Datenschutzrichtlinie

Einführung

Top Food App ermöglicht Restaurants, digitale Menüs zu erstellen, zu übersetzen und zu veröffentlichen. Diese Datenschutzrichtlinie erklärt, welche personenbezogenen Daten wir erheben, warum wir sie erheben, mit wem wir sie teilen und welche Rechte Sie diesbezüglich haben.

Der Dienst wird von Spanien aus betrieben, in der Europäischen Union, und unterliegt der Datenschutz-Grundverordnung (DSGVO) der EU sowie dem spanischen Datenschutzrecht. In dieser Richtlinie bedeutet „wir“ den Betreiber des Dienstes.

Diese Richtlinie gilt sowohl für unsere Kunden – die Restaurants und deren Mitarbeitende, die ein Konto haben – als auch für die Personen, die ein digitales Menü öffnen, das wir hosten.

Wer für Ihre Daten verantwortlich ist

Für Ihr Konto, Ihr Abonnement und Ihre Nutzung des Dashboards entscheiden wir, warum und wie Daten verarbeitet werden, daher sind wir der Verantwortliche für die Datenverarbeitung.

Für die Daten von Personen, die das digitale Menü eines Restaurants öffnen, entscheidet das Restaurant, dieses Menü zu veröffentlichen, und wir verarbeiten die Daten nach seinen Anweisungen. Daher ist das Restaurant der Verantwortliche und wir sein Auftragsverarbeiter. Restaurants, die eine schriftliche Vereinbarung zur Datenverarbeitung benötigen, können eine solche über unsere Kontaktseite anfordern.

Informationen, die wir sammeln

Konto- und Restaurantdaten

Daten, die du uns gibst, wenn du dich anmeldest und dein Konto nutzt:

• Dein Name und deine E-Mail-Adresse.
• Dein Passwort, das wir nur als gesalzenen Hash speichern und das wir niemals lesen können.
• Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und den Google-Konten-Identifier von Google. Wir erhalten niemals dein Google-Passwort.
• Der Name deines Restaurants, Beschreibung, Adresse, Stadt, Postleitzahl, Land, Telefonnummer und Öffnungszeiten sowie alle Links zu Social Media, die du hinzufügst.
• Ihre Cookie-Auswahl, das Datum, an dem Sie sie getroffen haben, und die Version der Cookie-Richtlinie, die darauf angewendet wurde, sodass wir Sie nicht bei jedem Gerät erneut fragen müssen und es eine Aufzeichnung dessen gibt, was Sie akzeptiert haben.

Inhalte, die du erstellst

Die Menüs, Abschnitte, Gerichte, Beschreibungen, Preise, Informationen zu Allergenen, Fotos und Designentscheidungen, die du erstellst oder hochlädst. Fotos werden bei unserem Speicheranbieter gespeichert. Dateien, die du in den Menüimport hochlädst, werden zusammen mit dem Import aufbewahrt.

Zahlungsdaten

Wenn du ein kostenpflichtiges Abonnement abschließt, erfasst und verwahrt unser Zahlungsanbieter deine Zahlungsdetails. Wir sehen oder speichern niemals die vollständige Kartennummer. Wir speichern den Status deines Abonnements, deinen Plan, Rechnungen und den Identifier, den dir unser Zahlungsanbieter zuweist.

Nutzungs- und technische Daten

Daten, die automatisch erfasst werden, wenn du den Dienst nutzt:

• IP-Adresse, einschließlich der Adressen deiner letzten Anmeldungen, die wir zu Sicherheitszwecken aufbewahren. Wir verwenden außerdem die IP-Adresse, um dein Land zu schätzen, damit wir die richtige Währung und Sprache anzeigen können.
• Browsertyp und -version, Gerätetyp und Sprache.
• Besuchte Seiten, die dort verbrachte Zeit und wie du zu uns gelangt bist, werden nur erfasst, wenn du Analytics-Cookies akzeptierst.
• Technische Details zu Fehlern und Abstürzen, die unter Umständen deine E-Mail-Adresse, deine IP-Adresse und die Seite enthalten, auf der du dich befunden hast, damit wir das Problem reproduzieren und beheben können.

Support und Feedback

Das Feedback, das du uns sendest, die Nachrichten, die wir dazu mit dir austauschen, sowie die Seite und der Browser, den du verwendet hast, als du es gesendet hast. Wenn du gehst, speichern wir außerdem den von dir angegebenen Grund.

