Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Villiart Media
Lehmbarg 39
27721 Ritterhude
Deutschland
E-Mail: info@menu-check.com

2. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, optional Unternehmen, Passwort (nur als bcrypt-Hash gespeichert), gewählte Sprache.
Hochgeladene Dateien: Ihre Speisekarten (PDF/DOCX) werden nur vorübergehend für die Dauer der Analyse gespeichert und danach automatisch gelöscht. Dauerhaft gespeichert bleiben lediglich der Dateiname und die erstellten Analyseberichte.
Chatdaten: Gespräche mit dem Chat-Assistenten werden anonymisiert gespeichert; E-Mail-Adressen, Telefonnummern und lange Nummern werden vor der Speicherung redigiert.
Zahlungsdaten: Die Zahlung wird vollständig durch Stripe abgewickelt; wir speichern keine Kreditkartendaten, sondern nur Zahlungsreferenzen (Betrag, Währung, Stripe-Transaktions-ID).
Technische Daten: Session-Cookie zur Anmeldung, Sprach-Cookie, Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unseres berechtigten Interesses an Sicherheit und Missbrauchsvermeidung, z. B. Virenprüfung aller Uploads (Art. 6 Abs. 1 lit. f DSGVO).

4. Weitergabe an Dritte

Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:
Stripe Payments Europe, Ltd. (Zahlungsabwicklung) – Datenschutz: stripe.com/de/privacy
Mistral AI (Texterkennung/OCR der hochgeladenen Speisekarte, Chat-Assistent und Chat-Zusammenfassungen)
OpenAI (KI-gestützte Allergen-Analyse des extrahierten Textes)
An die KI-Anbieter werden nur die für die jeweilige Funktion notwendigen Inhalte übermittelt, keine Kontodaten. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

5. Speicherdauer

Kontodaten speichern wir bis zur Löschung des Kontos. Hochgeladene Speisekarten werden nicht dauerhaft gespeichert: Die Datei wird unmittelbar nach Abschluss der Analyse automatisch gelöscht, spätestens jedoch nach 24 Stunden. Die erstellten Berichte bleiben in Ihrem Konto verfügbar. Zahlungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre). Server-Logs werden nach spätestens 30 Tagen gelöscht.

6. Cookies

Wir verwenden technisch notwendige Cookies (Session-Cookie für die Anmeldung, Sprachauswahl, Speicherung Ihrer Cookie-Entscheidung). Darüber hinaus setzen wir – ausschließlich mit Ihrer Einwilligung über den Cookie-Hinweis und getrennt nach Kategorien – Cookies von Google-Diensten ein (siehe die folgenden Abschnitte). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

Google Analytics

Sofern Sie über den Cookie-Hinweis eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (u. a. „_ga“, „_ga_…“), die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird dabei gekürzt verarbeitet (IP-Anonymisierung); Werbefunktionen und personalisierte Signale sind deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie im Seitenfuß auf „Cookie-Einstellungen“ und wählen Sie „Nur notwendige“.

Die Daten können auch an Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms). Die Aufbewahrungsdauer der Analysedaten bei Google ist auf 14 Monate eingestellt.

Weitere Informationen: policies.google.com/privacy · Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

Google Ads

Sofern Sie über den Cookie-Hinweis in die Kategorie „Marketing“ eingewilligt haben, nutzen wir Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, ob eine Handlung auf unserer Website (z. B. ein abgeschlossener Kauf) auf den Klick auf eine unserer Anzeigen zurückgeht. Google setzt hierfür Cookies (u. a. „_gcl_…“); übermittelt wird insbesondere, dass eine Conversion stattgefunden hat, nebst Betrag und Währung. Bei erteilter Marketing-Einwilligung kann das Google-Tag außerdem Seitenaufruf-Signale übermitteln, die Google für Werbezwecke (Remarketing) verwenden kann.

Erweiterte Conversions: Zur genaueren Zuordnung von Conversions nutzen wir zusätzlich die Google-Funktion „erweiterte Conversions“. Dabei erfasst das Google-Tag von Ihnen auf der Website eingegebene Daten – insbesondere Ihre E-Mail-Adresse, etwa beim Login oder Kauf –, wandelt sie bereits in Ihrem Browser in einen nicht umkehrbaren Hash-Wert (SHA-256) um und übermittelt ausschließlich diesen Hash an Google. Google gleicht ihn mit gehashten Daten angemeldeter Google-Konten ab, um Conversions auch dann zuzuordnen, wenn Cookies nicht verfügbar sind; Ihre E-Mail-Adresse im Klartext erhält Google von uns nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Ads nicht geladen und es werden keine Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie im Seitenfuß auf „Cookie-Einstellungen“ und deaktivieren Sie „Marketing“.

Die Daten können auch an Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Weitere Informationen: policies.google.com/privacy · policies.google.com/technologies/ads

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Datensicherheit

Passwörter werden ausschließlich als Hash gespeichert. Alle Uploads werden vor der Verarbeitung mit ClamAV auf Schadsoftware geprüft. Der Datenbankzugriff der Anwendung ist auf das notwendige Minimum beschränkt.