Datenschutzerklärung für die Menoovo App

Diese Datenschutzerklärung gilt für die Menoovo App für Android (Paketname com.menoovo.admin), im Google Play Store angeboten von der Menoovo GmbH. Die App ist die Betriebs-App für Restaurants, die die Menoovo Plattform nutzen. Gäste verwenden sie nicht. Für die Verarbeitung von Gästedaten in der digitalen Speisekarte gilt die Datenschutzerklärung des jeweiligen Restaurants, die im Gästemenü unter Mehr → Datenschutzerklärung erreichbar ist.

Für die Website menoovo.com gilt eine eigene Datenschutzerklärung: menoovo.com/datenschutzbestimmungen.

1. Verantwortlicher

Die Menoovo Plattform wird von der Venture Werkstatt GmbH betrieben. Venture Werkstatt GmbH handelt im Auftrag und mit Zustimmung der Menoovo GmbH, der Inhaberin der Marke Menoovo.

Venture Werkstatt GmbH

E-Mail: [email protected]

Markeninhaberin und Anbieterin der App im Google Play Store:

Menoovo GmbH Backhausfeld 2b 31319 Sehnde Deutschland Amtsgericht Hildesheim, HRB 209814 E-Mail: [email protected]

Anfragen zum Datenschutz gehen an [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Rollenverteilung: Restaurant und Menoovo

Die App zeigt und bearbeitet Betriebsdaten eines Restaurants: Bestellungen, Kassenbelege, Speisekarten, Reservierungen, Dienstpläne und Teamkonten. Für diese Daten ist das jeweilige Restaurant verantwortlich. Venture Werkstatt GmbH verarbeitet sie als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage des Vertrags mit dem Restaurant.

Für die Daten, die durch den Betrieb der App selbst anfallen (Abschnitte 3 bis 6), ist Venture Werkstatt GmbH selbst verantwortlich.

Wer ein Teamkonto von einem Restaurant erhalten hat und Fragen zu den eigenen Daten hat, wendet sich zuerst an den Inhaber oder die Inhaberin des Restaurants. Menoovo hilft dem Restaurant bei der Beantwortung.

3. Anmeldung und Konto

Die App funktioniert nur mit einem Teamkonto. Die Anmeldung läuft über den Identitätsdienst der Plattform (Keycloak), der in einem sicheren Browserfenster des Systems geöffnet wird. Die App selbst sieht das Passwort nicht.

Verarbeitete Daten: E-Mail-Adresse, Name, Benutzerkennung, Rollen und Restaurantzuordnung, Zeitpunkt der Anmeldung, Sitzungs-Token. Die Token liegen im geschützten Speicher der App und werden bei der Abmeldung gelöscht.

Zweck: Zugang zur App, Zuordnung der Handlungen zu einer Person. Bei Kassenvorgängen verlangt das Gesetz eine Bediener-Kennung auf jedem Beleg (§ 146a AO, DSFinV-K).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit dem Restaurant) sowie Art. 6 Abs. 1 lit. c DSGVO für die Bediener-Kennung auf Belegen.

4. Push-Benachrichtigungen

Die App kann über neue Bestellungen, Kassenereignisse und Teamaufgaben benachrichtigen. Dafür fragt sie beim ersten Start nach der Erlaubnis für Benachrichtigungen. Ohne diese Erlaubnis arbeitet die App ohne Push.

Bei erteilter Erlaubnis erzeugt Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein Geräte-Token. Die App überträgt an Menoovo: das Token, eine zufällige Installationskennung, die Plattform (Android) und eine Gerätebezeichnung (Browser-Kennung des Systems). Menoovo speichert diese Daten zusammen mit der Benutzerkennung, damit Benachrichtigungen das richtige Gerät erreichen. Der Inhalt einer Benachrichtigung (zum Beispiel „Neue Bestellung Tisch 7“) läuft über die Server von Google.

Zweck: Zustellung betrieblicher Benachrichtigungen, auch bei ausgeschaltetem Bildschirm.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Erlaubnis lässt sich jederzeit in den Android-Einstellungen entziehen. Bei der Abmeldung löscht die App das Token beim Server. Token, die Google als ungültig meldet, werden entfernt.

Weitere Informationen: Datenschutzerklärung von Google.

5. Fehler- und Absturzberichte

Bei einem Fehler in der App wird ein technischer Bericht an Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) übermittelt. Menoovo nutzt ausschließlich die EU-Instanz von Sentry (Rechenzentrum in Frankfurt am Main). Ein Bericht enthält: Fehlermeldung und Programmstelle, die zuletzt geöffnete Seite ohne geheime Parameter, App-Version, Gerätetyp und Android-Version, die pseudonyme Benutzerkennung und die Restaurantkennung. Namen, E-Mail-Adressen und IP-Adressen werden nicht an Sentry gesendet; Sitzungsaufzeichnungen (Session Replay) sind ausgeschaltet. Zusätzlich misst die App bei rund zwei Prozent der Seitenaufrufe Ladezeiten, ohne Personenbezug über die genannten Kennungen hinaus.

Ein Duplikat des Fehlerberichts geht an die Menoovo Server, damit der Support Fehler ohne Zugriff auf Sentry nachvollziehen kann.

Zweck: Stabilität und Sicherheit der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Fehler in einer Kassen- und Bestell-App schnell zu erkennen. Die Übermittlung erfolgt innerhalb der EU; für den Anbieter mit Sitz in den USA bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Fehlerberichte werden nach 90 Tagen gelöscht.

