Datenschutz

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von simpli.menu und dashboard.simpli.menu erheben, verarbeiten und speichern.

Personenbezogene Daten, die Restaurants in ihre Inhalte aufnehmen (z. B. Namen im Impressum oder auf Bildern abgebildete Personen), verarbeiten wir im Auftrag des jeweiligen Restaurants gemäß unserem Auftragsverarbeitungsvertrag (simpli.menu/de/dpa); verantwortlich ist insoweit das Restaurant.

Jannik Thieme

c/o IP-Management #11157

Ludwig-Erhard-Straße 18

20459 Hamburg, Deutschland

E-Mail: info@simpli.menu

Bei Registrierung und Nutzung von simpli.menu erheben wir:

– E-Mail-Adresse und Passwort (verschlüsselt) zur Authentifizierung

– Vor- und Nachname, Anzeigename sowie optional Firmenname des Kontoinhabers

– Rechnungsdaten: Rechnungsname, Rechnungsanschrift und optional USt-IdNr.

– Lieferanschrift bei Bestellung des Starter Kits

– Restaurantname, -adresse und -beschreibung sowie die Impressumsangaben des Restaurants, die auf der Speisekarten-Seite öffentlich angezeigt werden

– Profilbilder und Restaurantbilder, die Sie hochladen

– Speisekarteninhalte (Gerichte, Kategorien, Preise, Allergene)

– Dateien, die Sie für den Einrichtungsservice oder den KI-Speisekarten-Import hochladen (PDFs, Fotos, Logos)

– Feedback, das Sie über das Dashboard senden, einschließlich der aufgerufenen Seite und Browser-Informationen

– Ihre Einwilligung in E-Mail-Neuigkeiten einschließlich Zeitpunkt der Erteilung bzw. des Widerrufs

– Bei Einwilligung in Marketing-Cookies: die Google-Ads-Klick-ID, mit der Sie auf simpli.menu gelangt sind (siehe Abschnitt 7a)

– Einträge in die Starter-Kit-Warteliste (E-Mail-Adresse, Restaurantname)

– Zahlungsdaten (werden direkt über Stripe verarbeitet — wir speichern keine Kreditkartendaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die Daten werden nicht zu Werbezwecken an Dritte weitergegeben.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

– Konto- und Speisekartendaten: für die Dauer der Vertragsbeziehung. Bei Kontolöschung werden Ihr Konto, Ihre Restaurant- und Speisekartendaten, Einrichtungsservice-Anfragen, Feedback, Wartelisten-Einträge sowie alle hochgeladenen Dateien unmittelbar und endgültig gelöscht; eine Wiederherstellung ist danach nicht mehr möglich.

– Starter-Kit-Bestellungen (Bestelldaten einschließlich Lieferanschrift) sowie Rechnungen: Diese handels- und steuerrechtlich relevanten Daten bewahren wir auch nach einer Kontolöschung bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf (6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) und verarbeiten sie in dieser Zeit nur noch zu diesem Zweck.

– Server-Logs: 30 Tage (siehe Abschnitt 8).

Bei Widerruf der Einwilligung zu Google Analytics: sofortige Beendigung der Datenerhebung; bereits erhobene, anonymisierte Daten werden gemäß den Löschfristen von Google verarbeitet.

Wir nutzen Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland für:

– Firebase Authentication: Verwaltung von Nutzerkonten

– Cloud Firestore: Speicherung von Restaurant- und Speisekartendaten

– Firebase Storage: Speicherung von Bildern und Mediendateien

– Firebase Cloud Functions: Serverseitige Verarbeitung

Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://firebase.google.com/support/privacy

Zum Schutz des Dashboards (dashboard.simpli.menu) vor Missbrauch durch automatisierte Zugriffe (Bots) nutzen wir Firebase App Check mit Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden beim Aufruf des Dashboards Geräte- und Browserinformationen, die IP-Adresse sowie Interaktionsdaten an Google übermittelt und ausgewertet. Es findet keine Abfrage per Bilderrätsel statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Daten können in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: https://policies.google.com/privacy

Für Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsdaten werden direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr: https://stripe.com/de/privacy

Systemmails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Bestellbestätigungen) sowie Neuigkeiten, sofern Sie diesen zugestimmt haben, versenden wir über den Dienst Resend der Plus Five Five, Inc., USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet. E-Mails, die Sie an info@simpli.menu senden, werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO für Neuigkeiten, die Sie jederzeit in den Kontoeinstellungen abbestellen können. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mehr: https://resend.com/legal/privacy-policy

Um technische Fehler im Dashboard zu erkennen und zu beheben, nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt ein Fehler auf, werden technische Informationen (z. B. Fehlermeldung, Browser, Betriebssystem, aufgerufene Seite, IP-Adresse) übermittelt. Sentry setzt keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Dienst). Daten können in die USA übertragen werden; Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: https://sentry.io/privacy/

Für KI-Übersetzungen, Allergen-Erkennung, Rechtschreibvorschläge und den KI-Speisekarten-Import nutzen wir Google Vertex AI der Google Ireland Limited. Dabei werden Speisekarteninhalte sowie die von Ihnen für den Import hochgeladenen Dateien (PDFs, Fotos der Speisekarte) verarbeitet. Die Verarbeitung erfolgt in der EU (Region Frankfurt). Keine personenbezogenen Gästedaten werden übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen Google Analytics (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung von simpli.menu zu analysieren. Dabei erheben wir:

– Anonymisierte Nutzungs- und Interaktionsdaten (z. B. besuchte Seiten, Verweildauer, Klicks)

– Geräte- und Browserinformationen

– Ungefährer Standort (auf Stadt-/Regionsebene)

– IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert)

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google Analytics übermittelt.

