Version 1.8 · Zuletzt aktualisiert: 29. September 2026
Unterauftragsverarbeiter und technische Anbieter
Die Tabelle unterscheidet zwischen Daten, die in der öffentlichen Dokumentation des Anbieters verifiziert wurden, und Konfigurationen, die vom MenuXS-Konto abhängen. DPA und referenzierte Bedingungen sind in den jeweiligen Online-Vertrag integriert, sofern keine abweichenden ausgehandelten Bedingungen gelten.
Infrastruktur, Kommunikation und Zahlungen
| Anbieter und Zweck | Standort und deklarierte Übertragungen | Aufbewahrung/Konfiguration MenuXS |
|---|---|---|
| DigitalOcean Infrastruktur, Spaces und CDN | Primärer Speicher konfiguriert in FRA1, Frankfurt. DPA mit DPF und SCC als Rückfallmechanismus; Unterauftragsverarbeiter werden vom Anbieter veröffentlicht. | Privater KI-Importpräfix mit maximaler Ablaufzeit von 24 Stunden. Andere Objekte bleiben für die Dauer des Dienstes oder bis zur Löschung bestehen. |
| Vercel Frontend, Website und Web Analytics | Primäre Verarbeitung in den USA deklariert; DPA und SCC für anwendbare Übertragungen. | Web Analytics erfasst aggregierte cookielose Statistiken mit bereinigten URLs und verwirft die anonyme Sitzung nach 24 Stunden. Laufzeitprotokolle hängen vom Plan ab. |
| Stripe Abonnements, Abrechnung und Zahlungen | Globale Verarbeitung; DPA im Stripe Services Agreement integriert, DPF und SCC. Stripe kann je nach Zweck als Auftragsverarbeiter oder Verantwortlicher agieren. | MenuXS speichert Transaktionsidentifikatoren und -status, nicht die vollständigen Kartendaten. Speicherung durch Stripe gemäß finanziellen, betrugsbekämpfenden und rechtlichen Verpflichtungen. |
| Umami Cloud (optional, nach Einwilligung) Website- und Merchant-Funnel-Analytics | Konto und Datenerfassung sind in der EU-Region konfiguriert; Bedingungen und DPA des Anbieters regeln weitere Verarbeitungen oder Übermittlungen. | Nur mit Analytics-Einwilligung aktiv. Suchparameter werden ausgeschlossen, Do Not Track wird beachtet, automatische App-Seitenaufrufe sind deaktiviert und Ereigniseigenschaften auf kategorische Werte beschränkt. |
| Google Analytics 4 (optional, nach Einwilligung) Akquisition und Merchant-Funnel | Google Ireland/Google LLC gemäß den anwendbaren Bedingungen, DPA und Garantien. | Nur mit Analytics-Einwilligung aktiv. Suchparameter und Anwendungskennungen ausgeschlossen; Google Signals, nutzerbereitgestellte Daten und Personalisierung deaktiviert. |
| OpenAI (optional, nach Einwilligung) Messung und Zuordnung von ChatGPT Ads | Verarbeitung und mögliche internationale Übermittlungen gemäß den für OpenAI-Werbedienste geltenden Bedingungen und Garantien. | Nur mit Marketing-Einwilligung im Merchant-Funnel aktiv. MenuXS übermittelt Conversion-Ereignisse, pseudonyme Werbereferenzen und technische Daten; Daten von Restaurantkunden werden nicht über dieses Pixel gesendet. |
| MailerLite Warteliste und Newsletter | Für Kunden des EWR, die von der europäischen Niederlassung betreut werden, werden Abonnentendaten in der EU deklariert (Niederlande; Deutschland für Altdaten). DPA und SCC; DPF, wo zutreffend. | Bis zum Widerruf oder Ablauf der MenuXS-Richtlinie; Löschung/Unterdrückung über das Anbieterkonto. |
| MailerSend Transaktionale E-Mails | DPA mit SCC und Liste der Unterauftragsverarbeiter; Infrastruktur deklariert bei Google Cloud EMEA. | Nachrichten und Protokolle gemäß Plan und Kontoeinstellungen; Löschung auf Anfrage und im Rahmen der Verpflichtungen des Anbieters. |
| Twilio (optional) SMS | Globale Verarbeitung; DPA, SCC und verbindliche interne Unternehmensregeln der Gruppe. | Nicht aktiv, wenn die Anmeldedaten nicht konfiguriert sind. Produktspezifische Aufbewahrung und Löschung über Twilio-Funktionen/APIs. |
| Google / Apple (optional) Social Login | Verarbeitung gemäß den Bedingungen des gewählten Anbieters und deklarierten internationalen Übertragungen. | MenuXS speichert Anbieter-ID und verifizierte E-Mail-Adresse; die lokale Verknüpfung wird im Rahmen des Kontolöschungs-Workflows entfernt. |
