Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firma

Mallorcation Events & Adventure, S.L.

Anschrift

Calle Joaquim Verdaguer 4, 07600 Palma de Mallorca, Illes Balears, Spanien

E-Mail

hello@memply.app

Telefon

+34 664 13 40 43

Steuernummer (NIF)

B57888497

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Anfragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze

Wir erheben nur die Daten, die wir für den jeweiligen Zweck benötigen. Wir verkaufen keine Daten. Wir setzen keine Analyse-, Tracking- oder Werbedienste Dritter ein und binden keine Werbenetzwerke ein. Wie die App genutzt wird, messen wir ausschließlich auf unserem eigenen Server (siehe „Nutzungsmessung in der App“).

Unsere Server, unsere Datenbank, unser Dateispeicher und unser Routendienst für Fahrzeitberechnungen laufen auf eigener Infrastruktur, die wir selbst betreiben. Fahrzeiten zwischen den Stationen eines Tagesplans werden auf unserem eigenen Server berechnet — dafür werden keine Daten an Kartenanbieter übertragen.

3. Verarbeitungen im Einzelnen

Nachstehend die einzelnen Verarbeitungen mit Zweck und Rechtsgrundlage nach Artikel 6 DSGVO.

Nutzerkonto

E-Mail-Adresse, Telefonnummer, Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext), Sprachwahl sowie der Bestätigungsstatus von E-Mail und Telefonnummer. Zweck: Bereitstellung des Kontos, Anmeldung, Schutz vor Missbrauch. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Buchungen und Tagespläne

Gebuchte Leistungen, Termine, Personenzahl, besondere Wünsche im Freitext, geplante Stationen eines Tages sowie die Fassung der akzeptierten Geschäftsbedingungen. Zweck: Durchführung der Buchung und Nachweis des Vertragsinhalts. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Geburtsdatum bei Altersgrenzen

Für Kategorien mit gesetzlicher oder vertraglicher Altersgrenze erheben wir das Geburtsdatum und prüfen es vor der Buchung. Bei Angeboten ohne Altersgrenze erheben wir es nicht. Rechtsgrundlage: rechtliche Verpflichtung und Vertragserfüllung (Art. 6 Abs. 1 lit. c und b DSGVO).

Residenten-Verifizierung

Um Preise für Ansässige freizuschalten, prüfen wir deine NIE-Nummer. Die Nummer wird ausschließlich im Arbeitsspeicher auf ihre Gültigkeit geprüft und danach verworfen — wir speichern sie nicht. Gespeichert wird allein das Ergebnis der Prüfung als Ja/Nein-Angabe. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ansicht und Reisezeitraum

Ob du die Plattform als Gast oder als Ansässige beziehungsweise Ansässiger nutzt und, im Gastmodus, der von dir angegebene Reisezeitraum. Zweck: die Angebotsübersicht auf deine Situation zuzuschneiden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung

Betrag, Währung, Buchungsbezug und Zahlungsstatus. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigungen zur Buchung

E-Mails zu Registrierung, Bestätigung, Erinnerung, Änderung und Stornierung, dazu ein Versandprotokoll. Zweck: Durchführung des Vertrags. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Buchung über die Website eines Anbieters

Bindet ein Anbieter von Aktivitäten unser Buchungsformular auf seiner eigenen Website ein oder nutzt er seine Buchungsseite unter memply.app, buchst du ohne MEMPLY-Konto. Wir verarbeiten dabei Name, E-Mail-Adresse, Telefonnummer, Sprache, das gebuchte Angebot mit Termin und Personenzahl sowie einen Buchungscode. Bezahlt wird über das Zahlungskonto des Anbieters; die Kartendaten verarbeitet der Zahlungsdienstleister. Bestätigung und Erinnerung kommen im Namen des Anbieters von unserer Adresse, Antworten gehen an den Anbieter. Verkäufer ist der Anbieter, und er ist für diese Daten verantwortlich; wir stellen das Buchungssystem bereit und verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO). Die Website, auf der das Formular eingebunden ist, erfährt deine Angaben nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Standortdaten

Wenn du in der App einen Ort zu einer Station oder einem Foto hinzufügst, verwenden wir vorrangig die im Bild hinterlegten Aufnahmekoordinaten und andernfalls — nach ausdrücklicher Freigabe im Betriebssystem — deinen aktuellen Standort. Wir fragen die Freigabe erst in dem Moment ab, in dem du die Funktion nutzt, und verfolgen deinen Standort zu keiner Zeit im Hintergrund. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Systemeinstellungen widerrufbar.

