Datenschutzerklärung

Zuletzt aktualisiert: 2 November 2026

Wer wir sind

Menuseum („wir“) betreibt menuseum.com und den Menuseum-Dienst für Restaurants, Cafés und Bars. Kontakt für Datenschutzfragen: [email protected]

Wir haben zwei Rollen. Für Besucher von menuseum.com und für Betriebe mit einem Konto entscheiden wir, wie Daten verwendet werden: Wir sind der Verantwortliche. Für die Gäste eines Betriebs, die auf der Website oder QR-Speisekarte des Betriebs bestellen, bezahlen, buchen oder einen Gutschein kaufen, ist der Betrieb der Verantwortliche und wir verarbeiten ihre Daten nur nach Weisung des Betriebs: Wir sind der Auftragsverarbeiter (siehe unseren Auftragsverarbeitungsvertrag).

Besucher von menuseum.com

Wir zählen Seitenaufrufe pro Tag und Sprache ohne Cookies und ohne Speicherung von IP-Adressen.
Das Kontaktformular sendet uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht; wir verwenden sie nur, um Ihnen zu antworten.
Der Restaurantnamen-Generator prüft Domainnamen bei den öffentlichen Domain-Registries (RDAP). Es werden nur die Domainnamen gesendet.
Unsere Server speichern technische Logs (IP-Adresse, Browser, angeforderte Seiten) für bis zu 14 Tage zur Sicherheit und Fehlerbehebung.

Betriebe mit einem Konto und ihre Teams

Konto: E-Mail-Adresse, Name, Sprache, Passwort (nur als sicherer Hash gespeichert) und Anmeldecodes; Anmeldungen und Sitzungen zum Schutz Ihres Kontos.
Betriebsdaten: Name, Adresse, Öffnungszeiten, Speisekarten, Fotos, Tische, Drucker, Bildschirme, Mitarbeiternamen und PINs (PINs nur als Hashes), Geschäftsdaten für das Impressum.
Abrechnung: Tarif, Rechnungen und Zahlungsstatus. Kartendaten werden von Stripe verarbeitet, nie von uns.
Support: Wenn Sie um Hilfe bitten, kann unser Team Ihr Dashboard öffnen; jeder solche Zugriff wird protokolliert.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie die Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).

Gäste von Betrieben (im Auftrag des Betriebs)

Bestellungen: Gerichte, Tisch, Notizen, Bestellnummer; bei Abholung und Lieferung der Name, die Telefonnummer, die E-Mail-Adresse falls angegeben und die Lieferadresse.
Zahlungen: abgewickelt von Stripe auf dem eigenen Stripe-Konto des Betriebs. Wir erhalten den Status und den Betrag, niemals die Kartennummer.
Kartenkautionen für Buchungen: Stripe speichert die Karte auf dem Konto des Betriebs; wir speichern nur eine Referenz, die Kartenmarke und die letzten 4 Ziffern. Der Betrieb kann die vereinbarte No-Show-Gebühr nur durch Drücken einer Taste belasten.
Buchungen und Warteliste: Name, E-Mail-Adresse, Telefonnummer, Personenzahl, Uhrzeit und die vom Gast gemachten Angaben (zum Beispiel Allergien). Buchungsnotizen werden 30 Tage nach dem Besuch gelöscht.
Event- und Gruppenanfragen: Kontaktdaten, Datum, Gästezahl, Wünsche, das Angebot und die Anzahlung.
Geschenkgutscheine: Namen und E-Mail-Adressen von Käufer und Empfänger, die Nachricht und der Wert. Der Gutscheincode wird nur als Hash gespeichert.
Stempelkarten: Name, E-Mail-Adresse, der Kartencode, die Anzahl der Stempel und Prämien und wann jeder Stempel vergeben wurde (vom Team oder durch eine abgeschlossene Online-Bestellung). Der Link zur Karte ist in den E-Mails des Gastes; eine Karte wird mit den Daten des Gastes oder vom Lokal gelöscht.
Gästeliste: pro Betrieb ein Datensatz pro Gast mit Kontaktdaten, Anzahl der Besuche, Bestellungen und No-Shows, Notizen des Betriebsteams und dem Datum, an dem der Gast dem Erhalt von News zugestimmt hat (nur wenn er das Kästchen angekreuzt hat). Jede News-E-Mail enthält einen Abmeldelink.
Dankes-E-Mails: Wenn der Betrieb sie aktiviert, eine E-Mail nach dem Besuch mit einem Link zu den Google-Bewertungen des Betriebs. Um höchstens eine alle 60 Tage zu senden, speichern wir nur einen Hash der E-Mail-Adresse.
Küchenbons: Bestellungen werden auf den Druckern des Betriebs mit Bestellnummer, Gerichten, Notizen und bei Lieferung mit Name und Adresse gedruckt. Druckaufträge werden nach 14 Tagen gelöscht.
Lieferadressen werden mit OpenStreetMap (Nominatim) geprüft, um die Lieferzone zu finden: Es wird nur die Adresse gesendet, niemals ein Name. Straße und Hausnummer werden nach 90 Tagen aus Lieferbestellungen entfernt.

