Datenschutzhinweis für deine Gäste (Muster)

Entwurf – vor Verwendung anwaltlich prüfen lassen. Stand: [Datum].

Für die Daten deiner Gäste bist du als Restaurant verantwortlich (Art. 4 Nr. 7 DSGVO). MenuPop verarbeitet sie in deinem Auftrag (Auftragsverarbeitungsvertrag, Art. 28 DSGVO). Deshalb gehört ein Abschnitt über MenuPop in deine Datenschutzerklärung. Den folgenden Baustein kannst du übernehmen. Ergänze die Teile in eckigen Klammern und streiche, was du nicht nutzt (zum Beispiel die Stempelkarte oder Werbeangebote).

Digitale Speisekarte, Abholnummer und Stempelkarte (MenuPop)

Für unsere digitale Speisekarte, die Benachrichtigung „Bestellung fertig“, unsere Stempelkarte und Bewertungen nutzen wir den Dienst MenuPop von [Firma, Anschrift des MenuPop-Anbieters]. MenuPop verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Die Daten werden in der Europäischen Union gehostet; einzelne Unterauftragsverarbeiter können Daten auch in Drittländern verarbeiten (Liste: [Link zur Unterauftragsverarbeiter-Liste von MenuPop]).

Speisekarte. Beim Aufruf der Speisekarte werden keine Cookies gesetzt. Wir zählen Aufrufe nur anonym: Aus IP-Adresse und Browserkennung wird mit einem täglich wechselnden Schlüssel ein Hashwert gebildet, der keine Wiedererkennung über mehrere Tage erlaubt. Rechtsgrundlage ist unser berechtigtes Interesse an Nutzungszahlen (Art. 6 Abs. 1 lit. f DSGVO).

Bestellung und Abholnummer. Wenn du deine Bestellung verfolgst, speichert MenuPop ein zufälliges Gerätekennzeichen in einem technisch notwendigen Cookie (§ 25 Abs. 2 Nr. 2 TDDDG) sowie Bestellnummer, Zeitpunkte und Status. [Nur mit Kassenanbindung: Die Bestellnummer übernimmt MenuPop aus unserem Kassensystem; Artikel, Beträge und Zahlungen werden nicht übermittelt.] Rechtsgrundlage ist die Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten werden nach 13 Monaten anonymisiert, Gerätedaten 13 Monate nach deiner letzten Aktivität gelöscht.

Benachrichtigung „Bestellung fertig“. Nur wenn du es aktivierst, nutzt MenuPop eine Browser-Benachrichtigung (Web Push) oder einen Pass in Apple Wallet bzw. Google Wallet. Dafür werden eine Push-Adresse bzw. eine Pass-Kennung mit Bestellnummer und Status verarbeitet und über die Dienste von Apple, Google bzw. Mozilla zugestellt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit unter „Einstellungen & Datenschutz“ widerrufen kannst.

Stempelkarte. [Nur wenn genutzt:] Für unsere Stempelkarte speichert MenuPop einen Kartencode, deine Stempel und die Zahl deiner Besuche der letzten 12 Monate, aus der sich eine Stufe (z. B. „Stammgast“) ergibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden 13 Monate nach deiner letzten Aktivität gelöscht.

Bewertungen. [Nur wenn genutzt:] Nach einer Bestellung können wir dich um eine Bewertung bitten. Sterne und ein freiwilliger Kommentar gehen an uns; der Kommentar wird nach 13 Monaten entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Öffnest du den Link zu Google-Bewertungen, verarbeitet Google deine Daten in eigener Verantwortung.

Angebote. [Nur wenn genutzt:] Angebote von uns erhältst du nur, wenn du dem ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Sie erscheinen auf deiner Stempelkarte in Apple Wallet oder Google Wallet und, wenn du Push aktiviert hast, als Push-Nachricht; wenn du länger nicht bei uns warst, höchstens einmal im Monat. Apple-Wallet-Karten enthalten die Koordinaten unserer Standorte, damit dein iPhone die Karte in der Nähe anzeigen kann; deinen Standort erfahren weder wir noch MenuPop. Du kannst dich jederzeit mit einem Tipp über „Keine Angebote mehr“ abmelden. Den Nachweis deiner Einwilligung bewahren wir bis 3 Jahre nach Löschung deines Geräts auf.

Deine Rechte. Du hast die Rechte aus Art. 15 bis 21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Unter „Einstellungen & Datenschutz“ auf jeder Bestellseite kannst du deine Gerätedaten selbst herunterladen oder löschen. Für alle weiteren Anfragen: [Kontakt des Restaurants für Datenschutz].

Was du außerdem brauchst: einen Auftragsverarbeitungsvertrag mit MenuPop (unter [Link zur AVV]) und dein Impressum (Dashboard → Einstellungen → Impressum). Diese Vorlage ersetzt keine Rechtsberatung.