Datenschutzerklärung

Stand: 29. Oktober 2026. Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Menümde
Istanbul
Türkiye
E-Mail: iletisim@menumde.com

Vertreter in der EU (Art. 27 DSGVO): [AB temsilcisi: ad, adres, e-posta]

Für Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Wer ist wofür verantwortlich?

Konten der Betriebe: Für die Daten von Inhabern, Mitarbeitenden und Vertriebspartnern, die ein Konto nutzen, sind wir Verantwortlicher.
Speisekarten, Bestellungen und Kellnerrufe: Diese Daten verarbeiten wir im Auftrag des jeweiligen Restaurants (Art. 28 DSGVO). Verantwortlicher für die Gäste ist das Restaurant, dessen Speisekarte Sie aufrufen. Mit den Betrieben gilt unser Auftragsverarbeitungsvertrag.

3. Welche Daten wir verarbeiten

a) Gäste, die eine Speisekarte aufrufen

Zum Ansehen einer Speisekarte ist kein Konto nötig; wir fragen weder Name noch Kontaktdaten ab und setzen keine Cookies. Allergie-, Sprach- und Filtereinstellungen werden nur im Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns übertragen.
Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, angefragte Seite, Browserkennung). Für Statistiken zählen wir nur die Zahl der Aufrufe je Betrieb und Tag, ohne Bezug zu Personen.
Bestellung vom Tisch und Kellnerruf (falls vom Restaurant aktiviert): Bestellte Gerichte, Mengen, Ihre Notiz, Tischnummer, Sprache der Speisekarte und Zeitpunkte werden an den Bildschirm des Personals übermittelt. Ein zufälliger Code im Browser ordnet Ihre Bestellungen Ihrem Gerät zu. Ihre IP-Adresse wird kurzzeitig verwendet, um Missbrauch (zu viele Anfragen) zu verhindern. Eine Telefonnummer wird nicht erfragt. Geben Sie im Warenkorb freiwillig einen Namen an („Ihr Name“), sieht ihn das Personal, damit es getrennte Rechnungen am Tisch zuordnen kann; er wird mit der Tischsitzung gelöscht und in Ihrem Browser für die nächste Bestellung gespeichert.
Benachrichtigung „Bestellung fertig“ (nur wenn Sie sie im Browser erlauben): Wir speichern die Push-Adresse und Schlüssel, die Ihr Browser dafür erzeugt, zusammen mit Ihrer Tischsitzung. Die Benachrichtigung wird verschlüsselt über den Push-Dienst Ihres Browsers zugestellt (z. B. Google, Apple, Mozilla, Microsoft); dieser sieht den Inhalt nicht. Die Daten werden nach 12 Stunden gelöscht; Sie können die Erlaubnis jederzeit in den Browsereinstellungen entziehen.
Kellnerruf über WhatsApp (falls das Restaurant diese Variante gewählt hat): Die Nachricht senden Sie selbst aus Ihrem WhatsApp an das Restaurant; sie erreicht uns nicht. Für WhatsApp gilt die Datenschutzerklärung von WhatsApp.

b) Kontoinhaber (Betriebe, Mitarbeitende, Vertriebspartner)

Name, E-Mail-Adresse, ein nicht umkehrbarer Hash des Passworts, Zeitpunkt der Registrierung und der Annahme der Nutzungsbedingungen, gewählte Sprache; bei aktivierter Zwei-Faktor-Authentifizierung ein verschlüsseltes Geheimnis und gehashte Wiederherstellungscodes.
Angaben zum Betrieb (Name, Adresse, Telefon, WhatsApp-Nummer falls angegeben) und der Name der Person, die die Richtigkeit der Angaben bestätigt hat.
Sicherheitsprotokoll: An- und Abmeldungen, Passwort- und Sicherheitsänderungen, Abonnement- und Guthabenvorgänge mit Zeitpunkt und IP-Adresse.
Sitzungscookie mu_oturum (technisch notwendig), ggf. Spracheinstellung mu_dil und, wenn Sie es wählen, mu_cihaz (Gerät merken). Einzelheiten in der Cookie-Richtlinie.

c) Kontaktformular

Name, E-Mail-Adresse, Betreff und Nachricht, die Sie eingeben, die Sprache der Oberfläche sowie Ihre IP-Adresse (zur Missbrauchsabwehr).

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes, Kontoverwaltung, Abonnement: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit, Missbrauchsabwehr, Protokolle und Datensicherungen: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrung nach handels- und steuerrechtlichen Vorschriften: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Beantwortung von Anfragen über das Kontaktformular: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); bei bestehenden Kunden auch Vertragserfüllung (lit. b).
Die Spracheinstellung im Cookie mu_dil speichern wir, weil Sie sie ausdrücklich wählen (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

5. Empfänger

Hosting: [Hosting firması, ülke] (Auftragsverarbeiter).
DeepL SE (Köln, Deutschland): Nur wenn ein Betrieb die automatische Übersetzung nutzt, werden Texte der Speisekarte (Gerichtnamen, Beschreibungen, Zutaten) zur Übersetzung übermittelt; Daten von Gästen werden nicht übermittelt.
Open Food Facts: nur im Verwaltungsbereich der Betriebe (Barcode-Abfrage); dabei wird technisch die IP-Adresse übermittelt. Die Speisekarten für Gäste laden keine externen Ressourcen.
Behörden, soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Der Anbieter hat seinen Sitz in Türkiye. Werden Daten außerhalb der EU bzw. des EWR verarbeitet, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit für die Vertragserfüllung erforderlich, nach Art. 49 Abs. 1 lit. b DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.

7. Speicherdauer

Kontodaten: bis zur Löschung des Kontos; danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
Sitzungen: 8 Stunden ohne Aktivität. Missbrauchszähler: höchstens 2 Tage; fehlgeschlagene Anmeldeversuche: 1 Tag.
Sicherheitsprotokoll: etwa 24 Monate (730 Tage).
Kellnerrufe: 30 Tage. Bestellungen: 90 Tage (zur Klärung von Rückfragen zu einer Bestellung). Tischsitzungen: 7 Tage nach der letzten Aktivität.
Datensicherungen: tägliche Sicherung, die letzten 30 werden aufbewahrt.
Nachrichten aus dem Kontaktformular: 365 Tage.
Erklärungen zur Bildübernahme aus einer anderen Speisekarte (Konto, E-Mail, Wortlaut, Quelllink, Datum, IP-Adresse): ohne Löschfrist, als Nachweis für Rechtsstreitigkeiten (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Betrifft Ihre Anfrage eine Bestellung oder einen Kellnerruf, richten Sie sie bitte an das Restaurant; wir unterstützen es bei der Beantwortung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Geheimnisse für die Zwei-Faktor-Authentifizierung verschlüsselt. Für Verwaltungskonten ist die Zwei-Faktor-Authentifizierung Pflicht.

Impressum