Datenschutzerklärung

Обновлено: 2 November 2026

Кто мы

Menuseum («мы») управляет menuseum.com и сервисом Menuseum для ресторанов, кафе и баров. Kontakt für Datenschutzfragen: [email protected]

У нас две роли. Для посетителей menuseum.com и для заведений с учётной записью мы решаем, как используются данные: мы являемся контролёром. Для гостей заведения, которые заказывают, платят, бронируют или покупают сертификат на сайте заведения или в QR-меню, контролёром является заведение, и мы обрабатываем их данные только по инструкции заведения: мы являемся обработчиком (см. наше соглашение об обработке данных).

Посетители menuseum.com

Мы подсчитываем просмотры страниц в день и по языкам без файлов cookie и без хранения IP-адресов.
Контактная форма отправляет нам ваше имя, адрес электронной почты и сообщение; мы используем их только для ответа вам.
Генератор названий ресторанов проверяет доменные имена через публичные реестры доменов (RDAP). Передаются только доменные имена.
Наши серверы хранят технические журналы (IP-адрес, браузер, запрошенные страницы) до 14 дней для безопасности и исправления ошибок.

Заведения с учётной записью и их команды

Учётная запись: адрес электронной почты, имя, язык, пароль (хранится только в виде безопасного хеша) и коды входа; входы и сеансы для защиты вашей учётной записи.
Данные заведения: название, адрес, часы работы, меню, фотографии, столы, принтеры, экраны, имена сотрудников и PIN-коды (PIN-коды только в виде хешей), деловые данные для выходных данных.
Abrechnung: Tarif, Rechnungen und Zahlungsstatus. Kartendaten werden von Stripe verarbeitet, nie von uns.
Поддержка: когда вы просите о помощи, наша команда может открыть вашу панель управления; каждый такой доступ записывается.

Правовое основание: наш договор с вами (ст. 6(1)(b) GDPR), юридические обязанности, такие как хранение счетов-фактур (ст. 6(1)(c)), и наш законный интерес в безопасном сервисе (ст. 6(1)(f)).

Гости заведений (от имени заведения)

Заказы: блюда, стол, заметки, номер заказа; для самовывоза и доставки — имя, номер телефона, адрес электронной почты, если указан, и адрес доставки.
Платежи: обрабатываются Stripe на собственном аккаунте Stripe заведения. Мы получаем статус и сумму, но никогда номер карты.
Гарантии по картам для бронирований: Stripe сохраняет карту на аккаунте заведения; мы храним только ссылку, бренд карты и последние 4 цифры. Заведение может списать согласованную плату за неявку только нажатием кнопки.
Бронирования и лист ожидания: имя, адрес электронной почты, номер телефона, количество гостей, время и заметки, которые оставляет гость (например, аллергии). Заметки к бронированию удаляются через 30 дней после визита.
Запросы на мероприятия и групповые заказы: контактные данные, дата, количество гостей, пожелания, предложение и депозит.
Подарочные сертификаты: имена и адреса электронной почты покупателя и получателя, сообщение и стоимость. Код сертификата хранится только в виде хеша.
Карты лояльности: имя, адрес e-mail, код карты, количество штампов и наград, а также когда был поставлен каждый штамп (командой или завершённым онлайн-заказом). Ссылка на карту есть в письмах гостя; карта удаляется вместе с данными гостя или заведением.
Список гостей: для каждого заведения одна запись на гостя с контактными данными, количеством визитов, заказов и неявок, заметками команды заведения и датой согласия гостя на получение новостей (только если он поставил галочку). В каждом письме с новостями есть ссылка для отписки.
Письма с благодарностью: если заведение их включает, одно письмо после визита со ссылкой на отзывы заведения в Google. Чтобы отправлять не более одного письма каждые 60 дней, мы храним только хеш адреса электронной почты.
Кухонные тикеты: заказы печатаются на принтерах заведения с номером заказа, блюдами, заметками и, для доставки, именем и адресом. Задания печати удаляются через 14 дней.
Адреса доставки проверяются с помощью OpenStreetMap (Nominatim) для определения зоны доставки: передаётся только адрес, никогда имя. Улица и номер дома удаляются из заказов доставки через 90 дней.

Гостям следует ознакомиться с собственной политикой конфиденциальности заведения (ссылка внизу каждого сайта заведения) и обращаться в заведение по поводу своих данных. Если гости пишут нам, мы передаём запрос и помогаем заведению ответить на него.

Собственные домены и пересылка электронной почты

Когда заведение берёт свой бесплатный домен, мы регистрируем его на имя заведения у нашего регистратора (Openprovider): имя заведения, название компании, адрес, адрес электронной почты и номер телефона передаются регистратору и в реестр этого домена, как того требуют их правила. Мы управляем DNS домена в Cloudflare; письма на hello@ и bookings@ этого домена проходят через Cloudflare во входящие заведения.

Файлы cookie

Мы используем только файлы cookie, необходимые для работы сервиса: вход в систему, выбранный вами язык, корзина покупок, стол, который вы отсканировали, страница статуса вашего заказа и сопряжение планшетов, телевизоров и печатных станций персонала. Мы не используем рекламные или отслеживающие файлы cookie, поэтому баннер о cookie не нужен.

Dienstleister

Hetzner Online (Германия): серверы и базы данных в ЕС.
Cloudflare: доставка контента, защита от атак, DNS доменов заведений, пересылка электронной почты.
Resend (регион ЕС): отправка электронной почты.
Stripe: платежи гостей на собственных аккаунтах заведений, гарантии по картам и наши собственные счета.
Openprovider и регистраторы доменов: регистрация доменов заведений.
OpenStreetMap Foundation (Nominatim): поиск адресов доставки на карте; передаётся только адрес.
DeepSeek: машинный перевод меню и текстов. Передаются только тексты меню и интерфейса, никогда персональные данные.

Некоторые из этих провайдеров находятся за пределами ЕС (например, в США). Передача защищена стандартными договорными условиями ЕС или EU-US Data Privacy Framework.

Wie lange wir Daten speichern

Данные учётной записи и заведения: пока существует учётная запись. При удалении заведения его меню, заказы, бронирования, сертификаты и список гостей удаляются вместе с ним.
Заказы и бронирования: пока существует учётная запись заведения, чтобы заведение могло видеть свою историю и экспортировать её. Заметки к бронированию: 30 дней после визита. Улица и номер дома для доставки: 90 дней.
Копии отправленных нами писем: 30 дней. Задания печати: 14 дней. Журналы сервера: 14 дней. Поиск адресов для доставки (без имён): до 180 дней.
Счета за наш тариф: пока этого требует налоговое законодательство (до 10 лет).

Безопасность

Все соединения зашифрованы (HTTPS). Пароли, PIN-коды сотрудников, коды входа и коды ваучеров хранятся только в виде хешей. Только члены команды заведения могут видеть его гостей.

Ihre Rechte

Вы можете запросить доступ, исправление, удаление, ограничение обработки или копию ваших данных, возразить против обработки и отозвать согласие в любое время. Заведения могут удалить данные гостя из списка гостей одним щелчком. Вы также можете подать жалобу в орган по защите данных.

Напишите [email protected]

Этот текст — перевод. При расхождениях применяется английская версия.