Datenschutzerklärung

Zuletzt aktualisiert: 2026-07-30

1. Verantwortlicher

Roman Rusavskyi, in der Ukraine eingetragener Einzelunternehmer (ФОП), Fontanska Doroha St. 4, 65039 Odesa, Odesa Oblast, Ukraine — E-Mail: growempire94@gmail.com (das „wir“ in dieser Erklärung). Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung der EU (DSGVO).

2. Was wir verarbeiten

a) Restaurant-Konten (Inhaber & Personal)

Kontodaten: E-Mail-Adresse, Passwort-Hash (verwaltet durch unseren Authentifizierungsanbieter Supabase).

Von Ihnen eingegebene Restaurantinhalte: Name des Betriebs, Menüs, Gerichte, Preise, Allergendaten, Fotos, Öffnungszeiten.

Tägliche Zähler der Nutzung von KI-Funktionen (Übersetzung, Fotoimport) je Restaurant — es werden dabei keine Inhalte gespeichert.

b) Menügäste (Besucher)

Kein Konto. Gästeeinstellungen (Sprache, Design, Allergiefilter, Warenkorb) werden ausschließlich in Ihrem Browser (localStorage) gespeichert und niemals an uns übermittelt. Wir selbst setzen keine Tracking-Cookies; die in Abschnitt 8 beschriebenen Google-Skripte werden für Besucherinnen und Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz überhaupt nicht geladen.

Statistik der Menüaufrufe: ein anonymer Tageszähler je Restaurant sowie eine zufällige Kennung, die nur in Ihrem Browser gespeichert wird (localStorage, „menusafe-vid“), einmal pro Besuch gesendet und auf unserer Seite ausschließlich als unumkehrbarer Hash je Betrieb gespeichert wird, um eindeutige Besucher zu zählen. Es werden keine IP-Adresse, keine Geräte-ID und kein seitenübergreifendes Profil gespeichert, und die Kennung kann nicht über verschiedene Restaurants hinweg verknüpft werden.

Bewertungen: Ihre Sternebewertung und ein optionaler Kommentar. Zur Missbrauchsvermeidung speichern wir einen Einweg-Hash, der aus Ihrer IP-Adresse und dem Restaurant abgeleitet wird; die rohe IP-Adresse wird niemals gespeichert und der Hash kann nicht in sie zurückgerechnet werden.

3. Auftragsverarbeiter

Supabase (Datenbank, Authentifizierung, Dateispeicher) — in der EU gehostetes Projekt.

Vercel (Website-Hosting/CDN).

OpenRouter (KI-Übersetzung und Erkennung von Menüfotos) — es werden nur die vom Inhaber eingereichten Menütexte oder das Menüfoto übermittelt; Gästedaten werden niemals an KI-Anbieter gesendet.

Paddle (Paddle.com Market Ltd) — Zahlungsabwicklung und Merchant of Record für kostenpflichtige Tarife. Wenn Sie ein Upgrade durchführen, werden Ihre Abrechnungs- und Kartendaten von Paddle verarbeitet; MenuSafe erhält niemals Ihre vollständige Kartennummer. Wir speichern nur Ihren Tarif, Ihren Abonnementstatus sowie die Abonnement-/Kunden-Kennungen von Paddle.

Google (Google Ads und Google Analytics 4) — Messung von Werbe-Conversions, Remarketing und Reichweitenmessung; eine Verarbeitung in den USA ist dabei möglich. Diese Skripte werden ausschließlich für Besucherinnen und Besucher außerhalb des EWR, des Vereinigten Königreichs und der Schweiz geladen (siehe Abschnitt 8). Für Besucherinnen und Besucher aus diesen Ländern wird kein Google-Skript geladen und es werden keine Daten an Google übermittelt.

4. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten: Vercel (Hosting/CDN), OpenRouter (KI), Paddle (Zahlungen, Vereinigtes Königreich) sowie — ausschließlich für Besucherinnen und Besucher außerhalb des EWR, des Vereinigten Königreichs und der Schweiz — Google (Werbung und Analyse, USA). Soweit hierbei Daten in ein Drittland übermittelt werden, ist die Übermittlung durch geeignete Garantien abgesichert — insbesondere durch die EU-Standardvertragsklauseln (SCC) und/oder einschlägige Angemessenheitsbeschlüsse der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework). Die bei Supabase gespeicherten Daten (Datenbank, Authentifizierung, Dateispeicher) verbleiben in der EU.

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Menüdienstes für Betriebe), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Missbrauchsvermeidung, anonyme Nutzungsstatistiken), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — soweit ausdrücklich erbeten).

6. Speicherdauer

Konto- und Menüdaten werden aufbewahrt, solange das Konto besteht, und bei Löschung des Kontos gelöscht. Die Anti-Missbrauchs-Hashes für Bewertungen dienen der Ratenbegrenzung über eine gleitende Stunde; Bewertungsinhalte bleiben bestehen, bis der Betriebsinhaber oder wir sie löschen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Kontakt: growempire94@gmail.com.

8. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies: Ihre Anmeldung/Sitzung, Ihre gewählte Sprache, — für Inhaber — welches Restaurant/Menü Sie gerade bearbeiten sowie ein kleines Kennzeichen („tracking_ok“), das festhält, ob für Ihr Land Werbeskripte unterdrückt werden. Keines dieser Cookies identifiziert Sie oder verfolgt Sie auf andere Websites. Gästeeinstellungen (Sprache, Design, Allergiefilter, Warenkorb) und die oben beschriebene anonyme Besucherkennung verbleiben ausschließlich im localStorage Ihres Browsers.

Werbung und Analyse — ausschließlich außerhalb des EWR, des Vereinigten Königreichs und der Schweiz. Unsere bezahlte Werbung läuft ausschließlich in der Ukraine. Für Besucherinnen und Besucher, deren IP-Adresse einem Land außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz zugeordnet ist, laden wir daher Google Ads (Conversion-Messung und Remarketing) sowie Google Analytics 4 von googletagmanager.com. Diese Dienste setzen eigene Cookies und übermitteln Daten an Google (siehe Abschnitt 3).

Für Besucherinnen und Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz werden diese Skripte überhaupt nicht geladen. Die Entscheidung trifft unser Server anhand des Länderkennzeichens Ihrer IP-Adresse, bevor die Seite an Sie ausgeliefert wird; lässt sich das Land nicht bestimmen, werden die Skripte ebenfalls nicht geladen. Da somit für Sie kein Werbe- oder seitenübergreifendes Trackingskript ausgeführt wird und keine nicht erforderlichen Cookies gesetzt werden, gibt es nichts, worin eingewilligt werden müsste (§ 25 Abs. 2 Nr. 2 TDDDG) — deshalb wird kein Cookie-Einwilligungsbanner angezeigt.

Wenn Sie den Checkout zum Kauf eines kostenpflichtigen Tarifs öffnen, kann Paddle eigene Cookies/Skripte setzen, ausschließlich um diese Zahlung abzuwickeln.