1. Verantwortlicher
Verantwortlich ist die Menus Made Modern GbR, Gesellschafter Evgeni Laumann und Zakhar Pulmanouski, Bärner Straße 1, 35394 Gießen, Deutschland. Datenschutzanfragen richten Sie bitte an info@menusmademodern.de.
Diese Hinweise gelten für menusmademodern.de, menusmademodern.org, die Bearbeitung geschäftlicher Anfragen und unseren Instagram-Auftritt @menusmademodern.de.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung unserer Websites, zur Beantwortung von Anfragen, zur Vorbereitung und Durchführung von Aufträgen sowie zur geschäftlichen Kommunikation.
Art. 6 Abs. 1 Buchst. b DSGVO gilt für einen Vertrag mit Ihnen und vorvertragliche Maßnahmen auf Ihre Anfrage. Bei Ansprechpartnern eines Unternehmens und allgemeinen geschäftlichen Anliegen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige geschäftliche Kommunikation. Gesetzliche Pflichten erfüllen wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Soweit wir gesondert eine Einwilligung einholen, gilt Art. 6 Abs. 1 Buchst. a DSGVO.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein entsprechendes Profiling.
3. Hosting bei Netlify
Unsere Websites und die Funktion zur Verarbeitung des Kontaktformulars werden bei Netlify, Inc., USA, betrieben. Beim Aufruf verarbeitet Netlify technische Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Dateien, Referrer sowie Browser-, Geräte- und Betriebssystemangaben. Dies dient der Auslieferung, Fehleranalyse und Missbrauchsabwehr.
Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einem sicheren und zuverlässigen Internetangebot. Netlify kann Daten in den USA und an weiteren Infrastrukturstandorten verarbeiten. Die Aufbewahrung technischer Protokolle hängt von Protokollart, Tarif und Einstellungen ab; sicherheitsrelevante Daten können zur Aufklärung eines konkreten Vorfalls länger erforderlich sein.
Bei Netlify entstehen technische Zugriffs- und Betriebsprotokolle. Für Funktionsprotokolle dokumentiert Netlify eine tarifabhängige Historie von mindestens 24 Stunden und bei bestimmten Tarifen sieben Tagen. Die Observability-Ansicht zeigt bei aktuellen Tarifen HTTP-Anfragen für 24 Stunden (Free/Personal), sieben Tage (Pro) oder 30 Tage (Enterprise). Diese Monitoring-Zeiträume sind keine Zusage, dass anschließend sämtliche Infrastruktur-, Sicherheits- oder Sicherungskopien bei Netlify gelöscht sind. Unsere Formularfunktion legt kein zusätzliches Formulararchiv an und protokolliert Nachrichteninhalte nicht gezielt.
Anbieterinformationen: https://www.netlify.com/privacy/ und https://docs.netlify.com/build/functions/logs/ sowie https://docs.netlify.com/manage/monitoring/observability/overview/
4. Kontaktformular und Resend
Das Kontaktformular verarbeitet Restaurantname, Stadt, Projektart, gewählte Leistungen, Nachricht, Kontaktwunsch, Name, E-Mail-Adresse und Sprache. Website oder Instagram-Profil und Telefonnummer sind freiwillig. Erforderliche Felder benötigen wir zur Einordnung und Beantwortung der Anfrage; ohne sie kann das Formular nicht abgesendet werden. Sie können uns stattdessen per E-Mail kontaktieren.
Ihre Angaben werden über unsere Netlify-Funktion an Resend und von dort an unser E-Mail-Postfach übermittelt. Resend ist ein Dienst der Plus Five Five, Inc., USA. Dabei werden Nachrichteninhalt, Absender- und Empfängerdaten und Zustellinformationen verarbeitet. Unsere Anwendung legt aus dem Formular keine separate Kundendatenbank an.
Resend speichert Versanddaten einschließlich Nachrichteninhalten in den USA. Nach den Anbieterangaben werden E-Mail- und Protokolldaten in den Tarifen Free, Pro und Scale grundsätzlich 30 Tage gespeichert; Enterprise-Regelungen können abweichen. Resend nennt zusätzlich eine Aufbewahrung von Sicherungskopien für sieben Tage. Die im Postfach eingegangene Nachricht wird dadurch nicht automatisch gelöscht; für sie gilt unsere eigene Löschregel. Für eine frühere Entfernung einzelner Nachrichten verweist Resend auf seinen Support. Informationen: https://resend.com/security/gdpr und https://resend.com/legal/dpa
Ein zusätzliches, für reguläre Nutzer verborgenes Formularfeld dient der Abwehr automatisierter Einsendungen. Dafür wird kein externer Captcha-Dienst geladen. Die Anfragebearbeitung beruht auf den in Abschnitt 2 beschriebenen Grundlagen, die Missbrauchsabwehr auf Art. 6 Abs. 1 Buchst. f DSGVO.
