Vertrag zur Auftragsverarbeitung

nach Art. 28 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO)

zwischen dem Kunden von MENURY (Verantwortlicher, im Folgenden „Kunde“)

und der CPW Software, S.L., Calle Rioja 13, 1.º C, 41001 Sevilla, Spanien, CIF B26900340 (Auftragsverarbeiter, im Folgenden „MENURY“ oder „wir“).

Dieser Vertrag wird mit der Annahme der AGB von MENURY geschlossen und gilt, solange MENURY für den Kunden personenbezogene Daten verarbeitet. Bei Widersprüchen zu den AGB geht er für den Umgang mit personenbezogenen Daten vor.

1. Gegenstand

1.1 MENURY stellt dem Kunden Software für die Gastronomie bereit (AGB Teil II, Abschnitt „Vertragsgegenstand“). Dabei verarbeitet MENURY personenbezogene Daten, für die der Kunde Verantwortlicher ist, vor allem Daten seiner Gäste. Dieser Vertrag regelt die Rechte und Pflichten beider Seiten dafür.

1.2 Nicht Gegenstand dieses Vertrags sind Daten, die MENURY als eigener Verantwortlicher verarbeitet, etwa Konto-, Vertrags- und Rechnungsdaten des Kunden, die Reichweitenmessung und Werbung auf Gästekarten und die Verarbeitung auf menury.com. Dafür gilt die Datenschutzerklärung von MENURY.

2. Art, Zweck und Umfang der Verarbeitung

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) erhebt MENURY nicht gezielt. Gäste können in Freitextfeldern aber Angaben machen, aus denen sich etwa Allergien ergeben. Der Kunde weist Gäste darauf hin, dort nur nötige Angaben zu machen.

3. Weisungen

3.1 MENURY verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus den AGB, diesem Vertrag und den Einstellungen, die der Kunde im Portal vornimmt. Weitere Weisungen erteilt der Kunde in Textform an datenschutz@menury.com.

3.2 Ist MENURY gesetzlich zu einer anderen Verarbeitung verpflichtet, teilt MENURY dem Kunden das vorher mit, außer das Gesetz verbietet es.

3.3 Hält MENURY eine Weisung für rechtswidrig, weist MENURY den Kunden darauf hin und darf die Ausführung aussetzen, bis der Kunde sie bestätigt oder ändert.

3.4 Zum Auftrag gehört auch, dass MENURY

• Gesprächstexte des Telefonassistenten erhält und auswertet, um die Qualität des Assistenten für den Kunden zu sichern und Fehler zu beheben,
• Fehler mit Hilfe der betroffenen Daten analysiert,
• die Wiederherstellung aus Sicherungskopien regelmäßig in einer gleich geschützten, getrennten Umgebung probt (Art. 32 Abs. 1 lit. c und d DSGVO),
• Daten anonymisiert, um zusammengefasste Statistiken ohne Personenbezug zu erstellen.

Für eigene Zwecke nutzt MENURY die Daten des Kunden nicht.

4. Pflichten von MENURY

4.1 MENURY verpflichtet alle Personen, die Zugang zu den Daten haben, zur Vertraulichkeit, soweit sie nicht gesetzlich zur Verschwiegenheit verpflichtet sind.

4.2 MENURY trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 3 beschrieben sind, und passt sie dem Stand der Technik an. Das Schutzniveau darf dabei nicht sinken.

4.3 MENURY unterstützt den Kunden mit geeigneten Maßnahmen dabei, Anfragen von Betroffenen zu beantworten (Art. 12 bis 23 DSGVO), etwa auf Auskunft, Berichtigung oder Löschung. Erhält MENURY eine solche Anfrage direkt, leitet MENURY sie unverzüglich an den Kunden weiter und antwortet dem Betroffenen nur nach Weisung.

4.4 MENURY unterstützt den Kunden bei seinen Pflichten nach Art. 32 bis 36 DSGVO, also bei der Sicherheit der Verarbeitung, bei Meldungen von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen, soweit MENURY dazu Informationen hat.

4.5 Wird MENURY eine Verletzung des Schutzes der Daten des Kunden bekannt, informiert MENURY den Kunden unverzüglich, möglichst innerhalb von 48 Stunden, per E-Mail an die Adresse seines Kontos. Die Meldung enthält, soweit bekannt, Art und Umfang der Verletzung, die betroffenen Kategorien von Daten und Personen, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen.

