Diese Übersetzung dient der Information. Bei Abweichungen gilt die italienische Fassung.
1. Wer die Daten verarbeitet
Verantwortlicher für den Dienst Menuvola (Website, Speisekartenseiten und App) ist Ivan Paglialonga, [indirizzo da completare]. Bei Fragen zum Datenschutz schreiben Sie an info@menuvola.it. Ein Datenschutzbeauftragter wurde nicht benannt, da dies für diese Tätigkeit nicht vorgeschrieben ist.
2. Gastronomen und Gäste: wer entscheidet was
Menuvola ist ein Werkzeug, mit dem Restaurants ihre Speisekarte veröffentlichen und Bestellungen am Tisch verwalten. Daher gibt es zwei Rollen:
Daten der Gastronomen (wer sich registriert und das Dashboard nutzt): Menuvola ist Verantwortlicher. Wir nutzen sie, um den Dienst zu erbringen, das Abonnement und den Support zu verwalten.
Daten der Restaurantgäste (wer die Karte per QR-Code öffnet, bestellt, den Kellner ruft oder die Rechnung anfordert): Das Restaurant ist Verantwortlicher, weil es entscheidet, wie der Dienst genutzt wird; Menuvola verarbeitet diese Daten im Auftrag des Restaurants als Auftragsverarbeiter (Art. 28 DSGVO) gemäß den vom Gastronomen akzeptierten Nutzungsbedingungen. Um Ihre Rechte als Gast auszuüben, können Sie sich an das Restaurant oder an uns wenden: Wir leiten die Anfrage weiter.
Gäste müssen sich nicht registrieren und weder Name, E-Mail noch Telefonnummer angeben, um die Karte anzusehen oder zu bestellen.
3. Welche Daten wir verarbeiten, warum und auf welcher Grundlage
| Wer | Daten | Warum | Rechtsgrundlage |
|---|---|---|---|
| Gastronomen | Name des Lokals, E-Mail, Passwort (nur verschlüsselt gespeichert), Logo, Speisekarte, Fotos, 3D-Modelle, Einstellungen, Personal (Name und verschlüsselte PIN). | Konto anlegen und den Dienst erbringen. | Vertrag (Art. 6 Abs. 1 lit. b) |
| Abonnement: Stripe-Kunden- und Abonnement-IDs, Status, Verlängerungsdaten, Rechnungsbeträge. Kartendaten sehen und speichern wir nicht. | Zahlungen und Buchhaltung verwalten. | Vertrag; gesetzliche Pflicht für Steuerunterlagen (Art. 6 Abs. 1 lit. c) | |
| Technische Zugangsdaten: beim Login verwendetes Gerät, Datum des letzten Zugriffs, verschlüsselter Fingerabdruck der IP-Adresse für Anmeldeversuche und Registrierung, Anzahl genutzter KI-Funktionen. | Sicherheit (Sperre wiederholter Versuche, Missbrauch), Tariflimits, interne Statistiken. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | |
| Service-E-Mails (Kontobestätigung, Zahlungshinweise). | Für den Dienst notwendige Mitteilungen. | Vertrag | |
| Restaurantgäste (im Auftrag des Restaurants) | Bestellungen (Gerichte, Hinweise wie „ohne Käse“), Tischnummer und Personenzahl, Rechnungs- oder Kellneranfragen, eine zufällige Telefonkennung für den gemeinsamen Warenkorb des Tisches, gewählte Sprache. | Speisekarte anzeigen, Bestellungen an die Küche senden, Rechnung erstellen. | Vertrag zwischen Gast und Restaurant; für Menuvola Weisungen des Restaurants |
| Wenn der Gast Benachrichtigungen in der App zulässt: ein Gerätecode für Benachrichtigungen und die Sprache. | Neuheiten und Tagesgerichte des Restaurants senden. | Einwilligung (Art. 6 Abs. 1 lit. a), widerrufbar in den Telefoneinstellungen | |
| Alle | Anzahl der Kartenaufrufe pro Tag, Kanal (App oder Browser), Gerätetyp, Sprache und Uhrzeit. Nur aggregierte Zahlen: ohne IP oder persönliche Kennung. | Dienststatistiken für Gastronomen und Menuvola. | Berechtigtes Interesse |
| Wer uns schreibt | Name, E-Mail und Nachricht aus dem Kontaktformular oder E-Mails. | Antworten. | Anfrage der betroffenen Person / berechtigtes Interesse |
Wir nutzen die Daten nicht für Werbeprofile, verkaufen sie nicht und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Personen.