5. E-Mail-Empfang bei IONOS und Gmail
E-Mails an info@menusmademodern.de werden zunächst von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, empfangen und an unser Gmail-Postfach weitergeleitet. IONOS verarbeitet dabei insbesondere Absender- und Empfängerangaben, Nachrichteninhalte und technische Zustelldaten. Formularanfragen werden dagegen von Resend direkt an unser Gmail-Postfach zugestellt. Informationen zu IONOS: https://www.ionos.de/terms-gtc/terms-privacy/
Wir empfangen und bearbeiten geschäftliche E-Mails und Formularanfragen in einem regulären Gmail-Konto. Dabei verarbeitet Google insbesondere E-Mail-Adressen, Inhalte, Anhänge und Kommunikationsmetadaten. Für reguläre Google-Dienste im Europäischen Wirtschaftsraum nennt Google als Verantwortlichen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Für die Verarbeitung im Rahmen unseres regulären Gmail-Kontos gelten die Datenschutzbestimmungen für reguläre Google-Dienste. Weitere Informationen: https://policies.google.com/privacy?hl=de
6. Speicherdauer
Erledigte allgemeine Anfragen ohne anschließenden Auftrag werden spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzliche Pflicht oder konkrete Erforderlichkeit für Rechtsansprüche besteht. Diese Sechsmonatsfrist ist unsere betriebliche Löschregel, keine gesetzliche Mindestfrist.
Bei Aufträgen verarbeiten wir erforderliche Daten während der Vertragsabwicklung. Gesetzlich aufbewahrungspflichtige Unterlagen bleiben für die jeweils geltende Frist gespeichert. § 147 AO sieht insbesondere sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe und acht Jahre für Buchungsbelege vor, soweit die Vorschrift auf die betreffenden Unterlagen anwendbar ist. Der Fristbeginn liegt grundsätzlich am Ende des maßgeblichen Kalenderjahres.
Sobald Verarbeitungszweck, Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entfallen, sind die Daten zu löschen. Für Anbieterprotokolle gelten die in den jeweiligen Dienstabschnitten genannten Kriterien und Fristen.
7. Browser-Speicherung und Medien
Für die von Ihnen gewählte Projektvorauswahl speichert die Website kurzzeitig den Schlüssel mmm:pending-project-choice im Session Storage Ihres Browsers. Nach dem Auslesen durch das Kontaktformular wird er entfernt; ein verbliebener Eintrag endet mit der Browsersitzung.
Die Speicherung und der Zugriff für diese ausdrücklich angeforderte Funktion beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten betroffen sind, gilt Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einer funktionierenden Kontaktaufnahme.
Die aktuelle Website implementiert keine Analyse- oder Marketing-Cookies, Google Analytics, Meta Pixel oder vergleichbares Tracking. Schriftarten, Bilder, Videos und 3D-Dateien werden über unser Website-Hosting ausgeliefert. Externe Schriftarten- oder Medien-Widgets, etwa von Google Fonts oder YouTube, werden dafür nicht geladen.
8. Instagram
Wir betreiben https://www.instagram.com/menusmademodern.de/ zur Vorstellung unserer Leistungen und zur Kommunikation. Anbieter im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bei Nachrichten oder Kommentaren verarbeiten wir Ihren Profilnamen, sichtbare Profilinformationen und die Inhalte und Interaktionen zur Bearbeitung Ihres Anliegens. Es gelten die Rechtsgrundlagen aus Abschnitt 2. Unser Interesse an der öffentlichen Kommunikation ist die Darstellung unseres Unternehmens und der Austausch mit Interessenten.
Meta verarbeitet außerdem Geräte-, Nutzungs- und Interaktionsdaten für eigene Plattformzwecke, auch in den USA. Soweit Meta Profilstatistiken (Insights) bereitstellt und dafür gemeinsame Verantwortlichkeit besteht, gelten die dafür vorgesehenen Vereinbarungen. Rechte können Sie gegenüber uns und Meta ausüben; plattforminterne Daten kann Meta regelmäßig unmittelbar bearbeiten.
Informationen zu Meta und den einschlägigen Vereinbarungen: https://privacycenter.instagram.com/policy/ und https://www.facebook.com/legal/terms/page_controller_addendum
Unsere Websites binden keinen Instagram-Feed und kein Meta Pixel ein. Sie erreichen uns unabhängig von Instagram per E-Mail und Kontaktformular. Unsere gespeicherten Anfragekopien unterliegen Abschnitt 6; öffentliche Kommentare und plattformseitige Kopien zusätzlich den Löschmöglichkeiten und Speicherregeln von Instagram.
