Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

thinkrs — Digital-Agentur für zukunftsfähige Marken

Robin Steppat

Kochsdorfer Weg 38

03130 Spremberg

Deutschland

E-Mail: [email protected]

Mobil: +49 173.7425801

Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die Rechtsgrundlagen der Datenverarbeitung ergeben sich aus der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Die Speicherung dieser Daten erfolgt aus technischen Gründen zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Aufklärung von Missbrauch. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Stabilität der Website).
Speicherdauer: Server-Logdateien werden für maximal 7 Tage gespeichert und danach automatisch gelöscht.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Diese Website setzt technisch notwendige Cookies und vergleichbare Speichertechnologien ein, die für den Betrieb und die sichere Auslieferung erforderlich sind, sowie einen Funktions-Cookie, der eine von Ihnen gewählte Anzeigeeinstellung speichert. Analyse-Cookies werden ausschließlich dann gesetzt, wenn Sie dem über unser Cookie-Banner ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung findet keine Reichweitenmessung über Cookies statt.

Rechtsgrundlage: Technisch notwendige und funktionale Cookies: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (berechtigtes Interesse am sicheren Betrieb und an der von Ihnen gewünschten Anzeige). Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung).

Die folgende Übersicht zeigt die eingesetzten Cookies und Speichertechnologien:

• menuqr_cookie_consent (menuQR, eigene Lösung): speichert Ihre Cookie-Entscheidung im localStorage Ihres Browsers. Keine Übermittlung an Dritte. Dauer: bis Sie den Browserspeicher löschen.
• menuqr_nb_closed (menuQR, eigene Lösung): merkt sich, dass Sie den Hinweisbalken oben auf der Seite geschlossen haben, damit er beim nächsten Besuch nicht erneut eingeblendet wird. Funktionaler Cookie, keine Übermittlung an Dritte. Dauer: 7 Tage.
• _ga, _ga_K84YNSHGX6 (Google Ireland Limited): Unterscheidung von Besuchern für Google Analytics 4. Werden ausschließlich nach Einwilligung gesetzt. Dauer: bis zu 2 Jahre.
• __cf_bm (Cloudflare, Inc.): technisch notwendig für die Erkennung automatisierter Zugriffe (Bot-Schutz). Dauer: 30 Minuten nach der letzten Aktivität.
• cf_clearance (Cloudflare, Inc.): wird nur gesetzt, wenn eine Browser-Prüfung durchlaufen wurde. Dauer: bis zu 30 Minuten.
• access_token (menuQR, nur App): technisch notwendiges Sitzungs-Cookie für Ihre Anmeldung, HttpOnly und nicht durch Skripte auslesbar. Dauer: bis zum Ablauf der Sitzung bzw. zur Abmeldung.

In der menuQR-App (app.menuqr.codes) werden zusätzlich Cookies durch PostHog (EU-Region) gesetzt, um die App-Qualität zu verbessern und Fehler zu protokollieren. Diese Cookies betreffen ausschließlich eingeloggte Nutzer der App. Weitere Informationen hierzu finden Sie in Abschnitt 7.

Diese Website verwendet Google Analytics 4 (Google Ireland Limited) zur Analyse der Website-Nutzung. Google Analytics setzt Cookies auf Ihrem Endgerät und verarbeitet Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, ungefährer Standort) zu Statistikzwecken. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Analysedaten werden für maximal 14 Monate gespeichert.
Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Datenschutzeinstellungen" im Footer widerrufen.

Wenn Gäste eine von Ihnen veröffentlichte digitale Speisekarte aufrufen, messen wir die Nutzung mit der von uns selbst betriebenen Open-Source-Software Umami. Restaurantkunden erhalten damit eine Rückmeldung darüber, wie häufig ihre Speisekarte aufgerufen wird. Umami wird auf einem eigenen Server in Deutschland betrieben; es findet keine Übermittlung an einen Drittanbieter statt.

Erfasste Datenkategorien: aufgerufene Speisekarte, Zeitpunkt und Dauer des Aufrufs, Land/Region/Stadt (aus der IP-Adresse abgeleitet), Browser, Betriebssystem, Geräteart, Bildschirmauflösung, Sprache sowie eine zufällig erzeugte Sitzungskennung. Die vollständige IP-Adresse und der User-Agent-String werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung für unsere Kunden).
Speicherdauer: Die Messdaten werden spätestens nach 24 Monaten gelöscht.
Widerspruch: Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen.

