Ihre Daten

Datenschutzhinweise

Stand: 22. Oktober 2026

Diese Hinweise informieren darüber, wie personenbezogene Daten beim Besuch der Informations- und Verkaufsseite marenvio.de und bei der Kontaktaufnahme verarbeitet werden. Abschnitt 9 erläutert zusätzlich die vorbereitete Google-Anbindung der privaten Marenvio-Anwendung.

1. Verantwortlicher und Kontakt

Mario Pachter
Oberwaldstr. 13
76227 Karlsruhe
Deutschland

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@marenvio.de.

2. Welche Angebote diese Hinweise betreffen

Die Verkaufsseite informiert über Marenvio Restaurant OS und ermöglicht die Kontaktaufnahme per E-Mail. Sie enthält keine Registrierung, keine Restaurantbuchung und keinen Zugang zu einem verbundenen Postfach. Die Google-Anbindung wird in Abschnitt 9 gesondert erläutert. Für weitere Funktionen der Restaurant-Anwendung und Buchungsseiten sind ergänzende Informationen zur jeweiligen Datenverarbeitung erforderlich.

3. Technische Bereitstellung und Hosting

Diese Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, am Standort Nürnberg, Deutschland, bereitgestellt. Bei einem Seitenabruf werden technisch insbesondere die IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte Verbindungs- und Geräteinformationen verarbeitet. Das ist erforderlich, um die Seite auszuliefern und technische Störungen oder Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionierenden und sicheren Informationsseite. netcup wird für das Hosting als Auftragsverarbeiter eingesetzt. Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung. Als weitere Auftragsverarbeiter sind Anexia Holding GmbH in Österreich und Anexia Cloud Solutions GmbH in Österreich und Deutschland aufgeführt. Unterstützungsleistungen können auch durch diese Unternehmen in Österreich erfolgen.

Eine eigene Besuchsstatistik oder ein gesondertes Zugriffsprotokoll zur Auswertung des Besucherverhaltens ist nicht vorgesehen. Technische Betriebs- und Sicherheitsmeldungen können gleichwohl personenbezogene Angaben enthalten. Für das lokale Systemjournal ist eine Aufbewahrungsgrenze von 14 Tagen mit stündlicher Dateirotation eingerichtet. Die Bereinigung erfolgt dateiweise; durch die Rotation kann sich bei einzelnen Einträgen eine geringe zusätzliche Aufbewahrung von ungefähr einer Stunde ergeben. Speichergrenzen können zu einer früheren Löschung führen. Diese Regel betrifft das lokale Systemjournal; für E-Mail-Daten und Dienstleisterprotokolle gelten die jeweils separat beschriebenen Regeln.

4. Kontakt per E-Mail

Die Kontaktlinks öffnen Ihr eigenes E-Mail-Programm. Erst wenn Sie selbst eine Nachricht senden, erhalten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und weitere von Ihnen mitgeteilte Angaben. Wir verwenden diese Daten, um Ihr Anliegen zu bearbeiten und zu beantworten. Ohne eine erreichbare Antwortadresse können wir auf Ihre E-Mail nicht antworten; darüber hinaus sollten Sie nur die für Ihr Anliegen notwendigen Angaben senden.

Unser E-Mail-Dienst wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet dabei die für Empfang, Speicherung und Versand erforderlichen Nachrichtendaten. Nach der veröffentlichten IONOS-Unterauftragnehmerliste werden für Mail Basic die 1&1 Mail & Media GmbH für E-Mail-Dienste und die Open-Xchange GmbH für den Webmailer eingesetzt; beide sind dort einem EU-Mitgliedstaat zugeordnet. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil des zugrunde liegenden IONOS-Vertrags.

Geht es um ein Angebot oder einen Vertrag mit Ihnen, stützen wir die Bearbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht darin, an uns gerichtete Anliegen zu beantworten. Daten einer geschäftlichen Kontaktperson verarbeiten wir ebenfalls auf dieser Grundlage, soweit diese nicht selbst Vertragspartei ist.

Wir bewahren die Korrespondenz auf, solange sie zur Bearbeitung des Anliegens benötigt wird. Danach richtet sich die weitere Speicherung danach, ob gesetzliche Aufbewahrungspflichten bestehen oder Angaben zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Entfallen diese Gründe, werden die Daten gelöscht. Der veröffentlichte IONOS-Leistungsanhang nennt für E-Mail-Dienstleistungen eine Löschung spätestens sieben Tage nach dem Löschvorgang durch den Kunden beziehungsweise nach Vertragsende und für technische Mailprotokolle höchstens 28 Tage nach Entstehung. Diese Fristen betreffen die technische Umsetzung beim Dienstleister; wann wir eine Korrespondenz löschen, richtet sich nach den zuvor genannten Zwecken und Aufbewahrungspflichten. Eine Anfrage führt nicht automatisch zu einem Newsletter-Abonnement.