Daten über Personen, die ein Menü ansehen

Wenn jemand ein digitales Menü eines Restaurants öffnet, verarbeiten wir die gleichen technischen Daten wie oben in unserem Auftrag für dieses Restaurant. Wir fragen Besucher des Menüs nicht nach ihrem Namen, ihrer E-Mail-Adresse oder anderen identifizierenden Angaben.

Warum wir deine Daten verwenden und auf welcher rechtlichen Grundlage

Wir verwenden deine Daten für folgende Zwecke und aus den Gründen, die das Gesetz als „Rechtsgrundlagen“ bezeichnet:

• Um dein Konto zu erstellen und zu betreiben, deine Menüs zu veröffentlichen und Kundensupport bereitzustellen — denn wir müssen dies tun, um unseren Vertrag mit dir zu erfüllen.
• Um die von dir gewählten KI-Funktionen auszuführen, den Menüimport und die automatische Übersetzung — denn wir müssen dies tun, um unseren Vertrag mit dir zu erfüllen.
• Um eine Zahlung für einen kostenpflichtigen Plan entgegenzunehmen, Rechnungen auszustellen und Betrug zu verhindern — zur Erfüllung unseres Vertrags mit dir und zur Erfüllung unserer gesetzlichen Verpflichtungen für die Rechnungen.
• Um zu verstehen, wie der Dienst genutzt wird und ihn zu verbessern, sowie um zu messen, wie die digitalen Menüs funktionieren — mit deiner Zustimmung für alles, was Cookies verwendet, und auf unserer berechtigten Grundlage, den Dienst für Daten zu verbessern, die ohne Cookies bei uns eingehen.
• Um den Dienst sicher zu halten, Missbrauch zu erkennen sowie Fehler und Abstürze zu diagnostizieren — auf unserer berechtigten Grundlage für einen Dienst, der funktioniert und nicht missbraucht wird.
• Um dir gelegentlich E-Mails über den Dienst, Tipps und neue Funktionen zu senden — auf unserer berechtigten Grundlage, um mit unseren eigenen Kundinnen und Kunden zu kommunizieren, und mit deiner Zustimmung, wenn das Gesetz es verlangt. Jede dieser E-Mails enthält einen Link zum Abmelden.
• Zur Erfüllung unserer gesetzlichen Verpflichtungen, insbesondere Buchführungs-, Steuer- und Pflichten zum Verbraucherschutz — denn das Gesetz verlangt es.

Künstliche Intelligenz

Einige Funktionen funktionieren, indem Inhalte in unserem Auftrag an Anbieter für Künstliche Intelligenz gesendet werden. Wir senden nur das, was die Funktion benötigt, nicht für andere Zwecke, und die Anbieter verarbeiten es nur nach unseren Anweisungen.

• Wenn du eine Speisekarte importierst, werden die Datei, die du hochlädst (Foto oder PDF), und der daraus extrahierte Text an einen KI-Anbieter gesendet, damit daraus Speisekarten, Sektionen, Gerichte und Preise erstellt werden können.
• Wenn deine Speisekarte automatisch übersetzt wird, werden die Namen der Gerichte, Beschreibungen und Namen der Sektionen an einen KI-Anbieter gesendet, damit sie übersetzt werden können.
• Wenn du uns Feedback in einer Sprache gibst, die wir nicht lesen, wird der Text an einen KI-Anbieter gesendet, damit er übersetzt wird und wir dir antworten können.

Dein Inhalt wird nicht dazu verwendet, die Modelle dieser Anbieter zu trainieren, und wir verwenden ihn nicht, um unsere eigenen Modelle zu trainieren.

Das Ergebnis, das das Modell zurückgibt, wird mit deinem Import gespeichert, damit du es vor der Anwendung überprüfen kannst, und gelöscht wird, wenn der Import oder das Konto gelöscht wird.

