Zum Inhalt springen

Datenschutzerklärung

Letzte Aktualisierung: 7. Oktober 2026

In dieser Erklärung erläutern wir dir, welche personenbezogenen Daten wir bei BuenaCarta verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange, mit wem wir sie teilen und wie du deine Rechte ausüben kannst. Sie gilt für den Verwaltungsbereich (app.buenacarta.com), die mobilen Apps, die digitalen Speisekarten, die unsere Kunden veröffentlichen, und diese Website.

1. Verantwortlicher für die Verarbeitung

  • Inhaber: Gormaz Informática, S.L. (BuenaCarta; NiceMenu in einigen Ländern)
  • NIF: B42194142
  • Anschrift: C/ Soria, 2, Bajo, 42300 El Burgo de Osma (Soria), España
  • E-Mail: correo@gormatica.com
  • Telefon: +34 910 053 838

2. Kunden: Kontoinhaber und Nutzer des Verwaltungsbereichs

Konto und Erbringung des Dienstes

Wir verarbeiten deinen Namen, deine E-Mail-Adresse, dein Passwort (verschlüsselt gespeichert, nie im Klartext), die Sprache, die Daten deiner Betriebe (Name, Adresse, Telefon, WhatsApp, E-Mail, soziale Netzwerke und Links), die Inhalte deiner Speisekarten, die Zugangsdaten (Verbindungszeiten, IP-Adresse und Gerät) und den Nachweis deiner Annahme der Nutzungsbedingungen (Version, Datum, IP-Adresse und Gerät).

Zweck: dein Konto erstellen und pflegen, deine Speisekarten veröffentlichen, dir Support leisten, die Sicherheit des Dienstes gewährleisten (z. B. Anmeldeversuche begrenzen) und dir die notwendigen Hinweise zum Dienst senden. Rechtsgrundlage: die Vertragserfüllung (Art. 6.1.b DSGVO) und, für die Sicherheit, unser berechtigtes Interesse (Art. 6.1.f). Aufbewahrung: solange dein Konto besteht. Wenn du es löschst, nehmen wir es sofort aus der Öffentlichkeit und löschen die Daten nach 14 Tagen endgültig; den Nachweis über die Annahme der Bedingungen bewahren wir gesperrt für die Dauer der Verjährungsfrist der Ansprüche aus dem Vertrag auf.

Abrechnung und Zahlungen

Wenn du einen kostenpflichtigen Tarif abschließt, verarbeiten wir deine Rechnungsdaten (Firmenname, Steuernummer, Adresse), deine Rechnungen und den Zahlungsverlauf. Deine Kartendaten verarbeitet direkt unser Zahlungsdienstleister (Stripe); wir speichern nur die Kartenmarke, die letzten Ziffern und das Ablaufdatum. Rechtsgrundlage: die Vertragserfüllung und die Erfüllung gesetzlicher Pflichten (Art. 6.1.c). Aufbewahrung: die von den handels- und steuerrechtlichen Vorschriften vorgeschriebenen Fristen (sechs Jahre für Buchhaltungsunterlagen), auch wenn du dein Konto löschst.

Deine Speisekarte und dein Betrieb sind öffentlich

Was du in deiner Speisekarte veröffentlichst (Name des Lokals, Adresse, Telefon, Links, Gerichte, Preise, Fotos), ist für jeden mit dem Link oder dem QR-Code zugänglich und kann von Suchmaschinen indexiert werden. Wenn du selbstständig bist und deinen Namen oder deine private Telefonnummer als Geschäftsdaten verwendest, beachte, dass diese öffentlich sind. Rechtsgrundlage: die Vertragserfüllung.

Empfehlungen und Verzeichnisse auf buenacarta.com

Sofern du es nicht deaktivierst (beim Anlegen des Betriebs oder unter Einstellungen → Betrieb), kann dein Betrieb auf den Empfehlungs- und Verzeichnisseiten von buenacarta.com erscheinen, zum Beispiel nach Ort, nach Tagesmenü oder nach Ernährungsoptionen. Angezeigt werden der Handelsname, der Ort, die Lage, der Link zu deiner Speisekarte und Daten daraus; niemals die personenbezogenen Daten deines Kontos (dein Name, deine E-Mail-Adresse oder dein Passwort). Rechtsgrundlage: die Vertragserfüllung (Klausel 6.4 der Nutzungsbedingungen) und unser berechtigtes Interesse, den Dienst und die Betriebe, die ihn nutzen, bekannt zu machen. Du kannst jederzeit widersprechen, indem du die Option deaktivierst oder uns schreibst.

