Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Bereiche von AmnMenu:

• die Website amn-menu.de,
• die digitalen Speisekarten der Restaurants unter amn-menu.de/m/… und
• das Adminportal für Restaurants.

Die Inhalte einer Speisekarte (Gerichte, Preise, Bilder, Kontakt- und Impressumsangaben) stellt das jeweilige Restaurant ein und verantwortet sie. Soweit wir im Adminportal Daten im Auftrag eines Restaurants verarbeiten, etwa Konten von Teammitgliedern, die das Restaurant anlegt, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist unser Vertrag zur Auftragsverarbeitung.

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, der Speisekarten und des Adminportals erforderlich ist. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen (z. B. Bereitstellung des Adminportals, Abrechnung, Bearbeitung Ihrer Anfrage)
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. sicherer und stabiler Betrieb sowie Schutz vor Missbrauch)

Eine Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) findet derzeit nicht statt, da wir keine einwilligungspflichtigen Dienste einsetzen.

5. Verschlüsselte Übertragung (SSL/TLS)

Website, Speisekarten und Adminportal nutzen aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht ohne Weiteres von Dritten mitgelesen werden.

6. Hosting (Vercel)

Website, Speisekarten und Adminportal werden bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf stellt Ihr Browser eine Verbindung zu den Servern von Vercel her. Dabei werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem.

Die Ausführung serverseitiger Funktionen ist auf die Region Frankfurt am Main beschränkt. Eine Übermittlung in die USA kann dadurch reduziert, aufgrund des Unternehmenssitzes von Vercel Inc. jedoch nicht vollständig ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung. Mit Vercel wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Vercel stützt die Übermittlung in die USA auf die EU-Standardvertragsklauseln sowie auf das EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy und vercel.com/legal/dpa.

7. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Datenbank und Speicher (Supabase)

Für Datenbank, Anmeldung und Bildspeicher nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992). Die Daten liegen auf Servern in Frankfurt am Main (Region eu-central-1). Gespeichert werden insbesondere:

• Konten im Adminportal: Name, E-Mail-Adresse, Rolle und Rechte im Restaurant; das Passwort nur verschlüsselt (als Hash)
• Inhalte der Restaurants: Speisekarten, Produkte, Preise, Bilder, Öffnungszeiten, Kontakt- und Impressumsangaben
• ein Änderungsprotokoll (wer hat wann was geändert) zur Nachvollziehbarkeit und Sicherheit
• Bestätigungen des Impressums (wer, wann, mit welcher E-Mail-Adresse)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Adminportals) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Nachweis von Änderungen). Mit Supabase wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da Supabase, Inc. ein Unternehmen mit Sitz außerhalb der EU ist, kann ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden; er ist über die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: supabase.com/privacy.

9. Digitale Speisekarten

Gäste brauchen für die Speisekarte kein Konto und geben keine Daten ein. Es gibt keine Bestellung und keine Zahlung über die Karte. Verarbeitet werden nur die technisch notwendigen Daten beim Aufruf (siehe Ziffer 6 und 7).

Hinweis auf Ihre Sprache: Bietet ein Restaurant seine Karte in mehreren Sprachen an, prüft Ihr Browser die Spracheinstellung Ihres Geräts und zeigt gegebenenfalls einen Hinweis an. Diese Prüfung findet nur in Ihrem Browser statt; es wird nichts an uns übertragen. Wählen Sie eine Sprache oder schließen Sie den Hinweis, wird dies im Sitzungsspeicher Ihres Browsers vermerkt (siehe Ziffer 13).

Speisekarten können Links zu Angeboten Dritter enthalten, die das Restaurant hinterlegt, zum Beispiel Google Maps, Google-Bewertungen, Instagram, Facebook, TikTok oder WhatsApp. Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Beim Aufruf der Speisekarte werden keine Daten an diese Anbieter übertragen; erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Adminportal

Das Adminportal nutzen nur Restaurants, mit denen wir einen Vertrag geschlossen haben, und die von ihnen eingeladenen Teammitglieder. Konten legen wir oder das Restaurant an; eine freie Registrierung gibt es nicht.

Einladungen und E-Mails zum Konto (z. B. zum Einrichten des Passworts) werden über Supabase versendet. Für die Anmeldung setzen wir technisch notwendige Cookies (siehe Ziffer 13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Teammitglieder, die ein Restaurant anlegt, verarbeiten wir die Daten im Auftrag des Restaurants (Art. 28 DSGVO).