Fotos, Videos und Notizen im Reisetagebuch

Von dir hochgeladene Medien samt optionaler Ortsangabe, Bewertung und persönlicher Notiz. Zweck: Bereitstellung deines Reisetagebuchs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen

Bewertung und Text zu einer abgeschlossenen Buchung. Bewertungen sind öffentlich sichtbar; veröffentliche dort bitte keine Angaben, die du nicht öffentlich machen möchtest. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an nachvollziehbaren Angebotsbewertungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Punkte, Abzeichen und Mitgliedschaft

Gesammelte Punkte, erreichte Abzeichen und die Mitgliedsstufe samt Laufzeit. Zweck: Bereitstellung des Treueprogramms. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Werbliche Nachrichten

Wenn du eingewilligt hast, senden wir Hinweise auf Angebote. Die Einwilligung wird für E-Mail und für Push getrennt erteilt und ist jederzeit einzeln widerrufbar — über die Einstellungen oder den Abmeldelink in jeder Nachricht. Unsere Newsletter enthalten ein Zählpixel und leiten Links über unseren Server weiter; so erfassen wir, ob eine Nachricht geöffnet und ob ein Link darin angeklickt wurde. Wer Bilder in E-Mails nicht lädt, wird dabei nicht als Öffner gezählt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Herkunftsangaben bei der Registrierung

Wenn du über einen Empfehlungs- oder Kampagnenlink zu uns kommst, speichern wir die darin enthaltene Kennung, um die Empfehlung zuzuordnen und die Wirksamkeit unserer eigenen Ansprache zu beurteilen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); ein Widerspruch ist jederzeit möglich.

Partnerkonten und Nachweise

Bei Partnerbetrieben verarbeiten wir Firmen- und Kontaktdaten, Steuernummer, Anschrift sowie hochgeladene Gewerbe- und Lizenznachweise. Diese Unterlagen liegen in einem nicht öffentlich zugänglichen Speicherbereich und sind ausschließlich für die Prüfung durch unser Team bestimmt. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).

Partneranfragen an Betriebe

Wir schreiben Betriebe, die wir als Partner gewinnen möchten, einmalig per E-Mail an. Dafür verarbeiten wir Firmenname, Kategorie, geschäftliche E-Mail-Adresse, Telefon, Webseite, Anschrift und gegebenenfalls den Namen eines Ansprechpartners. Die Angaben stammen aus öffentlich zugänglichen Quellen, etwa der Webseite des Betriebs; die jeweilige Quelle halten wir je Kontakt fest. Um zu erkennen, ob die Nachricht angekommen ist, erfassen wir, ob sie geöffnet wurde (über ein Zählpixel, ungenau, weil viele Mailprogramme Bilder vorab laden oder blockieren), ob ein Link darin angeklickt wurde, welche Seiten von memply.app über diesen Link aufgerufen wurden und ob ein Gesprächstermin gebucht oder ein Partnerkonto angelegt wurde. Auf dem Gerät wird dafür nichts gespeichert, und IP-Adressen halten wir dabei nicht fest. Wer über den Abmeldelink widerspricht, erhält keine weitere Nachricht dieser Art; dazu bleibt die Adresse als Prüfsumme gesperrt. Zweck: Gewinnung von Partnerbetrieben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); für einen gebuchten Termin Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Bucht ein Betrieb einen Gesprächstermin über unsere Terminseite, verarbeiten wir die dort eingetragenen Angaben: Name des Betriebs, Ansprechpartner und Position, Telefonnummer, E-Mail-Adresse, bei einem Besuch die Adresse sowie eine freiwillige Nachricht. Das gilt auch für Termine, die ohne persönliche Einladung über den allgemeinen Terminlink gebucht werden. Dasselbe gilt für unsere weitere Post an Betriebe: die Eingangsbestätigung einer Partneranfrage, unsere persönlichen Antworten darauf und die E-Mails zu einem Gesprächstermin. Auch dort erfassen wir Öffnung, angeklickte Links, die über einen solchen Link aufgerufenen Seiten von memply.app und ob daraus eine Anfrage, ein Konto oder ein Termin geworden ist. Links auf Impressum und Datenschutzerklärung werden nicht gezählt. Den Text unserer Antworten speichern wir an der Anfrage. Schreiben wir eine Antwort auf Deutsch und versenden sie in einer anderen Sprache, übersetzt sie unser Übersetzungsdienst (siehe Empfänger). E-Mails an Gäste, etwa Buchungsbestätigungen, messen wir nicht.

