Datenschutzerklärung

Stand: 21.10.2026 · Verantwortlich: ProPeak, Inhaber Onur Mutlu

1. Verantwortlicher

E-Mail: info@propeak.de · Telefon: +49 (0) 7181 6696218

2. Grundsätze

• Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des BDSG und des TDDDG.
• Daten werden nur verarbeitet, wenn dies zur Bereitstellung unserer Dienste, zur Vertragsdurchführung, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
• Wir setzen keine Tracking- oder Analyse-Tools (z. B. Google Analytics), keine Werbenetzwerke und keine Social-Media-Plugins ein.
• Unsere Website und die digitalen Speisekarten laden keine Inhalte von Drittanbietern: Schriftarten sind auf unserem eigenen Server gespeichert (kein Google-Fonts-Abruf), QR-Codes werden lokal erzeugt.

3. Hosting und Server-Protokolle

Website, Dashboard und Speisekarten werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp, Referrer) in Protokolldateien, um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Protokolle werden nach den Vorgaben des Hosters automatisch gelöscht.

4. Cookies und lokale Speicherung

Auf den Seiten zum Anmelden, Registrieren und Bestellen sowie im Dashboard setzen wir ein technisch notwendiges Sitzungs-Cookie (ppdmc_session), damit Sie eingeloggt bleiben und Formulare vor Missbrauch geschützt sind (CSRF-Schutz). Es wird beim Schließen des Browsers bzw. beim Abmelden ungültig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Für den reinen Besuch der Website und der Speisekarten wird kein Cookie gesetzt.

Merkliste in der Speisekarte: Wenn Gäste Gerichte auf die Merkliste setzen, wird diese Auswahl ausschließlich im Browser des Gastes gespeichert (localStorage) und nicht an uns übertragen. Sie lässt sich jederzeit in der Speisekarte leeren oder über die Browser-Einstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vom Gast ausdrücklich gewünschte Funktion).

5. Kundenkonto und Vertrag

Bei Registrierung und Bestellung verarbeiten wir Name des Restaurants, Ansprechpartner, E-Mail-Adresse, Telefonnummer (optional), Anschrift, Ihr Passwort (nur als sicherer Hash gespeichert) sowie die von Ihnen eingegebenen Inhalte (Speisekarten, Gerichte, Preise, Allergene, Bilder, Logos, Standorte, öffentliche Kontaktdaten und Bewertungslinks). Zur Bestätigung Ihrer E-Mail-Adresse senden wir einen Sicherheitscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Zum Schutz vor Missbrauch begrenzen wir die Anzahl von Anmelde- und Registrierungsversuchen; dazu wird kurzzeitig ein Prüfwert (Hash) aus IP-Adresse bzw. E-Mail-Adresse gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung mit Stripe

Kostenpflichtige Pakete rechnen wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Für die Zahlung werden Sie auf die Bezahlseite von Stripe weitergeleitet; Ihre Karten-, Konto- bzw. PayPal-Daten geben Sie direkt bei Stripe ein – sie werden nicht auf unseren Servern gespeichert. Wir übermitteln an Stripe Ihren Namen bzw. Restaurantnamen, E-Mail-Adresse, Anschrift und das gewählte Paket und erhalten von Stripe Informationen zum Abo-Status, zu Rechnungen und die letzten Ziffern der Zahlungsmethode. Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher (z. B. zur Betrugsprävention und Erfüllung gesetzlicher Pflichten); dabei kann es zu Übermittlungen in die USA kommen, die durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

7. Übersetzungen mit DeepL

Für die automatische Übersetzung der Speisekarten nutzen wir die API der DeepL SE, Maarweg 165, 50825 Köln. An DeepL werden ausschließlich die von Restaurants eingegebenen Speisekarten-Texte (z. B. Namen und Beschreibungen von Gerichten und Kategorien) übertragen – keine Daten von Gästen und keine Kontodaten. Übersetzungen werden nur ausgelöst, wenn ein Restaurant Inhalte speichert; beim Aufruf einer Speisekarte durch Gäste findet keine Übertragung an DeepL statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail, Support-Chat und WhatsApp

Wenn Sie uns per E-Mail, über den Support-Chat im Dashboard oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Systemmails (z. B. Sicherheitscodes, Passwort-Links) versenden wir über die Server unseres Hosters. Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd.; die Kontaktaufnahme per WhatsApp ist freiwillig – E-Mail und Telefon stehen gleichwertig zur Verfügung.

9. Digitale Speisekarten (Gäste von Restaurants)

Beim Aufruf einer Speisekarte über QR-Code oder Link verarbeiten wir nur die unter Ziffer 3 genannten Server-Protokolldaten. Es gibt kein Gäste-Konto, keine Bestellfunktion und keine Erfassung von Gästedaten durch uns. Folgen Gäste dem Bewertungslink eines Restaurants (z. B. zu Google oder Tripadvisor), verlassen sie unser Angebot; dort gelten die Bestimmungen des jeweiligen Anbieters. Für die Inhalte ihrer Speisekarte sind die Restaurants selbst verantwortlich.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie Ihr Konto löschen, wird es zunächst deaktiviert und kann 90 Tage lang reaktiviert werden; danach werden das Konto, alle Inhalte und hochgeladenen Bilder endgültig gelöscht. Rechnungsrelevante Unterlagen (Rechnungen, Zahlungsbelege) bewahren wir bzw. Stripe gemäß den handels- und steuerrechtlichen Fristen bis zu 10 Jahre auf. Nicht bestätigte Registrierungscodes löschen wir nach spätestens 7 Tagen, Protokolle zum Übersetzungsverbrauch nach ca. 13 Monaten und interne Änderungsprotokolle nach 2 Jahren.

11. Ihre Rechte

Sie haben nach Art. 15–22 DSGVO das Recht auf:

• Auskunft über die gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit (z. B. über den Datenexport im Dashboard),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen richten Sie bitte an info@propeak.de. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu zählen verschlüsselte Verbindungen (HTTPS), Passwörter ausschließlich als sichere Hashes, Schutz vor automatisierten Anmeldeversuchen, getrennte Zugänge für Administration und Kunden sowie verschlüsselte Datensicherungen (Export-Dateien).

13. Auftragsverarbeitung für Restaurants

Soweit Restaurants in ihrer Speisekarte personenbezogene Daten veröffentlichen (z. B. öffentliche Kontaktdaten), verarbeiten wir diese in ihrem Auftrag. Auf Wunsch stellen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO bereit.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.