Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Edis Hamustafic
Homburger Str. 138
66482 Zweibrücken
Deutschland
E-Mail: info[at]zw-menu[dot]de

2. Allgemeine Nutzung und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen gehören. Diese Verarbeitung dient der sicheren, zuverlässigen und störungsfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb von ZW-Menu.

Die öffentlichen Restaurant- und Speisekartenseiten werden weitgehend als statische Inhalte bereitgestellt. Die freiwillige Reichweitenstatistik nach Abschnitt 6 wird davon getrennt verarbeitet und erst nach Einwilligung aktiviert.

3. Partner- und Adminbereich

Für Restaurantbetreiber mit Zugang werden insbesondere E-Mail-Adresse, optionale Mobilnummer für die Anmeldung, interne Kontaktdaten, Restaurantzuordnung, ein ausschließlich als Hash gespeichertes Passwort sowie die über den Partnerbereich vorgenommenen Änderungen verarbeitet. Außerdem wird gespeichert, ob und wann die erforderlichen Rechtstexte bestätigt wurden.

Die Verarbeitung ist erforderlich, um den geschützten Verwaltungsbereich bereitzustellen, Restaurantdaten zu verwalten, Zugriffsrechte zu prüfen und Änderungen nachvollziehbar und sicher auszuführen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Nachvollziehbarkeit.

4. Sicherheitsdaten und Login-Versuche

Zum Schutz des Partnerbereichs können bei Anmeldeversuchen die IP-Adresse und der Zeitpunkt des Versuchs vorübergehend verarbeitet werden. Dies dient insbesondere der Begrenzung automatisierter oder missbräuchlicher Login-Versuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Einstellungen

Nach erfolgreicher Anmeldung verwendet der Partner- und Adminbereich ein technisch erforderliches Session-Cookie. Es ordnet die angemeldete Sitzung sicher dem Browser zu, ist als HttpOnly-Cookie ausgelegt und wird nicht zu Werbe- oder Analysezwecken eingesetzt. Ohne dieses Cookie kann der geschützte Bereich nicht verwendet werden. Die Speicherung beziehungsweise der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für die freiwillige Reichweitenstatistik wird die Entscheidung in einem Cookie zw_stats_consent gespeichert. Bei Zustimmung wird zusätzlich eine zufällig erzeugte, pseudonyme Besucherkennung zw_stats_vid gespeichert. Beide Cookies haben eine maximale Laufzeit von 180 Tagen. Bei Ablehnung wird keine Statistik-Besucherkennung gesetzt. Eine sitzungsbezogene Statistik-ID wird nur innerhalb der aktuellen Browser-Sitzung gespeichert.

Das Speichern beziehungsweise Auslesen der Statistik-Kennung erfolgt ausschließlich nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Statistikdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Datenschutz-Einstellungen öffnen

6. Freiwillige Reichweiten- und Speisekartenstatistik

Wenn ein Besucher ausdrücklich „Statistik erlauben“ auswählt, erfasst ZW-Menu die Nutzung der Startseite sowie der jeweiligen Restaurant- und Speisekartenseiten. Ohne diese Einwilligung wird für menschliche Besucher keine Reichweitenstatistik erstellt. Erkannte automatisierte Bots und Crawler werden nicht als Besucher gezählt, sondern in der ausschließlich für den Administrator bestimmten Gesamtstatistik separat als technische Zugriffe ausgewiesen.

Bei technisch erkannten Bots/Crawlern können zur Betriebs-, Sicherheits- und Reichweitenkontrolle insbesondere Zeitpunkt, angeforderter Seitentyp beziehungsweise das betroffene Restaurant, IP-Adresse, User-Agent, erkannte Bot-Kategorie und – sofern technisch vorhanden – ein Ländercode gespeichert werden. Hierfür wird keine Statistik-Besucherkennung im Browser gesetzt. Diese Bot-Daten werden getrennt von den freiwillig erfassten Besucherzahlen ausgewertet.

Verarbeitet werden können insbesondere: pseudonyme Besucher- und Sitzungskennung, vollständige IP-Adresse, Datum und Uhrzeit, aufgerufenes Restaurant, sichtbare Speisekartenseite, Browser und Browserversion, Betriebssystem, Gerätetyp, User-Agent, Browsersprache, Fenstergröße, Herkunftsseite beziehungsweise Referrer sowie freiwillig übergebene UTM-Kampagnenparameter. Query-Parameter der Referrer-URL werden nicht gespeichert. Soweit der Webserver oder ein vorgeschalteter Infrastruktur-Anbieter einen Ländercode zur IP-Adresse bereitstellt, wird zusätzlich das Herkunftsland gespeichert; ZW-Menu fragt hierfür keine externe Geo-IP-API auf eigene Initiative ab.