Standort bei der Restaurantsuche

Wenn du Restaurants in deiner Nähe suchst, sendet die App nach deiner Freigabe im Betriebssystem deinen aktuellen Standort mit der Suchanfrage an unseren Server. Wir verwenden ihn nur, um Entfernungen zu berechnen und die Ergebnisse zu sortieren, und speichern ihn nicht — auch nicht in unseren Server-Protokollen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Systemeinstellungen widerrufbar.

Spots

Wenn du einen Spot veröffentlichst, sind Foto oder Video, der genaue Aufnahmeort (Koordinaten und Ortsname), dein Text, dein Anzeigename und dein Profilbild für alle Nutzerinnen und Nutzer der App sichtbar. Der Aufnahmeort stammt aus der Datei selbst oder aus einer Aufnahme direkt in der App; ohne ihn lässt sich kein Spot veröffentlichen. Du kannst deine Spots jederzeit löschen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kommentare und Sprachnachrichten

Kommentare zu Spots und geteilten Routen sind für andere Nutzerinnen und Nutzer sichtbar, zusammen mit deinem Anzeigenamen. Unter Spots kannst du auch eine Sprachnachricht hinterlassen; dafür nimmt die App nach deiner Freigabe des Mikrofons auf, und die Aufnahme wird wie ein Kommentar gespeichert und abgespielt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir die Gerätekennung, die dein Betriebssystem dafür vergibt, zusammen mit Plattform und Sprache. Zweck: Erinnerungen an bevorstehende Reservierungen und Buchungen. Zugestellt werden Push-Nachrichten über den Dienst deines Betriebssystems (Apple Push Notification Service beziehungsweise Firebase Cloud Messaging von Google); solange dieser Dienst bei uns noch nicht angebunden ist, verschicken wir keine Push-Nachrichten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Systemeinstellungen widerrufbar.

Nutzungsmessung in der App

Wir erfassen auf unserem eigenen Server, welche Bereiche und Funktionen der App genutzt werden — etwa welches Angebot angesehen oder ob eine Suche gestartet wurde; bei Suchen nur die Länge des Suchbegriffs, nicht den Begriff selbst. Dazu gehören Plattform, Sprache, eine Sitzungskennung, die nur im Arbeitsspeicher der App entsteht und nicht auf deinem Gerät gespeichert wird, und, wenn du angemeldet bist, die Kennung deines Kontos. IP-Adressen speichern wir dabei nicht, und es werden keine Daten an Dritte übermittelt. Zweck: Fehler finden und die App verbessern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); ein Widerspruch ist jederzeit per E-Mail möglich.

Memy, der Assistent im Partner-Portal

Im Partner-Portal können Betriebe Memy Fragen stellen und Aufgaben übertragen. Dafür verarbeiten wir die Nachrichten, die angehängten Fotos und PDFs, die Daten des Betriebs, die Memy zur Antwort abruft (etwa Angebote, Termine oder Buchungszahlen), sowie die Kennung des Kontos. Nachrichten, Anhänge und abgerufene Daten gehen zur Beantwortung an Anthropic (siehe „Empfänger deiner Daten"). Änderungen führt Memy erst aus, nachdem das Konto einen Vorschlag mit einem Klick bestätigt hat. Ebenso liest Anthropic hochgeladene Speisekarten aus; das Ergebnis ist ein Entwurf, den der Betrieb prüft. Wer Memy eine Nachricht einspricht, dessen Aufnahme wandeln wir auf unserem eigenen Server in Deutschland in Text um; sie geht an keinen Dritten und wird nach der Umwandlung verworfen, nicht gespeichert. Der Text erscheint zuerst im Eingabefeld und wird erst mit dem Absenden zur Nachricht. Zweck: Hilfe bei der Einrichtung und Pflege des Betriebs. Rechtsgrundlage: Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

Creator-Profil (Creator Corner)

Wenn du ein Creator-Profil anlegst, verarbeiten wir deinen Anzeigenamen, deine Beschreibung, die gewählten Kategorien und – wenn du eines hochlädst – dein Profilfoto. Diese Angaben sehen freigegebene Partnerbetriebe im Marktplatz des Partner-Portals, solange dein Profil dort sichtbar geschaltet ist. Das Profilfoto liegt auf unserem eigenen Server und ist über seine Adresse abrufbar. Zweck: Partner sollen dich für Kooperationen finden und einschätzen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst das Foto jederzeit ersetzen oder entfernen und dein Profil ausblenden; ein ersetztes oder entferntes Foto löschen wir aus dem Speicher, ebenso beim Löschen deines Kontos.

