Datenschutzerklärung

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen. Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

Menüheld tritt in zwei unterschiedlichen Rollen auf. Welche Rolle jeweils gilt, entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden.

Als Verantwortlicher

Für den Betrieb dieser Website, für unsere eigene Vertragsanbahnung und Vertragsabwicklung mit Gastronomiebetrieben sowie für unsere eigene Unternehmenskommunikation sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Als Auftragsverarbeiter

Für alle Daten, die im laufenden Betrieb eines angeschlossenen Restaurants anfallen — Bestellungen, Reservierungen, Gästekonten, Kassenvorgänge, Beschäftigtendaten — ist das jeweilige Restaurant Verantwortlicher. Menüheld verarbeitet diese Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Betroffenenrechte richten Sie in diesen Fällen bitte an das jeweilige Restaurant. Wenden Sie sich an uns, leiten wir Ihr Anliegen unverzüglich dorthin weiter und unterstützen bei der Beantwortung.

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch notwendige Daten, die serverseitig protokolliert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Verweisadresse sowie Browser- und Betriebssystem- kennung. Diese Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb des Angebots.

Wir setzen keine Analyse-, Tracking- oder Werbenetzwerke ein und erstellen keine seitenübergreifenden Nutzungsprofile.

Für die Nutzung des Backoffice verarbeiten wir Bestands- und Kontaktdaten des Betriebs und der handelnden Personen: Name des Betriebs, Anschrift, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Zugangsdaten in verschlüsselter Form sowie Angaben zu Tarif und Abrechnung.

Beim Zugang zum Kassen-Backoffice kann zusätzlich ein Bestätigungscode per E-Mail versendet werden. Hierfür verarbeiten wir die E-Mail-Adresse, den Zeitpunkt, eine gekürzte Angabe zum verwendeten Gerät sowie die IP-Adresse der Anforderung. Zweck ist ausschließlich die Absicherung des Zugangs.

Anfragen über das Kontaktformular

Wenn Sie uns über das Anfrageformular unter /kontakt schreiben, verarbeiten wir Ihre Angaben (Name, Name des Betriebs, Telefonnummer, E-Mail-Adresse, Ort, gewünschte Leistungen, Anzahl der Standorte, Wunschzeit für einen Rückruf und Ihre Nachricht), um Sie zu kontaktieren und Ihnen ein Angebot zu machen. Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens zwölf Monate nach dem letzten Kontakt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und für Anfragen vor Vertragsschluss; hinsichtlich der Zugangssicherung Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO.

Bestellt oder reserviert ein Gast über eine mit Menüheld betriebene Seite, verarbeiten wir die dafür erforderlichen Angaben im Auftrag des Restaurants: Name, Kontaktdaten, bei Lieferung die Lieferanschrift, Bestellinhalt einschließlich Hinweisen zur Zubereitung, gewünschte Zeit sowie Zahlungsstatus.

Legt ein Gast freiwillig ein Kundenkonto an, kommen Bestellhistorie und — sofern das Restaurant diese Funktionen nutzt — Punktestände, Gutscheine und Empfehlungen hinzu. Ein Konto ist für eine Bestellung nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zwischen Gast und Restaurant; Verarbeitung durch uns weisungsgebunden nach Art. 28 DSGVO.

Setzt ein Restaurant unser Kassensystem ein, unterliegt dieses den Anforderungen des § 146a der Abgabenordnung und der Kassensicherungsverordnung. Jeder Geschäftsvorfall wird von einer zertifizierten technischen Sicherheitseinrichtung protokolliert und signiert. Aufgezeichnet werden dabei insbesondere Vorgangsart, Zeitpunkt von Beginn und Ende, Beträge, Zahlungsart, eine fortlaufende Belegnummer sowie Signaturzähler und Prüfwert der Sicherheitseinrichtung.

Diese Aufzeichnungen sind gesetzlich vorgeschrieben und dürfen nachträglich weder verändert noch gelöscht werden. Ein Widerspruch oder ein Löschverlangen kann sich auf sie nicht erstrecken.

Personenbezug

Ein Kassenbeleg enthält im Regelfall keine Angaben zur Person des Gastes. Ein Personenbezug entsteht, wenn eine Rechnung mit Namen und Anschrift des Leistungsempfängers verlangt wird — bei Beträgen über 250 Euro ist dies umsatzsteuerrechtlich vorgeschrieben — oder wenn ein Kassenvorgang einer Online-Bestellung zugeordnet ist. Zusätzlich wird jeder Vorgang der buchenden Person zugeordnet; hierzu Ziffer 7.

