Datenschutzerklärung

(für crew77.de, gnatz.com, menu77.de (vormals ordercheck.eu), eatandgreek.de)

1. Verantwortlicher im Sinne der Datenschutzgesetze

Verantwortlicher für die Datenverarbeitung:
crew77.de – Webagentur
z.H. Markus Gnatz
Schwanthalerstr. 76
80336 München
Telefon: 089 215 45 089
E-Mail: info@crew77.de
Steuer-ID: DE198187643
Vertreten durch: Markus Gnatz

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Markus Gnatz, Anschrift wie oben

2. Allgemeine Informationen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, verarbeiten und speichern, wenn Sie unsere Websites (crew77.de, gnatz.com, menu77.de (vormals ordercheck.eu), eatandgreek.de) nutzen oder unsere Dienste (insbesondere menu77) in Anspruch nehmen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Datenverarbeitung beim Besuch unserer Websites (Logfiles)

Zweck: Sicherstellung der Funktionalität, Sicherheit und Optimierung unserer Websites.

Erhobene Daten:

• Verkürzte (anonymisierte) IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Gerätetyp (z. B. Desktop, Mobile)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website).
Speicherdauer: 7 Tage (danach automatische Löschung).
Weitergabe: Keine Weitergabe an Dritte, außer im Rahmen der Auftragsverarbeitung (z. B. Hosting-Anbieter, siehe Ziffer 6).

4. Nutzung von menu77 (SaaS-Plattform)

Falls Sie menu77 nutzen (Registrierung, Login, Speisekartenverwaltung etc.), gelten zusätzlich folgende Informationen:

4.1 Registrierung und Kundenkonto

Erhobene Daten:

• E-Mail-Adresse
• Name (optional, falls vom Kunden angegeben)
• Passwort (verschlüsselt gespeichert)
• Firmenname und Adresse (falls Gewerbekunde)
• Zahlungsdaten (nur bei kostenpflichtigen Abos, verarbeitet über Stripe/SumUp – siehe Ziffer 7)

Zweck:

• Bereitstellung des menu77-Services
• Authentifizierung und Autorisierung
• Abrechnung (bei kostenpflichtigen Abos)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen)

Speicherdauer:

• Kundendaten: Solange das Konto aktiv ist + 30 Tage nach Kündigung (danach Löschung, außer bei gesetzlichen Aufbewahrungspflichten, z. B. 10 Jahre für Rechnungen nach § 147 AO).
• Zahlungsdaten: Werden nicht von uns gespeichert, sondern direkt an Stripe/PayPal weitergeleitet (siehe Ziffer 7).

4.2 Inhalte, die Sie auf menu77 hochladen

• Speisekarten, Bilder, Texte, Allergenangaben etc. werden ausschließlich auf unseren Servern gespeichert und nicht an Dritte weitergegeben (außer im Rahmen der Auftragsverarbeitung).
• Sie sind als Kunde selbst verantwortlich für die Rechtmäßigkeit der von Ihnen hochgeladenen Inhalte (z. B. Urheberrecht, LMIV-Konformität).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.3 Digitale Treue-Stempelkarten und E-Mail-Newsletter

Über menu77 können teilnehmende Betriebe ein digitales Treueprogramm („Digitale Treue-Stempelkarte") sowie einen E-Mail-Newsletter anbieten. Nehmen Sie als Gast/Endkunde an einem solchen Programm teil, verarbeiten wir die nachfolgenden Daten im Auftrag des jeweiligen Betriebs.

Erhobene Daten:

• E-Mail-Adresse (verschlüsselt gespeichert)
• Passwort für den geschützten Zugriff auf die Stempelkarte (nur als Hash gespeichert)
• Gesammelte Stempel, ausgestellte und eingelöste Belohnungen sowie deren Verlauf
• Status Ihrer Newsletter-Einwilligung (opt-in / abgemeldet)
• Zeitpunkt und Bestätigung der Anmeldung (Double-Opt-in-Nachweis)
• Verarbeitungszeitpunkte einzelner Scan-Vorgänge

Zweck:

• Durchführung des Treueprogramms (Sammeln und Einlösen von Stempeln/Belohnungen)
• Versand von E-Mail-Newslettern des jeweiligen Betriebs, sofern Sie eingewilligt haben
• Versand transaktionaler E-Mails (z. B. Bestätigung der Anmeldung, „Eingelöst am …"-Bestätigung, Passwort-Zurücksetzen)

Double-Opt-in-Verfahren:
Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht. Wir protokollieren die Anmeldung und Bestätigung, um den Einwilligungsvorgang gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.

Rechtsgrundlage:

• Newsletter-Versand: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Durchführung des Treueprogramms: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahme)
• Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO)

Widerruf und Abmeldung:
Sie können Ihre Einwilligung in den Newsletter-Versand jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür Kosten entstehen. Jede Newsletter-E-Mail enthält hierfür einen Abmeldelink. Alternativ können Sie sich über die in Ziffer 1 genannten Kontaktdaten an uns wenden. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).

