Datenschutz- und Cookie-Richtlinie
LINARA, d.o.o. 6
Tomaj 24, 6221 Dutovlje
Steuernummer: 24336343
Matrikelnummer: 8736642000
E-Mail: hisalisice@emeni.si
Telefon: +386 (69) 834-301
1. Wer verarbeitet Ihre Daten?
Der Verantwortliche für die personenbezogenen Daten, die bei der Nutzung dieses digitalen Menüs entstehen, ist der Gastronomiebetrieb, dessen Menü Sie sich ansehen. Seine Daten sind am Anfang dieser Seite angegeben.
Der Anbieter der Plattform, der als Auftragsverarbeiter gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) auftritt, stellt den technischen Betrieb und die Wartung des Onlinedienstes eMENI sicher. Er verarbeitet personenbezogene Daten nicht für eigene Zwecke und gibt sie nicht ohne Anweisung des Verantwortlichen weiter.
Plattformanbieter: LINARA, d.o.o., Tomaj 24, 6221 Dutovlje, Steuernummer 24336343, Registrierungsnummer 8736642000. Kontakt für Fragen zum Datenschutz: info@emeni.si.
2. Welche Daten verarbeiten wir und warum?
Das digitale Menü kann ohne Eingabe persönlicher Daten verwendet werden. Daten verarbeiten wir nur, wenn Sie selbst eine Bestellung aufgeben, sich anmelden oder uns schreiben.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Annahme und Durchführung der Bestellung | Name, Telefonnummer, Bestellinhalt, Anmerkungen zu den Gerichten, Tisch oder Lieferadresse, Abholzeit | Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO) |
| Ausstellung und steuerliche Bestätigung der Rechnung | Kontodaten, Betrag, Zahlungsmethode | gesetzliche Verpflichtung (Punkt c) — Gesetz über die steuerliche Bestätigung von Rechnungen, ZDDV-1 |
| Zahlung über das Internet oder Terminal | Betrag, Zahlungsstatus, Transaktionsidentifikator (Kartendaten erhalten und speichern wir nicht) | Erfüllung des Vertrags (Punkt b) |
| Treueprogramm und Punktesammeln | Name, Telefonnummer, Bestellverlauf und Punktestand | Einwilligung bzw. Durchführung des Vertrags (Punkte a und b) |
| Benachrichtigung über den Bestellstatus | Push-Benachrichtigungsabonnement (Geräteadresse ohne Identität) | Einwilligung (Punkt a) |
| Beantwortung von Fragen, Bewertungen und Beschwerden | Inhalt der Nachricht und die von Ihnen angegebene Kontaktinformation | berechtigtes Interesse bzw. Vertragserfüllung (Punkte f und b) |
| Sicherstellung der Sicherheit und Erkennung von Missbrauch | IP-Adresse, Zugriffszeit, technische Protokolle | berechtigtes Interesse (Punkt f) |
| Führung der Geschäftsbücher | Daten aus ausgestellten Rechnungen | gesetzliche Verpflichtung (Punkt c) — ZDavP-2, ZGD-1 |
3. Kekse
Die Website verwendet ausschließlich eigene Cookies, die für das Funktionieren des Menüs und der Bestellung erforderlich sind, sowie Cookies, die sich Ihre Einstellungen merken. Wir verwenden keine Cookies für Analytik, Werbung oder Profiling und verfolgen Ihre Besuche nicht auf anderen Websites. Daher ist gemäß Absatz drei des Artikels 225 des Gesetzes über elektronische Kommunikation (ZEKom-2) keine Zustimmung für deren Verwendung erforderlich und wir belästigen Sie beim Eintritt nicht mit einem Banner.
Cookies sind ausschließlich mit der Adresse verbunden, die Sie besuchen — sie werden nicht zwischen einzelnen Lokalen geteilt. Sie können alle Cookies jederzeit in den Browsereinstellungen löschen oder blockieren; in diesem Fall funktionieren der Warenkorb, der ausgewählte Tisch und die Anmeldung nicht.
Die Standortkarte wird erst geladen, wenn Sie sie durch Klicken ausdrücklich öffnen. Bis dahin wird keine Anfrage an Google gesendet und kein Drittanbieter-Cookie gesetzt.