5. Cookies, Schriften und externe Inhalte

Die Verkaufsseite verwendet keine Analyse- oder Werbetracker, setzt selbst keine Cookies und legt keine Daten in Local Storage oder Session Storage ab. Logo, Illustrationen und die Schrift Geist werden von derselben Website geladen. Es werden keine Schriftdateien von Google oder anderen externen Schriftanbietern nachgeladen.

Es gibt keine eingebetteten Karten, Videos, Social-Media-Plugins oder KI-Chatfunktionen. Die Erwähnung geplanter Integrationen stellt keine Verbindung zu diesen Anbietern her. Diese Verkaufsseite übermittelt Besucher- oder Nachrichtendaten nicht an einen KI-Dienst.

6. Empfänger und Übermittlungen

Empfänger sind im erforderlichen Umfang die genannten Hosting- und E-Mail-Dienstleister sowie gegebenenfalls Behörden oder andere Stellen, wenn eine gesetzliche Verpflichtung besteht. Externe Informationslinks führen erst beim bewussten Öffnen zur Website des jeweiligen Anbieters; dort gelten dessen Datenschutzhinweise.

Die für das Hosting und Mail Basic aufgeführten Unterauftragnehmer sind in Deutschland und Österreich beziehungsweise innerhalb der EU ansässig. Die Website bindet keine Dienste ein, die Besucherdaten unmittelbar an einen Anbieter außerhalb des Europäischen Wirtschaftsraums übertragen. Beim Versand von E-Mails können abhängig vom Empfänger und dessen Anbieter weitere Übermittlungswege entstehen.

7. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, besteht außerdem ein Recht auf Datenübertragbarkeit. Sollte eine Verarbeitung auf Ihrer Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir prüfen den Widerspruch nach Art. 21 DSGVO. Gegen eine etwaige Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Automatisierte Entscheidungen und Änderungen

Auf dieser Verkaufsseite finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt. Wenn wir Funktionen oder Dienstleister ändern, passen wir diese Hinweise an die tatsächliche Verarbeitung an.

9. Google-Anbindung der Marenvio-Anwendung

Aktueller Stand: Die Google-Anbindung wird in einer privaten Testumgebung vorbereitet. Sie ist noch nicht für Restaurantkunden freigeschaltet; derzeit sind über das Integrationsprojekt keine Google-Postfächer verbunden. Ein Besuch dieser Website erteilt keinen Google-Zugriff. Die folgenden Angaben beschreiben die vorbereitete Mailanbindung und grenzen geplante Funktionen ab.

Zweck, Daten und Berechtigungen

Die optionale Verbindung eines Gmail- oder Google-Workspace-Postfachs soll berechtigten Restaurantmitarbeitern ermöglichen, Nachrichten in Marenvio zu lesen, zu bearbeiten und zu beantworten. Dabei werden die Postfachadresse, Ordner- und Nachrichtenkennungen, Absender, Empfänger, Betreff, Nachrichteninhalt, Zeitangaben, Status und gegebenenfalls Anhänge verarbeitet. Eine Verbindung wird ausschließlich für das ausgewählte Restaurant und Postfach eingerichtet. Daten und Berechtigungen werden nicht mit anderen Restaurants zusammengeführt.

Die Anmeldung erfolgt bei Google über OAuth. Marenvio erhält dabei kein Google-Passwort, sondern Zugriffstokens und ein Token zur Erneuerung des Zugriffs. Der vorbereitete IMAP-/SMTP-Weg benötigt die weitreichende Berechtigung https://mail.google.com/. Diese umfasst Lesen, Verfassen, Versenden und dauerhaftes Löschen von E-Mails und ist kein reiner Lesezugriff. Die tatsächlich ausgeführten Aktionen richten sich zusätzlich nach den Marenvio-Rollen und Postfachfreigaben. Google-Zustimmung ersetzt diese internen Rechte nicht. Ein allgemeiner Marenvio-Kontologin über Google wird dadurch nicht eingerichtet.

Verantwortung und Rechtsgrundlagen

Für eigene Konto-, Vertrags- und Supportdaten ist der oben genannte Betreiber verantwortlich. Für die Inhalte seines Restaurantpostfachs und die Kommunikation mit Gästen ist grundsätzlich das jeweilige Restaurant verantwortlich; Marenvio verarbeitet diese nach dessen Weisung im Rahmen der vereinbarten Auftragsverarbeitung. Das Restaurant muss die passende Rechtsgrundlage für seine Kommunikation und die Verarbeitung von Daten Dritter sicherstellen. Die OAuth-Zustimmung des Kontoinhabers ist eine technische Zugriffserlaubnis und keine pauschale datenschutzrechtliche Einwilligung sämtlicher Absender oder Gäste.

Eigene Vertrags- und Supportverarbeitung erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; die Absicherung und Verwaltung des Dienstes auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine gesonderte Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach deren Erteilung und kann für die Zukunft widerrufen werden.

