Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung ist Mattia Mellone, Einzelunternehmen, USt-IdNr. IT07993850721, Via Martin Luther King 19 int. 10, 70124 Bari (BA), Italia. Für Fragen oder Anliegen zu deinen Daten schreib an privacy@menudetto.com.

2. Wenn du die Website besuchst

Wir zählen Besuche mit Cloudflare Web Analytics: aufgerufene Seiten, die Seite, von der du kommst, Land, Browser- und Gerätetyp, Ladezeiten. Das Werkzeug verwendet keine Cookies, speichert nichts auf deinem Gerät und erkennt dich von einem Besuch zum nächsten nicht wieder: Wir sehen nur Summen. Es läuft weder auf den von Lokalen veröffentlichten Karten noch auf den Seiten, die sich aus einer E-Mail mit einem Code in der Adresse öffnen (E-Mail-Einstellungen, neues Passwort, Einladung ins Team). Rechtsgrundlage: unser berechtigtes Interesse zu wissen, welche Seiten nützlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Die kostenlosen Tools – Allergentabelle, Food-Cost-Rechner, QR-Code-Generator – arbeiten in deinem Browser: Was du eingibst, bleibt auf deinem Gerät und erreicht uns nicht. Das Tool „Gerichtbeschreibungen“ dagegen schickt Namen und Beschreibung des Gerichts an unseren Server, um mit künstlicher Intelligenz Vorschläge zu schreiben: Wir speichern sie nicht in einem Archiv, und das Ergebnis bleibt höchstens 30 Tage in einem Zwischenspeicher, der dieselbe Anfrage nicht wiederholt.

Formular „Die ersten 20 Gründer“: Wenn du deine E-Mail hinterlässt, speichern wir die Adresse, die Sprache der Seite, das Datum und deine Einwilligung. Wir brauchen sie, um dir den Platz freizuhalten, dir die E-Mail zum Pro-Jahr zu schicken (oder die, die dir sagt, dass die Plätze vergeben sind) und dich zu erkennen, wenn du das Konto mit derselben E-Mail anlegst – so schaltet sich das Pro-Jahr von selbst frei. Den Platz freizuhalten ist ein Schritt, um den du uns vor dem Vertrag bittest (Art. 6 Abs. 1 lit. b DSGVO); die E-Mail schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 130 des italienischen Datenschutzgesetzes), die du jederzeit über den Link am Ende der E-Mail oder per Nachricht an privacy@menudetto.com widerrufen kannst.

3. Wenn du ein Konto anlegst und die App nutzt

• Konto: E-Mail, Vorname (freiwillig), Passwort (nur verschlüsselt als Hash gespeichert), Sprache, das Datum, an dem du die Bedingungen akzeptiert hast, und deine E-Mail-Einstellungen mit ihren Daten. Wenn du dich mit Google oder Apple anmeldest, übermittelt uns der Anbieter die Kennung deines Kontos bei ihm und deine E-Mail; dein Passwort sehen wir nie.
• Das Lokal und die Karten: Name und Ort des Lokals, die öffentlichen Angaben, die du einträgst (Adresse, Öffnungszeiten, Kontakte), Karten, Gerichte, Preise, Beschreibungen, Allergene, Fotos und Logo, Stil, veröffentlichte Versionen und QR-Codes.
• Assistent, Chat und Sprache: Die Nachrichten, die du dem Assistenten schreibst, und die Änderungen, die er vorschlägt, bleiben im Gespräch, das nach 30 Tagen ohne Nachricht automatisch gelöscht wird; die Änderungen, die du bestätigst, bleiben in der Karte und in ihrem Verlauf. Das Audio, das du diktierst, dient nur der Transkription: Wir schicken es an den Transkriptionsdienst und bewahren es nicht auf.
• E-Rechnungen (Pro-Tarif): Wenn du die XML-Datei einer Rechnung hochlädst, behalten wir Firmenname und USt-IdNr. des Lieferanten sowie die Produktzeilen mit ihren Preisen. IBAN, Telefonnummer und Adresse des Lieferanten lesen wir nicht, und die Datei bewahren wir nicht auf. Ein Upload, den du nicht bestätigst, wird nach 30 Tagen automatisch gelöscht.
• Team: die E-Mail der Personen, die du einlädst, und die Rolle, die du ihnen gibst. Eine Einladung läuft nach 7 Tagen ab.
• Pro-Abo: Die Zahlung wickelt Stripe ab. Wir sehen und speichern keine Kartendaten: Wir behalten die Stripe-Kundenkennung und den Status des Abos (Tarif, Verlängerung, Kündigung).

Diese Daten brauchen wir, um dir den gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO); die Zahlungsdaten außerdem für steuerliche Pflichten (Art. 6 Abs. 1 lit. c).

