Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO · Stand: September 2026

Diese Erklärung gilt für velomenu.info und die darunter erreichbaren Speisekarten-Seiten unserer Kunden. Für velo-automation.de gilt die dort veröffentlichte Erklärung. Die dortigen Dienste für Zahlungsabwicklung und Terminbuchung kommen auf dieser Website nicht zum Einsatz. Den Produktassistenten auf der Startseite beschreiben wir unten im Abschnitt „Produktassistent (Chat) und Vormerkung“.

Verantwortliche Stelle

Velo Automation, Einzelunternehmen
Inhaber: Markus Knigge
Warnestr. 10, 38259 Salzgitter, Deutschland
E-Mail: markus@velomenu.info

Vollständige Anbieterangaben im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (§ 38 BDSG).

Hosting und Server-Protokolle

Diese Website läuft auf einem eigenen Server bei der IONOS SE, Montabaur, in einem Rechenzentrum in Deutschland. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Beim Aufruf werden automatisch Protokolldaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb, in der Fehlersuche und in der Abwehr von Angriffen. Protokolldaten werden nach 14 Tagen gelöscht.

Frühere Reichweitenmessung mit Google Analytics

Bis zum 22. August 2026 war auf dieser Website Google Analytics 4 eingebunden, geladen ausschließlich nach Ihrer Einwilligung über ein Banner. Wir haben den Dienst entfernt; seitdem findet keine Erhebung durch Google mehr statt, und das Einwilligungsbanner entfällt, weil es nichts mehr einzuwilligen gibt.

Wenn Sie wissen möchten, ob und welche Daten aus der Zeit davor noch bei Google vorliegen, schreiben Sie uns; wir klären das und geben Ihnen Auskunft.

Falls Sie damals eine Wahl im Banner getroffen haben, liegt diese Entscheidung noch im lokalen Speicher Ihres Browsers (vm_cookie_consent). Sie wird von nichts mehr gelesen und verschwindet, sobald Sie die Websitedaten für diese Domain löschen.

Reichweitenmessung mit Plausible

Für die Reichweitenmessung nutzen wir Plausible Analytics auf unserem eigenen Server in Deutschland (analytics.velo-automation.de). Die Daten verlassen unsere Server nicht und werden nicht an Dritte weitergegeben.

Erfasst werden: aufgerufene Seite, verweisende Seite, Herkunftsland, Gerätetyp, Betriebssystem und Browser. Plausible legt keine Kennung auf Ihrem Gerät ab, speichert Ihre IP-Adresse nicht und erstellt kein Profil. Ein Wiedererkennen über mehrere Besuche oder Geräte hinweg ist damit nicht möglich.

Weil dabei weder Informationen auf Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden, greift § 25 TDDDG nicht; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin zu erkennen, welche Inhalte gelesen werden.

Hinweis-Fenster beim Verlassen der Seite

Wenn Sie eine Seite verlassen möchten, zeigen wir einmal pro Besuch ein kleines Fenster mit einer kurzen Frage, was Ihnen noch gefehlt hat. Damit das Fenster nicht bei jedem Seitenwechsel erneut erscheint, legen wir im Sitzungsspeicher Ihres Browsers den Eintrag vm_exit ab. Er enthält nur, welche Fassung des Fensters Sie sehen und ob es schon angezeigt wurde. Er enthält keine Kennung, wird nicht an uns übertragen und wird von Ihrem Browser gelöscht, sobald Sie den Tab oder das Fenster schließen.

Dieser Eintrag ist unbedingt erforderlich, damit das Fenster wie beschrieben höchstens einmal erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). In der Reichweitenmessung (Plausible) erfassen wir dazu nur, dass das Fenster angezeigt, geschlossen oder eine Antwort angeklickt wurde und welche Antwort das war, ohne Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu verstehen, warum Besucher die Seite verlassen, und das Angebot zu verbessern.

Produktassistent (Chat) und Vormerkung

Auf der Startseite können Sie dem VeloMenu-Produktassistenten Fragen zu Preisen, Ablauf und Leistungen stellen. Der Assistent läuft auf unserem eigenen Server bei der IONOS SE in Deutschland. Er nutzt kein Sprachmodell und keinen externen KI-Dienst: Die Antworten stammen ausschließlich aus einer festen, von uns gepflegten Sammlung öffentlicher Produktinformationen.

Ihre Frage. Bevor Ihre Frage verarbeitet wird, ersetzen wir darin enthaltene E-Mail-Adressen und Telefonnummern automatisch durch Platzhalter. Bitte geben Sie im Chat keine weiteren persönlichen Angaben ein; Namen oder Anschriften werden nicht automatisch entfernt. Der Chatverlauf wird nicht gespeichert. Ihre IP-Adresse und eine zufällige Sitzungskennung halten wir nur im Arbeitsspeicher vor, um Missbrauch zu begrenzen (höchstens 30 Fragen pro Tag); sie werden nicht dauerhaft abgelegt und gehen spätestens beim nächsten Neustart des Dienstes verloren.