Menüs, die über ChatGPT oder Claude erstellt wurden

Du kannst ein Menü erstellen, indem du mit einem KI-Assistenten wie ChatGPT oder Claude sprichst, der sich in deinem Namen mit uns verbindet. In diesem Moment existiert noch kein Konto, daher passiert mit dem, was du erstellst, Folgendes:

• Das von dir diktierte Menü – wie Restaurantname, Bereiche, Gerichte, Beschreibungen und Preise – wird auf unseren Servern gespeichert, damit der Assistent dir ein funktionierendes Menü sowie einen Link dazu zurückgeben kann. Gib keine personenbezogenen oder vertraulichen Informationen in das Menü ein.
• Wir erhalten nur das, was der Assistent an uns sendet, um das Menü zu erstellen. Wir erhalten niemals deine Unterhaltung mit dem Assistenten, das Konto deines Assistenten oder deinen Namen oder deine E-Mail-Adresse. Was der Assistent selbst mit deiner Unterhaltung macht, unterliegt seiner eigenen Datenschutzrichtlinie, nicht unserer.
• Wir speichern die IP-Adresse, von der die Anfrage kam, damit wir die Rate begrenzen und Missbrauch eines Endpunkts blockieren können, den jede Person ohne Anmeldung schreiben kann. Dafür wird sie sonst für nichts verwendet.
• Das Menü wird für dich bereitgehalten, damit du es mit einem Link 30 Tage lang beanspruchen kannst. Wenn niemand es beansprucht, werden das Menü und alles, was damit erstellt wurde, automatisch gelöscht, etwa 37 Tage nach der Erstellung. Nicht beanspruchte Menüs werden außerdem vor Suchmaschinen verborgen.
• Sobald du das Menü durch die Erstellung eines Kontos beanspruchst, wird es zu einem normalen Konto, und für dieses Konto gilt der restliche Teil dieser Richtlinie vollständig.

Mit wem wir Ihre Daten teilen

Wir teilen Daten nur mit den Anbietern, die wir benötigen, um den Dienst zu betreiben. Jeder von ihnen verarbeitet sie nach unseren Anweisungen und darüber hinaus nichts. Wir verkaufen Ihre personenbezogenen Daten nicht. Dies sind die Anbieter und das, was sie erhalten:

• Hetzner — hostet unsere Server in Deutschland. Hält die Datenbank und damit alle Daten im Dienst.
• Cloudflare — speichert hochgeladene Bilder und liefert die Website weltweit aus. Hält Ihre Fotos vor und sieht den Traffic, der bei uns ankommt.
• Stripe — nimmt Zahlungen entgegen und stellt Rechnungen aus. Erhält Ihre Abrechnungsidentität und Zahlungsdetails.
• Mailgun — sendet die E-Mails, die der Dienst Ihnen schickt, und empfängt die Antworten, die Sie zurücksenden. Erhält Ihre E-Mail-Adresse sowie den Inhalt dieser E-Mails.
• OpenRouter und über ihn die Modellanbieter, an die er weiterleitet — führt Menü-Import, automatische Übersetzung und Feedback-Übersetzung aus. Erhält den im Abschnitt zur künstlichen Intelligenz beschriebenen Inhalt.
• Sentry — sammelt Fehler- und Absturzberichte, damit wir sie beheben können. Erhält technische Daten und, wenn ein Fehler auftritt, während Sie angemeldet sind, Ihre E-Mail-Adresse und Ihre IP-Adresse.
• Google Analytics — misst den Traffic auf unserer Website und auf veröffentlichten Menüs. Erhält technische Daten, nur mit Ihrer Zustimmung.
• Hotjar — zeichnet auf, wie eine kleine Anzahl neuer Kunden das Dashboard nutzt. Wird nur geladen, wenn Sie Analytics-Cookies zugelassen haben.
• Google AdSense — zeigt Anzeigen auf den digitalen Menüs von Restaurants im kostenlosen Plan. Erhält die technischen Daten von Menü-Besuchern, mit deren Zustimmung, die über Googles eigene Consent-Nachricht erfasst werden.
• Google — stellt die Option „Anmelden mit Google“ bereit sowie die reCAPTCHA-Prüfung, die verhindert, dass Bots Konten erstellen.
• Google Forms — ermöglicht das Formular auf unserer Kontaktseite. Erhält alles, was Sie in dieses Formular eingeben.
• OpenAI und Anthropic – wenn du ein Menü erstellst, indem du mit ChatGPT oder Claude sprichst, sendet dieser Assistent uns das, was er benötigt, um das Menü aufzubauen. Sie sind nicht unsere Auftragsverarbeiter: Deine Unterhaltung mit ihnen wird durch deren eigene Datenschutzrichtlinien abgedeckt.
• GitHub — hält unseren Entwicklungs-Tracker, in dem Feedback gespiegelt wird, damit daran gearbeitet werden kann. Erhält den Text des Feedbacks, ohne Ihren Namen oder Ihre E-Mail-Adresse.

