Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO:

Ahmedin Fajić
Lorenz-Müller-Gasse 2/4/24
1200 Wien, Österreich
E-Mail: ahmedinfajic@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt.

mydigitalmenus ist ein Online-Dienst zur Erstellung und Veröffentlichung digitaler Speisekarten. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und der App, die Bereitstellung deines Kontos sowie die Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Bereitstellung der bei der Registrierung abgefragten Daten ist für den Vertragsabschluss bzw. die Nutzung des Dienstes erforderlich. Ohne diese Daten können wir kein Benutzerkonto anlegen und den Dienst nicht bereitstellen.

Beim Aufruf unserer Website werden technisch bedingt Verbindungsdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-/Geräteinformationen). Das geschieht, um die Website auszuliefern, die Sicherheit zu gewährleisten und Störungen zu beheben.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und funktionsfähigen Betrieb der Website.

Server- und Zugriffsprotokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht oder anonymisiert.

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Session-Cookie (Anmeldung): speichert deine Sitzung nach dem Login, damit du angemeldet bleibst. Die Sitzung läuft nach längerer Inaktivität bzw. spätestens nach 30 Tagen ab.
• app_locale: speichert deine gewählte Sprache der Website (de/en/bs), Speicherdauer ca. 1 Jahr.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Session-Cookies sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen, sprachlich passenden Darstellung für das Locale-Cookie. Diese Cookies sind für den von dir gewünschten Dienst erforderlich; ein Cookie-Banner für Einwilligung ist dafür nicht nötig.

Tracking-, Marketing- oder Analyse-Cookies setzen wir derzeit nicht ein.

Für die Nutzung des Editors und Dashboards ist ein Benutzerkonto erforderlich. Dabei speichern wir:

• Name
• E-Mail-Adresse
• Passwort (nur in gehashter Form)
• gewählte Oberflächensprache
• öffentlicher Profil-Slug (für deine Speisekarten-URLs)
• Sitzungsdaten (u. a. Token, Ablaufzeit; ggf. IP-Adresse und User-Agent)
• Zeitpunkte der Kontoerstellung und -aktualisierung

Zweck: Anlage und Verwaltung deines Kontos, Authentifizierung, Bereitstellung des Dienstes.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos löschen bzw. anonymisieren wir die zugehörigen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen der Nutzung speicherst du Inhalte deiner Speisekarten, z. B. Menünamen, Kategorien, Gerichte, Preise, Beschreibungen, Allergene, Verfügbarkeiten sowie optional hochgeladene Bilder (Logo, Cover, Produktbilder). Diese Inhalte können personenbezogen sein, wenn sie einen Bezug zu dir oder deinem Betrieb herstellen.

Öffentliche Speisekarten sind über den von dir freigegebenen Link bzw. QR-Code für Gäste abrufbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Hochgeladene Bilddateien werden auf unserem Anwendungsserver gespeichert und mit deinem Konto bzw. deinen Menüs verknüpft. Sie werden gelöscht, wenn du sie entfernst oder dein Konto gelöscht wird (vorbehaltlich technischer Backups für einen begrenzten Zeitraum).

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und/oder berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Personenbezogene Daten werden an folgende Kategorien von Empfängern weitergegeben, soweit das für den Betrieb erforderlich ist:

• Hosting- und IT-Dienstleister (Bereitstellung der Website/App, z. B. Vercel)
• Datenbank- bzw. Infrastrukturanbieter (Speicherung der Anwendungsdaten)

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nur nach unseren Weisungen (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Soweit Hosting- oder Infrastrukturanbieter Daten außerhalb der EU/des EWR verarbeiten (insbesondere bei Anbietern mit Sitz in den USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (z. B. EU-US Data Privacy Framework) und/oder geeignete Garantien wie Standardvertragsklauseln bestehen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkrete Fristen ergeben sich aus den jeweiligen Abschnitten (Konto, Cookies, Kontakt, Logs).

Du hast gegenüber uns insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an ahmedinfajic@gmail.com.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde (www.dsb.gv.at).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst, die eingesetzten Technologien oder die Rechtslage ändern. Die aktuelle Fassung findest du stets unter dieser Seite.