Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Belza Digital GmbH
Amalienstraße 71, RGB2
80799 München
E-Mail: hello@belza.digital

Weitere Angaben finden Sie in unserem Impressum. Bei Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Mit num num menu erstellen Sie Speisekarten und veröffentlichen sie unter einem Link, den Sie weitergeben können. Die Anwendung arbeitet ohne Benutzerkonto: Sie müssen sich weder registrieren noch anmelden.

Solange Sie nur an einer Speisekarte arbeiten, bleiben Ihre Eingaben auf Ihrem Gerät. An uns übertragen und bei uns gespeichert werden sie beim Absenden der Speisekarte. Öffentlich abrufbar wird die Speisekarte dagegen erst, nachdem Sie den Bestätigungslink in der E-Mail aufgerufen haben. Welche Daten das sind und was damit geschieht, beschreiben die folgenden Abschnitte.

3. Aufruf der Website

Beim Aufruf unserer Seiten übermittelt Ihr Browser technische Daten, die in Server-Protokollen festgehalten werden: Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, die zuvor besuchte Seite, Angaben zu Browser und Betriebssystem sowie Ihre IP-Adresse.

Diese Protokolle entstehen an zwei Stellen. Die Protokolle unserer eigenen Serverfunktionen enthalten den Zeitpunkt, die aufgerufene Adresse und Ihren Browser, jedoch nicht Ihre IP-Adresse — dort ist nur die Adresse des vorgelagerten Google-Systems sichtbar. Ihre IP-Adresse fällt in den Protokollen des Hosting-Anbieters an, die Google in eigener Verantwortung führt (siehe Abschnitt 8).

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Speicherung auf Ihrem Gerät

Diese Website verwendet keine Cookies. Ihre Eingaben werden stattdessen im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Ihre Speisekarte beim nächsten Besuch noch vorhanden ist. Gespeichert werden die Angaben zu Ihrem Betrieb, die Inhalte Ihrer Speisekarte und Ihre Einstellungen für die Vorschau.

Diese Daten verlassen Ihr Gerät nicht. An uns übertragen und bei uns gespeichert werden sie beim Absenden einer Speisekarte; öffentlich abrufbar wird die Speisekarte erst nach Aufruf des Bestätigungslinks.

Da die Anwendung ohne Benutzerkonto arbeitet, ist diese Speicherung für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich. Sie können die Daten jederzeit über die Funktion „Daten“ innerhalb der Anwendung oder über die Einstellungen Ihres Browsers löschen.

5. Erstellen und Veröffentlichen einer Speisekarte

Wenn Sie eine Speisekarte veröffentlichen, übermitteln Sie uns Ihre E-Mail-Adresse, eine von Ihnen gewählte Bezeichnung für die Speisekarte sowie deren Inhalte. Zu den Inhalten gehören auch die Angaben, die Sie in Ihrem Profil hinterlegt haben — etwa Name und Anschrift Ihres Betriebs, Telefonnummer und Öffnungszeiten.

Wir verarbeiten diese Daten, um Ihnen die Veröffentlichung zu ermöglichen und die Speisekarte unter dem für Sie erzeugten Link bereitzustellen. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

6. Bestätigungs-E-Mail

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, wird die Speisekarte tatsächlich veröffentlicht. Dieses Verfahren stellt sicher, dass niemand Speisekarten unter einer fremden E-Mail-Adresse veröffentlichen kann.

Ihre E-Mail-Adresse wird zu diesem Zweck an unseren Dienstleister für den E-Mail-Versand übermittelt (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Verhinderung missbräuchlicher Veröffentlichungen nach Art. 6 Abs. 1 lit. f DSGVO.

Damit unsere Schnittstelle nicht dazu missbraucht werden kann, Bestätigungs-E-Mails an beliebige fremde Adressen zu verschicken, begrenzen wir die Zahl der Absendevorgänge. Dazu speichern wir Zählerstände zu einem Hashwert Ihrer E-Mail-Adresse — nicht zur Adresse im Klartext und ohne Inhalte. Rechtsgrundlage ist dasselbe berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

7. Veröffentlichte Speisekarten sind öffentlich

Eine veröffentlichte Speisekarte kann jede Person aufrufen, die den Link kennt. Es gibt keinen Passwortschutz. Alle Angaben, die Sie in die Speisekarte und in Ihr Profil eingetragen haben, sind damit öffentlich einsehbar. Bitte hinterlegen Sie dort nur Angaben, die Sie veröffentlichen möchten.

