Deine Speisekarten verlassen nie deinen Browser.

Was wir nicht erheben

• Es gibt keine Konten, keine Registrierungsformulare und keine Newsletter.
• Wir nutzen keine Werbung. Analyse-Cookies erklären wir unter „Analyse-Cookies“: In Europa werden sie nur mit deiner Einwilligung gesetzt.
• Was du in deine Speisekarten schreibst, deine Preise und deine Nachrichten senden wir an kein Tool.
• Wir verkaufen keine Daten und geben keine weiter: Wir haben keine Daten von dir, die wir weitergeben könnten.

Was auf deinem Gerät bleibt

Alles, was du im Tool machst, wird im Speicher deines Browsers (IndexedDB und lokaler Speicher) auf deinem eigenen Gerät abgelegt: deine Speisekarten, deine Stammgerichte mit ihren Allergenen, das Logo, das du hochlädst, frühere Tagesmenüs, die Zahlen, die du in die Rechner eingibst, und deine Einstellungen. Außerdem speichert dein Browser eine Kopie der Website, damit sie auch offline funktioniert.

Nichts davon wird an unsere Server gesendet. Deshalb können wir es weder sehen noch wiederherstellen oder für dich löschen. Du hast die Kontrolle:

• Um eine Speisekarte zu löschen, entferne sie unter „Meine Speisekarten“.
• Um alles zu löschen, lösche die Daten dieser Website in den Einstellungen deines Browsers.
• Damit nichts verloren geht, wenn du das Gerät wechselst oder deinen Browser leerst, lade unter „Meine Speisekarten“ eine Sicherung herunter. Das ist eine Datei, die auf deinem Computer gespeichert wird.

Fotos und Texte deiner Speisekarte

Wenn du ein Foto deiner Speisekarte hochlädst, wird der Text von einer Texterkennung (Tesseract) gelesen, die in deinem Browser läuft. Beim ersten Mal lädt dein Browser diese Software und ihre Sprachdaten von jsDelivr herunter, einem öffentlichen Content-Delivery-Network. Wie bei jedem Download erhält jsDelivr dabei die IP-Adresse der anfragenden Person; das Bild deiner Speisekarte wird nie gesendet.

Auch der Text, den du einfügst oder tippst, verlässt dein Gerät nicht.

Übersetzung

Wenn dein Browser einen eingebauten Übersetzer hat (zum Beispiel aktuelle Versionen von Chrome oder Edge), nutzt das Tool ihn, um dir Übersetzungen vorzuschlagen. Dieser Übersetzer läuft auf deinem Gerät; beim ersten Mal lädt der Browser eventuell selbst das Sprachmodell herunter. Wir senden deine Texte an keinen Übersetzungsdienst. Hat dein Browser keinen Übersetzer, übersetzt du von Hand.

Technische Daten beim Besuch der Website

Die Website wird bei Cloudflare gehostet (Cloudflare Pages). Wie jeder Server erhält Cloudflare bei jedem Besuch technische Daten, um dir die Seiten auszuliefern und sie vor Angriffen zu schützen: die IP-Adresse, den Browser und die aufgerufene Seite. Wir nutzen diese Daten nicht, um dich zu identifizieren oder Profile zu erstellen.

• Zweck: die Website bereitstellen und sicher halten.
• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Übermittlung in Drittländer: Cloudflare ist ein Unternehmen mit Sitz in den USA und kann diese Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, mit den Garantien, die die DSGVO verlangt (Art. 44 ff. DSGVO). Einzelheiten findest du in der Datenschutzerklärung von Cloudflare.

Besuchsstatistik

Um zu wissen, welche Seiten genutzt werden und ob die Website schnell lädt, verwenden wir Cloudflare Web Analytics. Ein kleines Skript zählt jeden Besuch: die Seite, die Website, von der du kommst, das Land, Gerätetyp und Browser und wie lange die Seite zum Laden gebraucht hat. Laut Cloudflare verwendet es weder Cookies noch lokalen Speicher, identifiziert keine Personen und verfolgt sie nicht von einer Website zur nächsten. Wir sehen nur Gesamtzahlen, zum Beispiel „120 Besuche im Allergen-Ratgeber diese Woche“.

• Zweck: verstehen, wie die Website insgesamt genutzt wird, um sie zu verbessern.
• Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Cloudflare speichert die Einzelheiten jedes Besuchs 7 Tage; danach nur eine Zusammenfassung, die bis zu 6 Monate abrufbar ist.
• Übermittlung in Drittländer: mit denselben Garantien wie unter „Technische Daten beim Besuch der Website“.

Analyse-Cookies

Außerdem nutzen wir zwei Tools, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Wenn du uns aus der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz besuchst, werden sie nur geladen, wenn du im Cookie-Hinweis zustimmst. Aus anderen Ländern werden sie direkt geladen, und du kannst sie jederzeit unter „Cookies“ im Fußbereich jeder Seite abschalten.

