Datenschutzerklärung

• Wir setzen keine Cookies zu Werbe- oder Trackingzwecken und binden keine Werbenetzwerke ein.
• Es laufen keine Dienste von Google, Meta oder ähnlichen Anbietern auf unseren Seiten. Schriftarten liefern wir von unserem eigenen Server aus.
• Personenbezogene Daten erhalten wir im Wesentlichen nur, wenn du sie uns im Anfrageformular selbst gibst.
• Die Reichweitenmessung auf den Speisekarten kommt ohne Cookies aus und speichert weder IP-Adresse noch Browserkennung.

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben; die Auslieferung erfolgt aus dem Rechenzentrumsstandort Frankfurt am Main. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website.

Wenn du das Formular hinter „Jetzt anfragen“ absendest, verarbeiten wir die Angaben, die du dort machst: Name und E-Mail-Adresse (Pflichtfelder) sowie — soweit du sie ausfüllst — Betrieb, Art des Betriebs, Stadt, Telefonnummer, dein Interesse, die ungefähre Größe deiner Speisekarte, ob eigenes Bildmaterial vorliegt, und deine Nachricht. Zusätzlich halten wir fest, über welchen Einstieg die Anfrage kam und in welcher Sprache die Seite angezeigt wurde.

Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an geordneter Kundenkommunikation. Die Angabe ist freiwillig; ohne Name und E-Mail-Adresse können wir allerdings nicht antworten.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Absendungen je IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert. Das Formular enthält außerdem ein für Menschen unsichtbares Feld, das nur automatisierte Skripte ausfüllen.

Wir bewahren Anfragen so lange auf, wie der Kontakt sinnvoll nachvollziehbar sein muss — in der Regel bis zu zwei Jahre nach dem letzten Austausch. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Auf Wunsch löschen wir deine Anfrage jederzeit früher.

Für die Benachrichtigung über neue Anfragen nutzen wir den Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die Inhalte deiner Anfrage sowie deine E-Mail-Adresse übermittelt, damit wir direkt antworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Anfragen, Speisekarten-Inhalte und die dazugehörigen Videos und Bilder speichern wir bei der Supabase, Inc. (970 Toa Payoh North, Singapur, mit Sitz auch in den USA). Der von uns genutzte Projektstandort liegt in der Region Central EU (Frankfurt); die Daten werden dort in der Europäischen Union gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Auf den Speisekarten-Seiten unserer Kunden erfassen wir, wie die Karte genutzt wird: Seitenaufrufe, geöffnete Gerichte, angesehene Kategorien und Klicks auf den Link zur Google-Bewertung. Dazu kommen die grobe Geräteklasse (Handy, Tablet, Rechner) und die eingestellte Sprache. Auf dieser Startseite findet keine solche Messung statt.

Dabei werden weder Cookies noch vergleichbare Techniken eingesetzt, und es wird weder die IP-Adresse noch die Browserkennung gespeichert. Um Besuche zählen zu können, ohne Personen zu erkennen, bilden wir serverseitig einen Prüfwert aus einem geheimen Schlüssel, dem aktuellen Datum, dem Restaurant, der IP-Adresse und der Browserkennung. Gespeichert wird nur dieser Wert. Weil das Datum mit einfließt, ändert er sich täglich — eine Wiedererkennung über mehrere Tage hinweg ist damit ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, welche Gerichte Gäste interessieren, damit unsere Kunden ihre Karte verbessern können. Da wir keine Informationen auf deinem Endgerät speichern oder auslesen, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Fügst du auf einer Speisekarten-Seite die Stempelkarte zu Apple oder Google Wallet hinzu, legen wir eine Karte an, die bewusst anonym ist: Wir speichern eine zufällige Kartennummer, den Stempelstand und die Zeitpunkte der Stempel. Name, E-Mail-Adresse oder Telefonnummer werden dafür nicht erhoben.

Damit sich der Stempelstand automatisch auf der Karte aktualisiert, registriert Apple Wallet dein Gerät bei uns. Dabei speichern wir eine Gerätekennung und einen technischen Push-Token von Apple. Beides dient allein der Aktualisierung deiner Karte und wird gelöscht, sobald du die Karte aus dem Wallet entfernst. Beteiligt sind hierbei die Apple Inc. und — bei Nutzung von Google Wallet — die Google Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf dieser Startseite und auf den Speisekarten setzen wir keine Cookies. Lediglich im geschützten Bereich für Restaurantinhaber und Personal (Anmeldung, Stempel-Scanner) verwenden wir technisch notwendige Cookies, um eine Sitzung aufrechtzuerhalten. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung.

Schriftarten werden bei der Erstellung der Website mit ausgeliefert und von unserem eigenen Server geladen. Es besteht dabei keine Verbindung zu Google-Servern. Wir binden keine externen Karten, Videos oder Social-Media-Bausteine ein. Klickst du auf einen Link zu einer Google-Bewertung, verlässt du unsere Seite; ab diesem Moment gilt die Datenschutzerklärung von Google.

Wir geben personenbezogene Daten nicht zum Zweck der Werbung weiter. Zugriff haben allein die oben genannten Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind: Vercel (Hosting), Supabase (Datenbank und Speicher) und Resend (E-Mail). Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf die Teilnahme am EU-US Data Privacy Framework.

Dir stehen jederzeit zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine formlose E-Mail an saamfoudehi@gmail.com genügt. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.