Internationale Datenübermittlungen

Die meisten unserer Anbieter speichern Daten innerhalb des Europäischen Wirtschaftsraums, und unsere Server und E-Mails befinden sich in der EU. Einige Anbieter — einschließlich unserer Anbieter für Zahlungen, Fehlerüberwachung, Sitzungsaufzeichnungen, Werbung und KI — sind in den Vereinigten Staaten ansässig oder verarbeiten dort Daten. Wenn Ihre Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, werden sie entweder durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch die Standardvertragsklauseln der Europäischen Kommission geschützt, zusammen mit den zusätzlichen Schutzmaßnahmen, die diese Klauseln verlangen. Sie können uns nach Details zu den Schutzmaßnahmen für eine bestimmte Übertragung fragen.

Cookies und ähnliche Technologien

Wir verwenden Cookies, die für das Funktionieren des Dienstes notwendig sind, und — nur mit deiner Zustimmung — Cookies, die messen, wie die Website genutzt wird. In den digitalen Menüs, die Restaurants in unserem kostenlosen Tarif veröffentlichen, zeigt Google Anzeigen an und erhebt deine Werbeauswahl über seine eigene Zustimmungsnachricht. Du kannst deine Auswahl jederzeit ändern. Lies unsere Cookie-Richtlinie für die vollständige Liste und die Kontrollen

Wie lange wir Ihre Daten aufbewahren

Wir speichern Ihre Daten nur so lange, wie Sie ein Konto bei uns haben, mit den unten aufgeführten Ausnahmen.

• Ihr Name, Ihre E-Mail-Adresse, die Restaurantangaben, Menüs, Gerichte sowie die hochgeladenen Fotos werden dauerhaft 30 Tage nachdem Sie uns gebeten haben, Ihr Konto zu löschen, gelöscht. In diesen 30 Tagen können Sie die Löschung rückgängig machen, und es geht nichts verloren.
• Wenn ein Konto gelöscht wird, speichern wir einen Vermerk darüber, dass es existierte und geschlossen wurde, zusammen mit nicht personenbezogenen Kennzahlen wie z. B. wie viele Menüs es hatte und ob es sich um einen kostenpflichtigen Plan handelte, damit wir messen können, wie viele Personen die Nutzung des Dienstes beenden. Dieser Vermerk enthält keinen Namen, keine E-Mail-Adresse und keinen Restaurantnamen.
• Wenn Sie uns mitteilen, warum Sie gehen, speichern wir den Grund, den Sie gewählt haben, und alles, was Sie in das optionale Kommentarfeld eingeben, solange wir es für die Verbesserung des Dienstes für nützlich halten. Bitte geben Sie in dieses Feld keine personenbezogenen oder vertraulichen Informationen ein.
• Menüs, die Sie importieren, einschließlich der von Ihnen hochgeladenen Datei und der Rohantwort des KI-Anbieters, werden entweder beim Import gelöscht oder wenn das Konto gelöscht wird.
• Ein Menü, das über einen KI-Assistenten erstellt und nie beansprucht wurde, wird automatisch etwa 37 Tage nach seiner Erstellung zusammen mit dem Konto, das es verwaltet, gelöscht.
• Feedback und die Nachrichten, die wir dazu austauschen, werden bis zu drei Jahre nach dem Ende der Unterhaltung aufbewahrt, damit wir eine Aufzeichnung darüber haben, was angefragt und was beantwortet wurde.
• Fehler- und Absturzberichte werden von unserem Fehlerüberwachungsanbieter für bis zu 90 Tage aufbewahrt.
• Dashboard-Sitzungsaufzeichnungen, sofern Sie dazu eingewilligt haben, werden bis zu 365 Tage aufbewahrt.
• Rechnungen und Zahlungsaufzeichnungen werden so lange aufbewahrt, wie es das Buchhaltungs- und Steuerrecht erfordert; dies ist in Spanien sechs Jahre. Ihr Zahlungsprofil wird bei Löschung Ihres Kontos aus unserem Zahlungsanbieter gelöscht.
• Verschlüsselte Datenbank-Backups werden nach eigenem Zeitplan rotiert und laufen normalerweise innerhalb von 30 Tagen ab; danach sind die gelöschten Daten auch aus diesen Backups entfernt.

