Datenschutz
Stand: August 2026 · Gilt für: simpli.menu, dashboard.simpli.menu sowie die über simpli.menu gehosteten Speisekarten-Seiten (z. B. /s/, /m/ und Restaurant-Slug-Links)
1. Überblick
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von simpli.menu und dashboard.simpli.menu erheben, verarbeiten und speichern.
2. Verantwortlicher
Jannik Thieme
c/o IP-Management #11157
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland
E-Mail: info@simpli.menu
3. Welche Daten wir erheben
Bei Registrierung und Nutzung von simpli.menu erheben wir:
– E-Mail-Adresse und Passwort (verschlüsselt) zur Authentifizierung
– Anzeigename / Name des Kontoinhabers
– Restaurantname, -adresse und -beschreibung
– Profilbilder und Restaurantbilder die Sie hochladen
– Speisekarteninhalte (Gerichte, Kategorien, Preise, Allergene)
– Zahlungsdaten (werden direkt über Stripe verarbeitet — wir speichern keine Kreditkartendaten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die Daten werden nicht zu Werbezwecken an Dritte weitergegeben.
3a. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
– Konto- und Speisekartendaten: für die Dauer der Vertragsbeziehung. Bei Kontolöschung werden Ihr Konto und die zugehörigen Restaurant- und Speisekartendaten unmittelbar und endgültig gelöscht; eine Wiederherstellung ist danach nicht mehr möglich.
– Handels- und steuerrechtlich relevante Daten (z. B. Rechnungsdaten): 10 Jahre gemäß § 147 AO, § 257 HGB.
– Server-Logs: 30 Tage (siehe Abschnitt 8).
Bei Widerruf der Einwilligung zu Google Analytics: sofortige Beendigung der Datenerhebung; bereits erhobene, anonymisierte Daten werden gemäß den Löschfristen von Google verarbeitet.
4. Firebase (Google)
Wir nutzen Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland für:
– Firebase Authentication: Verwaltung von Nutzerkonten
– Cloud Firestore: Speicherung von Restaurant- und Speisekartendaten
– Firebase Storage: Speicherung von Bildern und Mediendateien
– Firebase Cloud Functions: Serverseitige Verarbeitung
Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://firebase.google.com/support/privacy
5. Stripe (Zahlungsabwicklung)
Für Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsdaten werden direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr: https://stripe.com/de/privacy
6. Google Vertex AI (KI-Funktionen)
Für KI-Übersetzungen und Allergen-Erkennung nutzen wir Google Vertex AI der Google Ireland Limited. Dabei werden Speisekarteninhalte verarbeitet. Keine personenbezogenen Gästedaten werden übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Google Analytics
Wir nutzen Google Analytics (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung von simpli.menu zu analysieren. Dabei erheben wir:
– Anonymisierte Nutzungs- und Interaktionsdaten (z. B. besuchte Seiten, Verweildauer, Klicks)
– Geräte- und Browserinformationen
– Ungefährer Standort (auf Stadt-/Regionsebene)
– IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert)
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google Analytics übermittelt.
main_page.privacy.section7_cookies
Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google die Vereinbarung zur Auftragsverarbeitung (Google Ads/Analytics Data Processing Terms) abgeschlossen.
Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Alternativ steht Ihnen das Browser-Add-on zur Deaktivierung von Google Analytics zur Verfügung: https://tools.google.com/dlpage/gaoptout. Mehr zu Googles Datenverarbeitung: https://policies.google.com/privacy
7a. Google Ads Conversion-Tracking
Wir nutzen Google Ads Conversion-Tracking und Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbekampagnen zu messen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Dabei erheben wir:
– Ob Sie über eine Google-Anzeige auf simpli.menu gelangt sind, und über welche Anzeige/Kampagne
– Conversion-Ereignisse (z. B. Registrierung), die diesem Anzeigenklick zugeordnet werden
– Geräte- und Browserinformationen
– IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert)
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine Daten an Google Ads übermittelt.
Google Ads setzt bei Einwilligung u. a. das Cookie "_gcl_au" (Speicherdauer: bis zu 90 Tage), um einen Anzeigenklick mit einer späteren Conversion zu verknüpfen.
Daten können in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google die Vereinbarung zur Auftragsverarbeitung für Google Ads abgeschlossen.
Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu Googles Datenverarbeitung: https://policies.google.com/privacy
7b. Meta Pixel
Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, um den Erfolg unserer Facebook-/Instagram-Werbekampagnen zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei erheben wir:
– Besuchte Seiten und Interaktionen auf simpli.menu
– Conversion-Ereignisse (z. B. Registrierung), die einer Facebook-/Instagram-Anzeige zugeordnet werden
– Geräte- und Browserinformationen
– IP-Adresse
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung wird der Meta Pixel nicht geladen und keine Daten an Meta übermittelt.
Meta setzt bei Einwilligung u. a. das Cookie "_fbp" (Speicherdauer: 90 Tage), um Ihren Browser bei wiederholten Besuchen wiederzuerkennen.
Daten können in die USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Meta die Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu Metas Datenverarbeitung: https://www.facebook.com/privacy/policy/
7c. TikTok Pixel
Wir nutzen den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, um den Erfolg unserer TikTok-Werbekampagnen zu messen und Ihnen relevante Anzeigen zu zeigen. Dabei erheben wir:
– Besuchte Seiten und Interaktionen auf simpli.menu
– Conversion-Ereignisse (z. B. Registrierung), die einer TikTok-Anzeige zugeordnet werden
– Geräte- und Browserinformationen
– IP-Adresse
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen oder ablehnen können. Ohne Einwilligung wird der TikTok Pixel nicht geladen und keine Daten an TikTok übermittelt.
TikTok setzt bei Einwilligung u. a. das Cookie "_ttp" (Speicherdauer: 13 Monate), um Ihren Browser bei wiederholten Besuchen wiederzuerkennen.
Daten können auch außerhalb der EU/des EWR, u. a. in die USA, übertragen werden. Wir haben mit TikTok die Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen oder anpassen. Mehr zu TikToks Datenverarbeitung: https://www.tiktok.com/legal/privacy-policy
8. Hosting
Die Website simpli.menu wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die über die Plattform verarbeiteten Anwendungsdaten (siehe Abschnitt 4) werden bei Google Firebase (Google Cloud Platform) gespeichert; die Server befinden sich innerhalb der EU bzw. des EWR. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Technische Zugriffsdaten (Server-Logs) werden nach spätestens 30 Tagen gelöscht.
9. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Kontakt für Datenschutzanfragen: info@simpli.menu
Beschwerderecht beim für unseren Unternehmenssitz in Stuttgart zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de
10. Änderungen
Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Version ist stets unter simpli.menu/de/privacy abrufbar.
11. Kontakt
Bei Datenschutzfragen wenden Sie sich an: info@simpli.menu
12. Hinweise für Restaurantgäste
Dieser Abschnitt gilt zusätzlich für die Speisekarten-Seiten, die über simpli.menu gehostet werden — etwa nachdem Sie an einem Restauranttisch einen QR-Code gescannt haben. Diese Datenschutzerklärung gilt vollständig auch für diese Seiten; die folgenden Punkte sind für Sie als Gast besonders relevant:
– Hosting/Server-Logs: Wie in Abschnitt 8 beschrieben, verarbeitet Vercel beim Aufruf der Speisekarten-Seite kurzzeitig Ihre IP-Adresse zur Bereitstellung und Absicherung des Dienstes.
– Bild-Requests: Fotos der Gerichte werden über Firebase Storage der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert; dabei wird Ihre IP-Adresse technisch an Google übertragen.
– Spracheinstellung: Ihre gewählte Sprache wird technisch notwendig in einem Cookie bzw. LocalStorage gespeichert, damit die Speisekarte beim nächsten Aufruf in derselben Sprache angezeigt wird. Hierfür ist keine Einwilligung erforderlich.
– Kein Tracking: Auf den Speisekarten-Seiten sind Google Analytics, Google Ads Conversion-Tracking, Meta Pixel und TikTok Pixel technisch deaktiviert. Es findet dort kein Analytics- oder Werbe-Tracking statt, und es wird kein Cookie-Banner angezeigt (siehe Abschnitte 7, 7a–7c).
Rechtsgrundlage für die vorgenannten technisch notwendigen Verarbeitungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Speisekarten-Seite) bzw. § 25 Abs. 2 Nr. 2 TTDSG für die Sprachspeicherung.