Version 1.8 · Zuletzt aktualisiert: 29. September 2026
Cookie-Richtlinie
Diese Richtlinie beschreibt Cookies, Local Storage und ähnliche Technologien, die von der Website und der App MenuXS verwendet werden.
1. Wer verwaltet die Website
Die Website wird von 3Sigma s.r.l.s. a socio unico verwaltet, mit Sitz in Via Antonio Viri 16, 00124 Rom (RM), Italien, USt-IdNr. 12847171001, REA RM-1404631. Datenschutz-Kontakt: privacy@menuxs.io; PEC 3sigma@pec.it. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzrichtlinie.
2. Was sind Cookies und ähnliche Werkzeuge
Cookies sind kleine Dateien, die vom Browser gespeichert werden. Local Storage, Pixel, SDKs und Identifikatoren können ähnliche Funktionen erfüllen. Die italienische Gesetzgebung unterscheidet zwischen technischen Werkzeugen, die für den angeforderten Dienst notwendig sind, und Werkzeugen, die für weitere Zwecke wie Profiling, Marketing oder nicht-technische Analysen verwendet werden.
3. Verwendete Kategorien
| Kategorie | Zweck | Einwilligung |
|---|---|---|
| Notwendig | Sicherheit, Sitzung, Lastenausgleich, Datenschutzeinstellungen, Warenkorb, Sprache und explizit angeforderte Funktionen. | Im Rahmen der strikten Notwendigkeit nicht erforderlich. |
| Analytics | Messung der Nutzung und Leistung, wenn der Dienst nicht als strikt technisch und anonym konfiguriert ist. | Vor der Aktivierung erforderlich. |
| Marketing | Eingebettete Newsletter, Kampagnenattribution, Profiling oder personalisierte Inhalte. | Vor der Aktivierung erforderlich. |
4. Aktueller Inventar
| Werkzeug | Anbieter/Domain | Kategorie | Ungefähre Dauer |
|---|---|---|---|
| `menuxs_cookie_consent_v1` (local storage) | MenuXS | Notwendig | 6 Monate |
| Token und Konto-Profil (local storage, App) | MenuXS | Notwendig | Bis zum Logout/Ablauf; Architektur in Überprüfung |
| Warenkorb und Gast-Onboarding (local storage) | MenuXS | Notwendig | Bis zum Abschluss, Löschung oder Anwendungsablauf |
| Sprach-/Layout-Einstellungen und Store-Vorschau | MenuXS | Notwendig/Funktional | Persistiert bis zur Browser-Löschung |
| Schriftarten, CSS und JavaScript | MenuXS | Erforderlich/Darstellung | Seitenaufruf; lokal bereitgestellte Dateien |
| Logo, Favicon und Marketingbilder | Eigener CDN cdn.menuxs.io | Erforderlich/Darstellung | Seitenaufruf und technischer Cache |
| Zahlungselemente, wenn ausgewählt | Stripe | Notwendig für die angeforderte Zahlungsfunktion | Gemäß Stripe-Richtlinie |
| Umami Analytics (Seitenaufrufe und aggregierte Ereignisse) | Umami Cloud EU, Domain cloud.umami.is | Analytics | Nur nach Einwilligung; Suchparameter ausgeschlossen, Do Not Track beachtet und Speicherdauer gemäß Umami-Konfiguration |
| Google Analytics 4 (Seitenaufrufe und Funnel-Ereignisse) | Google, Domain googletagmanager.com | Analytics | Nur nach Analytics-Einwilligung; Suchparameter und Anwendungskennungen ausgeschlossen, Google Signals und Personalisierung deaktiviert |
| Vercel Web Analytics (aggregierte cookielose Seitenaufrufe) | Vercel, First-Party-Endpunkt | Aggregierte technische Messung | Ohne Cookies; bereinigte URLs, sensible Routen ausgeschlossen und anonyme Sitzung nach 24 Stunden verworfen |
ChatGPT Ads Measurement Pixel (__oppref, __obref und Conversion-Ereignisse) | OpenAI, Domains bzrcdn.openai.com und bzr.openai.com | Marketing | Nur nach Einwilligung; Dauer gemäß OpenAI-Konfiguration und regelmäßiger Prüfung |
Das Inventar muss jedes Mal aktualisiert werden, wenn ein neuer Anbieter eingeführt oder ein bestehender geändert wird. Der bloße Zugriff auf externe Ressourcen kann IP-Adressen und technische Daten übermitteln; aus diesem Grund plant MenuXS, Schriftarten und Produktionsressourcen, wo dies sinnvoll ist, selbst zu hosten.
5. Darstellungsressourcen
Schriftarten, Stylesheets und Oberflächenskripte werden direkt von der Website bereitgestellt. Logo, Favicon und Marketingbilder werden über den eigenen CDN cdn.menuxs.io ausgeliefert, um unnötigen Datenverkehr beim Website-Hosting zu vermeiden. Die öffentliche Website lädt weder Google Fonts noch Tailwind Browser oder Bibliotheken von Drittanbieter-CDNs.
6. Stripe
An der Kasse kann der Nutzer die elektronische Zahlung wählen. Zu diesem Zeitpunkt werden Stripe-Komponenten geladen, die zur sicheren Erfassung von Zahlungsdaten erforderlich sind. Stripe kann technische Werkzeuge für Sicherheit und Betrugsprävention gemäß seiner eigenen Erklärung verwenden.
