Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Verantwortlicher

Nico Garcia Ramm
HeyMenu – ein Angebot von ramm.xyz webdesign
Papenkamp 52
24114 Kiel
Deutschland
E-Mail: info@heymenu.de

Diese Datenschutzerklärung beschreibt unsere Richtlinien und Verfahren zur Erhebung, Verwendung und Offenlegung Ihrer Daten bei der Nutzung unseres Dienstes und informiert Sie über Ihre Datenschutzrechte.

Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung gilt:

Konto bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile davon zuzugreifen.
Verantwortlicher bezeichnet die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Cookies sind kleine Dateien, die von einer Website auf Ihrem Gerät abgelegt werden und Informationen über Ihr Browsing-Verhalten auf dieser Website speichern.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Dienst bezieht sich auf die Website heymenu.de sowie alle damit verbundenen Produkte und Funktionen.
Nutzungsdaten sind Daten, die automatisch erfasst werden, z. B. IP-Adresse, Browsertyp oder Seitenbesuchsdauer.
Auftragsverarbeiter bezeichnet eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Sie bezeichnet die natürliche oder juristische Person, die auf den Dienst zugreift oder ihn nutzt.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sie haben Ihre ausdrückliche Einwilligung für einen bestimmten Verarbeitungszweck gegeben.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Kontoerstellung, Bereitstellung des Dienstes, Zahlungsabwicklung).
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern Ihre schutzwürdigen Interessen nicht überwiegen (z. B. IT-Sicherheit, Missbrauchsprävention).

Erhebung und Nutzung Ihrer personenbezogenen Daten

Personenbezogene Daten

Bei der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte personenbezogene Daten mitzuteilen, die unter anderem umfassen:

E-Mail-Adresse
Vor- und Nachname
Name und Adresse Ihres Restaurants oder Unternehmens
Telefonnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nutzungsdaten

Nutzungsdaten werden automatisch bei der Inanspruchnahme des Dienstes erhoben. Sie können Informationen wie die IP-Adresse Ihres Geräts, den Browsertyp, die Browserversion, die von Ihnen besuchten Seiten, Uhrzeit und Datum Ihres Besuchs sowie eindeutige Gerätekennungen umfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb des Dienstes)

Cookies und Tracking-Technologien

Wir verwenden nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind, insbesondere zur Anmeldung und Sitzungsverwaltung im Kundenbereich. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Webanalyse setzen wir keine Cookies (siehe „Webanalyse – Matomo“).

Speisekarte erstellen

Mit unserem kostenlosen Werkzeug „Speisekarte erstellen“ können Sie ohne Konto eine Speisekarte oder Preisliste als PDF erstellen. Dafür speichern wir, was Sie eintragen (Name des Betriebs, Untertitel, Adresse und Telefon, Karten, Gerichte und Preise, die Gestaltung und ein hochgeladenes Logo), unter einer zufälligen Kennung auf unseren Servern, damit wir die Vorschau und das PDF erzeugen und Sie später weiterarbeiten können. Ihr Browser merkt sich die Kennung und Ihre Einträge im lokalen Speicher (localStorage) – nur dafür, ohne Tracking (§ 25 Abs. 2 Nr. 2 TDDDG). Eine hochgeladene Tabelle (Excel, LibreOffice, CSV) liest Ihr Browser selbst; zu uns kommen nur die daraus übernommenen Einträge. Ein Logo wird verkleinert und neu gespeichert; Bild-Metadaten bleiben dabei nicht erhalten. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Entwürfe und PDFs je Anschluss; dafür zählen wir für kurze Zeit einen nicht umkehrbaren Hash Ihrer IP-Adresse im Arbeitsspeicher, ohne ihn zu speichern. Die Entwürfe löschen wir 30 Tage nach der letzten Änderung automatisch und geben sie nicht weiter. Wenn Sie sich über „Karte digital übernehmen“ bei HeyMenu registrieren, merken wir uns die Kennung Ihres Entwurfs bei Ihrem Kundenkonto, bis Sie die Karte bei der Einrichtung übernommen haben; die Karte, die Gestaltung und das Logo werden dann Teil Ihres Kontos.