Unbedingt erforderliche Cookies
| Keks | Zweck | Dauer |
|---|---|---|
PHPSESSID |
Server-Session-Cookie: verbindet aufeinanderfolgende Anfragen derselben Sitzung. | bis zum Schließen des Browsers |
BITRIX_SM_* |
System-Cookies der Plattform Bitrix (Anmeldung im Administrationsbereich, Formularschutz). | bis zu 1 Jahr |
BX_USER_ID |
Anonymer Geräteidentifikator. An ihn sind Ihre Bestellungen, Rechnungen und gesammelten Punkte gebunden — ohne ihn könnten wir sie bei Ihrem nächsten Besuch nicht anzeigen. Er enthält keine persönlichen Daten und wird nicht verwendet, um Sie auf anderen Websites zu verfolgen. | 1 Jahr seit dem letzten Besuch |
order, orderComments, ORDER_NOTE, show_basket |
Warenkorbinhalt, Anmerkungen zu den Gerichten und Warenkorbansichtstatus. | 6 Stunden |
order_id, order_db_id, pay_hash |
Derzeitige Bestellung und Zahlungsbestätigung bei Rückkehr vom Zahlungsanbieter. | 6 Stunden |
selectedPayment |
Ausgewählte Zahlungsmethode für die aktuelle Bestellung. | 6 Stunden |
selectedTable_<koda> |
Der Tisch, den Sie ausgewählt haben bzw. von dem Sie den QR-Code gescannt haben. | 6–10 Stunden |
serviceMode_<koda>, serviceTime_<koda> |
Art (Bedienung, Abholung, Lieferung) und gewünschte Zeit für die aktuelle Bestellung. | 6 Stunden |
emeni_client_token |
Anmeldung zum Treueprogramm. Das Cookie ist HttpOnly — darauf kann kein Skript im Browser zugreifen. | 1 Jahr |
STAFF, STAFF_ID, STAFF_PRESENT |
Anmeldung des Personals im Arbeitsmodus. Für Gäste nicht eingestellt. | 90 Tage (gleitend) |
STAFF_DEVICE |
Označi napravo, ki jo je lastnik potrdil za prijavo osebja s PIN. Piškotek je HttpOnly. Za goste se ne nastavi. | 1 leto (drseče) |
panel_section |
Ausgewählter Standort im Verwaltungsbereich des Lokals. | 30 Tage |
emhl_t |
Zugriff auf die technische Überwachungsseite. Nur für den Systemadministrator. | 30 Tage |
Funktionale Cookies (Einstellungen)
| Keks | Zweck | Dauer |
|---|---|---|
MENU_LANG |
Die Sprache, die Sie gewählt haben. | 10 Jahre |
MENU_TAB |
Letzter geöffneter Menü-Tab. | 1 Jahr |
colorScheme, backgroundTheme, viewType, fontSize |
Seitengestaltung: Farbschema, Hintergrund, Anzeigemodus und Schriftgröße. | 20 Jahre |
CLIENT_NAME, CLIENT_PHONE |
Vorab-Ausfüllen des Formulars für die Bestellung und Anmeldung im Treueprogramm, damit die Daten nicht jedes Mal erneut eingegeben werden müssen. Es wird nur gespeichert, wenn Sie das Formular ausfüllen. | 1 Jahr |
last_tip_shown, price_hint_shown, upsale_block, upsale_x_count |
Merken Sie sich, welche Hinweise und Vorschläge Sie bereits gesehen haben, damit sie sich nicht wiederholen. | 1 Stunde – 20 Jahre |
staff_editing_order |
Zeigt an, dass das Personal eine bestehende Bestellung bearbeitet. Wird für Gäste nicht eingestellt. | 6 Stunden |
emeni_from_list |
Zapomni si, s katerega seznama lokalov ste prišli na to stran, da vam v meniju lahko pokažemo pot nazaj — na isti seznam z istim filtrom. Piškotek je HttpOnly. | 8 ur |
4. Wem wir die Daten weitergeben
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Marketingzwecke weiter. Zugriff haben nur die vertraglichen Auftragsverarbeiter, die Dienstleistungen für uns erbringen, und zwar in dem dafür notwendigen Umfang:
| Empfänger | Staat | Zweck |
|---|---|---|
| Webtasy d.o.o. | Slovenija (EU) | Webhosting, Datenbanken und Postfächer |
| Finančna uprava RS (FURS) | Slovenija | steuerliche Bestätigung ausgestellter Rechnungen (gesetzliche Verpflichtung) |
| Mollie B.V. | Nizozemska (EU) | Verarbeitung von Online-Zahlungen (Karten, Banküberweisungen) |
| Stripe Payments Europe, Ltd. | Irska (EU) | Verarbeitung von Online-Zahlungen (Karten, Touch-Terminal) |
| Google LLC | ZDA (SCC) | Karten und Geolokalisierung (Google Maps) |
| Google LLC (Firebase Cloud Messaging) | ZDA (SCC) | Push-Benachrichtigungen für Android und Chrome |
| Meta Platforms Ireland Ltd. | Irska (EU) | Veröffentlichung von Inhalten auf der Facebook/Instagram-Seite des Cafés |
| OpenAI Ireland Ltd. | Irska (EU) | KI-Assistent und das Verstehen von Texten aus Rechnungen und Lieferscheinen |
| Microsoft Ireland Operations Ltd. | Irska (EU) | Automatisches Lesen von Rechnungen und Lieferscheinen (Azure Document Intelligence, Verarbeitung in der EU) |
| Anthropic PBC | ZDA (SCC) | KI-Assistent (Ersatzanbieter) |
| Mozilla Corporation | ZDA (SCC) | Push-Benachrichtigungen für Firefox |
| Apple Inc. | ZDA (SCC) | Push-Benachrichtigungen für Safari/iOS |
Daten werden in der Europäischen Union bzw. im Europäischen Wirtschaftsraum verarbeitet. Wenn ein einzelner Verarbeiter Daten außerhalb des EWR verarbeitet, erfolgt dies auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.