Fragen, die der Assistent nicht beantworten kann, speichern wir in der oben beschriebenen, bereinigten Form zusammen mit der Sitzungskennung, damit wir die Wissenssammlung ergänzen können. Sie liegen auf unserem eigenen Server bei der Hostinger International Ltd. in einem Rechenzentrum in Frankfurt am Main, der diese Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Über neue Einträge werden wir über unseren eigenen, verschlüsselten Nachrichtendienst benachrichtigt. Diese Fragen werden nicht an einen KI-Dienst weitergegeben. Wir löschen sie automatisch nach zwölf Monaten.

Vormerkung. Über „Unverbindlich vormerken“ können Sie Name, Betrieb, Ort und eine Funktions-E-Mail-Adresse hinterlassen. Diese Angaben leiten wir an unsere Formular-Schnittstelle forms.velo-automation.de weiter (IONOS SE, Rechenzentrum in Deutschland) und legen daraus eine interne Merkkarte an. Es wird nichts automatisch versandt; wir melden uns schriftlich.

Rechtsgrundlagen. Für die Beantwortung Ihrer Fragen, die Ergänzung der Wissenssammlung und die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Produktfragen ohne Wartezeit zu beantworten, fehlende Antworten nachzutragen und den Dienst vor Überlastung zu schützen. Für die Vormerkung Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Vormerkungen ohne anschließenden Vertragsschluss löschen wir nach zwölf Monaten, wie im folgenden Abschnitt zu den Formularen beschrieben.

In der Reichweitenmessung (Plausible) erfassen wir nur, dass eine Beispielfrage angeklickt oder die Vormerkung geöffnet bzw. abgeschickt wurde, nie den Inhalt Ihrer Frage und keine Angaben aus dem Formular.

Onboarding- und Kontaktformulare

Wenn Sie ein Formular auf dieser Website absenden, übertragen wir die eingegebenen Daten an unsere eigene Formular-Schnittstelle unter forms.velo-automation.de. Sie läuft auf einem zweiten eigenen Server, ebenfalls bei der IONOS SE in einem Rechenzentrum in Deutschland. Verarbeitet werden die von Ihnen angegebenen Daten: Betriebsname, Anschrift, Ansprechpartner, E-Mail-Adresse, gewünschtes Paket sowie Ihre Angaben zu Karte und Gestaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags). Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung Ihrer Karte, nicht für Werbung an Dritte. Anfragen ohne anschließenden Vertragsschluss löschen wir nach zwölf Monaten; bei Vertragsschluss gelten die steuerlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 147 AO, § 257 HGB).

Speisekarten unserer Kunden

Auf den Karten unter <betrieb>.velomenu.info läuft kein Analysedienst und kein Cookie-Banner: Gäste, die einen QR-Code scannen, werden nicht gemessen. Enthält eine Karte ein Bestell- oder Reservierungsformular, gehen diese Angaben an den jeweiligen Gastronomiebetrieb; dieser ist dafür datenschutzrechtlich verantwortlich. Wir verarbeiten solche Daten als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag des Betriebs.

Express-Pflege (Zusatzoption, in Vorbereitung)

Bucht ein Kunde die Express-Pflege, verarbeiten wir die Änderungswünsche, die er per E-Mail schickt (Text, Fotos, Absenderadresse, Zeitpunkt). Ein KI-Modell von OpenAI bereitet daraus einen Änderungsvorschlag vor. Dabei übermitteln wir nur, was für die Änderung nötig ist: den Wunschtext, Anhänge und den aktuellen Stand der Speisekarte. Mit der OpenAI Ireland Ltd. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (OpenAI Data Processing Addendum, abgeschlossen am 27.10.2026). Eine Verarbeitung durch OpenAI kann auch in den USA stattfinden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Über die Programmierschnittstelle (API) übermittelte Inhalte nutzt OpenAI nicht zum Training seiner Modelle. Veröffentlicht wird erst nach der Freigabe durch den Kunden. Schickt ein Kunde ohne Express-Pflege eine Änderung per E-Mail, kann das KI-Modell sie ebenso vorbereiten; veröffentlicht wird sie dann erst nach Prüfung und Freigabe durch uns. Vorschau-Links sind 48 Stunden gültig und nicht für Suchmaschinen freigegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Aufträge mit Freigabe-Protokoll bewahren wir zwölf Monate auf und löschen sie danach.

Vorschau-Seiten

Für interessierte Betriebe erstellen wir auf Anfrage eine unverbindliche Vorschau ihrer eigenen Karte. Grundlage sind ausschließlich öffentlich zugängliche Angaben des Betriebs (Speisekarte, Firmenname, Farben der Website). Diese Seiten sind nicht öffentlich verlinkt, tragen die Kennzeichnung noindex und nennen sichtbar, bis wann sie online sind. Danach sind sie nicht mehr abrufbar.

