Datenschutzerklärung

Stand: 15. November 2026

Kurz gesagt: Gäste brauchen kein Konto, wir setzen bei ihnen keine Tracking-Cookies und fragen keine Namen ab außer einem freiwilligen Vornamen für Abholungen. Auf unserer Website gibt es keine Analyse- oder Werbe-Tools. Unsere Daten liegen auf Servern in Frankfurt; einige Dienstleister sind US-Firmen (Liste unten).

Verantwortlich

Maximilian Klein, Koga Development (Marke „Kellnr“) Klosterstraße 6, 96052 Bamberg E-Mail: hallo@kellnr.de Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen.

Besuch unserer Website

Beim Aufruf einer Seite verarbeitet unser Hosting-Dienst technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für die Auslieferung und die Sicherheit; diese Protokolle werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schriften liefern wir selbst aus, es gibt keine Verbindung zu Google Fonts. Wir verwenden keine Analyse-, Tracking- oder Werbe-Tools.

Beispielkarte und Vorführungen

Die Beispielkarte auf unserer Website läuft nur in deinem Browser: Was du dort bestellst, wird weder an uns geschickt noch gespeichert. Bei einer Vorführung vor Ort fotografieren wir mit deinem Einverständnis deine Speisekarte. Das Foto wird nur im Arbeitsspeicher gelesen und nicht gespeichert; zum Lesen und Übersetzen geht es an Anthropic (siehe Liste unten). Die erkannten Gerichte speichern wir 7 Tage unter einem zufälligen Link, danach werden sie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du willst die Vorschau sehen).

Anmeldung und Schutz vor Missbrauch

Wenn du dich anmeldest, ein Konto anlegst, einen Code anforderst oder uns über das Kontaktformular schreibst, prüft Cloudflare Turnstile, ob ein Mensch das Formular abschickt; dabei verarbeitet Cloudflare technische Daten deines Browsers und deine IP-Adresse. Das Skript wird erst beim Absenden geladen. Damit niemand unsere Formulare massenhaft nutzt, zählen wir Anfragen pro Stunde bzw. Tag anhand eines nicht umkehrbaren Prüfwerts (Hash) deiner IP-Adresse und deiner E-Mail-Adresse; die Zähler löschen wir nach 2 Tagen. Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dafür geht nur der Anfang eines nicht umkehrbaren Prüfwerts an den Dienst Have I Been Pwned, nie das Passwort oder deine E-Mail-Adresse. Passwörter speichern wir nur verschlüsselt (als Hash). Anmeldungen, deren Code nie eingegeben wurde, löschen wir nach 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten).

Lokale mit einem Kellnr-Konto

Wir verarbeiten E-Mail-Adresse, Name, Sprache der App, Lokaldaten (Name, Adresse, Öffnungszeiten), Speisekarte, Logo und Fotos, Team-Mitglieder, Nutzungsdaten (z. B. Zahl der KI-Importe) und Rechnungsdaten. Fotos und PDFs, die du zum Einlesen hochlädst, löschen wir, sobald die Karte übernommen ist, spätestens nach 30 Tagen. E-Mails (Anmeldecodes, Einladungen, Erinnerungen) verschicken wir über Resend; Erinnerungen kannst du im Konto abschalten, Hinweise zu Zahlungen und Löschung bekommst du immer. Ohne diese Daten können wir Kellnr nicht bereitstellen. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und für Rechnungen die gesetzliche Aufbewahrungspflicht (lit. c).

Weiterempfehlung

Öffnest du den Empfehlungslink eines anderen Lokals (kellnr.de/r/…), speichern wir den Code dieses Links bis zu 30 Tage in einem Cookie (kellnr_ref) auf deinem Gerät, damit du bei der Registrierung die längere Testphase bekommst. Das Cookie wird nur durch das Öffnen eines solchen Links gesetzt, nur von unserer eigenen Anmeldung gelesen und danach gelöscht. Bei der Registrierung verknüpfen wir dein Konto mit dem Konto des empfehlenden Lokals. Das empfehlende Lokal sieht danach den Namen deines Lokals und den Stand (registriert, Testphase, bezahlt), nie deine E-Mail-Adresse, dein Paket oder Zahlungsdaten. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Damit niemand sich selbst empfiehlt, vergleichen wir bei der Registrierung und vor einer Gutschrift die E-Mail-Adressen von Inhabern und Managern, die Lokaladressen und die Kennungen (Fingerabdrücke) der bei Stripe hinterlegten Karten und Bankverbindungen beider Konten. Wir speichern nur das Ergebnis des Vergleichs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Zahlungen

