Datenschutzerklärung

Diese Datenschutzerklaerung beschreibt die Verarbeitung personenbezogener Daten bei MenueQR.

1. Verantwortlicher

Shatokhin Dmytro
Sommerstr. 6a, 31515 Wunstorf (Luthe), Deutschland
E-Mail: [email protected], Telefon: +380964086897

Der Verantwortliche ist in Deutschland niedergelassen.

2. Zwecke und Rechtsgrundlagen

• Vertragserfuellung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO),
• gesetzliche Pflichten, insbesondere Buchhaltung/Steuern (Art. 6 Abs. 1 lit. c DSGVO),
• Sicherheits-, Missbrauchs- und Stabilitaetsinteressen (Art. 6 Abs. 1 lit. f DSGVO),
• Einwilligung fuer optionale Analytics/Marketing (Art. 6 Abs. 1 lit. a DSGVO).

3. Datenkategorien

• Registrierungs- und Kontodaten (z. B. Name, E-Mail, Accountstatus),
• Nutzungs-, Event- und technische Daten (z. B. Logs, Browser, Betriebssystem, Geraetetyp),
• Nutzerinhalte (z. B. Menuetexte, Bilder),
• Kommunikationsdaten (Support, Kontakt, AI- bezogene Kommunikation),
• Zahlungsdaten ueber externe Zahlungsanbieter (z. B. Stripe).

4. Keine gezielte Verarbeitung besonderer Daten

MenueQR erhebt nicht absichtlich besondere Kategorien personenbezogener Daten (z. B. Gesundheit, Biometrie, Genetik, Religion, politische Meinung, sexuelle Orientierung, Gewerkschaftszugehoerigkeit).

5. Cookies, localStorage und Analytics

Notwendige Cookies bzw. localStorage-Eintraege fuer Betrieb, Login, Session und Interface-Einstellungen werden auf Grundlage von Art. 6 Abs. 1 lit. b/f DSGVO und, soweit anwendbar, nach den Ausnahmen fuer technisch erforderliche Speicherungen eingesetzt.

Google Analytics 4 (GA4) wird nur nach vorheriger ausdruecklicher Einwilligung ueber das Consent-Banner aktiviert. Ohne Einwilligung wird GA4 nicht geladen.

Rechtsgrundlage fuer analytics-bezogene Speicherzugriffe und Auslesen auf Endgeraeten: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Paragraph 25 Abs. 1 TDDDG, soweit anwendbar).

Bei erteilter Einwilligung kann GA4 First-Party-Cookies und aehnliche Kennungen verwenden. Nach Google-Angaben protokolliert oder speichert GA4 keine vollstaendigen IP-Adressen; die IP wird nur kurzzeitig fuer die Ableitung unpraeziser Standortinformationen genutzt.

6. Empfaenger / Auftragsverarbeiter

Je nach Funktion koennen u. a. Vercel, Render, Cloudflare, Stripe, Google, OpenRouter, externe E-Mail-Provider und Telegram eingebunden sein.

7. Drittlanduebermittlungen

Bei Transfers ausserhalb des EWR werden geeignete Schutzmechanismen genutzt, insbesondere SCC und/oder Angemessenheitsbeschluesse.

8. Speicherdauer

• Kontodaten: bis Account-Loeschung,
• Logs: typischerweise 30 bis 90 Tage,
• Backups: typischerweise bis 30 Tage,
• Loeschung nach Account-Ende: in der Regel bis 30 Tage, vorbehaltlich gesetzlicher Aufbewahrungspflichten,
• Abrechnungs-/Steuerdaten: gem. gesetzlicher Aufbewahrungspflichten.

9. Rechte der Betroffenen (DSAR)

Betroffene koennen Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch verlangen. Kontakt: [email protected]. Regelmaessige Antwortfrist: bis zu 30 Tage.

10. Marketing / Anti-Spam

Marketing-E-Mails werden derzeit nicht dauerhaft versendet. Fuer kuenftige Kampagnen koennen Opt-in-Mechanismen sowie Double-Opt-In verwendet werden.

11. Minderjaehrige, Art. 22 DSGVO, Vorfaelle

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Eine ausschliesslich automatisierte Entscheidungsfindung mit Rechtswirkung findet derzeit nicht statt.

Datenschutzvorfaelle werden gem. gesetzlichen Vorgaben bearbeitet und, falls erforderlich, gemeldet.

12. DPA/AVV und Aenderungen

Ein oeffentliches DPA/AVV ist derzeit nicht standardmaessig veroeffentlicht, kann aber fuer B2B-Kunden auf Anfrage bereitgestellt werden.