Sie können Ihr Konto jederzeit selbst löschen. Siehe unsere Seite zur Kontolöschung, um zu erfahren, wie es funktioniert und wie lange es dauert. Dein Konto löschen

Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, die für das jeweilige Risiko angemessen sind. Dazu gehören verschlüsselte Verbindungen (HTTPS) für sämtlichen Datenverkehr, Passwörter, die nur als gesalzene Hashes gespeichert werden, der eingeschränkte Zugriff auf Produktionsdaten auf die Personen, die ihn benötigen, verschlüsselte Backups sowie regelmäßige Sicherheitsüberprüfungen und Abhängigkeitsprüfungen (Dependency Audits). Kein System kann vollständig sicher sein, aber wir arbeiten daran, das Risiko so niedrig wie möglich zu halten.

Wenn ein Sicherheitsvorfall deine personenbezogenen Daten betrifft und voraussichtlich dein Risiko für die Wahrnehmung deiner Rechte erhöht, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, und wir informieren dich direkt, wenn das Gesetz es verlangt.

Ihre Datenschutzrechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten, kostenlos:

• Auskunft — um zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon zu erhalten.
• Berichtigung — um Daten zu korrigieren, die falsch oder unvollständig sind. Den größten Teil können Sie im Dashboard selbst bearbeiten.
• Löschung — um Ihre Daten löschen zu lassen. Sie können dies für Ihr gesamtes Konto selbst über Ihre Kontoeinstellungen tun.
• Einschränkung — um zu verlangen, dass wir die Verarbeitung pausieren, während ein Streit über Ihre Daten geklärt wird.
• Datenübertragbarkeit — um die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format zu erhalten, oder um zu verlangen, dass wir sie – soweit technisch möglich – an einen anderen Anbieter übermitteln.
• Widerspruch — um der Verarbeitung zu widersprechen, die wir auf unser berechtigtes Interesse stützen, einschließlich Direktwerbung, die Sie jederzeit stoppen können.
• Widerruf der Einwilligung — um die Einwilligung jederzeit zu widerrufen, für Cookies oder für alles andere, was auf Ihrer Einwilligung beruht, ohne dass das, was zuvor getan wurde, davon betroffen ist.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über unsere Kontaktseite. Wir können verlangen, dass Sie Ihre Identität bestätigen, bevor wir handeln, damit niemand sonst eine Anfrage in Ihrem Namen stellen kann. Wir antworten innerhalb eines Monats; wenn eine Anfrage ungewöhnlich komplex ist, können wir diese um zwei weitere Monate verlängern und werden Ihnen den Grund dafür mitteilen.

Sie haben außerdem das Recht, bei einer Aufsichtsbehörde eine Beschwerde einzureichen. In Spanien ist dies die Agencia Española de Protección de Datos (www.aepd.es). Wir würden es begrüßen, wenn wir die Angelegenheit zunächst selbst klären können.

Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen über dich, die allein durch automatisierte Mittel zustande kommen und rechtliche Wirkungen entfalten oder dich in ähnlicher Weise in erheblichem Maße beeinträchtigen; außerdem erstellen wir keine Verhaltensprofile von dir für Werbezwecke.

Altersanforderungen

Der Dienst ist für Unternehmen gedacht und richtet sich nicht an Kinder. Du musst mindestens 14 Jahre alt sein, um ein Konto zu erstellen, und 18 oder älter, um einen kostenpflichtigen Abonnementvertrag einzugehen. Wir sammeln wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns, und wir werden sie löschen.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten verwenden, benachrichtigen wir dich per E-Mail oder mit einem Hinweis innerhalb des Dienstes, bevor die Änderung wirksam wird, und wir aktualisieren das Datum oben auf dieser Seite. Wenn du den Dienst weiterhin nutzt, nachdem dies der Fall ist, bedeutet das, dass du die aktualisierte Richtlinie akzeptierst.

Kontaktieren Sie uns

Wenn du Fragen zu dieser Datenschutzerklärung hast oder eines der oben genannten Rechte ausüben möchtest, kontaktiere uns über unsere Kontaktseite. Wir antworten innerhalb eines Monats, wie es das Gesetz verlangt. Du kannst uns auch schreiben, indem du auf eine E-Mail antwortest, die du von uns erhältst.

Identität und eingetragene Adresse des Betreibers dieses Dienstes werden auf Anfrage über die Kontaktseite und gegenüber jeder Behörde, die danach fragt, bereitgestellt.

Klicke unten, um unsere Kontaktseite zu besuchen und mit uns in Kontakt zu treten.