Die Allergen-Legende speichert nichts: Ihre Auswahl steht nur in der Adresse der Vorschau bzw. des PDFs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Werkzeugs) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)

Push-Benachrichtigungen

Schalten Sie im Dashboard Benachrichtigungen ein, speichern wir für dieses Gerät die Adresse, die der Push-Dienst Ihres Browsers dafür vergibt, die zugehörigen Schlüssel, die gewählten Themen (Bestellungen, Service-Rufe, Termine) und eine Gerätebezeichnung wie „Chrome auf Android“. Die Nachrichten senden wir über den Push-Dienst des Browserherstellers (z. B. Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla Push Service). Ihr Inhalt ist für Ihr Gerät verschlüsselt und enthält keine Namen von Gästen. Der Push-Dienst erfährt nur, dass Ihr Gerät eine Nachricht bekommt, und verarbeitet dabei technische Daten wie die IP-Adresse Ihres Geräts. Sie können die Benachrichtigungen jederzeit ausschalten. Mit Ihrem Benutzerkonto löschen wir auch Ihre Geräte, nicht mehr erreichbare Geräte sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: eine Funktion, die Sie selbst einschalten).

Passkeys

Sie können Ihr Konto unter Konto → Sicherheit zusätzlich mit einem Passkey schützen (freiwillig). Ein Passkey ist ein Schlüsselpaar, das Ihr Gerät oder Ihr Passwort-Manager erzeugt; Sie bestätigen ihn mit Face ID, Fingerabdruck oder der Bildschirmsperre. Ihre biometrischen Daten verlassen dabei nie Ihr Gerät – wir erhalten sie nicht. Wir speichern zu jedem Passkey nur den öffentlichen Schlüssel, eine Kennung, einen Zähler, die Art des Geräts bzw. Anbieters (z. B. „iCloud-Schlüsselbund“ oder „Chrome auf Windows“, ermittelt aus Angaben des Passkeys und Ihres Browsers), wann er hinzugefügt und zuletzt benutzt wurde. Beim Hinzufügen und Entfernen eines Passkeys senden wir Ihnen eine Hinweis-E-Mail. Haben Sie keinen Zugriff mehr auf Ihren Passkey, schicken wir Ihnen auf Anfrage („Passkey verloren?“) einen 30 Minuten gültigen Link an die E-Mail-Adresse Ihres Kontos, mit dem Sie alle Passkeys entfernen. Sie entfernen Passkeys jederzeit selbst; mit Ihrem Konto werden sie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sichere Bereitstellung Ihres Kontos)

Eingesetzte Dienste und Auftragsverarbeiter

Hosting – Hetzner Online GmbH

Unsere Website und alle Kundendaten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.hetzner.com/de/rechtliches/datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes)

Zahlungsabwicklung – Stripe

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungsdaten (z. B. Kreditkartendaten) als Auftragsverarbeiter in unserem Auftrag. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Wir erhalten und speichern keine vollständigen Zahlungsmitteldetails. Stripe verarbeitet Daten auch in den USA; die Übermittlung ist durch das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

KI-Menü-Import – Anthropic

Für den optionalen KI-Menü-Import nutzen wir die KI-Modelle (Claude) der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Wenn Sie eine Speisekarte importieren, werden die hochgeladenen Dateien (PDF, Fotos oder Text) an Anthropic übermittelt, um daraus Karten, Kategorien und Gerichte zu erkennen. Übermittelt wird nur der Inhalt dieser Dateien – keine Konto-, Zahlungs- oder Gästedaten. Laden Sie bitte keine Dokumente mit personenbezogenen Daten Dritter hoch.

Anthropic ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; es gilt das Data Processing Addendum von Anthropic. Anthropic verwendet die übermittelten Inhalte nicht zum Training seiner KI-Modelle und speichert sie nur für einen begrenzten Zeitraum, z. B. zur Missbrauchserkennung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die hochgeladenen Dateien selbst speichern wir nicht; bei uns gespeichert werden nur Dateiname, Dateityp und -größe sowie das erkannte Ergebnis, bis Sie es übernehmen oder verwerfen. Der KI-Import wird nur genutzt, wenn Sie ihn selbst starten. Weitere Informationen: https://www.anthropic.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von Ihnen genutzten Importfunktion)