Verbindung mit Instagram (Creator Corner)

Wenn du als Creator dein Instagram-Konto verbindest, leitet dich MEMPLY zur Anmeldung bei Instagram weiter. Wir erhalten dabei nur deinen Benutzernamen, die Konto-ID und die Follower-Zahl; Beiträge, Nachrichten und Kommentare rufen wir nicht ab. Außerdem speichern wir das Zugriffstoken, das Instagram uns ausstellt, ausschließlich verschlüsselt. Es gilt jeweils etwa 60 Tage; solange die Verbindung besteht, erneuern wir es automatisch und rufen die Follower-Zahl etwa einmal täglich neu ab. Lässt sich das Token nicht mehr erneuern, gilt die Verbindung als abgelaufen, bis du sie neu herstellst. Zweck: nachweisen, dass das Konto dir gehört, deine Reichweite bestätigt anzeigen und Nachweise für Kooperationen prüfen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verbindung jederzeit in MEMPLY trennen oder in deinen Instagram-Einstellungen unter „Apps und Websites“ entfernen; in beiden Fällen löschen wir die gespeicherten Instagram-Daten. Eine Löschung kannst du auch über Instagram anstoßen.

Verbindung mit Facebook, TikTok oder YouTube (Creator Corner)

Wenn du als Creator eine Facebook-Seite, ein TikTok-Konto oder einen YouTube-Kanal verbindest, leitet dich MEMPLY zur Anmeldung beim jeweiligen Anbieter weiter. Wir speichern davon nur den Namen oder Benutzernamen, die Kennung des Kontos, der Seite oder des Kanals und die Zahl der Follower oder Abonnenten, soweit der Anbieter sie mitteilt; Beiträge, Videos, Nachrichten und Kommentare rufen wir nicht ab. Bei Facebook verbindest du eine Seite, die du verwaltest, nicht dein privates Profil. Die Zugriffs- und Erneuerungstoken, die der Anbieter uns ausstellt, speichern wir ausschließlich verschlüsselt. Solange die Verbindung besteht, erneuern wir die Token von TikTok und YouTube automatisch und rufen die Zahl etwa einmal täglich neu ab. Lässt sich ein Token nicht mehr erneuern, gilt die Verbindung als abgelaufen, bis du sie neu herstellst. Zweck und Rechtsgrundlage sind dieselben wie bei Instagram (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verbindung jederzeit in MEMPLY trennen; dann löschen wir die gespeicherten Angaben und Token. Zusätzlich kannst du MEMPLY den Zugriff in den Einstellungen des jeweiligen Anbieters entziehen. Für YouTube nutzen wir die YouTube API Services; es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy), und den Zugriff kannst du unter https://myaccount.google.com/permissions entziehen.

Protokolle und Sicherheit

Wir protokollieren sicherheits- und abrechnungsrelevante Änderungen an Datensätzen mit Zeitpunkt und auslösendem Konto, außerdem Anmeldeversuche zur Abwehr automatisierter Angriffe. Zweck: Nachvollziehbarkeit, Missbrauchsabwehr, Fehlersuche. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Restaurant-Reservierungen

In der App kannst du einen Tisch in einem Restaurant reservieren. Dieselbe Plattform stellen wir Restaurants als Reservierungsbuch zur Verfügung, in dem sie auch Reservierungen führen, die nicht über die App entstehen. Deshalb gibt es hier zwei Rollen:

Wir als Verantwortliche

Für dein MEMPLY-Konto, deine Reservierungen über die App, die Reservierungsgebühr samt Beleg, die Treuepunkte, die plattformweite Zählung von Nichterscheinen, die Reservierungssperre und die Risikoeinschätzung (alles unten beschrieben) sind wir verantwortlich.

Das Restaurant als Verantwortlicher

Jedes Restaurant führt bei uns ein eigenes Gästebuch. Darin stehen Gäste, die telefonisch, persönlich vor Ort, über ein eigenes System des Restaurants oder über eine vom Restaurant eingespielte Gästeliste reserviert haben, und ebenso das Profil, das bei einer Reservierung über die App bei diesem Restaurant entsteht. Für das Gästebuch ist das Restaurant verantwortlich; wir stellen die Software bereit und verarbeiten die Daten dabei in seinem Auftrag (Art. 28 DSGVO).