Die Statistik unterscheidet zwischen eindeutigen Besuchern und Seitenaufrufen. Ein eindeutiger Besucher wird anhand der zufälligen Statistik-Kennung gezählt. Das erneute Laden einer Seite kann einen weiteren Seitenaufruf erzeugen, erhöht aber innerhalb eines Tages nicht erneut die Zahl der eindeutigen Besucher. Beim Scrollen kann zusätzlich erfasst werden, welche einzelne Speisekartenseite tatsächlich sichtbar wurde.

Für eine Echtzeitanzeige sendet eine geöffnete Restaurantseite während der aktiven Nutzung in regelmäßigen Abständen ein Signal. Im Statistikbereich wird daraus die ungefähre Zahl der Besucher ermittelt, die in den letzten 90 Sekunden aktiv waren.

Empfänger der Statistik: Der ZW-Menu-Administrator kann sowohl die Gesamtstatistik der Website als auch die Statistik einzelner Restaurants einsehen. Die Gesamtstatistik enthält zusätzlich die getrennte Auswertung erkannter Bots/Crawler. Ein Restaurantbetreiber erhält nur dann Zugriff auf die Statistik seines eigenen Restaurants, wenn der Administrator diesen Bereich ausdrücklich freigeschaltet hat. Bei freigeschalteter Statistik können dort auch Detaildaten wie IP-Adresse, Browser, Betriebssystem, Herkunftsseite und Uhrzeit angezeigt werden. Eine Einsicht in Statistiken anderer Restaurants oder in die globale Bot-Auswertung ist für Restaurantbetreiber nicht vorgesehen.

Speicherung: Detaillierte Ereignisdaten einschließlich vollständiger IP-Adresse werden in einer separaten, gegen direkten Webzugriff gesperrten SQLite-Datenbank für maximal 30 Tage gespeichert. Daten für die Ermittlung eindeutiger Besucher werden pseudonymisiert bis zu 400 Tage vorgehalten. Kurzzeitdaten für die Echtzeitanzeige werden nach wenigen Minuten entfernt. Eine widerrufene Einwilligung verhindert zukünftige Statistik-Erfassung; bereits rechtmäßig erhobene Daten werden nach den genannten Löschfristen entfernt.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutz-Einstellungen öffnen“ auf dieser Seite geändert oder widerrufen werden. Die Nutzung der Speisekarten bleibt auch ohne Statistik-Einwilligung möglich.

7. WhatsApp-Integration

Restaurantbetreiber können freiwillig eine WhatsApp-Rufnummer hinterlegen und die WhatsApp-Integration aktivieren. Bei aktivierter Integration wird die Rufnummer im öffentlichen Angebot des betreffenden Restaurants verwendet, damit Besucher über einen WhatsApp-Link Kontakt aufnehmen und eine Bestellung anfragen können. Die Rufnummer wird bis zu ihrer Änderung oder Löschung beziehungsweise bis zur Löschung des Restaurantzugangs gespeichert. Wird die Integration deaktiviert, bleibt die hinterlegte Nummer im geschützten Betreiberkonto gespeichert, wird Besuchern jedoch nicht als WhatsApp-Schaltfläche angezeigt. Rechtsgrundlage für die Verarbeitung durch ZW-Menu ist Art. 6 Abs. 1 lit. b DSGVO.

ZW-Menu bindet über diese Funktion keine WhatsApp-Skripte, Tracker oder Vorschauelemente in die Speisekartenseite ein. Beim bloßen Anzeigen der Seite wird deshalb allein durch die WhatsApp-Schaltfläche keine Verbindung zu WhatsApp oder Meta hergestellt. Erst wenn ein Besucher die Schaltfläche anklickt, wird eine Verbindung zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einem Unternehmen der Meta-Unternehmensgruppe, aufgebaut. Dabei können insbesondere IP-Adresse, Geräte- und Verbindungsinformationen, Browserinformationen, Zeitpunkt sowie weitere von WhatsApp erhobene Nutzungsdaten verarbeitet werden. Ist der Besucher bei WhatsApp angemeldet oder nutzt die App, kann WhatsApp den Aufruf dem WhatsApp-Konto zuordnen.