Änderungsprotokoll

Änderungen an Artikeln, Preisen, Steuersätzen und Einstellungen der Kasse werden mit Zeitpunkt, ausführender Person sowie altem und neuem Wert protokolliert. Auch dieses Protokoll ist nachträglich nicht veränderbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 146a, 147 AO, der Kassensicherungsverordnung sowie § 14 UStG.

Beschäftigte des Restaurants melden sich am Kassensystem mit einer persönlichen Kennung an. Verarbeitet werden Name oder Kürzel, An- und Abmeldezeitpunkte, die Zuordnung von Buchungen, Stornierungen und Kassiervorgängen zur handelnden Person sowie — sofern das Restaurant diese Funktion nutzt — Arbeitszeitaufzeichnungen.

Die Zuordnung eines Vorgangs zur buchenden Person ist steuerrechtlich vorgegeben und dient der Nachvollziehbarkeit der Kassenführung. Sie ist nicht zum Zweck der Verhaltens- oder Leistungskontrolle bestimmt; eine automatisierte Bewertung von Beschäftigten findet nicht statt.

Verantwortlicher für diese Verarbeitung ist das jeweilige Restaurant als Arbeitgeber.

Rechtsgrundlage: § 26 Abs. 1 BDSG zur Durchführung des Beschäftigungsverhältnisses, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 146a, 147 AO sowie § 16 Abs. 2 ArbZG.

Am Self-Order-Terminal im Gastraum ist für eine Bestellung weder ein Konto noch eine Angabe zur Person erforderlich. Verarbeitet werden der Bestellinhalt, der Zeitpunkt und der Zahlungsstatus. Auf Wunsch wird ein Beleg digital bereitgestellt; der zugehörige Abruf-Verweis ist zufällig erzeugt und lässt keinen Rückschluss auf die Person zu.

Digitale Menü-Boards zeigen ausschließlich Speisen, Preise und Hinweise an. Sie erfassen keine personenbezogenen Daten.

Weder das Terminal noch die Menü-Boards verfügen über eine Kamerafunktion. Es findet keine Bildaufnahme, keine Gesichtserkennung, keine Zählung und keine Auswertung des Verhaltens anwesender Personen statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Bestellung; Art. 6 Abs. 1 lit. c DSGVO für die Fiskalisierung nach Ziffer 6.

Für die Auslieferung erhält die ausliefernde Person die zur Zustellung erforderlichen Angaben: Lieferanschrift, Bestellinhalt, Zahlungsart und gegebenenfalls den zu vereinnahmenden Betrag. Erfasst werden Zustellzeitpunkt und Zustellstatus.

Fotografische Nachweise bei nicht möglicher Zustellung

Kann eine Bestellung nicht übergeben werden, kann die ausliefernde Person zur Dokumentation des Zustellversuchs eine Aufnahme der Übergabesituation anfertigen. Zweck ist ausschließlich der Nachweis gegenüber dem Besteller und die Sicherung von Ansprüchen des Restaurants. Der Zugriff auf diese Aufnahmen ist auf das jeweilige Restaurant beschränkt. Sie werden nach abschließender Klärung des Vorgangs gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zustellung selbst; für den Nachweis Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Restaurants an der Beweissicherung bei nicht angenommener Ware.

Zahlungen werden über spezialisierte Zahlungsdienstleister abgewickelt. Bei bargeldlosen Zahlungen werden die Zahlungsdaten unmittelbar an den jeweiligen Dienstleister übermittelt. Vollständige Karten- oder Kontodaten werden von uns weder erhoben noch gespeichert; wir erhalten lediglich Bestätigung, Betrag, Zahlungsart und einen Verweis auf den Vorgang.

Die Zahlungsdienstleister sind hinsichtlich der Zahlungsabwicklung eigenständig Verantwortliche und unterliegen zusätzlich geldwäscherechtlichen Pflichten. Es gelten insoweit deren Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich gesetzlicher Pflichten der Dienstleister.

Für Gastronomiebetriebe und für einzelne Restaurants stellen wir mobile Anwendungen bereit. Dabei werden verarbeitet:

• Push-Kennungen — eine gerätebezogene Kennung, um Benachrichtigungen zuzustellen. Sie enthält keinen Namen und wird bei Abmeldung oder Deinstallation ungültig.
• Absturz- und Fehlerberichte — technische Angaben zu Gerät, Betriebssystemfassung und Fehlerort. Sie dienen ausschließlich der Fehlerbehebung.
• Aktualisierungen — beim Start prüft die Anwendung, ob eine neuere Fassung vorliegt.

