Entwurf – vor Veröffentlichung anwaltlich prüfen. Stand: [Datum].

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten MenuPop verarbeitet. Sie gilt für Geschäftskunden (Restaurants, Cafés, Bäckereien), die das MenuPop-Dashboard nutzen, und für Gäste, die über MenuPop eine Speisekarte oder die Bestellstatus-Seite eines Betriebs aufrufen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung nach Abschnitt 3 und Abschnitt 5 ist:

[Firmenname GmbH] [Anschrift] E-Mail: [E-Mail Datenschutz] Datenschutzbeauftragter: [Datenschutzbeauftragter, falls bestellt]

2. Rollen: MenuPop und das besuchte Restaurant

• Geschäftskunden (Betriebe mit Konto): MenuPop ist Verantwortlicher für Konto-, Abrechnungs- und Sicherheitsdaten (Abschnitt 3).
• Gäste: Verantwortlicher für die Daten, die bei Bestellungen, Treuepunkten und Bewertungen entstehen, ist das Restaurant, das du besuchst. MenuPop verarbeitet diese Daten im Auftrag des Restaurants als Auftragsverarbeiter nach Art. 28 DSGVO. Abschnitt 4 beschreibt die technische Verarbeitung durch MenuPop. Die Datenschutzinformation des Restaurants bleibt maßgeblich für die Verarbeitung, die das Restaurant verantwortet.

3. Geschäftskunden: Konto, Abrechnung, Sicherheit

Im Dashboard setzen wir nur technisch notwendige Cookies. Die Details stehen in der Cookie-Erklärung. Für diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

4. Gäste

4.1 Gerätedaten auf deinem Gerät (§ 25 TDDDG)

Beim Aufruf einer Gästeseite speichert MenuPop ein zufälliges Gerätekennzeichen in einem Cookie (menupop_gd). Auf unserer Seite wird das Kennzeichen nur als Hash gespeichert. Zusätzlich speichert dein Browser im Local Storage Sprache, Tonsteuerung und die Bestellungen, die du verfolgst. Dazu kommen Browsertyp und Sprache.

Diese Speicherung ist unbedingt erforderlich, damit du die Dienste nutzen kannst, die du ausdrücklich aufrufst: Bestellstatus, Hinweis „Bestellung fertig“, gespeicherte Bestellungen und Treuepunkte ohne Konto. Deshalb ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Das Cookie hat eine Laufzeit von 12 Monaten. Gerätedaten werden 13 Monate nach deiner letzten Aktivität gelöscht.

4.2 Bestellungen und Bestellstatus

Wir verarbeiten Bestellnummer, Zeitstempel und Status deiner Bestellung. Das Restaurant und sein Personal sehen diese Daten, um die Bestellung zuzubereiten. Hat das Restaurant seine Kasse angebunden, übernehmen wir die Bestellnummer aus dem Kassensystem; Artikel, Beträge und Zahlungen erhalten wir nicht. Die von der Kasse übermittelte Nachricht speichern wir zur Fehlersuche 7 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 13 Monate nach Eingang der Bestellung werden die Bestelldaten anonymisiert. Statistiken bleiben als Aggregate erhalten.

4.3 Hinweis „Bestellung fertig“ (Push, Apple Wallet, Google Wallet)

Nur wenn du es aktivierst, verarbeiten wir:

• für Browser-Benachrichtigungen (Web Push) eine verschlüsselte Push-Adresse, die der Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla) bereitstellt;
• für einen Wallet-Pass die Pass-Kennung sowie Bestellnummer und Status.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Einstellungen & Datenschutz“ widerrufen. Die Push-Dienste und Wallet-Anbieter verarbeiten die übermittelten Daten nach Abschnitt 5.

4.4 Treuepunkte

Wir speichern deine Kartennummer (Kartencode), deine Stempel und die zugehörigen Ereignisse. Das Restaurant nutzt sie für deine Stempelkarte. Aus der Zahl deiner Besuche der letzten 12 Monate ergibt sich eine Stufe (z. B. „Stammgast“), die auf deiner Karte und an der Theke angezeigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 13 Monate nach deiner letzten Aktivität.

4.5 Bewertungen

Du kannst Sterne und optional einen Freitext an das Restaurant senden. MenuPop filtert niemanden nach seiner Bewertung, bevor der Link zu einer öffentlichen Google-Bewertung angezeigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse des Restaurants an Rückmeldungen) [Prüfung durch Anwalt: Einwilligung erforderlich?]. Der Freitext wird 13 Monate nach Eingang entfernt. Die Sternebewertungen bleiben als Aggregate erhalten.

Wenn du den Google-Bewertungslink öffnest, verarbeitet Google deine Daten in eigener Verantwortung nach den Datenschutzbestimmungen von Google.

4.6 Werbeangebote

Angebote senden wir nur, wenn du ein nicht vorausgewähltes Einwilligungsfeld aktiv anklickst. Wir speichern Zeitpunkt, Wortlaut, Kanal und Ort deiner Zustimmung als Nachweis (Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. a und lit. f DSGVO). Du kannst deine Zustimmung mit einem Tipp widerrufen. Der Nachweis wird bis 3 Jahre nach Löschung deines Geräts aufbewahrt.

