Startling menu ("wir", "uns") stellt eine QR-Speisekarten- und Bestellplattform bereit, die von Restaurants, Cafés und Bars ("Betriebe") genutzt wird. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, und welche Rechte Sie haben. Sie betrifft drei Gruppen von Personen: Gäste, die die Speisekarte eines Betriebs scannen, potenzielle Betriebsinhaber, die uns kontaktieren, und Betriebspersonal, das unser Admin-Dashboard nutzt.
Verantwortlicher: Serhii Maistrenko (Сергій Вікторович Майстренко), sole proprietor, Individual entrepreneur (Фізична особа — підприємець / ФОП), Ukraine, 41 Artema St., apt. 2, village Yalyntsi, Kremenchuk district, Poltava region, 39721, Ukraine. Registrierung: 25690000000003120 (Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organizations of Ukraine (ЄДР)). Kontakt: menu.service.eu@gmail.com.
Je nachdem, zu welcher der drei oben genannten Gruppen Sie gehören, nehmen wir eine von zwei unterschiedlichen Rollen nach dem Datenschutzrecht ein, und dieser Unterschied bestimmt, an wen Sie sich wenden sollten:
Wenn Sie die Speisekarte eines Betriebs aufrufen, setzen wir ein Sitzungs-Cookie, damit Ihr Warenkorb beim Durchstöbern gemerkt wird, sowie (nur wenn Sie selbst eine Sprache wählen) ein Sprachpräferenz-Cookie. Beide sind für die Bestellfunktion unbedingt erforderlich und benötigen keine Einwilligung — die vollständige Liste finden Sie in unserer Cookie-Richtlinie. Auf den Speisekarten-, Warenkorb-, Bestell- und Feedbackseiten eines Betriebs läuft keinerlei Analyse oder Tracking.
Wenn Sie eine Bestellung zum Mitnehmen aufgeben, fragt der Betrieb nach Ihrem Namen und Ihrer Telefonnummer, damit er Sie bezüglich der Abholung kontaktieren kann; dies wird bei der Bestellung gespeichert und ist für das Personal dieses Betriebs sichtbar. Eine optionale Notiz, die Sie Ihrer Bestellung oder einzelnen Gerichten hinzufügen, wird ebenso gespeichert. Wir verarbeiten selbst keine Zahlungen — Sie zahlen direkt an den Betrieb.
Wenn Sie nach einer Bestellung ein Feedback hinterlassen, werden Ihre Sternebewertung und ein etwaiger Kommentar bei dieser Bestellung gespeichert und mit dem Betrieb geteilt.
In allen hier genannten Fällen ist der Betrieb der Verantwortliche und wir sind der Auftragsverarbeiter — siehe den Abschnitt oben.
Wenn Sie eine Demo-Anfrage oder das Kontaktformular auf unserer Marketing-Website absenden, speichern wir Namen, Restaurantname, Stadt und die von Ihnen angegebenen Kontaktdaten (E-Mail oder Telefon), die Seite, von der Sie kamen, sowie eine gekürzte Version Ihrer IP-Adresse, damit wir bezüglich unseres Dienstes nachfassen können. Wir sind der Verantwortliche für diese Daten. Rechtsgrundlage ist unser berechtigtes Interesse, auf eine von Ihnen initiierte geschäftliche Anfrage zu reagieren (und, sobald wir über einen Vertrag sprechen, auf Ihren Wunsch hin vorvertragliche Schritte einzuleiten).
Wenn sich ein Betrieb anmeldet, erhalten der Inhaber und jedes von ihm eingeladene Personal ein Konto mit E-Mail-Adresse, Anzeigenamen und Passwort (gespeichert als sicherer Hash, niemals im Klartext). Ein Anmelde-Sitzungs-Cookie hält Sie angemeldet. Der Betrieb ist der Verantwortliche für Personalkontodaten; wir verarbeiten sie als Auftragsverarbeiter des Betriebs.
Auf unseren eigenen Marketingseiten — nicht auf den Speisekarten- oder Bestellseiten eines Betriebs, den Anmeldeseiten, dem Admin-Dashboard oder diesen Rechtsseiten — verwenden wir Cloudflare Web Analytics, um in aggregierter Form zu sehen, wie viele Besuche jede Seite erhält, von welcher Website sie kamen und wie schnell die Seiten laden. Es verwendet für die Analyse keine Cookies oder andere auf Ihrem Gerät gespeicherte Kennungen und identifiziert oder profiliert Sie nicht. Cloudflare verarbeitet Ihre IP-Adresse und Browserangaben ohnehin, um die Seite überhaupt auszuliefern; nach eigener Aussage nutzt Cloudflare sie für diesen Dienst nicht zum Fingerprinting von Besuchern und protokolliert keine Query-Strings. Wir sind der Verantwortliche für diese Statistiken; Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, wie unsere Marketing-Website genutzt wird (Art. 6 Abs. 1 lit. f). Cloudflare, Inc. verarbeitet sie in unserem Auftrag — siehe Unterauftragsverarbeiter.
Wir nutzen eine kleine Anzahl von Dienstleistern ("Auftragsverarbeiter"), um die Plattform zu betreiben — derzeit Infrastruktur-Hosting, DNS/TLS und cookiefreie Nutzungsstatistiken für unsere Marketingseiten. Wir nutzen keine Werbenetzwerke und verkaufen keine personenbezogenen Daten an Dritte. Die vollständige, namentliche Liste und was jeder Dienstleister tut, ist auf unserer Seite Auftragsverarbeiter veröffentlicht.
Wir sind in der Ukraine ansässig, für die kein Angemessenheitsbeschluss der EU besteht. Für die begrenzten personenbezogenen Daten potenzieller Gastronomiebetriebe, die uns aus der EU/dem EWR kontaktieren, ist die Übermittlung an uns erforderlich, um auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen (Art. 49 Abs. 1 lit. b DSGVO). Wir stützen uns derzeit nicht auf Standardvertragsklauseln. Sobald wir einen in der EU niedergelassenen Gastronomiekunden gewinnen, treffen wir zuvor geeignete Garantien nach Artikel 46 DSGVO. Bei Fragen zu internationalen Datenübermittlungen erreichen Sie uns unter menu.service.eu@gmail.com.
Je nachdem, wo Sie leben, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, der Verwendung zu widersprechen. Um eines dieser Rechte auszuüben, nutzen Sie unser Formular für Betroffenenanfragen oder kontaktieren Sie uns unter menu.service.eu@gmail.com. Wenn sich Ihre Anfrage auf eine Bestellung oder ein Konto bei einem bestimmten Betrieb bezieht, müssen wir Ihre Anfrage möglicherweise an diesen Betrieb weiterleiten, da dieser in der Regel der Verantwortliche ist — wir teilen Ihnen mit, wenn das der Fall ist. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.
Wenn Sie Gast eines von uns betreuten Betriebs in Albanien sind, ist die zuständige Aufsichtsbehörde Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP), Albania. Wenn Sie sich in der EU/im EWR befinden — etwa weil Sie uns über unsere Marketing-Website kontaktiert haben —, haben Sie außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.
Wir aktualisieren diese Seite, wenn sich etwas an unserem Umgang mit Ihren Daten ändert, und passen die oben auf dieser Seite angezeigte Versionsnummer und das Datum an.
Weitere Dokumente