MenuOwl MenuOwl

Cookie settings

We use technically necessary cookies for the operation of this website. Analytics cookies are only set with your consent. Learn more

DSGVO-konform

Privacy Policy

As of: February 2026

1. Controller

Webagentur Hochmeir e.U.

Owner: Jonathan Hochmeir
Moorweg 7, 4845 Rutzenmoos, Austria
E-Mail: hello@menuowl.net
Website: menuowl.net

2. Scope

This privacy policy applies to the website menuowl.net as well as the MenuOwl SaaS platform for creating and managing digital menus. This statement informs you about the type, scope, and purpose of the processing of personal data in accordance with the General Data Protection Regulation (GDPR).

3. Collected data

We collect and process personal data only to the extent necessary:

Registrierungsdaten (Name, E-Mail-Adresse, Restaurant-Name) bei der Kontoerstellung

Nutzungsdaten (IP-Adresse, Browser, Betriebssystem, Zugriffszeiten) für Sicherheit und Betrieb

Vertragsdaten (Abonnementplan, Abrechnungszeitraum) bei kostenpflichtiger Nutzung

Kommunikationsdaten (Inhalt Ihrer Nachricht) bei Kontaktaufnahme über unser Kontaktformular

Menü-Daten (Speisekarten, Gerichte, Bilder) die Sie als Nutzer in der Plattform anlegen

Besucher-Statistiken (anonymisiert: Seitenaufrufe Ihrer öffentlichen Speisekarte, Gerätetyp) im Rahmen der Analytics-Funktion

4. Purpose of processing

Processing is based on the following legal grounds (Art. 6 para. 1 GDPR):

Vertragserfüllung (lit. b) — Bereitstellung der MenuOwl-Plattform und aller gebuchten Funktionen

Berechtigte Interessen (lit. f) — IT-Sicherheit, Fehlerbehebung, Betrugsprävention und Plattformverbesserung

Einwilligung (lit. a) — Transaktions-E-Mails und optionale Produktneuigkeiten (nur mit ausdrücklicher Zustimmung)

Gesetzliche Verpflichtung (lit. c) — Steuerliche Aufbewahrungspflichten (§ 132 BAO)

5. Data storage and retention periods

All data is stored on servers within the European Union:

Kontodaten Bis Kündigung + 30 Tage Export
Billing data 7 Jahre (§ 132 BAO)
Server-Logs Maximal 30 Tage
Kontaktanfragen 6 Monate nach Abschluss
Analytics-Daten Max. 24 Monate (anonymisiert)

6. Your rights

You have the following rights under the GDPR:

Auskunft Art. 15

Welche Daten wir über Sie verarbeiten

Berichtigung Art. 16

Korrektur unrichtiger Daten

Löschung Art. 17

Recht auf Vergessenwerden

Einschränkung Art. 18

Einschränkung der Verarbeitung

Datenübertragbarkeit Art. 20

Export in maschinenlesbarem Format

Widerspruch Art. 21

Gegen berechtigte Interessen

To exercise your rights, please contact hello@menuowl.net.

7. Cookies

We use only technically necessary cookies for the operation of the platform:

Session-Cookie: Für die Anmeldung und Sitzungsverwaltung. Wird nach dem Schließen des Browsers gelöscht.

CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen. Technisch notwendig.

Sprachpräferenz: Speichert Ihre gewählte Anzeigesprache. Ablauf: 1 Jahr.

No analytics or marketing cookies are set.

8. Payment Providers

For payment processing we use Stripe (Stripe Payments Europe, Ltd., Dublin, Ireland). Stripe processes payment data according to its own privacy policy and is PCI DSS Level 1 certified. Card data is processed exclusively by Stripe and never stored on our servers.

9. Auftragsverarbeitung

Data processing agreements pursuant to Art. 28 GDPR are in place with all service providers that have access to personal data.

Within the MenuOwl platform, Webagentur Hochmeir e.U. acts as a data processor for data that you enter into your menu as a platform user.

10. Datensicherheit

We implement extensive technical and organizational measures to protect your data:

SSL/TLS-Verschlüsselung (HTTPS)
Bcrypt-Hash für Passwörter
Tägliche automatische Backups
Zugriffskontrollen & Protokollierung
Regelmäßige Sicherheitsupdates
EU-Server-Standorte

11. Weitergabe an Dritte

Your personal data will not be shared with third parties, except:

  • If you have given explicit consent
  • If this is necessary for contract fulfillment (e.g. Stripe)
  • If we are legally obligated to do so

12. Öffentliche Speisekartenseiten

Your public menu is accessible to all internet users. The data displayed there was entered by you. Anonymized visitor statistics are collected without personal identification.

13. Right to complain

You have the right to file a complaint with the competent data protection authority:

Austrian Data Protection Authority

Barichgasse 40-42, 1030 Wien
www.dsb.gv.at · dsb@dsb.gv.at

14. Changes to this privacy policy

We reserve the right to adapt this privacy policy in case of changes to the legal situation or changes to the service. The current version is always available on this page. Registered users will be informed by email of significant changes.