Standort des Betriebs

Um deinen Betrieb auf der Karte zu verorten, berechnen wir seine Koordinaten aus der Adresse des Lokals, die du uns angibst, mithilfe von Geolokalisierungsdiensten: CartoCiudad des Instituto Geográfico Nacional für Betriebe in Spanien und der Dienst von OpenStreetMap (Nominatim, von der OpenStreetMap Foundation). Es wird nur die Geschäftsadresse übermittelt. Du kannst sie im Verwaltungsbereich prüfen und korrigieren; die Karte im Verwaltungsbereich wird von den Servern von OpenStreetMap geladen, die – wie bei jeder Website – die IP-Adresse deines Geräts erhalten. Rechtsgrundlage: die Vertragserfüllung und unser berechtigtes Interesse.

Aggregierte und anonyme Statistiken

Aus den Daten der Speisekarten und ihrer Nutzung erstellen wir aggregierte Statistiken (zum Beispiel den Durchschnittspreis des Tagesmenüs in einer Provinz), um sie im Verwaltungsbereich anzuzeigen oder zu veröffentlichen. Wir verwenden nur ausreichend große Gruppierungen, sodass kein Betrieb und keine Person identifiziert werden kann; das Ergebnis enthält daher keine personenbezogenen Daten. Rechtsgrundlage: unser berechtigtes Interesse.

Werbemitteilungen

Als Kunde können wir dir per E-Mail Informationen über eigene Produkte und Dienstleistungen senden, die denen ähneln, die du nutzt (Art. 21.2 des Gesetzes 34/2002, LSSI). Du kannst bei der Registrierung widersprechen (indem du das entsprechende Kästchen ankreuzt), über den Link in jeder Nachricht oder indem du uns schreibst. Die notwendigen Hinweise zum Dienst (Sicherheit, Abrechnung, Änderungen der Bedingungen) sind keine Werbemitteilungen, und du erhältst sie weiterhin, solange du ein Konto hast.

Mobile App

  • Anmeldung per Fingerabdruck oder Gesichtserkennung: Wenn du diese Option aktivierst, werden deine E-Mail-Adresse und dein Passwort ausschließlich verschlüsselt auf deinem Gerät gespeichert. Die biometrische Prüfung übernimmt das Betriebssystem des Telefons; die App greift nicht auf deine biometrischen Daten zu, speichert sie nicht und sendet sie nicht an unsere Server. Du kannst diese Option jederzeit deaktivieren.
  • Benachrichtigungen: Wenn du der Zustellung zustimmst, wird eine Benachrichtigungskennung des Geräts erzeugt und mit deinem Konto verknüpft, zusammen mit dem Betriebssystem (Android oder iOS) und der App-Version. Sie wird ausschließlich verwendet, um dir Hinweise zu deiner Speisekarte, deinen Reservierungen und deinem Abo zu senden. Du kannst die Erlaubnis in den Einstellungen deines Telefons widerrufen.

Die App enthält keine Werbung, verwendet nicht die Werbe-ID des Geräts, greift nicht auf deinen Standort, deine Kontakte oder Dateien zu und gibt deine Daten nicht zu kommerziellen Zwecken an Dritte weiter.

3. Gäste: Personen, die eine Speisekarte aufrufen oder reservieren

  • Aufrufe der Speisekarte: Beim Öffnen einer Speisekarte erfassen wir IP-Adresse, Datum und Uhrzeit sowie den Betrieb, um die Besuchsstatistiken des Lokals zu erstellen und aus Sicherheitsgründen. Der Eintrag mit der IP-Adresse wird nach 7 Tagen gelöscht; danach werden nur Zähler ohne personenbezogene Daten aufbewahrt. Rechtsgrundlage: berechtigtes Interesse.
  • Einstellungen in der Speisekarte: Die Antwort auf die Altersabfrage (bei Speisekarten mit alkoholischen Getränken) und die Gerichte unter „Meine Auswahl“ werden in deinem eigenen Browser gespeichert. Mehr Informationen in der Cookie-Richtlinie.
  • Werbung: Die Speisekarten im kostenlosen Tarif können Anzeigen von Werbenetzwerken Dritter (Google) zeigen, die gemäß der Cookie-Richtlinie Cookies verwenden können.
  • Reservierungen: Wenn du über eine Speisekarte einen Tisch reservierst, ist der Betrieb für deine Daten (Name, Telefon, E-Mail, Personenzahl, Anmerkungen und IP-Adresse) verantwortlich; BuenaCarta verarbeitet sie in seinem Auftrag als Auftragsverarbeiter. Sie werden 12 Monate nach dem Reservierungsdatum anonymisiert. Um deine Rechte auszuüben, wende dich an den Betrieb oder an uns, und wir leiten es weiter.
  • Meldungen von Inhalten: Wenn du uns über eine Speisekarte einen unangemessenen Inhalt meldest, verarbeiten wir den Grund, den von dir geschriebenen Text und deine IP-Adresse, um die Meldung zu bearbeiten und Missbrauch zu verhindern. Rechtsgrundlage: berechtigtes Interesse und Erfüllung gesetzlicher Pflichten. Die Daten werden so lange aufbewahrt, wie es für die Bearbeitung nötig ist, und danach ein Jahr.

