Datenschutzerklärung

Die Menuella (nachfolgend „Menuella“, „wir", „uns" oder „unser") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeitet diese gemäß den anwendbaren Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung gilt für alle von Menuella bereitgestellten Dienste, einschließlich der Plattformen menuella.link, menuella.site, mnel.la sowie aller zugehörigen Applikationen (zusammen „Dienste“).

Als Anbieter eines Software-as-a-Service (SaaS)-Dienstes sind wir in zwei Rollen tätig, die datenschutzrechtlich unterschieden werden müssen (siehe Ziffer 2).

1. Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der DSGVO für die Datenverarbeitung, soweit Menuella die Zwecke und Mittel der Verarbeitung allein festlegt, ist:

Menuella
vertreten durch: Nuh Kayran
Sulgauer Str. 28,
78713 Schramberg
E-Mail: privacy@menuella.com

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu nach Art. 37 DSGVO bzw. § 38 BDSG nicht verpflichtet sind (die maßgeblichen Schwellenwerte werden nicht erreicht). Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Betroffenenrechte erreichen Sie unsere Datenschutz-Kontaktstelle unter privacy@menuella.com.

2. Die Rollen von Menuella im Datenschutz (Verantwortlicher vs. Auftragsverarbeiter)

Menuella agiert in zwei verschiedenen Rollen:

2.1 Menuella als Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Menuella ist Verantwortlicher für die Verarbeitung von personenbezogenen Daten, die zur Abwicklung des Vertragsverhältnisses mit Ihnen als Kunde (z. B. Ihr Name, Ihre E-Mail-Adresse, Rechnungsdaten) erforderlich sind. Diese Datenverarbeitung ist Gegenstand der vorliegenden Datenschutzerklärung.

2.2 Menuella als Auftragsverarbeiter (Art. 28 DSGVO)

Soweit Sie als unser Kunde die Plattform nutzen, um personenbezogene Daten Ihrer eigenen Endkunden/Gäste (z. B. Bestelldaten, Standortinformationen, E-Mail-Adressen der Besteller) zu verarbeiten, agiert Menuella als Ihr Auftragsverarbeiter. Die Verarbeitung dieser Endkundendaten unterliegt nicht dieser Datenschutzerklärung, sondern wird durch einen separaten Auftragsverarbeitungsvertrag (AVV) zwischen Ihnen (als Verantwortlicher) und Menuella (als Auftragsverarbeiter) geregelt, welcher zwingender Bestandteil des Nutzungsvertrages ist.

3. Erhebung und Verarbeitung der Daten unserer Kunden

Wir verarbeiten die folgenden Kategorien von personenbezogenen Daten von Ihnen als unserem direkten Kunden:

• Kontaktdaten: Name, Anrede, geschäftliche E-Mail-Adresse, Telefonnummer, Adresse des Unternehmens/Standorts.
• Vertragsdaten: Gewählter Abonnementplan, Beginn und Ende des Vertrages, Rechnungsadresse.
• Zahlungsdaten: Bankverbindung oder Kreditkartendaten zur Zahlungsabwicklung (werden in der Regel verschlüsselt direkt an den Zahlungsdienstleister weitergegeben).
• Nutzungs- und Protokolldaten: IP-Adresse, Browsertyp, Zeitpunkt des Logins/der Nutzung, API-Aktivitäten zur Gewährleistung der Sicherheit und Funktionalität.

Rechtsgrundlagen und Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten auf Basis der folgenden Rechtsgrundlagen:

1. Zur Vertragserfüllung und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO):
   • Zur Erstellung, Verwaltung und Kündigung Ihres Kundenkontos.
   • Zur Bereitstellung der gebuchten Dienste und Funktionen der Plattform.
   • Zur Abwicklung von Zahlungen und zur Rechnungsstellung.
2. Aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO):
   • Zur Gewährleistung der IT-Sicherheit (z. B. Protokollierung von Zugriffen, Implementierung von 2FA).
   • Zur Verbesserung unserer Dienste und Analyse der Nutzung.
   • Zur Direktwerbung (sofern gesetzlich zulässig).
3. Zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):
   • Einhaltung von Handels- und Steuerrechtlichen Aufbewahrungspflichten.

4. Sicherheit: Zwei-Faktor-Authentifizierung (2FA)

Wir haben eine Zwei-Faktor-Authentifizierung (2FA) implementiert, um Ihre Konten und Daten zusätzlich zu schützen. Die Nutzung der 2FA dient der Erfüllung unserer Pflicht zur Gewährleistung der Sicherheit der Verarbeitung (Art. 32 DSGVO) und liegt in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), um unbefugten Zugriff auf Kundendaten zu verhindern.

5. Datenweitergabe an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erforderlich ist. Alle nachfolgend genannten Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden; die Datenschutzerklärung des jeweiligen Anbieters ist unten verlinkt. Die detaillierte Liste der gesetzten Cookies und SDKs finden Sie auf unserer Seite „Technologien & Cookies".