Mit deiner Zustimmung kann das Restaurant dir ein Angebot schicken, wenn du länger nicht da warst (höchstens einmal im Monat und einmal je Pause). Es erscheint auf deiner Stempelkarte in Apple Wallet oder Google Wallet und, wenn du Push aktiviert hast, als Push-Nachricht. Wir nutzen dafür nur das Datum deines letzten Stempels. Auf Apple-Wallet-Karten stehen außerdem die Koordinaten der Standorte des Restaurants, damit dein iPhone die Karte in der Nähe anzeigen kann. Ob du in der Nähe bist, prüft nur dein iPhone; dein Standort wird nicht an uns oder das Restaurant übermittelt. Über den Link „Keine Angebote mehr“ auf der Rückseite der Karte und in der Push-Nachricht meldest du dich mit einem Tipp ab. [Prüfung durch Anwalt: Gelten Einwilligungen mit dem älteren Text („Angebote und News“, Version optin-2026-10) auch für diese Kanäle? Bis dahin erhalten nur Gäste mit dem neuen Text Win-back-Angebote.]

4.7 Anonyme Nutzungszahlen und Ladezeiten

Wir zählen täglich, wie oft Speisekarten und Artikel aufgerufen werden, und erfassen anonyme Ladezeit-Kennzahlen (Web Vitals). Für die Zählung eindeutiger Besucher bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem Salz, das sich täglich ändert. Dadurch ist keine Verknüpfung über mehrere Tage möglich. Eine IP-Adresse speichern wir nicht in den Nutzungsdaten. Sie fällt beim Verbindungsaufbau technisch an, insbesondere bei unserem CDN-Anbieter (Abschnitt 5) [zu prüfen: Server- und CDN-Logs]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an aggregierten Kennzahlen). Die aggregierten Zählungen speichern wir 13 Monate.

4.8 Fehlerüberwachung

Schlägt eine Funktion fehl, übermittelt unser Fehlerüberwachungsdienst (Sentry) technische Fehlerdaten und pseudonyme Kennungen an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit). Speicherdauer: [Speicherdauer Sentry, zu bestätigen].

4.9 Deine Einstellungen

Über „Einstellungen & Datenschutz“ auf jeder Gästeseite kannst du deine Gerätedaten herunterladen, alle Benachrichtigungen abschalten und deine Gerätedaten löschen. Auskunft über Daten, die mit deinem Gerät oder Wallet-Pass verknüpft sind, erhältst du auch über das Restaurant oder über uns.

5. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter ein. Die aktuelle Liste mit Zweck, Datenarten und Verarbeitungsort findest du unter [URL der Unterauftragsverarbeiter-Liste, z. B. /subprocessors].

Einige Empfänger verarbeiten Daten in eigener Verantwortung:

• Browser-Push-Dienste und Wallet-Anbieter (Apple, Google, Mozilla) bei der Zustellung von Benachrichtigungen;
• Stripe Payments Europe Ltd. bei der Zahlungsabwicklung, soweit Stripe Daten für eigene gesetzliche Pflichten oder die Betrugsprävention verarbeitet [zu prüfen];
• Google beim Öffnen des Bewertungslinks;
• Europäische Kommission (VIES-System) bei der Prüfung der USt-IdNr. von Geschäftskunden.

6. Übermittlung in Drittländer

Die Daten werden in der Europäischen Union gehostet ([Hosting-Anbieter, EU]). Wir sichern keine ausschließlich deutsche Datenhaltung zu. Einzelne Dienstleister (z. B. Cloudflare, Google, Apple, Sentry) können Daten in den USA oder in anderen Drittländern verarbeiten. In diesem Fall stützen wir die Übermittlung auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023), wenn der Empfänger zertifiziert ist. Andernfalls verwenden wir die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) mit ergänzenden Maßnahmen. Eine Kopie erhältst du auf Anfrage.

7. Speicherdauer im Überblick

8. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für Anfragen schreibe an [E-Mail Datenschutz]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Gäste können viele Anfragen direkt über „Einstellungen & Datenschutz“ erledigen. Sind wir nicht Verantwortlicher für die Daten, leiten wir deine Anfrage an das Restaurant weiter.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist [zuständige Landesdatenschutzbehörde am Sitz der Gesellschaft].

10. Sicherheit

Wir verschlüsseln Daten bei der Übertragung (TLS 1.2 oder höher) und bei der Speicherung. Mandanten sind voneinander getrennt. Der Zugriff auf Produktionssysteme ist auf das Nötige beschränkt und mit Zwei-Faktor-Authentisierung geschützt. Aktionen werden protokolliert. Die technischen und organisatorischen Maßnahmen sind im Auftragsverarbeitungsvertrag (Anlage 1) beschrieben.

11. Keine automatisierte Entscheidungsfindung

MenuPop trifft keine Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO) [zu bestätigen].

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung gilt. Geschäftskunden informieren wir über wesentliche Änderungen vorab.