Speicherdauer:
Ihre Daten werden gespeichert, solange Sie am Treueprogramm teilnehmen bzw. Ihre Newsletter-Einwilligung besteht. Nach einer Abmeldung vom Newsletter wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Angaben zum Nachweis einer erteilten und widerrufenen Einwilligung bewahren wir zur Erfüllung unserer Rechenschaftspflichten auf, solange dies zur Rechtsverteidigung erforderlich ist.

Verschlüsselung und Sicherheit:
E-Mail-Adressen der Teilnehmer werden verschlüsselt gespeichert; Passwörter werden ausschließlich als kryptografischer Hash abgelegt und sind für uns nicht im Klartext einsehbar. Der Versand sämtlicher E-Mails erfolgt über unseren eigenen Server beim Hosting-Anbieter innerhalb der EU (siehe Ziffer 6); eine Weitergabe Ihrer E-Mail-Adresse an Dritte zu Werbezwecken findet nicht statt.

5. Cookies und ähnliche Technologien

5.1 Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für die Grundfunktionalität erforderlich sind (z. B. Sitzungs-Cookies für Login-Bereiche).

• Zweck: Ermöglichung der Nutzung von menu77 (z. B. Anmeldung, Speicherung von Einstellungen).
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (notwendig für die Bereitstellung des Dienstes).
• Speicherdauer: Sitzungsdauer (Löschung nach Schließen des Browsers).

5.2 Keine Marketing- oder Tracking-Cookies

Wir setzen keine Cookies zu Marketing- oder Tracking-Zwecken ein (z. B. Google Analytics, Facebook Pixel).
Ausnahme: Falls in Zukunft solche Cookies genutzt werden, müssen Sie vorher Ihre Einwilligung geben (Opt-in nach § 25 Abs. 1 TTDSG).

6. Hosting und Serverstandort

Unsere Websites und menu77 werden auf Servern der Manitu GmbH (Welvertstraße 2, 66606 St. Wendel, Deutschland) gehostet.

• Alle Daten werden ausschließlich in Rechenzentren innerhalb der EU verarbeitet und gespeichert.
• Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt mit Manitu vor.

7. Zahlungsabwicklung (nur für menu77-Kunden)

Falls Sie ein kostenpflichtiges Abo buchen, werden Ihre Zahlungsdaten nicht von uns gespeichert, sondern direkt an unsere Zahlungsdienstleister weitergeleitet:

• Stripe Inc. (USA, aber DSGVO-konform durch EU-Standardvertragsklauseln)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zweck: Abwicklung Ihrer Zahlungen.
Speicherdauer: Ihre Zahlungsdaten werden nicht von uns gespeichert. Für die Speicherdauer bei Stripe/PayPal gelten deren Datenschutzbestimmungen.

8. Weitergabe von Daten an Dritte

Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:

• Auftragsverarbeiter (z. B. Hosting-Anbieter Manitu, Zahlungsdienstleister Stripe/PayPal) – nur auf Basis eines AVV (Art. 28 DSGVO).
• Behörden oder Gerichte, falls wir dazu gesetzlich verpflichtet sind (z. B. bei Strafverfolgung).
• An unsere Auftraggeber (falls Sie z. B. über eatandgreek.de Informationen abrufen, die von einem unserer Kunden bereitgestellt werden).

Keine Weitergabe an Dritte zu Marketingzwecken!

9. Datenübermittlung in Drittländer

• Standardmäßig finden keine Übermittlungen in Drittländer (außerhalb der EU/des EWR) statt.
• Ausnahme: Falls wir Dienste nutzen, die Server in Drittländern haben (z. B. Stripe in den USA), sichern wir die Datenübermittlung durch:
  • EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
  • Angemessenheitsbeschluss der EU-Kommission (falls vorhanden)
  • Zusätzliche Sicherheitsmaßnahmen (z. B. Verschlüsselung)

10. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselung (SSL/TLS für alle Websites)
• Zugriffsbeschränkungen (nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten)
• Regelmäßige Backups (für menu77-Kundendaten)
• Firewalls und Virenschutz

11. Ihre Rechte als Betroffener

Sie haben folgende Rechte gegenüber uns (gemäß Art. 12–22 DSGVO):

• Auskunftsrecht (Art. 15 DSGVO): Sie können verlangen, welche Daten wir über Sie speichern.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Löschungsrecht („Recht auf Vergessenwerden", Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen (z. B. bei unklarer Rechtslage).
• Datenübertragbarkeitsrecht (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format (z. B. JSON, CSV) erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) basiert.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Falls Sie eine Einwilligung erteilt haben (z. B. für Newsletter), können Sie diese jederzeit widerrufen.

Wie Sie Ihre Rechte geltend machen:
Schreiben Sie uns eine E-Mail an info@crew77.de oder nutzen Sie die Postadresse unter Ziffer 1. Wir antworten innerhalb von 1 Monat (bei komplexen Anfragen ggf. mit Verlängerung um 2 weitere Monate).

12. Beschwerderecht bei der Aufsichtsbehörde

Falls Sie der Meinung sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 606
91511 Ansbach
Telefon: +49 (0) 981 53-1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, sie bei Änderungen unserer Dienste oder der gesetzlichen Vorgaben anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

Hinweis: Bei wesentlichen Änderungen (z. B. Einführung neuer Cookies) informieren wir Sie per E-Mail oder über ein Banner auf der Website.