Speicherung, Weitergabe und KI-Funktionen

Der vorbereitete OAuth-Ablauf speichert Zugriffstokens verschlüsselt und an Restaurant und Postfach gebunden in der Serverdatenbank. Zugriffe werden serverseitig auf aktuelle Mitgliedschaft und Rechte geprüft. Die Übertragung zu Google erfolgt verschlüsselt. Beim Lesen gelangen Nachrichteninhalte auch in den Browser berechtigter Mitarbeiter. Entwürfe, Notizen und KI-Ergebnisse können dort lokal gespeichert werden; eine Abmeldung oder das Trennen eines Postfachs löscht solche bereits gespeicherten Inhalte nicht automatisch. Übernommene Gast- oder Reservierungsdaten bilden eigene Datensätze mit eigenem Zweck und eigener Aufbewahrung.

Google verarbeitet die für Anmeldung und Postfachzugriff erforderlichen Daten als Anbieter des verbundenen Google-Kontos. Für den Marenvio-Server wird der oben beschriebene Hostinganbieter eingesetzt. Bei einer ausdrücklich ausgelösten KI-Aktion nutzt Marenvio die OpenAI-API: Je nach Aktion können Nachrichten- oder Entwurfstext, Betreff, relevante Absender-/Empfängerangaben, ausgewählte Anhangauszüge, Arbeitsanweisungen und hinterlegtes Wissen des jeweiligen Restaurants an diesen Dienst übermittelt werden. Antworten sind Vorschläge zur Prüfung durch Mitarbeiter. Die bloße Postfachverbindung soll keine KI-Verarbeitung auslösen.

Vor einer solchen Nutzung mit Google-Daten müssen die konkrete KI-Datenübermittlung, die erforderliche Zustimmung, Anbietervereinbarungen, Speicherfristen und gegebenenfalls Drittlandgarantien für den jeweiligen Betrieb festgelegt und in der Anwendung angezeigt werden. Die Google-Anbindung ist dafür derzeit nicht freigegeben. Es wird weder ausschließliche EU-Verarbeitung noch eine speicherfreie Verarbeitung durch einen KI-Anbieter zugesagt.

Für Daten aus Google-Diensten gilt die Google API Services User Data Policy einschließlich ihrer Vorgaben zur eingeschränkten Nutzung (Limited Use). Google-Daten werden ausschließlich für die offengelegten, vom Nutzer veranlassten Funktionen verwendet, nicht verkauft, für Werbung genutzt oder zum Training allgemeiner, restaurantübergreifender KI-Modelle eingesetzt. Eine Weitergabe an einen KI-Dienst setzt die entsprechende Information und Zustimmung voraus. Ein menschlicher Supportzugriff auf konkrete Inhalte erfolgt nur mit ausdrücklicher Freigabe oder soweit für Sicherheit oder gesetzliche Pflichten erforderlich.

Trennung, Widerruf und Löschung

Sie können eine erteilte Google-Verbindung unter Verbindungen zu Drittanbietern in Ihrem Google-Konto widerrufen. Danach kann Marenvio den Zugriff nicht ohne erneute Zustimmung fortsetzen. Das Entfernen des Postfachs in Marenvio entfernt dessen lokale OAuth-Zugangsdaten; dies ersetzt nicht den zusätzlichen Widerruf bei Google. Der Widerruf löscht weder Originalnachrichten bei Google noch bereits übernommene Reservierungen, Entwürfe oder andere abgeleitete Daten.

Verbindungsdaten werden für die Dauer der eingerichteten Verbindung benötigt. Für das Löschen gespeicherter Inhalte oder abgeleiteter Daten wenden Sie sich an Ihr Restaurant oder an support@marenvio.de. Die weitere Aufbewahrung richtet sich nach dem jeweiligen Zweck, gesetzlichen Pflichten und erforderlichen Rechtsansprüchen. Sicherungskopien und lokale Browserkopien müssen dabei gesondert berücksichtigt werden; es wird keine sofortige Löschung aus allen Kopien versprochen. Verbindliche Löschfristen und ihre technische Umsetzung sind vor Kundenfreigabe abzuschließen.

Geplante Unternehmensprofil-Anbindung

Das Lesen von Google-Unternehmensbewertungen und das Veröffentlichen von Antworten ist eine gesonderte, noch nicht aktivierte Integration. Die Postfachverbindung erteilt hierfür keine Berechtigung. Vor Einführung werden die benötigten Daten, Verwaltungsrechte und Verarbeitungswege gesondert erläutert und angefordert. Auch eine Domainfreigabe oder die Anzeige des Marenvio-Logos stellt keine Zulassung dieser Funktionen durch Google dar.

Für Datenschutzanfragen gelten die Kontaktangaben und Rechte aus den Abschnitten 1 und 7. Fragen zur Google-Verbindung erreichen uns unter support@marenvio.de.