Google Analytics setzt bei Einwilligung die Cookies "_ga" (Speicherdauer: 2 Jahre) und "_ga_<Container-ID>" (Speicherdauer: 2 Jahre) zur Wiedererkennung von Nutzern. Die Aufbewahrungsdauer der erhobenen Ereignisdaten in unserem Google Analytics-Konto ist auf 14 Monate begrenzt.

Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google die Vereinbarung zur Auftragsverarbeitung (Google Ads/Analytics Data Processing Terms) abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Alternativ steht Ihnen das Browser-Add-on zur Deaktivierung von Google Analytics zur Verfügung: https://tools.google.com/dlpage/gaoptout. Mehr zu Googles Datenverarbeitung: https://policies.google.com/privacy

Wir nutzen Google Ads Conversion-Tracking und Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbekampagnen zu messen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Dabei erheben wir:

– Ob Sie über eine Google-Anzeige auf simpli.menu gelangt sind, und über welche Anzeige/Kampagne

– Conversion-Ereignisse (z. B. Registrierung), die diesem Anzeigenklick zugeordnet werden

– Geräte- und Browserinformationen

– IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert)

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine Daten an Google Ads übermittelt.

Google Ads setzt bei Einwilligung u. a. das Cookie "_gcl_au" (Speicherdauer: bis zu 90 Tage), um einen Anzeigenklick mit einer späteren Conversion zu verknüpfen.

Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google die Vereinbarung zur Auftragsverarbeitung für Google Ads abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu Googles Datenverarbeitung: https://policies.google.com/privacy

Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, um den Erfolg unserer Facebook-/Instagram-Werbekampagnen zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei erheben wir:

– Besuchte Seiten und Interaktionen auf simpli.menu

– Conversion-Ereignisse (z. B. Registrierung), die einer Facebook-/Instagram-Anzeige zugeordnet werden

– Geräte- und Browserinformationen

– IP-Adresse

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung wird der Meta Pixel nicht geladen und keine Daten an Meta übermittelt.

Meta setzt bei Einwilligung u. a. das Cookie "_fbp" (Speicherdauer: 90 Tage), um Ihren Browser bei wiederholten Besuchen wiederzuerkennen.

Daten können in die USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Meta die Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu Metas Datenverarbeitung: https://www.facebook.com/privacy/policy/

Wir nutzen den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, um den Erfolg unserer TikTok-Werbekampagnen zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei erheben wir:

– Besuchte Seiten und Interaktionen auf simpli.menu

– Conversion-Ereignisse (z. B. Registrierung), die einer TikTok-Anzeige zugeordnet werden

– Geräte- und Browserinformationen

– IP-Adresse

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung wird der TikTok Pixel nicht geladen und keine Daten an TikTok übermittelt.

TikTok setzt bei Einwilligung u. a. das Cookie "_ttp" (Speicherdauer: 13 Monate), um Ihren Browser bei wiederholten Besuchen wiederzuerkennen.

Daten können auch außerhalb der EU/des EWR, u. a. in die USA, übertragen werden. Wir haben mit TikTok die Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu TikToks Datenverarbeitung: https://www.tiktok.com/legal/privacy-policy

Die Website simpli.menu wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die über die Plattform verarbeiteten Anwendungsdaten (siehe Abschnitt 4) werden bei Google Firebase (Google Cloud Platform) gespeichert; die Server befinden sich innerhalb der EU bzw. des EWR. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Technische Zugriffsdaten (Server-Logs) werden nach spätestens 30 Tagen gelöscht.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Bereitstellung der für die Registrierung und Vertragsabwicklung erforderlichen Daten (E-Mail-Adresse, Name, Rechnungsanschrift) ist für den Vertragsschluss erforderlich; ohne diese Daten können wir Ihnen Simpli nicht bereitstellen. Alle weiteren Angaben sind freiwillig.

Kontakt für Datenschutzanfragen: info@simpli.menu

Beschwerderecht beim für unseren Unternehmenssitz in Stuttgart zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de

Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Version ist stets unter simpli.menu/de/privacy abrufbar.

Bei Datenschutzfragen wenden Sie sich an: info@simpli.menu

Dieser Abschnitt gilt zusätzlich für die Speisekarten-Seiten, die über simpli.menu gehostet werden — etwa nachdem Sie an einem Restauranttisch einen QR-Code gescannt haben. Diese Datenschutzerklärung gilt vollständig auch für diese Seiten; die folgenden Punkte sind für Sie als Gast besonders relevant:

– Hosting/Server-Logs: Wie in Abschnitt 8 beschrieben, verarbeitet Vercel beim Aufruf der Speisekarten-Seite kurzzeitig Ihre IP-Adresse zur Bereitstellung und Absicherung des Dienstes.

– Bild-Requests: Fotos der Gerichte werden über Firebase Storage der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert; dabei wird Ihre IP-Adresse technisch an Google übertragen.

– Spracheinstellung: Ihre gewählte Sprache wird technisch notwendig in einem Cookie bzw. LocalStorage gespeichert, damit die Speisekarte beim nächsten Aufruf in derselben Sprache angezeigt wird. Hierfür ist keine Einwilligung erforderlich.

– Kein Tracking: Auf den Speisekarten-Seiten sind Google Analytics, Google Ads Conversion-Tracking, Meta Pixel und TikTok Pixel technisch deaktiviert. Es findet dort kein Analytics- oder Werbe-Tracking statt, und es wird kein Cookie-Banner angezeigt (siehe Abschnitte 7, 7a–7c).

Rechtsgrundlage für die vorgenannten technisch notwendigen Verarbeitungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Speisekarten-Seite) bzw. § 25 Abs. 2 Nr. 2 TDDDG für die Sprachspeicherung.