4. Künstliche Intelligenz
Einige Funktionen nutzen KI-Dienste Dritter. Sie erhalten nur die Inhalte, die für die vom Gastronomen angeforderte Funktion nötig sind:
- Karte importieren und KI-Stil: Fotos der Kartenseiten, das Logo, Inspirationsfotos und die Beschreibung des Lokals werden an Anthropic (Claude) gesendet, um die Gerichte zu lesen oder Stile vorzuschlagen.
- Illustrative Fotos und Hintergründe: Name, Beschreibung und Zutaten des Gerichts oder die Beschreibung des Hintergrunds werden an Google (Gemini) gesendet, um das Bild zu erstellen.
- 3D-Modelle: Fotos des Gerichts werden an Meshy gesendet, um das Modell zu erstellen.
- Übersetzungen: Texte der Speisekarte und der Benachrichtigungen werden an DeepL gesendet.
Wir nutzen die kostenpflichtigen Versionen (API) dieser Dienste; laut ihren Geschäftsbedingungen werden die gesendeten Inhalte nicht zum Training der Modelle verwendet. Hinweis für Gastronomen: Fotografieren Sie keine Personen oder Dokumente mit personenbezogenen Daten zusammen mit der Karte oder den Gerichten. KI-Bilder werden den Gästen als „Illustratives Foto“ angezeigt.
5. Wem wir die Daten anvertrauen
Die Daten werden von uns und von Dienstleistern verarbeitet, die uns bei der Erbringung des Dienstes helfen, als Auftragsverarbeiter bestellt oder als eigenständige Verantwortliche für ihre eigenen Dienste tätig:
| Anbieter | Dienst | Wo |
|---|---|---|
| Aruba S.p.A. | Hosting von Website, Datenbank und Dateien, E-Mail | Italien |
| Stripe Payments Europe Ltd. | Zahlung der Abonnements | Irland (EU) und USA |
| Anthropic PBC | Lesen der Karte und Stilvorschläge (Claude) | USA |
| Google (Gemini API, Google Fonts, reCAPTCHA) | KI-Bilder; Schriftarten; Schutz des Kontaktformulars | EU und USA |
| Meshy | Erstellung der 3D-Modelle | außerhalb der EU |
| DeepL SE | Übersetzung der Texte | Deutschland (EU) |
| Expo (650 Industries Inc.), Apple, Google | Push-Benachrichtigungen der App | USA |
| jsDelivr / Cloudflare | Auslieferung des 3D-Viewers und der Website-Bibliotheken | EU und USA |
Auch Berater (z. B. Steuerberater) können für gesetzliche Pflichten auf die Daten zugreifen, ebenso Behörden, wo gesetzlich vorgesehen.
6. Übermittlungen außerhalb der Europäischen Union
Verarbeitet ein Anbieter Daten außerhalb der EU (zum Beispiel in den USA), erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (wie dem EU-US Data Privacy Framework für teilnehmende Anbieter) oder der von der Kommission genehmigten Standardvertragsklauseln, mit den zusätzlichen Maßnahmen des Anbieters. Sie können eine Kopie der Garantien bei uns anfordern.
7. Wie lange wir die Daten speichern
- Konto des Gastronomen und Inhalte der Karte: solange das Konto aktiv ist. Bei Schließung werden sie innerhalb von 30 Tagen gelöscht (Karte, Fotos, 3D-Modelle, Bestellungen, Personal), vorbehaltlich der folgenden Punkte.