| Google Ads Google Ads Messung | Werbedienstleister für MenuXS-Kampagnen, kein Unterauftragsverarbeiter für Bestelldaten der Händler. Rollen und internationale Übermittlungen unterliegen den für den Dienst geltenden Google-Bedingungen, einschließlich DPF/SCC-Garantien, soweit anwendbar. Google Privacy · Google Ads terms · DPF / SCC | Nur mit Marketing-Einwilligung verwenden wir Google Ads, um neue Geschäftsregistrierungen Werbekampagnen zuzuordnen. Das Tag wird auf der Website und im Händler-Registrierungsprozess geladen, nicht auf öffentlichen Speisekarten oder beim Bestellabschluss von Restaurantkunden. Google kann Werbe- und Cookie-Kennungen, IP-Adresse, Browserdaten und eine pseudonyme Registrierungsreferenz verarbeiten. Wir senden keine E-Mail-Adressen, Namen oder Bestelldaten; erweiterte Conversions und Anzeigenpersonalisierung sind nicht aktiviert. Vor der Einwilligung laden wir das Tag nicht und senden keine Pings an Google. Sie können Ihre Einwilligung in den Cookie-Einstellungen widerrufen. Attributions-Cookies _gcl_*, normalerweise bis zu 90 Tage; die tatsächliche Dauer hängt vom Cookie und der Google-Konfiguration ab. Die Einwilligungsentscheidung wird separat für 180 Tage gespeichert. |
KI-Import
| Anbieter | Deklarierte Nutzung und Verarbeitung | MenuXS-Kontrolle |
|---|---|---|
| OpenRouter | Vermittler mit globaler Verarbeitung und möglicher Übertragung in die USA. DPA in den kommerziellen Bedingungen integriert. Standardmäßig werden keine Prompts/Antworten gespeichert, es sei denn, es wird dem Logging zugestimmt. | Jede Anfrage setzt provider.zdr=true. Eingabe-/Ausgabeprotokollierung und Antwort-Caching dürfen im Konto nicht aktiviert sein. Anbieter, Modell und Region werden für den Job registriert. |
| Google Gemini | Standard-Downstream-Anbieter. Für kostenpflichtige Dienste erklärt Google kein Training auf Basis von Prompts/Antworten; es können begrenzte Protokolle zur Missbrauchsprävention und In-Memory-Caches bis zu 24 Stunden existieren. | OpenRouter darf nur deklarierte ZDR-Endpunkte verwenden. Das tatsächliche Modell wird registriert. |
| Cloudflare Workers AI | Standard-PDF-Parser, konfigurierbar. Cloudflare erklärt, Kundeninhalte nicht ohne Zustimmung für Training oder Verbesserung zu verwenden; Speicherung nur, wenn separate Speicherungsdienste genutzt werden. | Der tatsächliche Parser wird registriert; MenuXS konfiguriert keine Cloudflare-Speicherung für diese Funktion. |
| Mistral AI | Alternativer OCR-Parser. Opt-out-Training und ZDR sind organisatorische Kontrollen; Labs-Modelle können abweichende Bedingungen haben. | Nicht verwendet, es sei denn, es wird explizit mistral-ocr konfiguriert; vor der Aktivierung sind ZDR, deaktiviertes Training und Überprüfung der DPA des Kontos erforderlich. |
Wenn das ZDR-Routing keinen kompatiblen Endpunkt findet, muss der Import fehlschlagen, ohne die Daten an einen weniger schützenden Endpunkt zu senden. Hochgeladene Dateien müssen minimiert werden und dürfen keine unnötigen persönlichen Daten enthalten.
Änderungen und Widersprüche
Die Einführung eines neuen Unterauftragsverarbeiters wird den Händlern mit mindestens 30 Tagen Vorankündigung mitgeteilt, es sei denn, es handelt sich um dringende Ersatzmaßnahmen, die aus Sicherheits- oder Kontinuitätsgründen erforderlich sind. Der Händler kann einen begründeten Widerspruch einlegen, indem er an privacy@menuxs.io oder per PEC an 3sigma@pec.it schreibt.
Verantwortlicher und Kontaktdaten
3Sigma s.r.l.s. a socio unico, Via Antonio Viri 16, 00124 Rom (RM), Italien; USt-IdNr. 12847171001; REA RM-1404631. Datenschutzbüro: privacy@menuxs.io; PEC 3sigma@pec.it.
Messung mit Meta Pixel
Nur mit gültiger Marketing-Einwilligung misst das Meta-Browser-Pixel Besuche (PageView) auf der Marketing-Website und im Registrierungsprozess für Geschäftskunden sowie neue, vom Backend bestätigte Registrierungen (CompleteRegistration). Anmeldungen, Fehler, bestehende Konten, zusätzliche Betriebe, öffentliche Speisekarten und der Checkout von Restaurantgästen sind ausgeschlossen. Wir verwenden die Meta Conversions API nicht.
Wir senden keine E-Mail-Adressen, Namen, Speisekarteninhalte oder sonstigen personenbezogenen Daten in Ereignisparametern. Der automatische erweiterte Abgleich ist deaktiviert. Meta kann dennoch technische Daten wie IP-Adresse, Browser, Seiten-URL und Cookie-Kennungen erhalten; diese Daten können personenbezogen sein.
Die Einwilligung wird auf der Website und in der App getrennt eingeholt und gilt 180 Tage. Ablehnung, Ablauf oder Widerruf verhindern neue Übermittlungen; ein Widerruf macht frühere Übermittlungen nicht rückgängig. Verwenden Sie die Cookie-Einstellungen des jeweiligen Dienstes. Revision 2026-09-29.1 erfordert eine neue Auswahl. Dauer und Verwendung von Meta-Cookies wie _fbp und _fbc, falls vorhanden, richten sich nach der Meta-Konfiguration; siehe die Richtlinie des Anbieters.
Meta ist Werbedienstleister für MenuXS-Kampagnen und kein Unterauftragsverarbeiter von Restaurant-Bestelldaten. Rollen, Speicherung und mögliche internationale Übermittlungen sind in den geltenden Meta-Bedingungen beschrieben.