Nach Ablauf bewahren wir die Dateien und die zugrunde liegenden Kartendaten noch höchstens zwölf Monate in einem nicht öffentlichen Archiv auf unseren eigenen Systemen auf. So können wir auf eine spätere Anfrage des Betriebs zurückgreifen, ohne die Angaben erneut erheben zu müssen. Danach löschen wir sie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung einer Geschäftsbeziehung. Sie können der Verarbeitung jederzeit widersprechen. Eine kurze Nachricht genügt: Wir nehmen die Seite innerhalb eines Werktags offline und löschen auch die archivierten Dateien.

Kostenlose Probeseite aus Ihrer hochgeladenen Karte

Unter velomenu.info/karte/neu können Sie eine Seite Ihrer Speisekarte als Foto oder PDF hochladen und erhalten nach wenigen Minuten eine kostenlose Vorschau als digitale Karte. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma und die hochgeladene Datei. Damit das Angebot nicht automatisiert ausgenutzt wird, begrenzen wir die Zahl der Vorschauen je E-Mail-Adresse und je Anschluss innerhalb von 24 Stunden. Dazu speichern wir einen gekürzten Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst.

Die Datei wertet ein KI-Modell der OpenAI Ireland Ltd., Dublin, Irland, als unser Auftragsverarbeiter aus: Es liest Gerichte, Preise und Kennzeichnungen ab, daraus bauen wir die Vorschau. An das Modell geht nur die Kartenseite selbst, nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre Firma. Die Kartenseite kann aber Angaben wie Ihren Betriebsnamen oder Ihre Anschrift enthalten. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (OpenAI Data Processing Addendum, abgeschlossen am 27.10.2026). Eine Verarbeitung kann auch in den USA stattfinden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). OpenAI nutzt die über die Programmierschnittstelle (API) übermittelten Inhalte nicht zum Training seiner Modelle und speichert sie nach eigenen Angaben zur Missbrauchserkennung bis zu 30 Tage.

Den Link zu Ihrer Vorschau zeigen wir Ihnen auf der Seite an und schicken ihn an die angegebene E-Mail-Adresse. Er ist 24 Stunden gültig und nicht für Suchmaschinen freigegeben. Die hochgeladene Datei löschen wir nach spätestens 7 Tagen automatisch, auf Wunsch auch früher; eine kurze Nachricht genügt. Name, E-Mail-Adresse, Firma und den Prüfwert bewahren wir zwölf Monate auf, damit wir auf Ihre Anfrage zurückkommen und Missbrauch nachvollziehen können, und löschen sie danach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor Abschluss eines Vertrags). Für die Begrenzung gegen Missbrauch ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das kostenlose Angebot vor automatisierter Ausnutzung zu schützen.

Geschäftliche E-Mails und Reichweitenmessung darin

Wenn Sie von uns eine einmalige geschäftliche Nachricht erhalten haben: Wir haben Ihre öffentlich als Geschäftskontakt veröffentlichte Funktions-E-Mail-Adresse aus allgemein zugänglichen Quellen erhoben (Branchenverzeichnisse, Ihre Website, Ihr Impressum). Verarbeitet werden Betriebsname, Anschrift, Website und diese Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der einmaligen geschäftlichen Kontaktaufnahme zu einem sachlich passenden Angebot. Dies ist die Information nach Art. 14 DSGVO.

Unsere E-Mails enthalten ein Zählpixel und weitergeleitete Links, mit denen wir erfassen, ob eine Nachricht geöffnet und ob ein Link angeklickt wurde. Wir nutzen das ausschließlich, um Häufigkeit und Inhalt unserer Ansprache zu verbessern, nicht zur Profilbildung. Auch dies stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Widerspruch: Eine Antwort mit dem Wort „Abmelden“ genügt. Wir nehmen Ihre Adresse dann dauerhaft in eine Sperrliste auf, damit sie auch bei künftigen Recherchen nicht erneut angeschrieben wird. Diese Sperrliste speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, um Ihrem Widerspruch verlässlich nachkommen zu können.

Verträge und Unterschriften

Für Vertragsabschlüsse nutzen wir eine selbst betriebene Installation der Software DocuSeal auf unserem Server in Deutschland. Es findet keine Übermittlung an einen externen Signaturdienst statt. Verarbeitet werden Vertragsdaten, Name, Anschrift und die elektronische Unterschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Aufbewahrung nach den gesetzlichen Fristen.

Keine Weitergabe an Werbenetzwerke

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Schriftarten und Bilder liefern wir vom eigenen Server aus; es werden keine externen Font- oder CDN-Dienste eingebunden. Externe Links (etwa zum Google-Unternehmensprofil oder zu Instagram) sind reine Verweise; erst mit einem Klick baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf.

Ihre Rechte

Für alle Anliegen genügt eine E-Mail an markus@velomenu.info. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS, erkennbar am Schlosssymbol in Ihrem Browser. Der Zugriff auf Verwaltungsbereiche ist auf den Inhaber beschränkt und zusätzlich abgesichert.

Diese Erklärung beschreibt den tatsächlichen Stand der Verarbeitung zum September 2026 und wird bei Änderungen an der Website angepasst. Sie ersetzt keine anwaltliche Prüfung im Einzelfall.