Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit MENUO ist:
Oleksandr Zavialov
MENUO (Projekt- und Produktname)
Annastraße 3
86573 Obergriesbach
Deutschland
E-Mail: rvdetogs8@gmail.com
Telefon: +49 170 5976200
2. Welche Daten wir verarbeiten
- Konto und Anmeldung: E-Mail-Adresse, Name, Authentifizierungs- und Sitzungsdaten sowie Informationen, die im Rahmen der Anmeldung mit E-Mail oder – wenn aktiviert und genutzt – Google bereitgestellt werden.
- Profildaten: Vor- und Nachname, freiwillig angegebene Telefonnummer, Profilbild, Sprache und gespeicherte App-Einstellungen.
- Restaurant- und Menüdaten: Restaurantname, Adresse, Kontaktangaben, Beschreibung, Öffnungszeiten, Restaurantlogo, Kategorien, Speisen, Beschreibungen, Preise, Fotos, gegebenenfalls Allergene und QR-Code- bzw. öffentliche Menü-Links.
- Abonnement und Zahlung: gewählter Tarif, Abonnementstatus, Laufzeit, Transaktions- und Kundenkennungen sowie Informationen, die für die Bereitstellung und Verwaltung eines kostenpflichtigen Tarifs erforderlich sind. Zahlungsdetails werden gegebenenfalls vom Zahlungsdienstleister verarbeitet; MENUO erhält nicht notwendigerweise vollständige Kartenangaben.
- Nachrichten und Support: Nachrichten im MENUO-Posteingang sowie Angaben, die du uns per E-Mail oder über einen Supportkontakt sendest.
- Technische Daten: Zeitpunkt des Zugriffs, angeforderte URLs, IP-Adresse sowie Browser-, Geräte-, Fehler- und Sicherheitsinformationen, soweit sie bei MENUO oder den eingesetzten Infrastruktur- und Dienstanbietern anfallen.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um ein Konto bereitzustellen und zu schützen, Restaurants und Menüs zu speichern und auf Wunsch öffentlich anzuzeigen, QR-Codes bereitzustellen, Abonnements zu verwalten, Anfragen zu beantworten, Missbrauch zu verhindern und den Betrieb zu sichern.
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere Konto, Menüverwaltung und vom Nutzer angeforderte Funktionen.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen am sicheren, stabilen Betrieb, an der Fehleranalyse und an der Abwehr von Missbrauch, soweit diese Interessen überwiegen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, soweit einschlägig.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, wenn sie für eine optionale Funktion, eine nicht notwendige Speicher-/Zugriffstechnologie oder optionale Marketingkommunikation erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Eingesetzte Dienstleister und Empfänger
Für die Bereitstellung von MENUO werden je nach genutzter Funktion externe Dienste eingesetzt:
| Dienst | Zweck und Daten |
|---|---|
| Supabase | Authentifizierung, Datenbank und Dateispeicher für Konten, Profile, Restaurants, Menüs, Nachrichten und hochgeladene Bilder. |
| GitHub Pages | Auslieferung der Website und der statischen Dateien der Anwendung. |
| Cloudflare | DNS-Verwaltung der Domain und – soweit durch die jeweilige Konfiguration verwendet – Infrastruktur- und Sicherheitsfunktionen. |
| Resend / E-Mail-Transport | Transport von Anmelde-, Bestätigungs-, Wiederherstellungs- und sonstigen Transaktions-E-Mails, soweit über diesen Dienst konfiguriert. |
| Anmeldung über Google, wenn du diese Funktion auswählst. | |
| Stripe | Abwicklung und Verwaltung kostenpflichtiger Abonnements, wenn ein kostenpflichtiger Tarif ausgewählt und der Checkout verwendet wird. |
| MyMemory Translation API | Bei der automatischen Übersetzung der Benutzeroberfläche können einzelne UI-Textausschnitte (bis zu 450 Zeichen) an den Übersetzungsdienst gesendet werden. Gib dort keine vertraulichen Inhalte ein. |
| QRServer (api.qrserver.com) | Bei der Generierung eines QR-Bildes wird die dafür benötigte öffentliche Menü-URL an den externen QR-Dienst übertragen. Die URL kann den individuellen QR-Token enthalten; der Anbieter kann technische Verbindungsdaten protokollieren. |
| jsDelivr und unpkg | Diese Content-Delivery-Dienste liefern JavaScript-Bibliotheken aus, die MENUO für die Verbindung zu Supabase, QR-Code-Funktionen und das Scannen von QR-Codes verwendet. Beim Abruf werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Ressource, an den jeweiligen CDN-Anbieter übermittelt. |
Die öffentlichen Restaurant- und Menüangaben werden anderen Personen zugänglich, wenn du ein Menü veröffentlichst oder dessen QR-Code bzw. Link teilst. Veröffentliche dort keine geheimen Zugangsdaten oder Informationen, die nicht für Gäste bestimmt sind.