Im Einzelnen:

Reservierung über die App

Restaurant, Datum, Uhrzeit, Personenzahl einschließlich Kinder, gewünschter Bereich, Anlass, deine Hinweise im Freitext, Sprache und deine Telefonnummer, die für eine Reservierung Pflicht ist. Das Restaurant erhält diese Angaben zusammen mit deinem Namen und deiner E-Mail-Adresse und übernimmt sie in sein Gästebuch. Den Namen entnehmen wir deinem Anzeigenamen; hast du keinen hinterlegt, verwenden wir den Teil deiner E-Mail-Adresse vor dem @. Kennt das Restaurant dich bereits unter derselben Telefonnummer oder E-Mail-Adresse, werden die Angaben dort mit dem bestehenden Eintrag zusammengeführt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Reservierung über das Widget des Restaurants

Ein Restaurant kann unser Reservierungsformular auf seiner eigenen Website einbinden. Dort reservierst du ohne MEMPLY-Konto mit Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenzahl, einem freiwilligen Hinweis und deiner Sprache. Die Reservierung landet im Gästebuch des Restaurants; dafür ist das Restaurant verantwortlich, wir verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO). Bestätigung und Erinnerungen schicken wir per E-Mail, mit einem Link, über den du die Reservierung 30 Tage lang ansehen, bestätigen oder stornieren kannst. Eine Gebühr fällt nicht an; verlangt das Restaurant eine Kaution, verweist das Formular in die App. Damit niemand mit fremden Daten massenhaft reserviert, begrenzen wir die Zahl der Reservierungen je Telefonnummer oder E-Mail-Adresse und Tag. Die Website, auf der das Formular eingebunden ist, erfährt deine Angaben nicht. Für die Zuordnung zu einem bestehenden Eintrag im Gästebuch gilt dasselbe wie bei Reservierungen, die das Restaurant selbst einträgt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten zur Reservierung

Wir versenden per E-Mail Bestätigungen, Erinnerungen, Bitten um Rückbestätigung sowie Hinweise zu Änderungen und Stornierungen — bei Reservierungen aus dem Gästebuch im Auftrag des Restaurants. Nachrichten, die du in der App mit dem Restaurant austauschst, speichern wir, damit beide Seiten den Verlauf sehen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gebühr, Kaution und Bezahlen am Tisch

Verlangt ein Restaurant für App-Reservierungen die MEMPLY-Reservierungsgebühr, zahlst du sie an uns, und wir stellen dir einen vereinfachten Beleg aus. Eine Kaution, eine Kartenhinterlegung oder eine Vorauszahlung, die das Restaurant verlangt, und eine Zahlung am Tisch über den QR-Code gehen an das Restaurant. In allen Fällen verarbeitet unser Zahlungsdienstleister die Kartendaten; sie erreichen unsere Server nicht. Rechtsgrundlage: Vertragserfüllung und rechtliche Pflicht zur Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. b und c DSGVO).

Warteliste, freie Plätze und Gruppenanfragen

Trägst du dich für einen ausgebuchten Tag in die Warteliste oder für eine Benachrichtigung bei frei werdenden Plätzen ein oder stellst du eine Anfrage für eine größere Gruppe, speichern wir deine Angaben dazu und geben sie an das Restaurant weiter. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

„Ich bin unterwegs“

Meldest du dem Restaurant, dass du unterwegs bist, übermitteln wir die von dir gewählte voraussichtliche Ankunft in Minuten — nicht deinen Standort. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen und privates Feedback

Nach einem Besuch kannst du das Restaurant bewerten. Die Bewertung ist öffentlich, sofern du das nicht abwählst. Angezeigt wird dein Anzeigename in verkürzter Form (Vorname und Anfangsbuchstabe des Nachnamens); hast du keinen Anzeigenamen hinterlegt, erscheint stattdessen der Teil deiner E-Mail-Adresse vor dem @. Das Restaurant kann öffentlich antworten. Privates Feedback sieht nur das Restaurant. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an nachvollziehbaren Bewertungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Treuepunkte

Für jede abgeschlossene Reservierung über die App erhältst du 100 Punkte, für eine Bewertung 20; hält ein Restaurant eine garantierte Reservierung nicht ein, schreiben wir dir Ausgleichspunkte gut. Punkte verfallen zwölf Monate nach der Gutschrift. 1.000 Punkte kannst du gegen einen Gutschein eintauschen, der die Reservierungsgebühr einer späteren App-Reservierung erlässt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nichterscheinen und Reservierungssperre