Gäste sollten die eigene Datenschutzerklärung des Betriebs lesen (verlinkt unten auf jeder Betriebswebsite) und sich wegen ihrer Daten an den Betrieb wenden. Wenn Gäste uns schreiben, leiten wir die Anfrage weiter und helfen dem Betrieb bei der Beantwortung.

Eigene Domains und E-Mail-Weiterleitung

Wenn ein Betrieb seine kostenlose Domain nimmt, registrieren wir sie im Namen des Betriebs bei unserem Registrar (Openprovider): Name, Firmenname, Adresse, E-Mail-Adresse und Telefonnummer des Betriebs gehen an den Registrar und an die Registry dieser Domain, wie es deren Regeln verlangen. Wir betreiben das DNS der Domain bei Cloudflare; E-Mails an hello@ und bookings@ dieser Domain laufen über Cloudflare zum Posteingang des Betriebs.

Cookies

Wir verwenden nur Cookies, die für den Dienst nötig sind: Anmeldung, die gewählte Sprache, der Warenkorb, der gescannte Tisch, die Statusseite Ihrer eigenen Bestellung und die Kopplung von Mitarbeiter-Tablets, TVs und Druckstationen. Wir verwenden keine Werbe- oder Tracking-Cookies, daher gibt es kein Cookie-Banner.

Dienstleister

Hetzner Online (Deutschland): Server und Datenbanken in der EU.
Cloudflare: Content Delivery, Schutz vor Angriffen, DNS der Betriebsdomains, E-Mail-Weiterleitung.
Resend (EU-Region): Versand von E-Mails.
Stripe: Zahlungen von Gästen auf den eigenen Konten der Betriebe, Kartenkautionen und unsere eigene Abrechnung.
Openprovider und die Domain-Registries: Registrierung von Betriebsdomains.
OpenStreetMap Foundation (Nominatim): Finden von Lieferadressen auf der Karte; es wird nur die Adresse gesendet.
DeepSeek: maschinelle Übersetzung von Speisekarten und Texten. Es werden nur Speisekarten- und Oberflächentexte gesendet, niemals personenbezogene Daten.

Einige dieser Anbieter haben ihren Sitz außerhalb der EU (zum Beispiel in den USA). Übermittlungen sind durch die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework geschützt.

Wie lange wir Daten aufbewahren

Konto- und Betriebsdaten: solange das Konto besteht. Wenn ein Betrieb gelöscht wird, werden seine Speisekarten, Bestellungen, Buchungen, Gutscheine und Gästeliste mit ihm gelöscht.
Bestellungen und Buchungen: solange das Konto des Betriebs besteht, damit der Betrieb seine Historie sehen und exportieren kann. Buchungsnotizen: 30 Tage nach dem Besuch. Lieferstraße und Hausnummer: 90 Tage.
Kopien der von uns gesendeten E-Mails: 30 Tage. Druckaufträge: 14 Tage. Server-Logs: 14 Tage. Adressabfragen für Lieferungen (ohne Namen): bis zu 180 Tage.
Rechnungen für unseren Plan: solange das Steuerrecht es verlangt (bis zu 10 Jahre).

Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter, Mitarbeiter-PINs, Anmeldecodes und Gutscheincodes werden nur als Hashes gespeichert. Nur die Mitglieder des Teams eines Betriebs können dessen Gäste sehen.

Ihre Rechte

Sie können jederzeit Auskunft, Berichtigung, Löschung, Einschränkung oder eine Kopie Ihrer Daten verlangen, der Verarbeitung widersprechen und eine Einwilligung widerrufen. Betriebe können die Daten eines Gastes mit einem Klick aus der Gästeliste löschen. Sie können sich auch bei einer Datenschutzbehörde beschweren.

Schreiben Sie an [email protected]

Dieser Text ist eine Übersetzung. Bei Abweichungen gilt die englische Version.