Die menuQR-App unter app.menuqr.codes verwendet PostHog (Posthog, Inc., 965 Mission St, San Francisco, CA 94103, USA — EU-Region: eu.i.posthog.com) zur Produktanalyse und zum Fehler-Tracking. PostHog erfasst ausschließlich Aktionen eingeloggter Nutzer der App (z. B. Seitenaufrufe, Funktionsnutzung, Fehler-Events). Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Erfasste Datenkategorien: Benutzerkennung, E-Mail-Adresse zur Zuordnung Ihres Kontos, Seitenaufrufe innerhalb der App, genutzte Funktionen (z. B. Menü-Upload, QR-Download), Fehler- und Exception-Protokolle, Geräteinformationen (Browser, Betriebssystem).

PostHog setzt für seine Funktion Cookies und ähnliche Technologien. Diese Cookies werden ausschließlich im Kontext der App (app.menuqr.codes) gesetzt, nicht auf dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App-Qualität und der Fehlerdiagnose).
Widerspruch: Sie können der Verarbeitung per E-Mail an [email protected] widersprechen.
Datenschutzinformationen PostHog: posthog.com/privacy

Diese Website verwendet kein Google Maps und keine externen Kartendienste.

Diese Website verwendet keine extern geladenen Google Fonts. Sämtliche Schriftarten werden lokal über System-Fonts bereitgestellt. Es werden keine IP-Adressen an Google oder andere Drittanbieter übertragen.

Diese Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestraße 25, 91710 Gunzenhausen, Deutschland

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Serverstandorte befinden sich in Deutschland.

Für die Auslieferung und den Schutz dieser Website setzen wir Dienste der Cloudflare, Inc. ein, 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare übernimmt die Namensauflösung (DNS), die Zwischenspeicherung statischer Dateien, die Verschlüsselung (TLS) sowie die Abwehr von Angriffen und automatisierten Zugriffen.

Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Ergebnis des Abrufs, Angaben zum Browser (User-Agent) sowie die zuvor genannte Verweisseite. Das Cookie __cf_bm dient der Erkennung automatisierter Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit, der sicheren Auslieferung und der Abwehr von Angriffen auf unsere Website).
Drittlandübermittlung: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework sowie dessen UK-Erweiterung und dem Swiss-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914, Module 2 und 3) nebst UK-Addendum. Der Data Processing Addendum von Cloudflare (Version 6.4, gültig ab 3. April 2026) ist Bestandteil des Self-Serve Subscription Agreement und damit unserer Vereinbarung. Cloudflare setzt Sub-Auftragsverarbeiter ein; die aktuelle Liste ist unter cloudflare.com/gdpr/subprocessors abrufbar.
Speicherdauer: Die Verarbeitung erfolgt für die Dauer des jeweiligen Abrufs; Protokolldaten werden nach den Vorgaben des Anbieters kurzfristig aufbewahrt und danach gelöscht.
Datenschutzinformationen: cloudflare.com/privacypolicy

Transaktions- und Systembenachrichtigungen (z. B. Bestätigungs- und Passwort-E-Mails) versenden wir über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dabei werden Empfängeradresse, Betreff und Versandzeitpunkt sowie technische Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (sichere Zustellung).

Rechtsgrundlage Hosting: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Auf unserer Website können Sie unseren Newsletter abonnieren. Für Anmeldung und Versand nutzen wir die von uns selbst betriebene Open-Source-Software Listmonk auf einem eigenen Server in Deutschland. Eine Weitergabe Ihrer Adresse an einen Newsletter-Dienstleister findet nicht statt.

Nach Ihrer Bestätigung speichern wir die Adresse zusätzlich in unserem ebenfalls selbst betriebenen Customer-Relationship-Management-System Twenty (Serverstandort Deutschland), um die Anmeldung Ihrer Person oder Ihrem Betrieb zuordnen zu können. Eine Weitergabe an Dritte erfolgt auch dabei nicht.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eingabe senden wir Ihnen eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst danach nehmen wir Sie in den Verteiler auf. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei erhobene IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 UWG (ausdrückliche Einwilligung).
Speicherdauer: bis zum Widerruf Ihrer Einwilligung. Den Nachweis der erteilten Einwilligung bewahren wir für die Dauer der gesetzlichen Verjährungsfristen (drei Jahre nach Ende des Jahres der Abmeldung) auf.
Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an [email protected] abbestellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenn Sie in der menuQR-App ein Konto anlegen und ein Abonnement nutzen, verarbeiten wir die folgenden Daten:

• E-Mail-Adresse und Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Restaurantname, Zeitzone, Sprache und gewählte Design-Einstellung
• Zeitpunkt der letzten Anmeldung sowie Angaben zur Zwei-Faktor-Authentifizierung
• hochgeladene Speisekarten (PDF), QR-Code-Designs und hinterlegte Logos
• technische Sitzungskennung zur Aufrechterhaltung Ihrer Anmeldung

Zweck: Bereitstellung Ihres Kontos, Vertragsdurchführung und Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsabwicklung: Abonnements werden über Stripe abgewickelt. Zahlungs- und Kartendaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern Kunden- und Abonnementkennungen, Statusinformationen und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenverwaltung: Zur Verwaltung von Kunden- und Vertragsdaten betreiben wir das Open-Source-System Twenty CRM auf einem eigenen Server in Deutschland.