KI-Assistent – Anthropic

Mit dem optionalen KI-Assistenten in der Verwaltungsoberfläche können Sie Design, Website und Karten per Textnachricht ändern. Dafür werden Ihre Nachrichten sowie die Einstellungen und Inhalte, die der Assistent zum Bearbeiten liest (z. B. Farben, Schriften, Abschnitte und Texte der Website, Namen, Alternativtexte und verkleinerte Vorschauen der Bilder, die er für Sie auswählt), an Anthropic (Anschrift siehe oben) übermittelt; es gelten dieselben Bedingungen wie beim KI-Menü-Import (Auftragsverarbeitung, keine Nutzung zum Training, Standardvertragsklauseln). Hängen Sie einer Nachricht Dateien an (Fotos, Logo, eine Karte als PDF), werden auch diese an Anthropic übermittelt; Fotos speichern wir wie jeden anderen Upload in Ihrer Mediathek, ein PDF speichern wir nicht (im Verlauf bleibt nur sein Name). Konto-, Zahlungs- oder Gästedaten werden nicht übermittelt. Bitte schreiben oder hängen Sie keine personenbezogenen Daten Dritter an Ihre Nachrichten. Den Verlauf einer Unterhaltung speichern wir, damit Sie sie fortsetzen und die Änderungen veröffentlichen oder verwerfen können, und löschen ihn 90 Tage nach der letzten Nachricht. Der Assistent wird nur genutzt, wenn Sie ihm selbst eine Nachricht senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von Ihnen genutzten Assistenzfunktion)

KI-Fotos – Google Cloud

Für die optionalen KI-Fotos (Fotos von Einträgen aufarbeiten oder erstellen lassen) nutzen wir das Bildmodell Gemini über die Plattform Vertex AI der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Google Cloud). Wenn Sie ein KI-Foto starten, werden das zu bearbeitende Foto, die Referenzfotos aus dem Fotostil Ihres Standorts (z. B. Teller, Tisch, Raum), Name und Beschreibung des Eintrags sowie Ihre Wünsche an Google übermittelt. Konto-, Zahlungs- oder Gästedaten werden nicht übermittelt. Bitte verwenden Sie keine Fotos, auf denen Personen erkennbar sind, ohne deren Einverständnis.

Google ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; es gelten die Google-Cloud-Bedingungen und der Zusatz zur Datenverarbeitung von Google Cloud (Cloud Data Processing Addendum). Google verwendet die übermittelten Inhalte nicht zum Training seiner Modelle. Je nach Modell erfolgt die Verarbeitung in Rechenzentren in der EU oder weltweit, auch in den USA; eine Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Das Ergebnis speichern wir als neues Bild in Ihrer Mediathek, das Originalfoto bleibt erhalten. Erstellte Bilder enthalten ein unsichtbares Wasserzeichen von Google (SynthID) und in den Bilddaten den Hinweis, dass sie mit KI erstellt oder bearbeitet wurden; Gäste sehen auf Website, Speisekarte und Bildschirmen einen Hinweis „KI“ am Bild. KI-Fotos werden nur erstellt, wenn Sie sie selbst starten. Weitere Informationen: https://cloud.google.com/terms/data-processing-addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von Ihnen genutzten Bildfunktion)

Verbundene KI-Apps (MCP)

Sie können HeyMenu mit einer KI-App Ihrer Wahl verbinden, etwa Claude, ChatGPT oder Cursor (Model Context Protocol). Die Verbindung erlauben Sie selbst nach der Anmeldung auf heymenu.de. Danach ruft die App mit Ihren Rechten Daten Ihres Kontos ab (Standorte, Karten, Einträge, Website, Bildschirme, Bilder) und speichert Änderungen als Entwürfe. Was die App mit diesen Daten macht, richtet sich nach Ihrem Vertrag mit ihrem Anbieter; HeyMenu übermittelt nur, was die App für Sie abruft. Wir speichern zur Verbindung den Namen der App, wann sie verbunden und zuletzt genutzt wurde, und verschlüsselte (gehashte) Zugangsschlüssel. Sie trennen die Verbindung jederzeit unter Konto → Verbundene Apps; getrennte oder abgelaufene Verbindungen löschen wir nach 30 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von Ihnen genutzten Schnittstelle)

E-Mail-Versand – Hetzner Online GmbH

Systemmails wie die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen des Passworts oder Einladungen von Mitarbeitern versenden wir über den Mailserver der Hetzner Online GmbH (Anschrift siehe oben) in Deutschland. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Systemmails; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) für Anfragen

Fehlerüberwachung – Sentry

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt auf unseren Servern ein Fehler auf, wird ein technischer Fehlerbericht übermittelt (z. B. Fehlermeldung, betroffene Adresse, Browser- und Systeminformationen, Zeitpunkt). Er kann im Einzelfall personenbezogene Daten wie eine IP-Adresse oder Kennung enthalten. Sentry läuft ausschließlich auf unseren Servern; in Ihrem Browser wird kein Sentry-Skript geladen und es werden keine Cookies gesetzt.