11. KI-Funktionen (Anthropic)

Für die KI-Übersetzung der Speisekarte und die Funktion „Karte einlesen“ nutzen wir die Claude-API von Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Dabei werden nur die dafür nötigen Inhalte übermittelt:

• zur Übersetzung die Texte der Speisekarte,
• beim Einlesen die hochgeladenen Fotos der gedruckten Karte.

Daten von Gästen werden nicht übermittelt. Bitte laden Sie zum Einlesen nur Fotos der Speisekarte hoch, auf denen keine Personen oder personenbezogenen Angaben zu sehen sind. Die Funktionen werden nur ausgelöst, wenn Sie sie im Adminportal selbst starten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach den Geschäftsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Weitere Informationen: anthropic.com/legal/privacy.

12. Abrechnung (Stripe)

Abonnements und Rechnungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dafür insbesondere Name bzw. Firmenname, Anschrift, E-Mail-Adresse, Zahlungsdaten sowie Abo- und Rechnungsdaten.

Im Adminportal zeigen wir dem Inhaber eines Restaurants seine nächste Zahlung, den Status des Abos und die letzten Rechnungen an; diese Angaben rufen wir dafür bei Stripe ab. Zahlungsdaten wie Kartennummern oder IBAN speichern wir nicht. Über „Zum Kundenportal“ gelangen Sie direkt zu Stripe; dort gelten die Datenschutzbestimmungen von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln sowie auf das EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.

13. Cookies und Speicherung auf Ihrem Endgerät

Die Website und die Speisekarten setzen keine Cookies. Wir binden keine Dienste ein, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden. Deshalb gibt es bei uns kein Cookie-Banner.

Auf Ihrem Endgerät gespeichert wird nur Folgendes:

• Speisekarte: Wenn Sie den Sprachhinweis schließen oder eine Sprache wählen, ein rein technischer Wert im Sitzungsspeicher (Session Storage) Ihres Browsers. Er enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browser-Tabs gelöscht.
• Adminportal: Cookies für die Anmeldung, damit Sie angemeldet bleiben, und ein Cookie für die gewählte Darstellung (hell oder dunkel, gültig für ein Jahr).

Diese Speicherungen sind für die von Ihnen angeforderten Funktionen unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG).

14. Keine Reichweitenmessung und kein Tracking

Wir setzen bewusst keinerlei Analyse-, Statistik- oder Tracking-Dienste ein. Es findet keine Reichweitenmessung statt, es werden keine Nutzungsprofile gebildet und keine Daten zu Werbezwecken erhoben. Insbesondere kommen keine Dienste wie Google Analytics oder vergleichbare Werkzeuge zum Einsatz.

15. Lokale Schriftarten

Website, Speisekarten und Adminportal verwenden Schriftarten, die von unserem eigenen Server ausgeliefert werden. Es wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

16. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die Angaben in Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Unser E-Mail-Postfach wird über STRATO (STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) betrieben. Die Server befinden sich in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt. Mit STRATO wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: www.strato.de/datenschutz.

17. Support über WhatsApp

Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) Ihre Telefonnummer, Ihren Profilnamen und die Inhalte der Nachrichten. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es gelten die Datenschutzbestimmungen von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

• Konten im Adminportal speichern wir, solange Sie Mitglied eines Restaurants sind oder bis das Konto gelöscht wird.
• Wird ein Restaurant gelöscht, löschen wir alle zugehörigen Inhalte, Bilder und Protokolle.
• Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es steuer- und handelsrechtliche Fristen vorschreiben.

Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19. Datenübermittlung in Drittländer

Einige der genannten Dienstleister (Vercel, Supabase, Anthropic, Stripe) haben ihren Sitz in den USA oder verarbeiten Daten (auch) dort. Die USA gelten datenschutzrechtlich als Drittland; das Datenschutzniveau entspricht dort nicht in allen Punkten dem der EU.

Die Übermittlung erfolgt jeweils auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der Anbieter zertifiziert ist, des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO).

20. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@amndesign.de. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Restaurants verarbeiten, leiten wir es an das Restaurant weiter.

21. Widerspruchsrecht (Art. 21 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

22. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz-Bundesland; für den Verantwortlichen ist die folgende Behörde zuständig:

23. Bereitstellungspflicht

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung des Adminportals ist ein Konto mit E-Mail-Adresse jedoch erforderlich; die Speisekarten können Sie ohne Angabe von Daten aufrufen.

24. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, zum Beispiel bei der Einführung neuer Funktionen. Es gilt die jeweils aktuelle Fassung.

Stand: November 2026