Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 2 November 2026

Dieser Vertrag ist Teil der Nutzungsbedingungen zwischen Ihnen (dem Betrieb, Verantwortlicher) und Menuseum (Auftragsverarbeiter). Er gilt ab Ihrer Nutzung von Menuseum; eine Unterschrift ist nicht nötig. Sie können diese Seite mit der Druckfunktion Ihres Browsers als PDF herunterladen.

1. Gegenstand und Dauer

Wir verarbeiten personenbezogene Daten Ihrer Gäste und Ihres Teams, um Menuseum bereitzustellen: Websites und QR-Speisekarten, Bestellungen, Zahlungen, Reservierungen, Warteliste, Eventanfragen, Gutscheine, Stempelkarten, die Gästeliste, E-Mails an Gäste, Drucken und Lieferung. Die Vereinbarung gilt, solange Ihr Konto besteht.

2. Daten und betroffene Personen

Gäste: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, Bestell- und Reservierungsdetails, Notizen (die Allergien enthalten können), Zahlungsstatus, Gutscheindetails, Stempelkarten-Stempel und Prämien, Newsletter-Einwilligung.
Ihr Team: Namen, Rollen, PIN-Hashes, welches Gerät was getan hat.

3. Ihre Weisungen

Wir verarbeiten die Daten nur zur Bereitstellung des Dienstes und nach Ihren Weisungen über Ihre Einstellungen und Aktionen im Dashboard (zum Beispiel Bewertungs-E-Mails aktivieren oder die Gästeliste exportieren). Wenn wir glauben, dass eine Weisung gegen Datenschutzrecht verstößt, informieren wir Sie.

4. Unsere Pflichten

Alle, die mit den Daten arbeiten, sind zur Vertraulichkeit verpflichtet.
Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen, gehashte Passwörter, PINs und Gutscheincodes, Zugriff nur für Ihr Team, getrennte Betriebsdaten, Backups, Löschfristen (siehe Datenschutzerklärung).
Wir unterstützen Sie bei der Beantwortung von Gästeanfragen (Auskunft, Berichtigung, Löschung, Widerspruch) und bei Datenschutz-Folgenabschätzungen, wo nötig. Sie können die Daten eines Gastes in der Gästeliste selbst löschen.
Wir informieren Sie unverzüglich über eine Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft.
Wenn Ihr Konto endet, löschen wir die Daten, es sei denn, das Gesetz verpflichtet uns zur Aufbewahrung.
Wir stellen Ihnen die Informationen zur Verfügung, die Sie benötigen, um zu prüfen, dass wir diesen Vertrag einhalten; Sie können sie per E-Mail anfordern.

5. Unterauftragsverarbeiter

Sie stimmen zu, dass wir diese Unterauftragsverarbeiter einsetzen. Wir informieren Sie, bevor wir einen hinzufügen oder ersetzen, damit Sie widersprechen können.

Hetzner Online GmbH, Deutschland: Hosting und Datenbanken (EU).
Cloudflare, Inc., USA: Content Delivery, Sicherheit, DNS, E-Mail-Weiterleitung (Standardvertragsklauseln / Data Privacy Framework).
Resend (EU-Region): Versand von E-Mails.
Stripe: Zahlungen, Kartenkautionen (Stripe handelt für Zahlungsdaten als eigener Verantwortlicher nach eigenen Bedingungen).
OpenStreetMap Foundation, UK: Finden von Lieferadressen (nur Adresse).
Openprovider und die Domain-Registries: Registrierung Ihrer Domain (Ihre eigenen Geschäftsdaten, keine Gästedaten).

6. Übermittlungen außerhalb der EU

Wenn ein Unterauftragsverarbeiter außerhalb der EU oder des EWR sitzt, ist die Übermittlung durch einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln geschützt.

7. Kontakt

Fragen zu diesem Vertrag: [email protected]

Dieser Text ist eine Übersetzung. Bei Abweichungen gilt die englische Version.