Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung gilt für die Nutzung des unter menu-upload.susko.ai bereitgestellten Susko Menu Upload Portals (nachfolgend „Portal“). Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) behandelt. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

3. Server-Logfiles

Beim Aufruf des Portals werden automatisch Informationen durch den Browser Ihres Endgeräts an unseren Server bzw. den unseres Hosting-Dienstleisters übermittelt und temporär in sogenannten Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit des Portals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Portals.

4. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Fällen:

• Aufruf und Nutzung des Portals
• Anlage und Verwaltung eines Nutzerkontos sowie An- und Abmeldung
• Hochladen von Menüdateien (PDF) und Logos
• Verwaltung von Kunden-/Betreiberdaten der von uns betreuten Restaurants
• Kontaktaufnahme per E-Mail
• Vertragsabwicklung und Erbringung unserer Web- bzw. IT-Dienstleistungen

Dabei können folgende Daten verarbeitet werden:

• Bestandsdaten des Nutzerkontos: Name, E-Mail-Adresse, verschlüsseltes (gehashtes) Passwort, Benutzerrolle (z. B. Nutzer/Administrator)
• Kunden-/Betreiberdaten: Name, E-Mail-Adresse, Firmenname, Domain, Status
• Upload-Metadaten: Dateiname, Dateigröße, Upload-Status, Zeitstempel
• hochgeladene Inhalte: Menü-PDFs und Logo-Grafiken
• Aktivitäts- und Sicherheitsdaten: IP-Adresse, User-Agent, Zeitpunkt und Art sicherheitsrelevanter Aktionen (Login, Logout, Passwortänderung, Profilaktualisierung)
• Kommunikationsdaten bei Kontaktaufnahme
• IP-Adresse und Server-Logfiles

5. Nutzerkonto und Anmeldung

Für die Nutzung des Portals ist ein Nutzerkonto erforderlich. Konten werden in der Regel durch die Susko GmbH angelegt. Zur Authentifizierung verarbeiten wir Name, E-Mail-Adresse und Passwort; das Passwort wird ausschließlich verschlüsselt (Hashing-Verfahren) gespeichert. Die Anmeldung erfolgt über sichere Token (JSON Web Tokens), die in technisch notwendigen Cookies bzw. im Browserspeicher abgelegt werden, um Ihre Sitzung aufrechtzuerhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungs-/ Vertragsverhältnisses); soweit die Verarbeitung der Sicherheit der Anmeldung dient, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

6. Upload-Funktion (Menüdateien und Logos)

Über das Portal können berechtigte Nutzer:innen Menüdateien (PDF) und Logo-Grafiken hochladen, um die Inhalte der jeweils betreuten Restaurant-Website zu aktualisieren. Wir verarbeiten dabei die hochgeladenen Inhalte sowie zugehörige Metadaten (Dateiname, Dateigröße, Upload-Status, Zeitpunkt, zuordnender Kunde/Betreiber, hochladende Nutzerin/hochladender Nutzer). Logo-Grafiken werden zur Speicherung und Auslieferung an unseren Bild-Dienstleister (siehe § 12) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und nachvollziehbaren Betrieb des Portals.

7. Aktivitäts- und Sicherheitsprotokolle

Zur Gewährleistung der Sicherheit und Nachvollziehbarkeit protokollieren wir sicherheitsrelevante Kontoaktivitäten (z. B. Login, Logout, Passwortänderung, Profilaktualisierung) zusammen mit IP-Adresse, User-Agent und Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erkennung und Abwehr von Missbrauch sowie der Absicherung der Konten.

8. Kontaktaufnahme (E-Mail)

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zweck der Verarbeitung

Die Verarbeitung erfolgt zur:

• Bereitstellung und Betrieb des Portals
• Vertragserfüllung und Erbringung unserer Dienstleistungen (Art. 6 Abs. 1 lit. b DSGVO)
• Authentifizierung und Verwaltung der Nutzerkonten
• Kommunikation mit Kund:innen
• Gewährleistung von Sicherheit und technischem Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
• Rechnungsstellung und Buchhaltung
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

10. Cookies und Sitzungsspeicher

Das Portal verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. zur Speicherung des Anmelde-Tokens und zur Aufrechterhaltung Ihrer Sitzung), die für den Betrieb des Portals erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (z. B. für Statistik, Marketing, externe Medien) setzen wir nur nach Ihrer Einwilligung über unser Cookie-Banner ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Hosting

Das Portal (Frontend und Backend) wird bei folgendem Anbieter gehostet:

Der Anbieter verarbeitet in unserem Auftrag personenbezogene Daten, die beim Betrieb und Aufruf des Portals anfallen (insbesondere Server-Logfiles). Soweit erforderlich, wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Eine Verarbeitung kann auch außerhalb der EU/des EWR erfolgen; entsprechende Garantien (z. B. EU-Standardvertragsklauseln) liegen vor (siehe § 14).

12. Auftragsverarbeiter und externe Dienste

Zur Bereitstellung des Portals setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO) verarbeiten:

Datenbank-Hosting

• Anbieter: MongoDB, Inc. (MongoDB Atlas), 1633 Broadway, 38th Floor, New York, NY 10019, USA
• Zweck: Speicherung der Konto-, Kunden- und Upload-Daten in der Datenbank
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Datenübermittlung: ggf. Drittland (USA), abgesichert durch EU-Standardvertragsklauseln

Bild-/Logo-Speicherung

• Anbieter: Cloudinary Ltd. / Cloudinary, Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA
• Zweck: Speicherung, Optimierung und Auslieferung hochgeladener Logo-Grafiken
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Datenübermittlung: ggf. Drittland (USA), abgesichert durch EU-Standardvertragsklauseln

E-Mail-Versand

• Anbieter: Google (Gmail/SMTP) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Versand transaktionaler E-Mails (z. B. Konto- und Passwort-bezogene Nachrichten)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Datenübermittlung: ggf. Drittland (USA) bei Google LLC, abgesichert durch EU-Standardvertragsklauseln

Darüber hinaus werden derzeit keine externen Dienste eingesetzt, die über die technisch notwendige Bereitstellung des Portals hinausgehen und eine Einwilligung erfordern. Sollten künftig einwilligungspflichtige Dienste eingebunden werden, werden diese erst nach Ihrer Einwilligung über das Cookie-Banner geladen und an dieser Stelle ergänzt.

13. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

• an die in § 11 und § 12 genannten Auftragsverarbeiter
• an Zahlungsdienstleister
• an Steuerberater
• an weitere IT-Dienstleister im Rahmen der Auftragsverarbeitung
• wenn gesetzlich vorgeschrieben

Mit externen Dienstleistern bestehen, soweit erforderlich, entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

14. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister verarbeiten Daten ganz oder teilweise außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in den USA). Soweit ein angemessenes Datenschutzniveau nicht bereits durch einen Angemessenheitsbeschluss der EU-Kommission gewährleistet ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Bereitstellung des Portals, zur Vertragserfüllung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Konto-, Kunden- und Upload-Daten werden gelöscht, sobald das Nutzungs-/Vertragsverhältnis beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Diese Datenschutzerklärung hat den Stand Juni 2026.