- Abrechnungsdaten: 10 Jahre, wie steuerrechtlich vorgeschrieben.
- Bestellungen, Tische und Rechnungen: solange das Restaurant sie im Verlauf aufbewahrt, längstens bis zur Schließung seines Kontos.
- Anmeldungen: Anmeldeversuche nach 24 Stunden; Sitzungen laufen nach 90 Tagen ab.
- Protokoll der KI- und Dashboard-Nutzung: bis zu 24 Monate.
- Benachrichtigungscodes: bis der Gast Benachrichtigungen deaktiviert oder die App deinstalliert.
- Aggregierte Statistiken: unbegrenzt, da nicht personenbezogen.
8. Cookies und Browserspeicher
Menuvola verwendet keine Profiling-Cookies und keine Analysetools Dritter (wie Google Analytics). Deshalb gibt es kein Banner zur Einwilligung.
| Was | Zweck | Dauer |
|---|---|---|
| Sitzungscookie (geschützter Bereich der Website) | Gastronom angemeldet halten | Bis zum Schließen des Browsers |
Lokaler Browserspeicher: ms.token | Zugang zum Web-Dashboard (app/admin) | Bis zur Abmeldung oder zum Ablauf (90 Tage) |
Lokaler Speicher: ms.deviceId, Warenkorb und Tischsitzung | Gemeinsamer Warenkorb, Tisch-PIN, Bestellungen | Bis der Tisch geschlossen oder der Browser geleert wird |
| Lokaler Speicher: Einstellungen (Sprache, Seitenmenü, Anleitung gesehen) | Ihre Auswahl merken | Bis der Browser geleert wird |
Dies sind technisch notwendige Mittel für den angeforderten Dienst, die keine Einwilligung erfordern. Einige Seiten laden Ressourcen Dritter, die die IP-Adresse Ihres Geräts erhalten können: Google Fonts, den 3D-Viewer (von jsDelivr) und nur auf der Kontaktseite Google reCAPTCHA, das automatische Nachrichten blockiert und eigene Cookies von Google verwenden kann (Datenschutz von Google).
Sie können Cookies und lokalen Speicher jederzeit in den Browsereinstellungen löschen.
9. Sicherheit
Wir schützen die Daten mit geeigneten technischen und organisatorischen Maßnahmen: verschlüsselte HTTPS-Verbindung, Passwörter und PINs nur als Hash gespeichert, Zugangscodes als verschlüsselter Fingerabdruck, IP-Adressen nur als Fingerabdruck, Begrenzung der Anmeldeversuche, Trennung der Daten jedes Restaurants, Prüfung hochgeladener Dateien. Bei einer Datenschutzverletzung, die Risiken für Personen birgt, informieren wir die italienische Datenschutzbehörde und, soweit vorgeschrieben, die Betroffenen und die beteiligten Restaurants.
10. Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen, löschen oder ihre Nutzung einschränken lassen, sie in lesbarem Format erhalten (Übertragbarkeit), der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und erteilte Einwilligungen (z. B. für Benachrichtigungen) widerrufen, ohne dass frühere Verarbeitungen berührt werden.
Schreiben Sie an info@menuvola.it: Wir antworten innerhalb eines Monats. Gastronomen können hierüber auch die Schließung des Kontos und die Löschung aller Daten verlangen.
Wenn Sie meinen, dass die Verarbeitung nicht korrekt ist, können Sie Beschwerde beim Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der Aufsichtsbehörde des EU-Landes einlegen, in dem Sie leben oder arbeiten.
Der Dienst richtet sich an Restaurants; für Bestellungen am Tisch ist keine Registrierung des Gastes erforderlich.
11. Änderungen dieser Erklärung
Wir können diese Seite aktualisieren, wenn sich der Dienst oder die Rechtslage ändern. Wesentliche Änderungen teilen wir den Gastronomen per E-Mail oder in der App mit. Das Datum der letzten Aktualisierung steht oben.