Woher du kommst: Wenn du das Konto anlegst, speichern wir, woher du gekommen bist – den Einladungscode, wenn du einem Einladungslink gefolgt bist, oder die Kampagne in der Adresse (utm-Parameter) oder den Namen der Website, über die du gekommen bist, wenn sie im selben Besuch vorkamen. Das hilft uns zu verstehen, welche Kanäle Gastronomen bringen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f); du kannst per Nachricht an privacy@menudetto.com widersprechen. Der Einladungscode dient auch dazu, dir und der Person, die dich eingeladen hat, den Pro-Monat zu geben.

Sicherheit: Um den Dienst zu schützen, speichern wir technische Daten der Anfragen (Datum und Uhrzeit, aufgerufene Adresse, Ergebnis, Fehler, Kontokennung) und nutzen die IP-Adresse für Missbrauchsgrenzen (Art. 6 Abs. 1 lit. f).

4. Die E-Mails, die wir dir schicken

Immer aktiv: Willkommen, Sicherheit und Passwort, verknüpfte Anmeldungen, Bestätigung der Kontolöschung, Team-Einladungen, Abo und Zahlungen, Gründer und die Dateien der Karte, die du beim Veröffentlichen anforderst. Sie gehören zum Dienst und zum Vertrag (Art. 6 Abs. 1 lit. b) und lassen sich nicht abschalten.

Hinweise zur Karte und Erinnerungen: die Folgen von etwas, das du getan hast (die PDFs nach einem Import, noch zu prüfende Allergene, der Monatsrückblick einer veröffentlichten Karte) und Erinnerungen an eine angefangene Arbeit. Sie sind an, bis du sie abschaltest, auf Grundlage unseres berechtigten Interesses, dass du den gewählten Dienst gut nutzt (Art. 6 Abs. 1 lit. f): Du schaltest sie mit einem Tippen im Profil oder über den Link am Ende jeder E-Mail ab.

Blog-Neuigkeiten: eine E-Mail mit den neuen Artikeln, nur wenn du sie angefordert hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Art. 130 des italienischen Datenschutzgesetzes). Sie ist aus, bis du sie einschaltest, und du schaltest sie jederzeit wieder ab, im Profil oder über den Link am Ende der E-Mail.

Erinnerungen und Blog-Neuigkeiten kommen nur zwischen 9 und 19 Uhr (italienische Zeit), nie sonntags und insgesamt höchstens zwei pro Woche.

5. Wenn du eine veröffentlichte Karte liest

Wer den QR-Code eines Lokals scannt, meldet sich nicht an und gibt uns keine Daten, die ihn identifizieren. Wir zählen anonym, wie oft die Karte und die Gerichte geöffnet werden, die Herzen und die am Tisch vorbereiteten Listen: nur Summen pro Gericht, die das Lokal in der App sieht. Liste und Herzen leben im Speicher des Browser-Tabs und verschwinden, wenn du ihn schließt. Auf veröffentlichten Karten gibt es weder Cookies noch Messwerkzeuge Dritter.

Wenn du uns an segnalazioni@menudetto.com schreibst, um einen Inhalt einer Karte zu melden, nutzen wir deinen Namen, deine E-Mail-Adresse und das, was du uns schreibst, nur, um die Meldung zu prüfen, dir zu antworten und zu entscheiden; dem Lokal sagen wir, was gemeldet wurde, und deinen Namen nur, wenn es unbedingt nötig ist. Wir tun das, um eine rechtliche Pflicht zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO und Verordnung (EU) 2022/2065), und bewahren den Schriftverkehr so lange auf, wie es für die Meldung und eine mögliche Beschwerde nötig ist.

6. Die Daten von Mitarbeitenden und Lieferanten des Lokals

Wenn ein Lokal Menudetto mit Daten anderer Personen nutzt – den E-Mails der Mitarbeitenden, die es ins Team einlädt, den Lieferanten auf den Rechnungen, die es hochlädt –, ist das Lokal für diese Daten verantwortlich. Menudetto verarbeitet sie in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), wie in den Nutzungsbedingungen geregelt. Wenn du eine dieser Personen bist, kannst du dich an das Lokal wenden; schreibst du uns, leiten wir die Anfrage an das Lokal weiter.