4.6 MENURY führt ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Abs. 2 DSGVO. Einen Datenschutzbeauftragten hat MENURY nicht bestellt, weil keine Pflicht dazu besteht. Ansprechpartner für den Datenschutz ist datenschutz@menury.com.

5. Unterauftragsverarbeiter

5.1 Der Kunde erteilt MENURY die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Die bei Vertragsschluss eingesetzten Unterauftragsverarbeiter stehen in Anlage 2.

5.2 Will MENURY einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informiert MENURY den Kunden mindestens 30 Tage vorher per E-Mail. Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen. Finden beide Seiten keine Lösung, kann der Kunde die betroffenen Leistungen zum Zeitpunkt des Wechsels kündigen. In dringenden Fällen, etwa bei Ausfall eines Dienstleisters, kann die Frist kürzer sein; MENURY informiert den Kunden dann unverzüglich.

5.3 MENURY verpflichtet jeden Unterauftragsverarbeiter vertraglich auf Datenschutzpflichten, die denen dieses Vertrags entsprechen. Kommt ein Unterauftragsverarbeiter seinen Datenschutzpflichten nicht nach, haftet MENURY gegenüber dem Kunden für die Einhaltung seiner Pflichten (Art. 28 Abs. 4 DSGVO).

5.4 Keine Unterauftragsverarbeiter von MENURY sind Dienstleister, die der Kunde selbst beauftragt oder mit MENURY verbindet, etwa Stripe für die Zahlungen seiner Gäste, ready2order für seine Kasse, sein Telefonanbieter oder ein KI-Assistent. Für sie gelten die Verträge zwischen dem Kunden und dem jeweiligen Anbieter.

6. Übermittlung in Drittländer

MENURY übermittelt Daten in ein Land außerhalb der EU und des EWR nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss der EU-Kommission (auch nach dem EU-US Data Privacy Framework) oder durch die Standardvertragsklauseln der EU-Kommission. Anlage 2 nennt die Grundlage je Unterauftragsverarbeiter.

7. Pflichten des Kunden

7.1 Der Kunde ist für die Rechtmäßigkeit der Verarbeitung gegenüber den Betroffenen verantwortlich, besonders für die Rechtsgrundlage und die Information seiner Gäste nach Art. 13 DSGVO. MENURY stellt dafür auf menury.com Hinweise für Gäste bereit, auf die der Kunde verweisen kann.

7.2 Der Kunde informiert MENURY unverzüglich, wenn er Fehler oder Unregelmäßigkeiten im Umgang mit Daten feststellt.

7.3 Der Kunde legt fest, wie lange Bestellungen und Reservierungen gespeichert bleiben, indem er sie im Portal löscht oder MENURY eine entsprechende Weisung erteilt. Ohne solche Weisung speichert MENURY sie, solange das Konto des Kunden besteht; eine automatische Löschung findet nicht statt. Verlangt ein Gast die Löschung seiner Daten, entscheidet der Kunde darüber und löscht die Einträge im Portal oder weist MENURY an.

8. Nachweise und Kontrollen

8.1 MENURY stellt dem Kunden auf Anfrage die Informationen bereit, die nötig sind, um die Einhaltung dieses Vertrags nachzuweisen, etwa eine aktuelle Beschreibung der Maßnahmen nach Anlage 3 und Nachweise der Unterauftragsverarbeiter wie Zertifikate.

8.2 Reichen diese Nachweise nicht aus, kann der Kunde eine Kontrolle durchführen oder durch einen zur Verschwiegenheit verpflichteten Prüfer durchführen lassen, der kein Wettbewerber von MENURY ist. Er kündigt sie mindestens 30 Tage vorher an. Kontrollen finden zu den üblichen Geschäftszeiten statt, höchstens einmal im Jahr, außer nach einer Datenschutzverletzung, und dürfen den Betrieb nicht unverhältnismäßig stören. Die Kosten der Kontrolle trägt der Kunde, außer sie ergibt einen erheblichen Verstoß von MENURY.

9. Speicherdauer, Löschung und Rückgabe

9.1 Während der Vertragslaufzeit gelten diese Fristen:

• Gästeregistrierungen löscht MENURY automatisch nach 28 Tagen.
• Gesprächstexte des Telefonassistenten löscht MENURY automatisch nach 90 Tagen, bei Löschung des Kontos sofort. Kopien in den E-Mail-Postfächern von MENURY löscht MENURY ebenfalls nach 90 Tagen.
• Bestellungen und Reservierungen, einschließlich der Kopien gedruckter Bons, speichert MENURY, bis der Kunde sie löscht oder das Konto endet (Ziffer 7.3).
• Zwischenspeicher, etwa Warenkörbe im Browser des Gastes und vorübergehende PDF-Dateien, löschen sich nach höchstens 48 Stunden.