Die Daten werden in einem Rechenzentrum von Sentry in Deutschland (EU-Region) gespeichert und nach Ablauf der Speicherfrist automatisch gelöscht. Sentry ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Da der Vertragspartner seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen; dieser ist durch das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://sentry.io/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Dienst)

Webanalyse – Matomo (selbst gehostet)

Um zu verstehen, wie unsere Website genutzt wird, zählen wir Seitenaufrufe mit Matomo, einer Open-Source-Webanalysesoftware, die wir selbst auf unseren Servern in Deutschland betreiben. Ebenso zählen wir, wie viele Besucher wichtige Schritte abschließen (Konto erstellt, E-Mail-Adresse bestätigt, Abonnement abgeschlossen, Betrieb eingerichtet, PDF mit einem kostenlosen Werkzeug erstellt, Karte daraus übernommen) – ohne Ihre Kontodaten wie Name oder E-Mail-Adresse. Die Zählung erfolgt auf unserem Server beim Ausliefern der Seite bzw. beim Ausführen des Schritts. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen.

Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser und Sprache sowie Ihre IP-Adresse, die Matomo vor der Speicherung um die letzten zwei Bytes kürzt (z. B. 192.168.xxx.xxx), sodass kein Rückschluss auf Sie möglich ist. Die einzelnen Aufrufe werden nach 180 Tagen gelöscht; danach bleiben nur zusammengefasste Statistiken. Die Daten werden nicht an Dritte weitergegeben.

Senden Sie mit Ihrem Browser das Signal „Do Not Track“ oder „Global Privacy Control“, erfassen wir Ihre Aufrufe nicht. Seiten der Restaurants, die HeyMenu nutzen (Restaurant-Websites, Speisekarten, Bildschirme), werten wir nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Sie können der Verarbeitung jederzeit widersprechen, z. B. über die genannten Browsersignale.

HeyMenu ist auf Instagram, X, TikTok und Facebook vertreten. Auf unserer Website verlinken wir diese Profile nur mit einfachen Links; es werden keine Skripte, Buttons oder Inhalte der Plattformen eingebunden, und beim Besuch unserer Website werden keine Daten an sie übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Anfragen über WhatsApp

Sie können uns über WhatsApp Business erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. WhatsApp verschlüsselt Nachrichteninhalte Ende-zu-Ende; Metadaten (z. B. Telefonnummer, Zeitpunkt) verarbeitet WhatsApp jedoch auch selbst, unter Umständen auch in den USA (abgesichert durch das EU-U.S. Data Privacy Framework). Wir gewähren der App keinen Zugriff auf unser Adressbuch. Die Nutzung ist freiwillig – Sie erreichen uns jederzeit auch per E-Mail. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Vertrag und Vertragsanbahnung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Hinweis zur Auftragsverarbeitung durch HeyMenu

HeyMenu stellt eine SaaS-Plattform für Restaurantbetreiber (unsere Kunden) bereit. Wenn Restaurantbetreiber HeyMenu nutzen, um ihre Gäste zu bedienen (z. B. über digitale Speisekarten), handeln sie als Verantwortliche im Sinne der DSGVO für die Daten ihrer Gäste. HeyMenu agiert in diesem Verhältnis als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit jedem Kunden wird ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Für die Nutzungsstatistik unserer Kunden zählen wir die Aufrufe ihrer Websites und digitalen Karten sowie die Scans ihrer Tisch-QR-Codes. Gespeichert werden nur Summen je Tag, ohne Cookies, ohne IP-Adresse und ohne sonstigen Bezug zu einzelnen Gästen.

Buchen Sie bei einem unserer Kunden online einen Termin, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer und Anmerkung, gewählte Leistung und Zeit) in seinem Auftrag: Sie gehen an den Kunden, Sie erhalten die Bestätigung und Erinnerung per E-Mail mit einem Link, über den Sie den Termin verschieben oder absagen können. Termine werden 12 Monate nach ihrem Ende gelöscht. Verantwortlich ist der jeweilige Kunde, an den Sie sich auch mit Fragen zu Ihren Daten wenden.

Verwendung Ihrer personenbezogenen Daten

HeyMenu kann personenbezogene Daten für folgende Zwecke verwenden:

Bereitstellung und Verwaltung des Dienstes, einschließlich der Überwachung der Nutzung. (Art. 6 Abs. 1 lit. b DSGVO)
Verwaltung Ihres Kontos als registrierter Nutzer. (Art. 6 Abs. 1 lit. b DSGVO)
Erfüllung vertraglicher Verpflichtungen, einschließlich Abonnementverwaltung und Abrechnung. (Art. 6 Abs. 1 lit. b DSGVO)
Kontaktaufnahme per E-Mail bezüglich Updates, Wartungsarbeiten oder Änderungen des Dienstes. (Art. 6 Abs. 1 lit. b DSGVO)
Tipps zum Einrichten per E-Mail an Inhaber, z. B. wenn einige Tage nach der Registrierung noch keine Karte Einträge hat. Abmelden jederzeit über den Link in jeder dieser E-Mails oder im Admin-Bereich („Tipps per E-Mail“). (Art. 6 Abs. 1 lit. f DSGVO; § 7 Abs. 3 UWG)
Kunden werben Kunden: Registriert sich ein Betrieb über den Empfehlungslink eines Kunden, speichern wir, von welchem Kundenkonto die Empfehlung kam, und schreiben beiden nach der ersten bezahlten Rechnung des neuen Kunden eine Gutschrift über unseren Zahlungsdienstleister Stripe gut. Der empfehlende Kunde sieht nur die Anzahl der Registrierungen und Gutschriften, keine Namen. (Art. 6 Abs. 1 lit. b DSGVO)
Bearbeitung Ihrer Anfragen an unseren Support. (Art. 6 Abs. 1 lit. f DSGVO)
Analyse und Verbesserung des Dienstes durch Statistiken über Seitenaufrufe mit gekürzten IP-Adressen (siehe „Webanalyse – Matomo“). (Art. 6 Abs. 1 lit. f DSGVO)
Erfüllung gesetzlicher Pflichten, z. B. steuerliche Aufbewahrungspflichten nach § 147 AO. (Art. 6 Abs. 1 lit. c DSGVO)

Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen weiter:

An Auftragsverarbeiter: Hetzner (Hosting, E-Mail-Versand), Stripe (Zahlungsabwicklung), Sentry (Fehlerüberwachung), Anthropic (KI-Menü-Import und KI-Assistent, nur bei Nutzung dieser Funktionen), Google Cloud (KI-Fotos, nur bei Nutzung) – jeweils auf Basis eines AVV gemäß Art. 28 DSGVO und ausschließlich soweit für die Leistungserbringung erforderlich.
Bei Unternehmenstransaktionen: Im Zusammenhang mit einer Fusion, dem Verkauf von Unternehmenswerten oder einer Übernahme können Ihre Daten übertragen werden. Wir werden Sie rechtzeitig vorher benachrichtigen.
Mit Ihrer Einwilligung: Für jeden anderen Zweck nur mit Ihrer ausdrücklichen Einwilligung.
Gesetzliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind oder zur Wahrung berechtigter Interessen (z. B. bei behördlichen Anfragen oder zur Rechtsverfolgung).

Aufbewahrung und Löschung Ihrer personenbezogenen Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. bis zu 10 Jahre für steuerlich relevante Buchungsbelege gemäß § 147 AO). Kontodaten und Vertragsdaten werden nach Vertragsende innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Übermittlung in Drittländer

Ihre Daten werden in Deutschland und innerhalb der EU verarbeitet. Ausnahmen: Beim KI-Menü-Import werden die hochgeladenen Dateien, beim KI-Assistenten Ihre Nachrichten, angehängte Dateien und die bearbeiteten Inhalte von Anthropic in den USA verarbeitet, bei den KI-Fotos die Fotos und Angaben zum Eintrag je nach Modell von Google Cloud auch außerhalb der EU, etwa in den USA; bei Stripe und Sentry sind Zugriffe der Muttergesellschaften in den USA nicht ausgeschlossen; Anfragen über WhatsApp verarbeitet WhatsApp unter Umständen auch in den USA (siehe jeweils oben). Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn angemessene Schutzmaßnahmen gemäß der DSGVO vorhanden sind (z. B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln gemäß Art. 46 DSGVO).

Löschung Ihrer personenbezogenen Daten

Sie haben das Recht, die Löschung der über Sie erhobenen personenbezogenen Daten zu verlangen. Sie können Ihre Daten jederzeit in den Kontoeinstellungen aktualisieren oder löschen oder uns per E-Mail kontaktieren. Bitte beachten Sie, dass wir bestimmte Daten aufbewahren müssen, solange gesetzliche Aufbewahrungspflichten bestehen.

Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger personenbezogener Daten.
Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer personenbezogenen Daten, soweit keine Aufbewahrungspflicht entgegensteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Basis berechtigter Interessen zu widersprechen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten.

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig. Wir verwenden branchenübliche technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten. Beachten Sie jedoch, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher ist.

Datenschutz von Kindern

Unser Dienst richtet sich ausschließlich an gewerbliche Nutzer (Restaurantbetreiber) und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für Inhalte, Datenschutzrichtlinien oder Praktiken dieser Websites.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert” aktualisieren. Bei wesentlichen Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns:

Per E-Mail: info@heymenu.de
Über unser Kontaktformular