Wir übermitteln die Daten auch an staatliche Behörden, wenn dies gesetzlich vorgeschrieben ist (zum Beispiel Finanzamt, Aufsichtsbehörden).
5. Wie lange wir die Daten aufbewahren
| Daten | Aufbewahrungsfrist |
|---|---|
| Ausgestellte Rechnungen und Buchhaltungsbelege | 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen (Steuergesetzgebung) |
| Bestellungen ohne Rechnung (z.B. storniert) | 1 Jahr |
| Treueprogramm-Daten | bis zu Ihrer Abmeldung bzw. 3 Jahre nach der letzten Bestellung |
| Bewertungen, Fragen und Antworten | bis zur Aufhebung der Veröffentlichung bzw. 3 Jahre |
| Abonnement auf Push-Benachrichtigungen | bis zur Abmeldung oder Löschung der Anwendung |
| Technische Zugangsprotokolle | bis zu 12 Monate |
| Überwachungsaufnahmen | maximal 1 Jahr (ZVOP-2) |
6. Ihre Rechte
In Bezug auf Ihre persönlichen Daten haben Sie das Recht auf:
- Kenntnisnahme der Daten, die wir verarbeiten, und Zugang zu deren Kopie (Artikel 15 DSGVO);
- Berichtigung unrichtiger Daten (Artikel 16);
- Löschung von Daten, wenn es keine Grundlage mehr für die Verarbeitung gibt (Artikel 17) — ausgestellte Rechnungen können aufgrund der gesetzlichen Aufbewahrungspflicht nicht gelöscht werden;
- Einschränkungen der Verarbeitung (Artikel 18);
- Datenübertragbarkeit in einem maschinenlesbaren Format (Artikel 20);
- Widerspruch gegen die Verarbeitung, die auf berechtigtem Interesse beruht (Artikel 21);
- Widerruf der Einwilligung jederzeit, ohne Auswirkungen auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf (Artikel 7).
Richten Sie die Anfrage an den Betreiber — das gastronomische Unternehmen, das am Anfang dieser Seite angegeben ist (E-Mail: hisalisice@emeni.si). Wir antworten spätestens innerhalb eines Monats.
Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen: Informationsbeauftragter der Republik Slowenien, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, https://www.ip-rs.si.
7. Videoüberwachung
In den Räumlichkeiten des Lokals wird Videoüberwachung zum Schutz des Eigentums und der Sicherheit der Menschen durchgeführt. Die Besucher werden darüber mit einem Hinweis an einer sichtbaren Stelle beim Eintritt informiert.
Aufnahmen werden höchstens so lange aufbewahrt, wie es das ZVOP-2 erlaubt, danach werden sie gelöscht.
8. Datensicherheit
Die Verbindung zur Website ist verschlüsselt (HTTPS). Der Zugriff auf Bestelldaten ist nur dem Personal des Lokals über eine persönliche Anmeldung möglich, und die Zugriffe werden protokolliert. Passwörter und Zugangstoken werden in gehashter bzw. verschlüsselter Form gespeichert. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Ihre Rechte darstellen würde, werden Sie gemäß Artikel 34 der DSGVO darüber informiert.
9. Änderungen dieser Richtlinie
Die Politik kann geändert werden, wenn sich der Dienst oder die Vorschriften ändern. Die jeweils gültige Version wird auf dieser Seite veröffentlicht, unter dem Titel ist das Datum der letzten Änderung angegeben.
Rechtlich bindend ist die slowenische Version des Textes; Übersetzungen dienen nur zur Information.