Datenschutz

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von simpli.menu und dashboard.simpli.menu erheben, verarbeiten und speichern.

Personenbezogene Daten, die Restaurants in ihre Inhalte aufnehmen (z. B. Namen im Impressum oder auf Bildern abgebildete Personen), verarbeiten wir im Auftrag des jeweiligen Restaurants gemäß unserem Auftragsverarbeitungsvertrag (simpli.menu/de/dpa); verantwortlich ist insoweit das Restaurant.

Jannik Thieme

c/o IP-Management #11157

Ludwig-Erhard-Straße 18

20459 Hamburg, Deutschland

E-Mail: info@simpli.menu

Bei Registrierung und Nutzung von simpli.menu erheben wir:

– E-Mail-Adresse und Passwort (nur als Hash gespeichert) zur Authentifizierung

– Vor- und Nachname, Anzeigename sowie optional Firmenname des Kontoinhabers

– Rechnungsdaten: Rechnungsname, Rechnungsanschrift und optional USt-IdNr.

– Lieferanschrift bei Bestellung des Starter Kits

– Restaurantname, -adresse und -beschreibung sowie die Impressumsangaben des Restaurants, die auf der Speisekarten-Seite öffentlich angezeigt werden

– Profilbilder und Restaurantbilder, die Sie hochladen

– Speisekarteninhalte (Gerichte, Kategorien, Preise, Allergene)

– Dateien, die Sie für den Einrichtungsservice oder den KI-Speisekarten-Import hochladen (PDFs, Fotos, Logos)

– Feedback, das Sie über das Dashboard senden, einschließlich der aufgerufenen Seite und Browser-Informationen

– Ihre Einwilligung in E-Mail-Neuigkeiten einschließlich Zeitpunkt der Erteilung bzw. des Widerrufs

– Bei Einwilligung in Marketing-Cookies: die Google-Ads-Klick-ID, mit der Sie auf simpli.menu gelangt sind (siehe Abschnitt 7a)

– Einträge in die Starter-Kit-Warteliste (E-Mail-Adresse, Restaurantname)

– Zahlungsdaten wie Karten- oder Kontodaten und SEPA-Lastschriftmandat (werden direkt über Stripe verarbeitet — wir speichern keine vollständigen Karten- oder Kontodaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, siehe Abschnitt 3a) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die Daten werden nicht zu Werbezwecken an Dritte weitergegeben.

Meldungen rechtswidriger Inhalte: Melden Sie einen Inhalt auf einer Speisekarten-Seite (Link „Inhalt melden“ oder E-Mail an info@simpli.menu), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die betroffene Seite und Ihre Begründung, um die Meldung zu prüfen, Sie über unsere Entscheidung zu informieren und einen möglichen Widerspruch zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA. Wir speichern diese Daten, solange es für diese Zwecke erforderlich ist.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

– Konto- und Speisekartendaten: für die Dauer der Vertragsbeziehung. Bei Kontolöschung werden Ihr Konto, Ihre Restaurant- und Speisekartendaten, Einrichtungsservice-Anfragen, Feedback, Wartelisten-Einträge sowie alle hochgeladenen Dateien unmittelbar und endgültig gelöscht; eine Wiederherstellung ist danach nicht mehr möglich.

– Starter-Kit-Bestellungen (Bestelldaten einschließlich Lieferanschrift) sowie Rechnungen: Diese handels- und steuerrechtlich relevanten Daten bewahren wir auch nach einer Kontolöschung bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf (6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) und verarbeiten sie in dieser Zeit nur noch zu diesem Zweck.

– Server-Logs: 30 Tage (siehe Abschnitt 8).

Bei Widerruf der Einwilligung zu Google Analytics: sofortige Beendigung der Datenerhebung; bereits erhobene, pseudonymisierte Daten werden gemäß den Löschfristen von Google verarbeitet.