6a. Messung von ChatGPT-Ads-Kampagnen
Nur mit Marketing-Einwilligung lädt MenuXS das OpenAI Measurement Pixel auf Seiten des Merchant-Funnels und kann Seitenaufrufe, Registrierung, Checkout-Start und Abonnementaktivierung übermitteln. Der Werbeparameter oppref und die pseudonyme Kennung obref können zur Conversion-Zuordnung mit Ereignissen verknüpft werden. Abonnementereignisse können außerdem serverseitig über die Conversions API gesendet werden. Auf öffentlichen Speisekarten und im Bestell-Checkout der Restaurantkunden wird das Pixel nicht aktiviert.
6b. Umami Analytics
Nur mit Analytics-Einwilligung nutzt MenuXS Umami Cloud in der EU-Region, um aggregierte Website-Aktivitäten sowie den Merchant-Registrierungs- und Aktivierungsfunnel auf app.menuxs.io zu messen. Automatische App-Seitenaufrufe sind deaktiviert. Suchparameter werden ausgeschlossen, Do Not Track wird beachtet und Namen, E-Mail-Adressen, Benutzer-, Store- oder Bestellkennungen, Freitext und Bestellinhalte werden nicht an Umami gesendet.
7. Einwilligung verwalten oder widerrufen
Sie können Kategorien über das Banner akzeptieren, ablehnen oder auswählen. Sie können Ihre Wahl jederzeit mit der folgenden Schaltfläche ändern:
Sie können auch Speicher und Cookies in den Browsereinstellungen löschen. Das Löschen notwendiger Werkzeuge kann zu Logout, Verlust des Warenkorbs oder Zurücksetzen von Einstellungen führen.
8. Standardeinstellung
Vor einer Auswahl werden nur die notwendigen Werkzeuge aktiviert. Das Ablehnen optionaler Kategorien hindert Sie nicht daran, die Website zu konsultieren und wesentliche Funktionen zu nutzen. Die Wahl wird nach etwa sechs Monaten oder bei wesentlichen Änderungen erneut abgefragt.
9. Aktualisierungen
Diese Richtlinie wird aktualisiert, wenn sich Technologien, Anbieter oder Zwecke ändern. Die veröffentlichte Tabelle muss eine periodische technische Überprüfung der Website in der Produktion widerspiegeln.
Google Ads Messung
Nur mit Marketing-Einwilligung verwenden wir Google Ads, um neue Geschäftsregistrierungen Werbekampagnen zuzuordnen. Das Tag wird auf der Website und im Händler-Registrierungsprozess geladen, nicht auf öffentlichen Speisekarten oder beim Bestellabschluss von Restaurantkunden. Google kann Werbe- und Cookie-Kennungen, IP-Adresse, Browserdaten und eine pseudonyme Registrierungsreferenz verarbeiten. Wir senden keine E-Mail-Adressen, Namen oder Bestelldaten; erweiterte Conversions und Anzeigenpersonalisierung sind nicht aktiviert. Vor der Einwilligung laden wir das Tag nicht und senden keine Pings an Google. Sie können Ihre Einwilligung in den Cookie-Einstellungen widerrufen.
Attributions-Cookies _gcl_*, normalerweise bis zu 90 Tage; die tatsächliche Dauer hängt vom Cookie und der Google-Konfiguration ab. Die Einwilligungsentscheidung wird separat für 180 Tage gespeichert.
Werbedienstleister für MenuXS-Kampagnen, kein Unterauftragsverarbeiter für Bestelldaten der Händler. Rollen und internationale Übermittlungen unterliegen den für den Dienst geltenden Google-Bedingungen, einschließlich DPF/SCC-Garantien, soweit anwendbar. Google Privacy · Google Ads terms · DPF / SCC
Messung mit Meta Pixel
Nur mit gültiger Marketing-Einwilligung misst das Meta-Browser-Pixel Besuche (PageView) auf der Marketing-Website und im Registrierungsprozess für Geschäftskunden sowie neue, vom Backend bestätigte Registrierungen (CompleteRegistration). Anmeldungen, Fehler, bestehende Konten, zusätzliche Betriebe, öffentliche Speisekarten und der Checkout von Restaurantgästen sind ausgeschlossen. Wir verwenden die Meta Conversions API nicht.
Wir senden keine E-Mail-Adressen, Namen, Speisekarteninhalte oder sonstigen personenbezogenen Daten in Ereignisparametern. Der automatische erweiterte Abgleich ist deaktiviert. Meta kann dennoch technische Daten wie IP-Adresse, Browser, Seiten-URL und Cookie-Kennungen erhalten; diese Daten können personenbezogen sein.
Die Einwilligung wird auf der Website und in der App getrennt eingeholt und gilt 180 Tage. Ablehnung, Ablauf oder Widerruf verhindern neue Übermittlungen; ein Widerruf macht frühere Übermittlungen nicht rückgängig. Verwenden Sie die Cookie-Einstellungen des jeweiligen Dienstes. Revision 2026-09-29.1 erfordert eine neue Auswahl. Dauer und Verwendung von Meta-Cookies wie _fbp und _fbc, falls vorhanden, richten sich nach der Meta-Konfiguration; siehe die Richtlinie des Anbieters.
Meta ist Werbedienstleister für MenuXS-Kampagnen und kein Unterauftragsverarbeiter von Restaurant-Bestelldaten. Rollen, Speicherung und mögliche internationale Übermittlungen sind in den geltenden Meta-Bedingungen beschrieben.