Die Dienstanbieter können Daten im Rahmen ihrer Leistungen, Sicherheitsprotokolle und Unterauftragsverarbeiter verarbeiten. Die konkrete Hosting-Region, die jeweils aktivierten Zusatzdienste und die anwendbaren Auftragsverarbeitungsbedingungen hängen von den Einstellungen der genutzten Konten ab. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Diese Konfigurationen sind vor dem produktiven Betrieb anhand der tatsächlichen Anbieterbedingungen zu prüfen.
5. Lokaler Speicher und Cookies
MENUO verwendet den lokalen Browserspeicher für die Funktion der Anwendung, für einen lokalen Zwischenspeicher von App-Daten und Einstellungen sowie für den Authentifizierungszustand des Anmeldeanbieters. Auf gemeinsam genutzten Geräten solltest du dich nach der Nutzung abmelden. Lokale Kopien können bis zur Löschung des Browser-Speichers auf dem Gerät verbleiben. Soweit nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, die eine Einwilligung erfordern, darf dies erst nach wirksamer Einwilligung erfolgen.
MENUO bindet nach derzeitiger Anwendungskonfiguration keine eigene Werbeprofilierung ein. Technisch notwendige Protokollierung bei Hosting-, Sicherheits-, Authentifizierungs- und Zahlungsanbietern kann davon unberührt sein.
6. Öffentliche Menüs und Restaurantbilder
Wenn du ein Restaurant oder Menü veröffentlichst, werden die dafür bestimmten Angaben über einen öffentlichen Link oder QR-Code abrufbar. Du bist dafür verantwortlich, nur Bilder, Marken, Speisekarteninformationen und personenbezogene Daten hochzuladen, zu deren Nutzung bzw. Veröffentlichung du berechtigt bist. Wir verarbeiten hochgeladene Bilder, um sie zu speichern und in der Anwendung bzw. im öffentlichen Menü anzuzeigen.
Profilbilder: Hochgeladene Profilbilder werden in einem privaten Speicherbereich abgelegt. Sie sind nicht öffentlich über eine dauerhafte öffentliche Bildadresse abrufbar. Zur Anzeige im eigenen angemeldeten Konto wird eine zeitlich begrenzte, geschützte URL erzeugt. Restaurant- und Speisenbilder, die für veröffentlichte Menüs bestimmt sind, bleiben dagegen öffentlich abrufbar, damit Gäste das Menü ansehen können.
7. Kamera und QR-Scanner
Wenn du in der MENUO-App oder auf der Website ausdrücklich den QR-Scanner startest, kann der Browser bzw. das Gerät nach deiner Berechtigung auf die Kamera zugreifen. Das Kamerabild wird im Browser auf deinem Gerät verarbeitet, um einen QR-Code zu erkennen; MENUO überträgt den Videostream nicht an unsere Server. Der erkannte QR-Code enthält eine öffentliche Menü-Adresse bzw. einen QR-Token. Beim Öffnen des Menüs wird diese Adresse zur Anzeige des Menüs an MENUO/Supabase übermittelt. Du kannst den Kamerazugriff jederzeit über die Geräte- oder Browsereinstellungen widerrufen.
8. Speicherdauer und Löschung
Kontodaten und zugehörige Restaurant- und Menüdaten werden grundsätzlich solange gespeichert, wie das Konto und die jeweiligen Funktionen genutzt werden. Wenn du dein Konto löschst, werden die zugehörigen Daten nach Maßgabe der technischen Möglichkeiten gelöscht. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können im erforderlichen Umfang länger gespeichert werden. Technische Protokolle, Sicherungskopien und Daten bei Unterauftragnehmern können eigenen, angemessenen Löschzyklen unterliegen.
9. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst bestimmten Verarbeitungen aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
Für Bayern ist für viele nicht-öffentliche Stellen das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach, Deutschland. Die Behörde stellt ein Online-Formular für Datenschutzbeschwerden bereit. Für eine konkrete Beschwerde können die Zuständigkeit und die richtige Behörde vom Einzelfall abhängen.
10. Bereitstellung von Daten
Für die Registrierung und die Bereitstellung der von dir angeforderten Kontofunktionen sind bestimmte Daten (insbesondere eine funktionierende E-Mail-Adresse) notwendig. Ohne diese Angaben können Konto, Anmeldung oder angeforderte Funktionen möglicherweise nicht bereitgestellt werden. Weitere Profildaten wie Telefonnummer oder Foto sind freiwillig, soweit sie nicht bei einer konkreten Funktion ausdrücklich benötigt werden.
11. Automatisierte Entscheidungen
MENUO verwendet nach derzeitiger Konfiguration keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
12. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung, die eingesetzten Anbieter oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.