6. Kamera und Mikrofon

Die App fordert Kamera und Mikrofon nur an, wenn eine Person in der App bewusst eine Aufnahme startet: Produktfotos und Produktvideos für die Speisekarte, Tischfotos, das Scannen eines QR-Codes. Es gibt keine Aufnahmen im Hintergrund. Beide Berechtigungen lassen sich in den Android-Einstellungen jederzeit entziehen; die übrigen Funktionen der App bleiben nutzbar.

Aufgenommene Fotos und Videos werden zur Speisekarte des Restaurants hochgeladen und über die Bild- und Videoauslieferung der Plattform (Cloudflare, Inc., EU-Auslieferung) bereitgestellt. Diese Aufnahmen gehören zu den Betriebsdaten des Restaurants (Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kartenzahlung mit VR Payment pay:Me

Für Kartenzahlungen am Smartphone (SoftPOS) nutzt Menoovo die separate App pay:Me der VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main. Diese App muss gesondert installiert und mit einem Händlervertrag der VR Payment GmbH eingerichtet werden. Für sie gilt die Datenschutzerklärung der VR Payment GmbH.

Die Menoovo App übergibt an pay:Me den Betrag, die Steuerangaben, eine Vorgangsnummer und den Namen der bedienenden Person. Die Kartendaten des Gastes werden ausschließlich in pay:Me verarbeitet. Menoovo erhält als Ergebnis: den Status der Zahlung, eine Transaktionskennung, die Kartenmarke und die maskierte Kartennummer (nur die letzten Stellen). Die vollständige Kartennummer erreicht die Menoovo App zu keinem Zeitpunkt.

Zweck: Zahlungsabwicklung und die gesetzlich vorgeschriebene Belegerstellung mit TSE-Signatur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 146a AO, KassenSichV).

8. Was die App nicht tut

Kein Standortzugriff. Die Menoovo App fragt keine Standortberechtigung an. pay:Me benötigt für die Kartenannahme eine eigene Standortfreigabe; das regelt die VR Payment GmbH.
Keine Werbung und keine Werbe-Tracker.
Keine Analyse-Werkzeuge von Drittanbietern über die in Abschnitt 5 genannten Fehlerberichte hinaus.
Kein Zugriff auf Kontakte, Kalender oder Dateien außerhalb der bewusst gewählten Uploads.

9. Empfänger und Hosting

Microsoft Azure (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland): Betrieb der Plattform in Rechenzentren in der EU (Region Deutschland).
Google Ireland Limited: Firebase Cloud Messaging für Push-Benachrichtigungen (Abschnitt 4).
Functional Software, Inc. (Sentry), EU-Instanz: Fehlerberichte (Abschnitt 5).
Cloudflare, Inc.: Auslieferung von Bildern und Videos, Schutz der Plattform vor Angriffen.
VR Payment GmbH: Kartenzahlungen über pay:Me (Abschnitt 7); eigener Verantwortlicher.
fiskaly GmbH: Cloud-TSE für die Signatur von Kassenbelegen im Auftrag des Restaurants.

Die aktuelle Liste aller Unterauftragsverarbeiter mit Zweck steht unter s.menoovo.com/unterauftragnehmer.

10. Speicherdauer

Kontodaten: bis zur Löschung des Teamkontos durch das Restaurant oder bis zum Ende des Vertrags mit dem Restaurant.
Push-Token: bis zur Abmeldung, bis zum Entzug der Berechtigung oder bis Google das Token als ungültig meldet.
Fehlerberichte: 90 Tage.
Kurzname an einer Korbposition (Hinweis „inkl. N Positionen von …“ für Kolleginnen und Kollegen am selben Tisch): 24 Stunden nach dem Eintippen. Wird eine Tischrunde vorher gesendet oder verworfen, verschwindet er mit der Korbposition sofort; an der Schnellkasse bleibt er nach dem Verkauf bis zum Ablauf der 24 Stunden gespeichert. Danach wird die Zuordnung automatisch entfernt, auch in einem noch offenen Korb. Auf Belegen gilt allein die Bediener-Kennung des Absendens.
Kassenbelege und Buchungsdaten mit Bediener-Kennung: zehn Jahre nach § 147 AO und § 257 HGB. Diese Frist gilt auch nach Löschung des Teamkontos; das Konto wird dann pseudonymisiert weitergeführt.
Server-Zugriffsprotokolle: 30 Tage.

11. Rechte der betroffenen Personen

Nach der DSGVO bestehen folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).

Anfragen gehen an [email protected]. Für Daten, die das Restaurant verantwortet (Abschnitt 2), leitet Menoovo die Anfrage an das Restaurant weiter oder unterstützt es bei der Beantwortung.

Beschwerden nimmt jede Datenschutzaufsichtsbehörde entgegen, zum Beispiel die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Konto und Daten löschen

Ein Teamkonto löscht der Inhaber oder die Inhaberin des Restaurants in der App unter Team → Menschen. Damit enden Anmeldung und Push-Benachrichtigungen; die Kontodaten werden gelöscht, soweit keine Aufbewahrungspflicht aus Abschnitt 10 entgegensteht.

Wer kein Restaurant mehr erreicht oder die Löschung direkt beantragen will, schreibt an [email protected]. Die Löschung wird innerhalb von 30 Tagen bestätigt.

Die App selbst lässt sich jederzeit über die Android-Einstellungen deinstallieren. Dabei werden alle lokal gespeicherten Daten (Sitzungs-Token, Installationskennung, Einstellungen) vom Gerät entfernt.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die jeweils gültige Fassung steht unter dieser Adresse.

Stand: 25. August 2026