Ohne Einwilligung speichern wir auf Ihrem Gerät nur, was für den Betrieb technisch erforderlich ist:

– „simpli_consent“ (Cookie, 180 Tage): speichert Ihre Auswahl im Cookie-Banner für simpli.menu und dashboard.simpli.menu

– Anmeldedaten von Firebase Authentication (LocalStorage bzw. IndexedDB), damit Sie im Dashboard angemeldet bleiben

– „theme“ (LocalStorage): Ihre Wahl zwischen hellem und dunklem Design

– weitere LocalStorage-Einträge im Dashboard, z. B. ausgeblendete Hinweise und Layout-Einstellungen

– die Spracheinstellung auf Speisekarten-Seiten (siehe Abschnitt 12)

Nur mit Ihrer Einwilligung in Marketing-Cookies setzen wir zusätzlich „simpli_gclid“ (Cookie, 90 Tage), das die Google-Ads-Klick-ID speichert (siehe Abschnitt 7a), sowie die in den Abschnitten 7–7c genannten Cookies.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO für die technisch erforderliche Speicherung; § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für „simpli_gclid“.

Wir nutzen Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland für:

– Firebase Authentication: Verwaltung von Nutzerkonten

– Cloud Firestore: Speicherung von Restaurant- und Speisekartendaten

– Firebase Storage: Speicherung von Bildern und Mediendateien

– Firebase Cloud Functions: Serverseitige Verarbeitung

Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://firebase.google.com/support/privacy

Zum Schutz des Dashboards (dashboard.simpli.menu) vor Missbrauch durch automatisierte Zugriffe (Bots) nutzen wir Firebase App Check mit Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden beim Aufruf des Dashboards Geräte- und Browserinformationen, die IP-Adresse sowie Interaktionsdaten an Google übermittelt und ausgewertet. Es findet keine Abfrage per Bilderrätsel statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Daten können in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: https://policies.google.com/privacy

Für Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Je nach Zahlungsart verarbeitet Stripe dabei Kartendaten oder Kontodaten (IBAN, Kontoinhaber) sowie bei SEPA-Lastschrift das Lastschriftmandat. Zahlungsdaten werden direkt an Stripe übermittelt; wir speichern keine vollständigen Karten- oder Kontodaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr: https://stripe.com/de/privacy

Systemmails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Bestellbestätigungen) sowie Neuigkeiten, sofern Sie diesen zugestimmt haben, versenden wir über den Dienst Resend der Plus Five Five, Inc., USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet. E-Mails, die Sie an info@simpli.menu senden, werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO für Neuigkeiten, die Sie jederzeit in den Kontoeinstellungen abbestellen können. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mehr: https://resend.com/legal/privacy-policy

Um technische Fehler im Dashboard zu erkennen und zu beheben, nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt ein Fehler auf, werden technische Informationen (z. B. Fehlermeldung, Browser, Betriebssystem, aufgerufene Seite, IP-Adresse) übermittelt. Sentry setzt keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Dienst). Daten können in die USA übertragen werden; Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: https://sentry.io/privacy/

Für KI-Übersetzungen, Allergen-Erkennung, Rechtschreibvorschläge und den KI-Speisekarten-Import nutzen wir Google Vertex AI der Google Ireland Limited. Dabei werden Speisekarteninhalte sowie die von Ihnen für den Import hochgeladenen Dateien (PDFs, Fotos der Speisekarte) verarbeitet. Die Verarbeitung erfolgt in der EU (Region Frankfurt). Keine personenbezogenen Gästedaten werden übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen Google Analytics (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung von simpli.menu und des Dashboards (dashboard.simpli.menu) zu analysieren. Dabei erheben wir:

– Pseudonymisierte Nutzungs- und Interaktionsdaten (z. B. besuchte Seiten, Verweildauer, Klicks)

– Geräte- und Browserinformationen

– Ungefährer Standort (auf Stadt-/Regionsebene)

– IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert)

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google Analytics übermittelt.

Google Analytics setzt bei Einwilligung die Cookies "_ga" (Speicherdauer: 2 Jahre) und "_ga_<Container-ID>" (Speicherdauer: 2 Jahre) zur Wiedererkennung von Nutzern. Die Aufbewahrungsdauer der erhobenen Ereignisdaten in unserem Google Analytics-Konto ist auf 14 Monate begrenzt.

Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google die Vereinbarung zur Auftragsverarbeitung (Google Ads/Analytics Data Processing Terms) abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Alternativ steht Ihnen das Browser-Add-on zur Deaktivierung von Google Analytics zur Verfügung: https://tools.google.com/dlpage/gaoptout. Mehr zu Googles Datenverarbeitung: https://policies.google.com/privacy

Wir nutzen Google Ads Conversion-Tracking und Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbekampagnen zu messen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Dabei erheben wir:

– Ob Sie über eine Google-Anzeige auf simpli.menu gelangt sind, und über welche Anzeige/Kampagne

– Conversion-Ereignisse (z. B. Registrierung), die diesem Anzeigenklick zugeordnet werden

– Geräte- und Browserinformationen

– IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert)

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine Daten an Google Ads übermittelt.