Markiert ein Restaurant eine App-Reservierung als nicht wahrgenommen oder stornierst du kurzfristig, zählen wir das für dein Konto über alle Restaurants hinweg; berücksichtigt werden nur die letzten zwölf Monate, die Zahl wird täglich neu berechnet. Über jede Markierung als nicht erschienen informieren wir dich. Innerhalb von 48 Stunden kannst du über den Link in dieser Nachricht Einspruch einlegen, und das Restaurant kann die Markierung in dieser Zeit zurücknehmen. Erreicht die Zahl der Nichterscheinen die Grenze, sperren wir dein Konto automatisch für Reservierungen bei allen Restaurants auf MEMPLY. Die Grenze liegt plattformweit derzeit bei vier in zwölf Monaten; hat das Restaurant, bei dem du als nicht erschienen markiert wurdest, für sich eine niedrigere Grenze eingestellt, kann die Sperre bereits früher greifen. Die Sperre gilt nicht nur für Reservierungen über die App: Trägt ein Restaurant eine Reservierung selbst ein (telefonisch, vor Ort, per Import oder über ein angebundenes eigenes System) und ordnet sie über deine Telefonnummer oder E-Mail-Adresse einem Eintrag in seinem Gästebuch zu, der mit deinem Konto verknüpft ist, wird auch diese Reservierung abgelehnt, und das Restaurant erfährt dabei, dass dein Konto vorübergehend gesperrt ist. Verknüpft ist ein solcher Eintrag, sobald du bei diesem Restaurant einmal mit deinem MEMPLY-Konto reserviert hast. Die Sperre endet nach spätestens zwölf Monaten und vorher, sobald die Zahl der letzten zwölf Monate unter der plattformweiten Grenze liegt; das prüfen wir täglich. Unabhängig davon kann ein Restaurant einen Gast in seinem Gästebuch für sich sperren. Rechtsgrundlage: berechtigtes Interesse der Restaurants und der Plattform an verlässlichen Reservierungen (Art. 6 Abs. 1 lit. f DSGVO).

Risikoeinschätzung für das Restaurant

Zu jeder Reservierung berechnen wir nach festen Regeln einen Wert von 0 bis 100, wie wahrscheinlich ein Nichterscheinen ist. Einfließen: ob von dir bisher weder Besuche noch Nichterscheinen bekannt sind, die Zahl deiner Nichterscheinen der letzten zwölf Monate und die Zahl deiner bisher abgeschlossenen Besuche insgesamt, jeweils auf der gesamten Plattform, die Personenzahl, der Vorlauf, ob der Termin auf einen Freitag- oder Samstagabend fällt, deine Rückbestätigung sowie ob eine Kaution hinterlegt oder eine Gebühr gezahlt wurde. Das Restaurant sieht den Wert mit den einzelnen Gründen. Liegt er bei 60 oder höher, versehen wir deinen Eintrag im Gästebuch des Restaurants automatisch mit dem Merkmal „Risiko“ und heben die Reservierung in der Schichtübersicht des Restaurants hervor. Eine Sperre, eine Kaution oder einen anderen Preis löst der Wert nicht aus. Rechtsgrundlage: berechtigtes Interesse der Restaurants an einer planbaren Tischbelegung (Art. 6 Abs. 1 lit. f DSGVO).

Werbung des Restaurants

Restaurants können über unsere Plattform E-Mail-Kampagnen an Gäste ihres Gästebuchs senden, und zwar nur an Gäste, für die dort eine Einwilligung eingetragen ist. Für diese Einwilligung ist das Restaurant verantwortlich. Jede Kampagnen-Mail enthält einen Abmeldelink. Ein Zählpixel und die Weiterleitung von Links über unseren Server halten fest, ob und wann die Mail geöffnet oder ein Link darin angeklickt wurde; beides wird als Öffnung vermerkt.

Gästebuch des Restaurants

Im Gästebuch stehen Name, Telefonnummer, E-Mail-Adresse, Sprache, die Zahl der Besuche, Nichterscheinen und kurzfristigen Stornierungen, das Datum des letzten Besuchs, Merkmale, Notizen, Geburtstag, die Einwilligungen in die Werbung des Restaurants und — wenn du sie dem Restaurant mitteilst — Allergien und Unverträglichkeiten. Allergieangaben sind Gesundheitsdaten; eingetragen werden sie vom Restaurant. Das Restaurant kann Gästelisten einspielen, das Gästebuch exportieren und Reservierungsdaten an eigene Systeme übermitteln lassen.