Abos und Zahlungen wickelt Stripe ab. Karten- und Kontodaten gibst du direkt bei Stripe ein; wir sehen keine Kartennummern. Stripe verarbeitet Daten zur Betrugsvorbeugung und für gesetzliche Pflichten auch in eigener Verantwortung (Datenschutzerklärung von Stripe: stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Gäste, die eine Karte öffnen

Gespeichert werden Bestellungen mit Notizen, Kellner- und Rechnungs-Rufe, ein freiwilliger Vorname für Abholungen, die gewählte Sprache und eine zufällige Geräte-Kennung im Browser, damit „Meine Bestellungen“ funktioniert. Den Vornamen löschen wir 30 Tage nach der Bestellung. Ist eine Notiz in einer anderen Sprache geschrieben, übersetzt Anthropic nur den Text der Notiz für das Team, ohne Geräte-Kennung oder Tisch. Diese Daten verarbeiten wir im Auftrag des jeweiligen Lokals (Art. 28 DSGVO); verantwortlich ist das Lokal. Eine Kurzfassung für Gäste steht unter /datenschutz/gaeste.

Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional den Namen deines Lokals und deine Nachricht, um dir zu antworten. Das Formular schickt die Nachricht als E-Mail an unser Postfach (über Resend); in der App speichern wir sie nicht. Beim Absenden prüft Cloudflare Turnstile, ob ein Mensch schreibt (siehe oben). Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f (Beantwortung deiner Anfrage).

Fehlermeldungen

Stürzt ein Teil der App ab, schicken wir eine technische Fehlermeldung an Sentry (Server in Frankfurt), damit wir den Fehler beheben können. Sie enthält keine Namen, E-Mail-Adressen, Cookies, Formularinhalte oder Gästedaten; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).

Cookies und lokale Speicherung

Wir setzen nur technisch nötige Cookies und Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG): die Anmeldung im Kellnr-Konto, die gewählte Gästesprache (kellnr_lang), die Geräte-Kennung für „Meine Bestellungen“ und den Warenkorb (localStorage, auch in der Beispielkarte) nur nach einem Klick auf „Karte übernehmen“ den Link zur gescannten Karte für 7 Tage (kellnr_demo) und nur nach dem Öffnen eines Empfehlungslinks dessen Code für 30 Tage (kellnr_ref, siehe „Weiterempfehlung“). Auf unseren öffentlichen Seiten setzen wir beim bloßen Besuch keine Cookies. Einen Cookie-Banner brauchen wir deshalb nicht.

Übermittlung in Drittländer

Einige Dienstleister sind Firmen in den USA (Liste unten). Wo Daten dorthin übermittelt werden oder US-Firmen darauf zugreifen könnten, geschieht das auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit die Firma zertifiziert ist, und der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). An Anthropic senden wir nur Fotos und Texte von Speisekarten und die Texte von Gast-Notizen, keine Konto- oder Zahlungsdaten; Anthropic nutzt sie nicht zum Training seiner Modelle und löscht sie nach kurzer Zeit.

Weitergabe

Wir geben Daten nur an die Dienstleister in der Liste weiter, die sie in unserem Auftrag verarbeiten, und an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und zeigen keine Werbung.

Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Ein pausiertes Konto löschen wir nach 12 Monaten, ein Konto ohne gestartete Testphase nach 90 Tagen, jeweils nach einer Erinnerung per E-Mail. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu 10 Jahre).

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dafür an hallo@kellnr.de. Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes. Gäste wenden sich mit Fragen zu ihren Bestellungen bitte an das Lokal; wir helfen dem Lokal dabei.

Änderungen

Ändert sich Kellnr oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben.

Dienstleister, die für uns Daten verarbeiten

Dienst	Wofür	Ort
Supabase	Datenbank, Anmeldung, Dateien	Server Frankfurt (EU) · Supabase Inc., USA · Standardvertragsklauseln
Vercel	Hosting der Website und App	Server Frankfurt (EU) · Vercel Inc., USA · EU-US Data Privacy Framework, Standardvertragsklauseln
Stripe	Abos, Zahlungen, Rechnungen	Stripe Payments Europe Ltd., Irland (EU)
Anthropic	Lesen von Karten, Übersetzungen von Karte und Gast-Notizen	Anthropic PBC, USA · Standardvertragsklauseln; keine Nutzung zum Training
Resend	Versand von E-Mails	Server Irland (EU) · Resend Inc., USA · Standardvertragsklauseln
Sentry	Fehlermeldungen der App, ohne Gäste- und Kontodaten	Server Frankfurt (EU) · Functional Software Inc., USA · Standardvertragsklauseln
Cloudflare	Bot-Schutz (Turnstile) bei Anmeldung und Kontaktformular, nur beim Absenden	Cloudflare Inc., USA · EU-US Data Privacy Framework, Standardvertragsklauseln