Die Adresse Ihrer Speisekarte enthält Ihre E-Mail-Adresse nicht. Veröffentlichte Speisekarten sind unter einer Adresse der Form numnummenu.com/share/K7mQp2xR abrufbar. Die Kennung darin ist eine zufällige Zeichenfolge und lässt keinen Rückschluss auf Sie zu.

Für Speisekarten, die vor dem 28. Juli 2026 veröffentlicht wurden, bleiben die früheren Adressen der Form numnummenu.com/share/ihre@email.de/wochenkarte gültig — sie leiten auf die neue Adresse weiter, damit bereits geteilte Links und gedruckte QR-Codes weiter funktionieren. Wer einen solchen alten Link besitzt, kennt damit weiterhin Ihre E-Mail-Adresse.

8. Eingebundene Dienste und Empfänger

Wir setzen Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, die jeweils Bestandteil der Nutzungsbedingungen dieser Anbieter sind.

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland. Stellt über Firebase das Hosting dieser Website, die Datenbank für veröffentlichte Speisekarten und die Serverfunktionen bereit. Datenbank und Serverfunktionen werden in den Vereinigten Staaten betrieben. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Nicht von der Auftragsverarbeitung erfasst sind die Protokolle des Hosting-Systems, in denen Ihre IP-Adresse anfällt: Diese wertet Google in eigener Verantwortung aus, um Missbrauch zu erkennen und den Betrieb abzusichern (siehe Abschnitt 3).

Brevo GmbH (vormals Sendinblue GmbH)

Köpenicker Straße 126, 10179 Berlin, eingetragen im Handelsregister Berlin-Charlottenburg unter HRB 133191. Versendet die Bestätigungs-E-Mails. Übermittelt werden Ihre E-Mail-Adresse, die Bezeichnung der Speisekarte sowie der Bestätigungslink.

9. Speicherdauer

Daten zu veröffentlichten Speisekarten speichern wir, solange die Speisekarte abrufbar sein soll — also bis Sie deren Löschung verlangen. Für sie besteht keine feste Löschfrist, da veröffentlichte Speisekarten dauerhaft unter dem einmal vergebenen Link erreichbar bleiben sollen.

Einträge, deren Bestätigungslink nie aufgerufen wurde, löschen wir dagegen automatisch 30 Tage nach dem Absenden — einschließlich der dabei angegebenen E-Mail-Adresse. Solche Speisekarten waren zu keinem Zeitpunkt öffentlich abrufbar.

Die Zählerstände zur Missbrauchsbegrenzung nach Abschnitt 6 löschen wir automatisch spätestens drei Tage nach Ablauf des jeweiligen Zeitfensters.

Fordern Sie eine Löschung an, entsteht dafür ein kurzlebiger Datensatz mit Ihrer E-Mail-Adresse und einem Einmal-Code. Der zugesandte Link ist 24 Stunden nach der Anfrage nicht mehr einlösbar; den Datensatz selbst löschen wir spätestens 48 Stunden nach der Anfrage automatisch — und sofort, sobald Sie den Link eingelöst haben.

Sie können die Löschung jederzeit selbst veranlassen: unter „Daten“ geben Sie Ihre E-Mail-Adresse ein und erhalten eine Mail mit allen unter dieser Adresse veröffentlichten Speisekarten — je Speisekarte einen Löschlink und einen für alle Ihre Daten. Formlos per Mail an hello@belza.digital geht es weiterhin.

Die Server-Protokolle nach Abschnitt 3, die bei uns anfallen, werden nach 30 Tagen automatisch gelöscht. Für die Protokolle des Hosting-Anbieters gelten dessen eigene Fristen; wir haben darauf keinen Einfluss. Die Daten im lokalen Speicher Ihres Browsers nach Abschnitt 4 liegen allein in Ihrer Hand; wir haben darauf keinen Zugriff.

10. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten. Die Anwendung bietet Ihnen dafür unter „Daten“ auch eine Exportfunktion.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hello@belza.digital.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir werten Ihr Nutzungsverhalten nicht aus und erstellen keine Nutzungsprofile.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder die Rechtslage es erfordert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der Stand ist am Anfang der Seite vermerkt.