Deine Rechte zu Daten im Gästebuch eines Restaurants richtest du an das Restaurant; wendest du dich an uns, unterstützen wir das Restaurant bei der Antwort. Die Datenauskunft zu deinem MEMPLY-Konto enthält auch deine Restaurant-Reservierungen, die mit deinem Konto verknüpften Einträge in Gästebüchern, Punkte, Gutscheine, Bewertungen, Wartelisten- und Benachrichtigungseinträge sowie Nachrichten.

Solange eine Restaurant-Reservierung noch bevorsteht, kannst du dein Konto nicht löschen. Löschst du es danach, entfernen wir aus den mit deinem Konto verknüpften Gästebuch-Einträgen Name, Kontaktdaten, Notizen, Merkmale, Allergien, Geburtstag und Einwilligungen und löschen Treuepunkte, Gutscheine, Wartelisten- und Benachrichtigungseinträge, Nachrichten und die Zählung von Nichterscheinen. Die Reservierungen selbst bleiben ohne Bezug zu dir, ohne deine Hinweise und ohne Anlass erhalten; öffentliche Bewertungen bleiben ohne Kontaktdaten stehen.

5. Empfänger deiner Daten

Wir geben Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist. Empfänger sind:

Der gebuchte Partnerbetrieb

Erhält die für die Leistungserbringung nötigen Angaben: Name, Termin, Personenzahl, besondere Wünsche und — soweit für den Kontakt erforderlich — deine Kontaktdaten. Der Partnerbetrieb ist für die Verarbeitung dieser Daten zur Erbringung seiner Leistung eigenständig verantwortlich. Bei Restaurant-Reservierungen erhält das Restaurant außerdem deine E-Mail-Adresse und Telefonnummer, die Risikoeinschätzung mit ihren Gründen sowie Nachrichten, Bewertungen und Feedback, die du an das Restaurant richtest.

Stripe

Zahlungsdienstleister (Stripe Payments Europe, Ltd., Irland, mit Konzerngesellschaften in den USA). Verarbeitet Zahlungs- und Kartendaten sowie bei Partnerbetrieben die zur Identitätsprüfung gesetzlich vorgeschriebenen Angaben. Für die Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten handelt Stripe als eigenständig Verantwortlicher.

Resend

Versand unserer E-Mails (Resend, USA). Verarbeitet Empfängeradresse und Inhalt der jeweiligen Nachricht.

Microsoft 365

Unser E-Mail-Postfach hello@memply.app für die Korrespondenz mit dir (Microsoft 365, bereitgestellt über GoDaddy; Microsoft mit Konzerngesellschaften in den USA). Verarbeitet Absender, Empfänger, Inhalt und Anhänge der E-Mails, die du mit uns austauschst. Microsoft verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter.

Hetzner

Hosting unserer Server und Sicherungskopien (Hetzner Online GmbH, Deutschland). Die Rechenzentren stehen in Deutschland. Hetzner verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter.

Meta

Betreiber von Instagram und Facebook (Meta Platforms Ireland Ltd., Irland, mit Konzerngesellschaften in den USA). Verarbeitet deine Anmeldung bei Instagram oder Facebook und übermittelt uns die oben genannten Angaben, wenn du ein Instagram-Konto oder eine Facebook-Seite verbindest. Für die Verarbeitung auf Instagram und Facebook selbst ist Meta eigenständig verantwortlich; es gelten die Datenrichtlinien von Meta.

TikTok

Betreiber von TikTok (für Nutzer im Europäischen Wirtschaftsraum TikTok Technology Limited, Irland, mit Konzerngesellschaften außerhalb der EU). Verarbeitet deine Anmeldung bei TikTok und übermittelt uns die oben genannten Kontoangaben, wenn du ein TikTok-Konto verbindest. Für die Verarbeitung auf TikTok selbst ist TikTok eigenständig verantwortlich; es gilt die Datenschutzerklärung von TikTok.

Google (YouTube)

Betreiber von YouTube (Google Ireland Limited, Irland, mit Konzerngesellschaften in den USA). Verarbeitet deine Anmeldung bei Google und übermittelt uns über die YouTube API Services die oben genannten Kanalangaben, wenn du einen YouTube-Kanal verbindest. Für die Verarbeitung auf YouTube selbst ist Google eigenständig verantwortlich; es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy).

