Datenschutzerklärung

Zuletzt aktualisiert: 2026-07-03

1. Verantwortlicher

Roman Rusavskyi, in der Ukraine eingetragener Einzelunternehmer (ФОП), Fontanska Doroha St. 4, 65039 Odesa, Odesa Oblast, Ukraine — E-Mail: growempire94@gmail.com (das „wir“ in dieser Erklärung). Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung der EU (DSGVO).

2. Was wir verarbeiten

a) Restaurant-Konten (Inhaber & Personal)

Kontodaten: E-Mail-Adresse, Passwort-Hash (verwaltet durch unseren Authentifizierungsanbieter Supabase).

Von Ihnen eingegebene Restaurantinhalte: Name des Betriebs, Menüs, Gerichte, Preise, Allergendaten, Fotos, Öffnungszeiten.

Tägliche Zähler der Nutzung von KI-Funktionen (Übersetzung, Fotoimport) je Restaurant — es werden dabei keine Inhalte gespeichert.

b) Menügäste (Besucher)

Kein Konto, keine Tracking-Cookies. Gästeeinstellungen (Sprache, Design, Allergiefilter, Warenkorb) werden ausschließlich in Ihrem Browser (localStorage) gespeichert und niemals an uns übermittelt.

Statistik der Menüaufrufe: ein anonymer Tageszähler je Restaurant sowie eine zufällige Kennung, die nur in Ihrem Browser gespeichert wird (localStorage, „menusafe-vid“), einmal pro Besuch gesendet und auf unserer Seite ausschließlich als unumkehrbarer Hash je Betrieb gespeichert wird, um eindeutige Besucher zu zählen. Es werden keine IP-Adresse, keine Geräte-ID und kein seitenübergreifendes Profil gespeichert, und die Kennung kann nicht über verschiedene Restaurants hinweg verknüpft werden.

Bewertungen: Ihre Sternebewertung und ein optionaler Kommentar. Zur Missbrauchsvermeidung speichern wir einen Einweg-Hash, der aus Ihrer IP-Adresse und dem Restaurant abgeleitet wird; die rohe IP-Adresse wird niemals gespeichert und der Hash kann nicht in sie zurückgerechnet werden.

3. Auftragsverarbeiter

Supabase (Datenbank, Authentifizierung, Dateispeicher) — in der EU gehostetes Projekt.

Vercel (Website-Hosting/CDN).

OpenRouter (KI-Übersetzung und Erkennung von Menüfotos) — es werden nur die vom Inhaber eingereichten Menütexte oder das Menüfoto übermittelt; Gästedaten werden niemals an KI-Anbieter gesendet.

Paddle (Paddle.com Market Ltd) — Zahlungsabwicklung und Merchant of Record für kostenpflichtige Tarife. Wenn Sie ein Upgrade durchführen, werden Ihre Abrechnungs- und Kartendaten von Paddle verarbeitet; MenuSafe erhält niemals Ihre vollständige Kartennummer. Wir speichern nur Ihren Tarif, Ihren Abonnementstatus sowie die Abonnement-/Kunden-Kennungen von Paddle.

4. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten: Vercel (Hosting/CDN), OpenRouter (KI) sowie Paddle (Zahlungen, Vereinigtes Königreich). Soweit hierbei Daten in ein Drittland übermittelt werden, ist die Übermittlung durch geeignete Garantien abgesichert — insbesondere durch die EU-Standardvertragsklauseln (SCC) und/oder einschlägige Angemessenheitsbeschlüsse der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework). Die bei Supabase gespeicherten Daten (Datenbank, Authentifizierung, Dateispeicher) verbleiben in der EU.

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Menüdienstes für Betriebe), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Missbrauchsvermeidung, anonyme Nutzungsstatistiken), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — soweit ausdrücklich erbeten).

6. Speicherdauer

Konto- und Menüdaten werden aufbewahrt, solange das Konto besteht, und bei Löschung des Kontos gelöscht. Die Anti-Missbrauchs-Hashes für Bewertungen dienen der Ratenbegrenzung über eine gleitende Stunde; Bewertungsinhalte bleiben bestehen, bis der Betriebsinhaber oder wir sie löschen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Kontakt: growempire94@gmail.com.

8. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies: Ihre Anmeldung/Sitzung, Ihre gewählte Sprache und — für Inhaber — welches Restaurant/Menü Sie gerade bearbeiten. Gästeeinstellungen (Sprache, Design, Allergiefilter, Warenkorb) und die oben beschriebene anonyme Besucherkennung verbleiben ausschließlich im localStorage Ihres Browsers. Es findet keine Werbung und kein seitenübergreifendes Tracking statt, sodass kein Cookie-Einwilligungsbanner erforderlich ist. Wenn Sie den Checkout zum Kauf eines kostenpflichtigen Tarifs öffnen, kann Paddle eigene Cookies/Skripte setzen, ausschließlich um diese Zahlung abzuwickeln.