Löschung und Aufbewahrung: Ihre Kontodaten werden gelöscht, wenn Sie Ihr Konto löschen und keine Aufbewahrungspflichten entgegenstehen. Rechnungs- und Abrechnungsdaten bewahren wir aufgrund der gesetzlichen Pflichten aus § 147 AO und § 257 HGB für die Dauer von zehn Jahren auf; eine Löschung erfolgt vorher nur, soweit dies zulässig ist.

Server-Protokolle: Die Zugriffsprotokolle des Webservers werden größenbasiert rotiert (maximal 30 MB über drei Dateien) und danach überschrieben; eine feste Aufbewahrung in Tagen besteht nicht.

Sie können sich in der menuQR-App auch mit Ihrem Google- oder Apple-Konto anmelden. Bei dieser Anmeldeart übermittelt der jeweilige Anbieter an uns eine Kontokennung sowie die von Ihnen freigegebene E-Mail-Adresse; je nach Freigabe kann ein Anzeigename hinzukommen. Wir verwenden diese Angaben ausschließlich zur Anlage und Zuordnung Ihres menuQR-Kontos.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bei Übermittlung in die USA: Google LLC) sowie Apple Distribution International, Hollyhill Industrial Estate, Cork, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anmeldung im Rahmen des Nutzungsvertrags).
Drittlandübermittlung: Eine Übermittlung in die USA kann stattfinden. Sie ist durch die Zertifizierung der Anbieter unter dem EU-U.S. Data Privacy Framework und ergänzend durch Standardvertragsklauseln abgesichert.
Weitere Informationen: policies.google.com/privacy · apple.com/legal/privacy

Unsere Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar.

Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen externen Websites zu lesen, bevor Sie personenbezogene Daten dort eingeben.

Über diese Website werden derzeit keine Bewerbungen entgegengenommen. Es werden keine Bewerberdaten verarbeitet.

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit unter der in Abschnitt 1 genannten Kontaktadresse geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung der gesamten Datenübertragung
• Firewalls und Zugriffskontrollen
• Regelmäßige Sicherheitsupdates
• Backup-Strategie zur Wiederherstellung im Notfall

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Meldung von Datenschutzverletzungen: Verletzungen des Schutzes personenbezogener Daten melden wir unverzüglich und, sofern ein Risiko für Ihre Rechte und Freiheiten besteht, spätestens innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde. Besteht ein hohes Risiko für Sie, informieren wir Sie zusätzlich unmittelbar.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung vertraglicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung hierfür besteht (Art. 6 Abs. 1 lit. c DSGVO)

Als Auftragsverarbeiter im Sinne von Art. 28 DSGVO fungieren:

• Hetzner Online GmbH (Hosting, Serverstandort Deutschland)
• Cloudflare, Inc. (DNS, Content Delivery Network, TLS-Verschlüsselung und Angriffsabwehr — USA)
• STRATO GmbH (Versand von Transaktions- und System-E-Mails — Deutschland)
• Stripe, Inc. (Zahlungsabwicklung — nur bei aktiven Abonnements)
• PostHog, Inc. (Produktanalyse und Fehler-Tracking — ausschließlich in der App, EU-Region)
• Google Ireland Limited (Google Analytics 4 — nur nach Einwilligung; Anmeldung über Google)
• Apple Distribution International (Anmeldung über Apple)
• Auf eigenen Servern in Deutschland selbst betrieben: Listmonk (Newsletter), Umami (Reichweitenmessung), Twenty CRM (Kundenverwaltung)

Eine Übertragung von personenbezogenen Daten in Länder außerhalb der EU/des EWR findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien (z. B. Standardvertragsklauseln) bestehen. Im Einzelnen betrifft dies Cloudflare, Inc. (unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln), Google Ireland Limited/Google LLC, Apple Distribution International sowie Stripe, Inc. (jeweils auf Grundlage von Angemessenheitsbeschluss und/oder Standardvertragsklauseln).

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Frühere Versionen dieser Datenschutzerklärung bewahren wir auf und stellen sie Ihnen auf Anfrage bereit.

Stand: Oktober 2026