Die Anwendungen für Gäste greifen nicht auf den Standort zu.

Fahrer-App

Die Fahrer-App „Menüheld Fahrer“ verarbeitet für die Auslieferung die Lieferaufträge des jeweiligen Restaurants, die Zustellzeitpunkte, bei nicht möglicher Zustellung Fotos als Nachweis sowie bei Kartenzahlung an der Tür Betrag, Trinkgeld und die Vorgangsnummer des Zahlungsdienstleisters SumUp. Kartendaten erhält die Fahrer-App nicht; die Kartenzahlung läuft vollständig in der App von SumUp.

Nur während einer aktiven Lieferung und nur mit Freigabe im Betriebssystem übermittelt die Fahrer-App den Standort des Geräts — auch im Hintergrund, etwa während die Navigation geöffnet ist —, damit der Besteller die Lieferung live verfolgen kann. Gespeichert wird nur die jeweils letzte Position, kein Bewegungsverlauf; die App löscht sie, sobald keine Lieferung mehr aktiv ist.

Das Fahrerkonto lässt sich in der App unter „Konto“ löschen. Zugang und Kontaktdaten werden dann sofort entfernt; Angaben zu bereits ausgeführten Lieferungen bewahrt das Restaurant im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Funktionen; Art. 6 Abs. 1 lit. f DSGVO für Stabilität und Fehlerbehebung. Der Empfang von Benachrichtigungen setzt Ihre Freigabe im Betriebssystem voraus und kann dort jederzeit widerrufen werden.

Wir versenden vertragsbezogene Nachrichten — etwa Bestätigungen, Statusmeldungen, Erinnerungen an Reservierungen und Zugangsbestätigungen. Diese sind zur Durchführung des Vertrags erforderlich und nicht abbestellbar.

Werbliche Nachrichten versenden wir ausschließlich mit vorheriger ausdrücklicher Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; in jeder werblichen Nachricht befindet sich ein Abmeldeverweis. Zum Nachweis speichern wir Zeitpunkt und Inhalt der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten; Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG für werbliche Nachrichten.

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein: für die Anmeldung, für den Warenkorb, zur Absicherung von Formularen sowie zum Wiedererkennen eines von Ihnen freigegebenen Geräts bei der Anmeldung im Kassen-Backoffice.

Cookies zu Analyse-, Werbe- oder Profilbildungszwecken setzen wir nicht ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich.

Wir geben Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Zum Einsatz kommen sorgfältig ausgewählte Dienstleister, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen — für Hosting und Datenhaltung, Sicherungen, Nachrichtenversand, Fehlerdiagnose, Zustellung von Benachrichtigungen sowie für die zertifizierte technische Sicherheitseinrichtung des Kassensystems.

Die vollständige und laufend gepflegte Aufstellung mit Namen, Anschrift, Leistung und Verarbeitungsort finden Sie unter Subprozessoren.

Eine Übermittlung an Finanzbehörden erfolgt, soweit diese im Rahmen einer Außenprüfung, einer Kassennachschau oder aufgrund einer anderen gesetzlichen Grundlage Auskunft oder Datenzugriff verlangen.

Der Betrieb erfolgt auf Servern in Deutschland. Einzelne Dienstleister — insbesondere für Nachrichtenversand, Fehlerdiagnose und die Zustellung von Benachrichtigungen — haben ihren Sitz in den Vereinigten Staaten oder können dort auf Daten zugreifen.

Für diese Übermittlungen bestehen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische Schutzmaßnahmen, oder es liegt ein Angemessenheitsbeschluss vor. Welche Stelle in welchem Land verarbeitet, ist der Aufstellung unter Subprozessoren zu entnehmen.

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Betreffen Ihre Rechte Daten, die wir im Auftrag eines Restaurants verarbeiten, richten Sie das Anliegen bitte an dieses Restaurant (Ziffer 2).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere die Verschlüsselung der Übertragung, die verschlüsselte Ablage von Sicherungskopien, ein auf das Erforderliche beschränktes Berechtigungskonzept, die Trennung der Daten verschiedener Restaurants, eine gesonderte Absicherung des Zugangs zum Kassen-Backoffice sowie regelmäßige Wiederherstellungs- und Funktionsprüfungen.

Aus Sicherheitsgründen machen wir zu Aufbau und Konfiguration im Einzelnen keine öffentlichen Angaben. Auf begründete Anfrage stellen wir Kunden und Aufsichtsbehörden eine Beschreibung der Maßnahmen zur Verfügung.

Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen teilen wir angeschlossenen Betrieben gesondert mit.