Infrastruktur & Sicherheit

• Google Cloud Platform (EU · Frankfurt & Belgien) — Hosting, Compute und Speicherinfrastruktur für alle Menuella-Dienste.
• Cloudflare (USA · Standardvertragsklauseln) — Content-Delivery-Netzwerk, DDoS-Schutz und CAPTCHA.

Authentifizierung

• Auth0 by Okta (EU) — Händler-Anmeldung, Sitzungsverwaltung und Zwei-Faktor-Authentifizierung.

Support & Einwilligungsmanagement

• Intercom (EU) — Support-Chat und CRM für Händler- und Betreiberteams.
• Menuella-Einwilligungsverwaltung — Ihre Cookie-Einstellungen verwalten wir selbst (First-Party). Ihre Auswahl wird in Ihrem Browser und in einem minimalen serverseitigen Nachweis gespeichert; es kommt kein externer Consent-Anbieter zum Einsatz.

Zahlungsabwicklung

• Stripe (EU) — Kartenzahlungsverarbeitung und PCI-DSS-Konformität. Stripe bietet im Checkout zusätzliche Zahlarten an (z. B. Link, Apple Pay, Google Pay, Klarna); diese unterliegen der Datenschutzerklärung von Stripe.
• PayPal (EU) — PayPal-Zahlungsabwicklung.

Analyse & Monitoring

• PostHog (EU-Cloud) — Produktanalyse, nur nach Einwilligung auf menuella.com geladen.
• Sentry (EU) — Fehlerüberwachung und Absturzberichte.
• Google Analytics & Tag Manager (EU) — Website-Analyse auf menuella.com, nur nach Einwilligung geladen.

Karten & Echtzeit

• Apple MapKit JS (USA · Standardvertragsklauseln) — Liefergebiets-Karten im Händler-Dashboard.
• Google Maps Platform (EU) — Adresssuche und Geocoding für die Standorteinrichtung.
• Microsoft Azure SignalR (EU) — Echtzeit-Bestellbenachrichtigungen im Händler-Dashboard.

Marketing & Werbung (nur mit Einwilligung, nur auf menuella.com)

Die folgenden Anbieter dienen der Zielgruppenbildung und Anzeigenmessung. Sie erhalten nur Daten, wenn Sie über das Cookie-Banner auf menuella.com ausdrücklich eingewilligt haben:

• Google Ads
• Meta
• Pinterest
• TikTok Ads
• Microsoft Advertising

Im Rahmen gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) können wir zur Offenlegung gegenüber Behörden oder Gerichten verpflichtet sein. Datenübermittlungen in Drittländer (außerhalb EU/EWR) erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (SCC).

6. Cookies und Tracking-Technologien

Wir setzen Cookies und ähnliche Technologien im gesamten Menuella-Ökosystem ein. Diese lassen sich in vier Kategorien einteilen:

• Technisch notwendig — Sicherheit, Sitzungsverwaltung und Ihre Datenschutzeinstellungen. Diese können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Funktional & Präferenzen — Sprache, Währung, Theme und Support-Chat. Diese werden aktiviert, sobald Sie die jeweilige Funktion nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse & Performance — Produktanalysen (PostHog) und Fehlermonitoring (Sentry). Diese werden nur nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing & Werbung — Werbe-Pixel von Google, Meta, Pinterest, TikTok und Microsoft. Diese werden nur nach Ihrer Einwilligung geladen und ausschließlich auf den eigenen Seiten von Menuella eingesetzt, nicht auf Kunden-Storefronts (Art. 6 Abs. 1 lit. a DSGVO).

Eine vollständige Übersicht aller eingesetzten Cookies, SDKs und Drittanbieter — mit Zweck, Speicherdauer und Angabe, in welchen Teilen des Menuella-Ökosystems sie eingesetzt werden — finden Sie auf unserer Seite „Technologien & Cookies". Ihre Einwilligungen können Sie jederzeit über Datenschutzeinstellungen in der Website-Fußzeile anpassen oder widerrufen.

7. Ihre Rechte als betroffene Person (DSGVO)

Hinsichtlich der Daten, bei denen Menuella als Verantwortlicher agiert (siehe Ziffer 2.1), haben Sie jederzeit das Recht:

• Auskunft über die von uns verarbeiteten Daten zu erhalten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden") (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder am Ort unseres Unternehmenssitzes.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

8. Datenaufbewahrung und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung des Vertragszwecks erforderlich ist. Nach Beendigung des Vertragsverhältnisses löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Solche Pflichten ergeben sich insbesondere aus:

• Handelsrecht: Aufbewahrungsfristen von 6 Jahren (§ 257 HGB).
• Steuerrecht: Aufbewahrungsfristen von 10 Jahren (§ 147 AO).

Die Löschung erfolgt nach Ablauf dieser Fristen. Eine sofortige Löschung nach Art. 17 DSGVO ("Recht auf Vergessenwerden") kann nur erfolgen, soweit keine dieser gesetzlichen Pflichten oder ein berechtigtes Interesse unsererseits (z. B. Geltendmachung von Rechtsansprüchen) dem entgegensteht.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Änderungen werden den Kunden in angemessener Frist vorab mitgeteilt und auf unserer Website veröffentlicht. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.