9.2 Nach Vertragsende kann der Kunde seine Daten nach Teil II der AGB, Abschnitt „Beendigung, Folgen der Beendigung“, exportieren. Danach löscht MENURY alle Daten des Kunden, außer eine gesetzliche Pflicht verlangt die Aufbewahrung. Auf Wunsch bestätigt MENURY die Löschung in Textform.

9.3 In verschlüsselten Sicherungskopien bleiben Daten höchstens 90 Tage. MENURY schützt sie wie in Anlage 3 beschrieben und stellt aus ihnen keine Daten einzelner Kunden wieder her, außer im Notfall für den gesamten Dienst.

10. Haftung und Schluss

10.1 Für Schäden durch eine Verarbeitung, die gegen die DSGVO verstößt, haften die Parteien nach Art. 82 DSGVO. Im Verhältnis zwischen den Parteien gilt im Übrigen Teil II der AGB, Abschnitt „Haftung“.

10.2 Änderungen dieses Vertrags gelten nach Teil I Ziffer 8 der AGB. Für diesen Vertrag gelten spanisches Recht und der Gerichtsstand nach Teil I Ziffer 9 der AGB, soweit die DSGVO nichts anderes bestimmt.

Anlage 2 Unterauftragsverarbeiter

Stand: 8. November 2026

Grundlagen nach den Angaben der Anbieter vom 08.11.2026; „Data Privacy Framework“ steht nur, wo der Anbieter seine Zertifizierung selbst nennt.

Anlage 3 Technische und organisatorische Maßnahmen

Stand: 8. November 2026

Vertraulichkeit

• Server in Rechenzentren der Hetzner Online GmbH in Deutschland und Finnland mit Zutrittskontrolle durch den Betreiber.
• Zugang zu den Servern nur mit persönlichen Schlüsseln; keine Anmeldung mit Passwort.
• Verwaltungsbereiche von MENURY nur hinter einer zusätzlichen Zugangskontrolle mit Anmeldung (Cloudflare Access).
• Passwörter der Nutzer werden nur als Hash gespeichert; Zugangsschlüssel zu Kassen werden verschlüsselt gespeichert.
• Rollen und Rechte im Portal (Inhaber, Team-Admin, Team-Mitglied); jedes Konto sieht nur die Daten seiner Restaurants.
• Verschlüsselte Übertragung (TLS) für alle Verbindungen.
• Personen mit Zugang zu Daten sind zur Vertraulichkeit verpflichtet; Zugriffe erfolgen nur, soweit für Betrieb und Support nötig.
• Fehlerberichte werden vor dem Versand um Inhalte von Datenbankabfragen bereinigt; Aufzeichnungen bei Fehlern sind maskiert.
• Testsysteme mit Kopien echter Daten liegen hinter derselben Zugangskontrolle wie die Verwaltungsbereiche und sind für Suchmaschinen gesperrt.

Integrität

• Änderungen an Speisekarten über die KI-Anbindung werden mit vorherigem und neuem Stand protokolliert.
• Server-Protokolle für Fehlersuche und Missbrauchsabwehr mit begrenzter Speicherdauer.
• Änderungen an der Infrastruktur nur über versionierte Konfiguration.

Verfügbarkeit und Belastbarkeit

• Auslieferung über mehrere Server an getrennten Standorten mit Lastverteilung; bei Ausfall eines Servers übernimmt ein anderer.
• Sicherung der Datenbank stündlich, Sicherung der Dateien täglich.
• Sicherungskopien verschlüsselt (GPG) bei einem getrennten Anbieter, gegen Löschen und Überschreiben geschützt.
• Überwachung aller Server mit Warnungen rund um die Uhr; Schutz vor Angriffen durch Cloudflare.

Wiederherstellung und Überprüfung

• Monatliche Probe der Wiederherstellung aus den Sicherungskopien in eine getrennte Umgebung mit Prüfung auf Vollständigkeit.
• Regelmäßige Prüfung der Maßnahmen, der Unterauftragsverarbeiter und der Speicherfristen; automatische Löschläufe nach Ziffer 9.
• Vorgehen bei Datenschutzverletzungen mit Meldung an den Kunden nach Ziffer 4.5.