7. Cookies und Browser-Speicher

Die Website verwendet weder Profiling-Cookies noch Cookies Dritter: Deshalb bitten wir dich nicht per Banner um eine Einwilligung. Die Cookies, die gesetzt werden können, sind technisch notwendig:

• md_src – setzen wir nur, wenn du über einen Einladungslink kommst: Es enthält den Einladungscode und hält 90 Tage, damit die Einladung auch gilt, wenn du das Konto an einem anderen Tag anlegst. In keinem anderen Fall setzen wir es, und ein md_src von vor dem 25. September 2026 mit anderem Inhalt wird beim ersten Besuch gelöscht. Es ist ein technisch notwendiges Cookie: Es dient dem Einladungsprogramm, das du mit dem Öffnen des Links gewählt hast, und braucht deshalb keine Einwilligung (Art. 5 Abs. 3 ePrivacy-Richtlinie und Art. 122 des italienischen Datenschutzgesetzes); den Code brauchen wir, um dir den Pro-Monat aus der Einladung zu geben (Art. 6 Abs. 1 lit. b DSGVO).
• NEXT_LOCALE – merkt sich die Sprache der Website, die du gewählt hast, wenn sie von der deines Browsers abweicht; es wird gelöscht, wenn du den Browser schließt.

Im Browser-Speicher, der kein Cookie ist, behalten wir: die Sitzung der App, damit du bis zu 7 Tage angemeldet bleibst (sie wird mit „Abmelden“ gelöscht); die Einstellungen der App, etwa die gewählte Karte; das offene Gespräch mit dem Assistenten, im Tab; was du in die kostenlosen Tools eingibst; für Gäste die Liste und die Herzen des Tabs. Cloudflare Web Analytics nutzt weder Cookies noch den Browser-Speicher.

8. Dienstleister, die Daten in unserem Auftrag verarbeiten

• Microsoft Azure: Server, Datenbank, Speicher für Fotos und Logos, Protokolle, E-Mail-Versand (Azure Communication Services) und künstliche Intelligenz (Azure OpenAI Service: Verstehen der Befehle, Allergenvorschläge, Übersetzungen, Spracherkennung, Beschreibungen, Lesen von Fotos der Karte). Die Daten werden in der Europäischen Union gespeichert; Anfragen an die künstliche Intelligenz kann Microsoft auch in anderen Ländern verarbeiten, und Microsoft nutzt diese Inhalte nicht zum Trainieren seiner Modelle.
• Stripe: die Zahlung des Pro-Abos.
• Cloudflare: das DNS der Website, die Weiterleitung der E-Mails, die du uns schreibst, und die Zählung der Besuche (Web Analytics).
• Google: die Anmeldung mit Google, wenn du sie wählst, und das Postfach (Gmail), in dem wir die E-Mails lesen, die du uns schreibst.
• Apple: die Anmeldung mit Apple, wenn du sie wählst.

Für die Anmeldung mit Google oder Apple gelten für das, was auf deren Dienst passiert, deren eigene Datenschutzerklärungen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

9. Daten außerhalb der Europäischen Union

Microsoft, Stripe, Cloudflare, Google und Apple gehören zu Konzernen mit Sitz in den USA, und die künstliche Intelligenz von Azure kann Anfragen in anderen Ländern verarbeiten. Wenn Daten die Europäische Union verlassen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen, oder auf die von der Kommission genehmigten Standardvertragsklauseln (Art. 45 und 46 DSGVO).

10. Wie lange

Konto und Inhalte bleiben, solange das Konto aktiv ist. Wenn du es löschst (Einstellungen → Mein Konto löschen), löschen wir sofort aus der App das Konto, die Lokale, die Karten, die Versionen, die QR-Codes, die Fotos und die Gespräche, und die veröffentlichten Karten funktionieren nicht mehr. Hat ein Lokal weitere Mitglieder im Team, geht es an eines von ihnen über, statt gelöscht zu werden.

Die technischen Sicherungskopien verschwinden von selbst: die der Datenbank innerhalb von 35 Tagen, die der Fotos und Dateien innerhalb von 14 Tagen. Technische Protokolle werden nach 90 Tagen gelöscht. Die Rechnungen der Zahlungen bleiben wegen steuerlicher Pflichten bei Stripe.

Die im Gründer-Formular hinterlassene E-Mail bleibt, solange das Programm sie braucht, oder bis du uns bittest, sie zu löschen. E-Mails, die du uns schreibst, bleiben so lange, wie es für die Antwort nötig ist.

11. Deine Rechte

Du kannst jederzeit verlangen, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, sie in einem maschinenlesbaren Format zu erhalten und Verarbeitungen auf Grundlage des berechtigten Interesses zu widersprechen (Art. 15–22 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen, ohne Folgen für das, was vorher geschehen ist.

In der App exportierst du deine Daten (Einstellungen → Meine Daten exportieren), löschst das Konto und wählst deine E-Mails. Für alles andere schreib an privacy@menudetto.com: Wir antworten innerhalb eines Monats. Du kannst dich auch bei der italienischen Datenschutzbehörde (garanteprivacy.it) oder bei der Behörde deines Landes beschweren.

Menudetto trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich: Was die künstliche Intelligenz vorschlägt, kommt erst mit deiner Bestätigung in die Karte.

12. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite. Maßgeblich ist die italienische Fassung; die anderen Sprachen sind Übersetzungen aus Gefälligkeit.