Google Ads setzt bei Einwilligung u. a. das Cookie "_gcl_au" (Speicherdauer: bis zu 90 Tage), um einen Anzeigenklick mit einer späteren Conversion zu verknüpfen.

Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google die Vereinbarung zur Auftragsverarbeitung für Google Ads abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu Googles Datenverarbeitung: https://policies.google.com/privacy

Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, um den Erfolg unserer Facebook-/Instagram-Werbekampagnen zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei erheben wir:

– Besuchte Seiten und Interaktionen auf simpli.menu

– Conversion-Ereignisse (z. B. Registrierung), die einer Facebook-/Instagram-Anzeige zugeordnet werden

– Geräte- und Browserinformationen

– IP-Adresse

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung wird der Meta Pixel nicht geladen und keine Daten an Meta übermittelt.

Meta setzt bei Einwilligung u. a. das Cookie "_fbp" (Speicherdauer: 90 Tage), um Ihren Browser bei wiederholten Besuchen wiederzuerkennen.

Daten können in die USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Meta die Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu Metas Datenverarbeitung: https://www.facebook.com/privacy/policy/

Wir nutzen den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, um den Erfolg unserer TikTok-Werbekampagnen zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei erheben wir:

– Besuchte Seiten und Interaktionen auf simpli.menu

– Conversion-Ereignisse (z. B. Registrierung), die einer TikTok-Anzeige zugeordnet werden

– Geräte- und Browserinformationen

– IP-Adresse

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung wird der TikTok Pixel nicht geladen und keine Daten an TikTok übermittelt.

TikTok setzt bei Einwilligung u. a. das Cookie "_ttp" (Speicherdauer: 13 Monate), um Ihren Browser bei wiederholten Besuchen wiederzuerkennen.

Daten können auch außerhalb der EU/des EWR, u. a. in die USA, übertragen werden. Wir haben mit TikTok die Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu TikToks Datenverarbeitung: https://www.tiktok.com/legal/privacy-policy

Die Website simpli.menu wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die über die Plattform verarbeiteten Anwendungsdaten (siehe Abschnitt 4) werden bei Google Firebase (Google Cloud Platform) gespeichert; die Server befinden sich innerhalb der EU bzw. des EWR. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Technische Zugriffsdaten (Server-Logs) werden nach spätestens 30 Tagen gelöscht.

Zur Messung der Ladegeschwindigkeit nutzen wir Vercel Speed Insights, auch auf den Speisekarten-Seiten. Dabei werden Leistungswerte (z. B. Ladezeiten) zusammen mit der aufgerufenen Seite, Gerätetyp, Browser und Betriebssystem an Vercel übermittelt; Ihre IP-Adresse wird dabei technisch verarbeitet. Speed Insights setzt keine Cookies und erstellt keine seitenübergreifenden Nutzerprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, funktionsfähigen Website). Mehr: https://vercel.com/docs/speed-insights/privacy-policy

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über „Cookie-Einstellungen“ im Footer oder für E-Mail-Neuigkeiten in den Kontoeinstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Bereitstellung der für die Registrierung und Vertragsabwicklung erforderlichen Daten (E-Mail-Adresse, Name, Rechnungsanschrift) ist für den Vertragsschluss erforderlich; ohne diese Daten können wir Ihnen Simpli nicht bereitstellen. Alle weiteren Angaben sind freiwillig.

Kontakt für Datenschutzanfragen: info@simpli.menu

Beschwerderecht beim für unseren Unternehmenssitz in Stuttgart zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de

Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Version ist stets unter simpli.menu/de/privacy abrufbar.

Bei Datenschutzfragen wenden Sie sich an: info@simpli.menu

Für Gäste, die eine über Simpli bereitgestellte Speisekarte aufrufen (etwa nach dem Scannen eines QR-Codes im Restaurant), gelten eigene, kurze Datenschutzhinweise. Dort steht, welche Daten beim Aufruf einer Speisekarte verarbeitet werden, einschließlich der anonymen Scan-Statistik.

Datenschutzhinweise für Gäste