9. Vereinbarte Videogespräche
Für einzelne Videogespräche kommen nach vorheriger Vereinbarung Google Meet oder Zoom in Betracht. Die Einladung benennt den konkreten Dienst. Google Meet ist ein Google-Dienst; Zoom wird von Zoom Communications, Inc., USA, angeboten. Verarbeitet werden können Teilnehmername, E-Mail-Adresse, IP-Adresse, Verbindungsdaten und von Ihnen freigegebene Audio-, Video-, Bildschirm- und Chatinhalte.
Für Vertragsgespräche gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei Unternehmensansprechpartnern und anderen geschäftlichen Gesprächen Art. 6 Abs. 1 Buchst. f DSGVO. Kamera und Mikrofon steuern Sie selbst. Wir veranlassen keine Aufzeichnungen der Einzelgespräche und legen kein Gesprächsarchiv an. Automatische Transkripte oder KI-Protokolle werden von uns nicht zur Gesprächsdokumentation eingesetzt.
Wir speichern keine Kundendokumente in Google Drive. Auch ohne Gesprächsaufzeichnung verarbeiten die jeweils eingesetzten Kommunikationsanbieter die zur Durchführung nötigen Teilnehmer-, Verbindungs- und Mediendaten. Deren technische Protokollierung richtet sich nach dem verwendeten Dienst; unser Verzicht auf eigene Aufzeichnungen bedeutet daher keine Zusicherung vollständiger Datenspeicherungsfreiheit beim Anbieter.
Anbieterinformationen: https://policies.google.com/privacy?hl=de und https://www.zoom.com/en/trust/privacy/privacy-statement/
10. Empfänger und Drittlandübermittlungen
Anfragen bearbeiten die damit befassten Personen der Menus Made Modern GbR. Weitere Empfänger sind die jeweils beschriebenen Anbieter und ihre Unterauftragnehmer. Eine Weitergabe an Behörden oder Berater erfolgt nur, soweit eine gesetzliche Pflicht oder die notwendige Wahrnehmung unserer Rechte dies erfordert.
Bei Netlify, Resend, Google, Meta und bei Nutzung von Zoom ist eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums möglich. Resend speichert Versanddaten in den USA; eine europäische Versandregion allein begrenzt die Speicherung nicht auf Europa.
Netlify bezieht seinen Auftragsverarbeitungsvertrag nach eigener Angabe in die Standardbedingungen ein. Bei Resend gilt der Auftragsverarbeitungsvertrag nach Anbieterangabe mit der Kontoeröffnung; er enthält EU-Standardvertragsklauseln für Drittlandübermittlungen. Beide Anbieter beschreiben außerdem das EU-US Data Privacy Framework als Übermittlungsmechanismus, soweit dessen Voraussetzungen vorliegen. Für die konkret genutzten Dienste und Verträge ist jeweils die einschlägige Grundlage maßgeblich.
Google nennt für einschlägige Übermittlungen an Google LLC und erfasste US-Tochterunternehmen das EU-US Data Privacy Framework. Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind, beschreibt Google Standardvertragsklauseln. Zoom beschreibt ebenfalls das Data Privacy Framework sowie für entsprechende weitere Übermittlungen Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen. Maßgeblich sind die für den konkreten Dienst, Empfänger und Verarbeitungsvorgang geltenden Voraussetzungen. Anbieterinformationen: https://policies.google.com/privacy/frameworks?hl=de und https://www.zoom.com/en/trust/privacy/privacy-statement/
Meta Platforms, Inc. nimmt am EU-US Data Privacy Framework teil. Eine darauf gestützte Übermittlung bei Instagram setzt voraus, dass der konkrete US-Empfänger und die betreffenden Datenkategorien von einer gültigen Zertifizierung erfasst sind. Informationen zur Zertifizierung: https://www.dataprivacyframework.gov/participant/4452
Die Anbieterbedingungen finden Sie unter https://www.netlify.com/pdf/netlify-dpa.pdf und https://resend.com/legal/dpa. Informationen und Kopien der für unsere Verarbeitung einschlägigen Garantien können Sie unter info@menusmademodern.de anfordern.
11. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18). Datenübertragbarkeit nach Art. 20 gilt bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.
Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit früherer Verarbeitung bleibt bestehen. Zur Ausübung Ihrer Rechte schreiben Sie an info@menusmademodern.de.
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: https://datenschutz.hessen.de/
12. Widerspruch
Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie nach Art. 21 Abs. 1 aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die Verarbeitung, sofern keine nachgewiesenen zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.