestellter Rechnungsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen (siehe Punkt 6). Kund:innen (Gäste) können ihr Konto per E-Mail an support@your-menu.com löschen lassen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattform bzw. der Datenverarbeitung entsprechend anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Für Fragen zum Datenschutz wenden Sie sich an: info@your-menu.com