Datenschutzerklärung
Diese Erklärung beschreibt, wie restaurant-menus.de personenbezogene Daten im Rahmen der Bereitstellung des Dienstes verarbeitet.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist ThreeGents Digital Services, Inhaber Bernd Stoeckel, Schönlinderstr. 80, 86956 Schongau, Deutschland. Für Datenschutzanfragen erreichen Sie uns unter privacy@threegents.eu.
2. Welche Daten wir verarbeiten
Restaurant-Konten
Für Benutzerkonten verarbeiten wir Benutzername, optional E-Mail-Adresse, gehashtes Passwort, Rolle und Kontostatus sowie die Zuordnung zum jeweiligen Restaurant. Hinzu kommen die vom Restaurant hinterlegten Betriebs-, Menü- und Branding-Daten.
Gäste und Menübesucher
Gäste benötigen kein Konto und übermitteln über die öffentliche Menüansicht keine Formulardaten. Bei der Bereitstellung des Dienstes können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragter Pfad, HTTP-Status und User-Agent in der Hosting-Infrastruktur verarbeitet werden.
Anmeldung und Browser-Speicher
Bei angemeldeten Konten wird der für die Sitzung benötigte JWT im localStoragedes Browsers gespeichert und bei API-Anfragen als Berechtigungsnachweis übertragen. Der Token dient der angeforderten Anmeldefunktion und wird nicht für Werbe- oder Analysezwecke verwendet.
Kampagnenlinks
Aufrufe bewusst eingesetzter Kampagnenlinks können wir in zusammengefasster Form zählen. Gespeichert werden Kampagnen-Code, UTC-Datum, zweistelliges Länderkürzel und Anzahl der Aufrufe. Die IP-Adresse wird nur vorübergehend zur Länderbestimmung über IPinfo verarbeitet und nicht in der Kampagnentabelle gespeichert oder gehasht. Es werden keine Fingerprints oder seitenübergreifenden Besucherprofile erstellt.
3. Zwecke und Rechtsgrundlagen
Konto- und Vertragsdaten verarbeiten wir zur Bereitstellung und Durchführung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Technische Betriebs- und Sicherheitsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsgeschützten Bereitstellung.
Die aggregierte Kampagnenmessung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung eigener Informations- und Werbemaßnahmen ohne Bildung persönlicher Nutzerprofile.
4. Dienstleister und Verarbeitungsorte
- Railway Corporation für Hosting, SSR/API-Betrieb und PostgreSQL. Die produktive Datenablage ist in einer europäischen Railway-Region eingerichtet. Railway weist in seiner DPA darauf hin, dass primäre Verarbeitungsvorgänge auch in den USA stattfinden können.
- Amazon Web Services (AWS S3) für Branding-Assets wie Logos, Banner und Hintergrundbilder im Shared Bucket in
eu-central-1(Frankfurt, Deutschland). - IPinfo Inc. (USA) für die flüchtige Länderauflösung bei bewusst aufgerufenen Kampagnenlinks. Die IP-Adresse wird von ThreeGents nicht als Kampagnendatum gespeichert.
restaurant-menus.de setzt keinen externen E-Mail-Versanddienst für den laufenden Produktbetrieb ein.
5. Internationale Datenübermittlungen
Eine europäische Hosting- oder Speicherregion bedeutet nicht zwingend, dass sämtliche Verarbeitung ausschließlich innerhalb des Europäischen Wirtschaftsraums erfolgt. Railway beschreibt in seiner DPA primäre Verarbeitungsvorgänge in den USA und sieht für erforderliche Drittlandübermittlungen das EU-U.S. Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln vor.
AWS sieht in seiner DPA für anwendbare Übermittlungen in Drittländer ebenfalls EU-Standardvertragsklauseln vor. Bei der IPinfo-Länderauflösung wird die IP-Adresse an IPinfo Inc. in den USA übertragen. Für das am 27.09.2026 angelegte Self-Serve-Konto gilt die aktuelle IPinfo-DPA (Stand 11.08.2026), die für EWR-Übermittlungen die EU-Standardvertragsklauseln einbezieht. Die Funktion ist auf die flüchtige Rückgabe eines Ländercodes beschränkt.
6. Cookies und lokale Speicherung
restaurant-menus.de verwendet keine Analyse-, Marketing- oder Tracking-Cookies. Für angemeldete Konten wird der oben beschriebene JWT im Browser gespeichert, damit die ausdrücklich gewünschte Anmeldefunktion bereitgestellt werden kann. Ein allgemeiner Einwilligungsbanner für optionale Analyse- oder Werbetechnologien wird daher nicht eingesetzt.
7. Speicherdauer
Konto-, Restaurant- und Menüdaten werden für die Dauer der aktiven Geschäftsbeziehung und darüber hinaus nur so lange gespeichert, wie dies für Vertragsabwicklung, Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Löschungsanfragen können an privacy@threegents.eu gerichtet werden.
Für die produktive Railway-Datenbank bestehen aktivierte Sicherungen mit täglicher Aufbewahrung für 6 Tage, wöchentlicher Aufbewahrung für 1 Monat und monatlicher Aufbewahrung für 3 Monate. Gelöschte Daten können daher bis zum Ablauf des jeweiligen Sicherungszyklus noch in Sicherungskopien enthalten sein.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Bitte wenden Sie sich dafür an privacy@threegents.eu. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde.
9. Sicherheit
Wir schützen Daten unter anderem durch TLS-Verschlüsselung, gehashte Passwörter, rollenbezogene Zugriffsprüfungen und zeitlich begrenzte beziehungsweise serverseitig kontrollierte Zugriffe auf Branding-Assets.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Datenverarbeitung, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.