Die Kontaktaufnahme ist freiwillig. Inhalt und Umfang der über WhatsApp versandten Nachricht bestimmt der Besucher selbst. Die weitere Kommunikation und Bearbeitung einer Bestellung erfolgt zwischen dem Besucher und dem ausgewählten Restaurant. Das Restaurant ist für die Verarbeitung der ihm übermittelten Bestell- und Kontaktdaten in seinem Verantwortungsbereich zuständig. WhatsApp verarbeitet Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen. WhatsApp kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreibt hierfür Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Übermittlungsmechanismen.

Weitere Informationen: Datenschutzrichtlinie von WhatsApp für die Europäische Region.

8. Google AdSense

ZW-Menu kann zur Finanzierung des Angebots den Werbedienst Google AdSense einsetzen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google und gegebenenfalls weitere über das Werbesystem eingebundene Werbepartner können Anzeigen ausliefern, deren Darstellung messen, ungültige Zugriffe erkennen sowie – nur im Rahmen der erteilten Auswahl – Werbung personalisieren.

Bei einer freigegebenen AdSense-Einbindung kann der Browser insbesondere die IP-Adresse, die aufgerufene URL, Referrer-Informationen, Browser-, Geräte- und Betriebssysteminformationen sowie Zeitpunkt und Interaktionen mit Werbeanzeigen an Google übermitteln. Google kann Cookies oder ähnliche Technologien setzen beziehungsweise auslesen. Abhängig von der Einwilligung können diese Informationen auch zur Wiedererkennung, Reichweitenmessung, Betrugsprävention und Bildung beziehungsweise Nutzung eines Werbeprofils verwendet werden.

Der Einsatz einwilligungspflichtiger AdSense-Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und nicht Voraussetzung für die Nutzung der Restaurant- und Speisekartenseiten. Sie muss – sobald AdSense tatsächlich aktiviert wird – über eine dafür geeignete gesonderte Consent-Management-Lösung eingeholt werden. Die Einwilligung in die ZW-Menu-Statistik nach Abschnitt 6 ist keine Einwilligung in Google AdSense oder personalisierte Werbung.

Google verarbeitet Daten gegebenenfalls auch in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Einzelheiten zu Empfängern, Speicherdauer, internationalen Übermittlungen und den von Google eingesetzten Schutzmaßnahmen ergeben sich aus den Datenschutzhinweisen von Google.

Weitere Informationen: Datennutzung durch Google bei Partner-Websites, Verwendung von Cookies durch Google und Datenschutzerklärung von Google.

9. Hochgeladene und veröffentlichte Inhalte

Restaurantbetreiber und Administratoren können Logos und Speisekartenbilder hochladen. Diese Inhalte werden auf dem Webserver gespeichert und – sofern das Restaurant veröffentlicht ist – Besuchern angezeigt. Betreiber dürfen nur Inhalte und Kontaktdaten hochladen beziehungsweise veröffentlichen, zu deren Nutzung und Veröffentlichung sie berechtigt sind.

10. Empfänger und Hosting

Technisch erforderliche Daten können durch den eingesetzten Hosting-Anbieter verarbeitet werden, soweit dies für Betrieb, Auslieferung und Sicherheit des Webservers erforderlich ist. Für die freiwillige Statistik gelten zusätzlich die in Abschnitt 6 beschriebenen Zugriffsberechtigungen. Weitere Empfänger erhalten Daten nur, wenn dies zur Bereitstellung einer gewählten Funktion erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder die Weitergabe auf einer anderen gesetzlichen Grundlage zulässig ist. Bei Verwendung der WhatsApp-Funktion und von Google AdSense gelten ergänzend die Abschnitte 7 und 8.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck, den Betrieb des Partnerzugangs, die Sicherheit der Website oder gesetzliche Pflichten erforderlich ist. Für die Reichweitenstatistik gelten die konkreten Fristen aus Abschnitt 6. Technische Serverprotokolle werden entsprechend den Einstellungen des Hosting-Systems gelöscht.

12. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Keine ausschließlich automatisierte Entscheidung durch ZW-Menu

ZW-Menu trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert. Die Statistik dient ausschließlich der Reichweiten- und Nutzungsanalyse.

14. SSL-/TLS-Verschlüsselung

Die Website soll im produktiven Betrieb ausschließlich über HTTPS bereitgestellt werden. Dadurch werden Daten bei der Übertragung zwischen Browser und Webserver verschlüsselt.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste, Rechtsgrundlagen oder technische Abläufe der Website ändern. Für Partnerzugänge kann eine erneute Bestätigung der aktuellen Rechtstexte verlangt werden.