4. Besucher dieser Website und Personen, die uns kontaktieren

  • Kontaktformulare und „Wir rufen dich an“: Wir verarbeiten deinen Namen, deine E-Mail-Adresse, Telefonnummer und Nachricht, um dir zu antworten und, wenn du es wünschst, dir Werbeinformationen zu senden. Rechtsgrundlage: deine Einwilligung und die Durchführung vorvertraglicher Maßnahmen. Die Daten werden für die Dauer der Bearbeitung und danach ein Jahr aufbewahrt, es sei denn, du wirst Kunde.
  • WhatsApp und Telefon: Wenn du uns über WhatsApp schreibst oder anrufst, verarbeiten wir deine Nummer und das Gespräch, um dir weiterzuhelfen. WhatsApp ist ein Dienst von Meta mit eigener Datenschutzerklärung.
  • Cookies und Analyse: Diese Website verwendet eigene Cookies und Cookies von Drittanbietern (Google Analytics, Google Ads, Meta) nur, wenn du sie akzeptierst. Mehr Informationen in der Cookie-Richtlinie.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter, außer bei gesetzlicher Verpflichtung (zum Beispiel an die Steuerverwaltung oder an Gerichte). Für die Erbringung des Dienstes arbeiten wir mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), mit Vertrag und den Garantien nach Art. 28 DSGVO:

  • Hosting, Infrastruktur und Backups: Unsere Server stehen in Spanien.
  • E-Mail-Versand: Amazon Web Services (Amazon SES).
  • Zahlungen: Stripe.
  • Automatische Übersetzung der Speisekartentexte: Anthropic (erhält nur die Texte der Gerichte, keine Kontodaten).
  • Benachrichtigungen der mobilen App: Expo, Google (Firebase Cloud Messaging) und Apple (Apple Push Notification service).
  • Schutz vor automatisierter Nutzung der Formulare: Google reCAPTCHA.
  • Handelsvertreter, die mit uns zusammenarbeiten, wenn sie dich registrieren oder betreuen, mit Verschwiegenheitspflicht.

6. Internationale Datenübermittlungen

Unsere Server, auf denen dein Konto und deine Speisekarten gespeichert sind, stehen in Spanien. Einige dieser Dienstleister (Stripe, Anthropic, Expo, Google, Apple, Amazon und Meta) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, hauptsächlich in den Vereinigten Staaten. Dies geschieht mit den Garantien nach Kapitel V DSGVO: dem Beitritt des Dienstleisters zum EU-US-Datenschutzrahmen (Data Privacy Framework) oder den von der Europäischen Kommission genehmigten Standardvertragsklauseln.

7. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und erteilte Einwilligungen widerrufen, indem du an correo@gormatica.com schreibst und angibst, welches Recht du ausübst. Falls zu deiner Identifizierung nötig, bitten wir dich um zusätzliche Informationen. Viele Daten kannst du selbst im Verwaltungsbereich ändern, und du kannst dein Konto unter „Mein Konto“ löschen (siehe Dein BuenaCarta-Konto löschen).

Wenn du der Ansicht bist, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (www.aepd.es) einreichen.

8. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Kommunikation (HTTPS), irreversibel verschlüsselt gespeicherte Passwörter, Zugriffskontrolle pro Betrieb, Begrenzung der Anmeldeversuche, Backups und eingeschränkter Zugriff des Personals auf die Daten.

9. Minderjährige

Der Dienst richtet sich an volljährige Gewerbetreibende. Wir verarbeiten im Verwaltungsbereich nicht wissentlich Daten von Minderjährigen.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Verarbeitungen oder die Vorschriften ändern. Wir geben das Datum der letzten Aktualisierung an und informieren dich bei wesentlichen Änderungen per E-Mail oder im Verwaltungsbereich.