Datenschutzerklärung

1. Verantwortlicher

Maximus GmbH, Gottfriedstraße 1, 48151 Münster, vertreten durch die Geschäftsführerin Léa Varsideh, hello@menu.gold. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen derzeit nicht vor.

2. Rolle: wann wir Verantwortlicher sind und wann nicht

Für die Daten der Betreiber (Restaurants, die ein Konto führen) und der Besucher dieser Website sind wir Verantwortlicher. Für die Gästedaten, die ein Restaurant über die Plattform verarbeitet — Bestellungen, Reservierungen, Nachrichten zu Reservierungen — ist das jeweilige Restaurant Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO (siehe /avv).

3. Hosting und Auslieferung

Die Website wird über Cloudflare, Inc. ausgeliefert (CDN, TLS, Sicherheits- und Abwehrfunktionen). Dabei werden Verbindungsdaten verarbeitet. Die Anwendung läuft auf einem von uns selbst administrierten Server bei OneProvider (BrainStorm Network, Inc.) in London, Vereinigtes Königreich. Das Vereinigte Königreich ist ein Drittland, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Auf demselben Server laufen auch weitere Dienste, die in getrennten Containern betrieben werden.

Von Betreibern hochgeladene Bilder (Logos, Speisenfotos) werden im Objektspeicher DigitalOcean Spaces in der Region Frankfurt (Deutschland) abgelegt; Anbieter ist DigitalOcean, LLC (USA), die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und performanten Betrieb. Drittlandübermittlung siehe Ziffer 11.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Referrer, Browsertyp und -version (User-Agent), Antwortstatus. Zweck: Betrieb, Stabilität, Sicherheit und Missbrauchsabwehr (Anfragebegrenzung je IP-Adresse). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsprotokolle des Webservers werden täglich rotiert und nach 14 Tagen gelöscht; die Anwendungsprotokolle werden nach Größe rotiert und dabei überschrieben. Passwörter und Anmeldetoken werden nicht protokolliert.

5. Cookies und ähnliche Technologien

Einzelheiten und die vollständige Liste stehen unter /cookies. Wir setzen ausschließlich technisch notwendige Cookies und lokale Browser-Speicher ein (§ 25 Abs. 2 TDDDG); Statistik- oder Werbedienste kommen nicht zum Einsatz. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Anmeldung über Google

Die Anmeldung am Betreiber-Dashboard erfolgt ausschließlich über ein Google-Konto (OAuth 2.0, Anbieter Google Ireland Limited). Wir erhalten von Google die Daten, die Sie freigeben: in der Regel Name, E-Mail-Adresse, Google-Konto-ID und Profilbild. Ein Passwort speichern wir nicht. Die Anmeldesitzung wird als Token im lokalen Speicher Ihres Browsers gehalten. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Vertrags über die Kontonutzung.

7. Betreiberkonto und Vertragsdaten

Zur Vertragserfüllung verarbeiten wir Bestands- und Nutzungsdaten des Betreibers: Name und E-Mail-Adresse des Kontoinhabers, Name und Kennung des Restaurants, Filialen (Anschrift, Telefonnummer, Öffnungszeiten), Menüinhalte, Tisch- und QR-Konfiguration, Team-Mitglieder (Name, E-Mail-Adresse oder Telefonnummer, Rolle) sowie den gewählten Tarif. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.

8. Zahlungsabwicklung

Zahlungen werden über Stripe Payments Europe, Limited, Irland, abgewickelt. Die Zahlung erfolgt auf den Seiten von Stripe; dort erhebt Stripe die zur Abwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsmittel. Die Zahlungsdaten selbst (Kartennummer und Sicherheitsmerkmale) erhalten wir nicht. Wir speichern die von Stripe übermittelten Abrechnungsdaten: Tarif, Abonnementstatus, Rechnungsbetrag, Währung und den Link zur Rechnung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

9. KI-Umwandlung hochgeladener Karten

Laden Sie ein Foto, ein PDF oder eine Textdatei Ihrer Speisekarte hoch, wird der Inhalt automatisiert strukturiert, beschrieben, mit Allergen-Vorschlägen versehen und übersetzt. Eingesetzter Anbieter ist Anthropic (Modell Claude); Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited, mit der eine Vereinbarung zur Auftragsverarbeitung besteht. Eine Übermittlung an Konzerngesellschaften in den USA erfolgt auf Grundlage von Standardvertragsklauseln. Übermittelt werden ausschließlich die hochgeladenen Karteninhalte — keine Gästedaten. Das Ergebnis wird als Entwurf gespeichert und ist 24 Stunden abrufbar. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Ergebnisse sind Vorschläge. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt; die Veröffentlichung erfolgt erst nach Prüfung durch den Betreiber.

10. Gästedaten, QR-Bestellung und Reservierung

Gäste erreichen Speisekarte und Bestellung über eine öffentliche Adresse (QR-Code am Tisch). Eine Standort- oder Netzwerkprüfung findet nicht statt; zur Missbrauchsabwehr wird die Zahl der Anfragen je IP-Adresse begrenzt. Gäste müssen weder eine App installieren noch ein Konto anlegen.

Bei einer Bestellung werden Tisch, bestellte Positionen und Anmerkungen gespeichert — keine Namen oder Kontaktdaten. Der Bestellstatus ist über einen Link mit zufälliger Kennung abrufbar. Bei einer Reservierung werden Name, Telefonnummer, optional E-Mail-Adresse, Zeitpunkt, Personenzahl und Anmerkungen gespeichert; Nachrichten zwischen Gast und Restaurant zur Reservierung werden ebenfalls gespeichert. Verantwortlich ist das Restaurant; wir handeln als Auftragsverarbeiter. Zur Speicherdauer siehe Ziffer 12.

11. E-Mail-Kontakt und Übermittlung in Drittländer

Unsere E-Mail-Postfächer (@menu.gold) werden auf dem Mailserver mail.marburg.tech betrieben, der in Deutschland gehostet ist. Inhalt und Metadaten Ihrer Nachricht werden dabei verarbeitet. Die Plattform selbst versendet derzeit keine E-Mails an Gäste.

Soweit Dienstleister Daten außerhalb des EWR verarbeiten (Cloudflare, DigitalOcean, Anthropic, Google), erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses (Vereinigtes Königreich), soweit anwendbar.

12. Speicherdauer

Betreiberdaten speichern wir für die Dauer des Vertrags; nach Kündigung löschen wir das Konto auf Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht. Vertrags- und Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB auf. Gästedaten (Bestellungen, Reservierungen, Nachrichten) werden gespeichert, bis das jeweilige Restaurant ihre Löschung veranlasst oder das Vertragsverhältnis mit dem Restaurant endet; eine automatische Löschung nach Fristablauf ist derzeit nicht eingerichtet. Löschanfragen richten Sie an das Restaurant oder an hello@menu.gold.

13. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen. Anfragen an hello@menu.gold. Beschwerderecht bei einer Aufsichtsbehörde, für uns zuständig: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.