• Google Analytics (Google Ireland Ltd.): zählt Besuche, woher sie kommen und was auf der Website passiert, zum Beispiel wie viele Speisekarten heruntergeladen werden und in welchem Format. Die Werbefunktionen sind abgeschaltet.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.): zeigt Heatmaps und Aufzeichnungen, wie die Seite genutzt wird (Klicks, Scrollen), damit wir sehen, wo es hakt. Im Editor, unter „Meine Speisekarten“, in den Rechnern und in den Formularen ist der Text verdeckt: Clarity sieht nie deine Speisekarten, deine Preise oder deine Nachrichten.

• Zweck: sehen, welche Seiten und Funktionen genutzt werden und wo Menschen hängen bleiben, um die Website zu verbessern.
• Rechtsgrundlage: in Europa deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG bzw. die entsprechenden Vorschriften deines Landes); in anderen Ländern unser berechtigtes Interesse, die Website zu verbessern, mit der Möglichkeit, die Analyse abzuschalten. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder die Analyse abschalten, und zwar über „Cookies“.
• Land des Besuchs: Um zu wissen, ob wir dich fragen müssen, ruft die Website das ungefähre Land ab, das Cloudflare aus deiner Verbindung ableitet. Es wird nur für die Dauer des Besuchs in deinem Browser gespeichert.
• Speicherdauer: Google Analytics speichert die Daten 14 Monate. Clarity speichert Aufzeichnungen 30 Tage (eine kleine Auswahl bis zu 9 Monate).
• Übermittlung in Drittländer: Google und Microsoft können diese Daten in den USA verarbeiten, mit den Garantien, die die DSGVO verlangt (EU-US Data Privacy Framework und Standardvertragsklauseln).

Wenn du uns schreibst

Wenn du uns über das Kontaktformular schreibst, erhalten wir per E-Mail, was du dort einträgst: die Art der Nachricht, den Text und, falls du sie angibst, deinen Namen und deine E-Mail-Adresse. Wenn du einen Fehler meldest, erhalten wir außerdem die Seite, auf der du warst, und technische Angaben zu deinem Browser und Bildschirm (nie deine Speisekarten), damit wir ihn nachvollziehen können. Wir nutzen all das nur, um dein Anliegen zu bearbeiten und dir zu antworten. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Nachricht so lange auf, wie wir sie zur Bearbeitung brauchen, und danach nur, soweit gesetzliche Aufbewahrungsfristen es verlangen.

Gegen Spam nutzt das Formular Cloudflare Turnstile. Es prüft anhand technischer Daten deines Browsers, ob du ein Mensch bist, ohne Tracking-Cookies. Die Nachricht wird über Cloudflare (Workers und Email Routing) versendet, mit denselben Garantien wie unter „Technische Daten beim Besuch der Website“ beschrieben.

Cookies und lokaler Speicher

Der lokale Speicher, in dem dein Browser deine Speisekarten sichert und sich deine Sprache, deine Cookie-Entscheidung und dein Land für die Dauer des Besuchs merkt, ist unbedingt erforderlich, damit die Website das tut, worum du sie bittest. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie). Die Besuchsstatistik von Cloudflare verwendet keine Cookies.

Das sind die Cookies der Analyse-Tools. In Europa werden sie nur gesetzt, wenn du im Hinweis zustimmst:

• _ga und _ga_… (Google Analytics, Erstanbieter): unterscheiden Besuche und Sitzungen. Laufzeit: 2 Jahre.
• _clck und _clsk (Clarity, Erstanbieter): verbinden die Seiten eines Besuchs. Laufzeit: 1 Jahr und 1 Tag.
• CLID, MUID, MR, SM und ANONCHK (Microsoft, Drittanbieter): Clarity nutzt sie, um den Browser wiederzuerkennen. Laufzeit: bis zu 1 Jahr.

Du kannst deine Entscheidung jederzeit unter „Cookies“ im Fußbereich jeder Seite ändern: Wenn du deine Einwilligung widerrufst, löschen wir diese Cookies, und sie werden nicht mehr geladen. Du kannst sie auch in den Einstellungen deines Browsers löschen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch (Art. 15 bis 21 DSGVO). Bedenke, dass wir keine Daten von dir auf unseren Servern speichern. Was es gibt, liegt in deinem Browser, und du hast es in der Hand: Du kannst es jederzeit ansehen, ändern, exportieren oder löschen. Für alles Weitere schreib uns über das Kontaktformular.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), und zwar über „Cookies“ im Fußbereich jeder Seite. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wenn du meinst, dass wir dein Anliegen nicht richtig bearbeitet haben, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du lebst oder arbeitest: in Deutschland bei der Aufsichtsbehörde deines Bundeslands (Liste beim BfDI), in Österreich bei der Datenschutzbehörde (dsb.gv.at). In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (edoeb.admin.ch).

Kinder

MenuDesign ist ein Tool für Menschen, die Restaurants, Cafés, Kneipen und Bars betreiben. Es richtet sich nicht an Kinder.

Änderungen dieser Datenschutzerklärung

Wenn wir etwas ändern, veröffentlichen wir es auf dieser Seite mit neuem Datum. Stand: 19. Oktober 2026.