Anthropic

Maschinelle Übersetzung von Texten in andere Sprachen (Anthropic, USA): Angebots- und Restaurantbeschreibungen, die Partnerbetriebe einstellen, sowie unsere E-Mail-Vorlagen, in denen Namen und Anreden durch Platzhalter ersetzt sind, und unsere persönlichen Antworten auf Partneranfragen von Betrieben, so wie wir sie geschrieben haben, also samt Anrede. Außerdem beantwortet Anthropic Nachrichten an Memy, den Assistenten im Partner-Portal, und liest Speisekarten aus; dabei werden Angaben des Betriebs übermittelt. Namen und Kontaktdaten von Gästen ruft Memy nicht ab, nur Belegungszahlen; sie gelangen nur dorthin, wenn der Betrieb sie selbst in eine Nachricht schreibt. Anthropic verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter und verwendet sie nicht zum Training seiner Modelle.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten.

6. Übermittlung in Drittländer

Unsere Server und damit der weit überwiegende Teil der Verarbeitung liegen in der Europäischen Union. Bei Stripe, Resend, Microsoft 365, Anthropic und Meta kann es zu einer Verarbeitung in den Vereinigten Staaten kommen.

Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf die Teilnahme des Empfängers am EU-US Data Privacy Framework. Auf Anfrage stellen wir dir Auskunft über die getroffenen Garantien zur Verfügung.

7. Speicherdauer

Kontodaten

Bis zur Löschung deines Kontos. Danach löschen oder anonymisieren wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Buchungs- und Zahlungsdaten

Solange handels- und steuerrechtliche Aufbewahrungspflichten nach spanischem Recht bestehen. Diese Fristen betragen mehrere Jahre und laufen unabhängig von einer Kontolöschung weiter.

Partneranfragen an Betriebe

Bis der Betrieb widerspricht oder um Löschung bittet, spätestens jedoch zwei Jahre nach der letzten Kontaktaufnahme. Nach einer Löschung behalten wir nur eine Prüfsumme der E-Mail-Adresse und der Domain, damit der Betrieb nicht erneut angeschrieben wird, samt einem Vermerk, falls er widersprochen hat. Die Aufzeichnungen zu unseren Antworten und Terminmails (Text, Öffnung, Klicks, Seitenaufrufe) löschen wir zwei Jahre nach dem Versand. Bei Terminen, die zu keinem unserer Kontakte gehören, entfernen wir die Angaben zur Person zwei Jahre nach dem Termin.

Bestätigungscodes und Anmeldesitzungen

Bis zum Ablauf des jeweiligen Codes beziehungsweise der Sitzung.

Reisetagebuch und hochgeladene Medien

Bis du sie löschst oder dein Konto löschen lässt.

Sicherheits- und Änderungsprotokolle

So lange, wie es für Nachvollziehbarkeit und Missbrauchsabwehr erforderlich ist.

Nachrichten zu Restaurant-Reservierungen

In der App ausgetauschte Nachrichten löschen wir automatisch zwölf Monate nach dem Versand, ebenso die Empfängerlisten von Kampagnen der Restaurants samt Öffnungsvermerk.

Treuepunkte und Nichterscheinen

Treuepunkte verfallen zwölf Monate nach der Gutschrift und werden mit deinem Konto gelöscht. Die Zählung von Nichterscheinen berücksichtigt nur die letzten zwölf Monate.

Gästebücher der Restaurants

Bis das Restaurant die Einträge löscht. Wir löschen sie nicht von uns aus.

Nutzungsmessung

Einzelne Ereignisse und Sitzungen löschen wir automatisch nach 90 Tagen. Danach bleiben nur Tageszahlen ohne Bezug zu einer Person.

Push-Kennungen

Bis zur Löschung deines Kontos.

Spots, Kommentare und Sprachnachrichten

Bis du sie löschst. Löschst du dein Konto, ohne sie vorher zu entfernen, erscheinen sie als „Gelöschtes Konto“.

Gespräche mit Memy

Gespräche samt Anhängen löschen wir automatisch 90 Tage nach der letzten Nachricht, mit dem Konto sofort. Danach bleibt nur der Verbrauch je Aufruf (Menge des verarbeiteten Textes und Kosten) ohne Inhalt.

Sicherungskopien

Gelöschte Daten können bis zum Ablauf des Sicherungszyklus noch in Sicherungskopien enthalten sein und werden mit diesen überschrieben.

8. Speicherung auf deinem Gerät

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine fremden Tracking-Dienste ein. Auf deinem Gerät speichern wir ausschließlich, was für den Betrieb notwendig ist:

• Anmeldemerkmale: Auf der Website als Cookie, im Partner-Portal und in der Verwaltungsoberfläche im lokalen Speicher des Browsers, in der App im verschlüsselten Schlüsselspeicher des Betriebssystems. Sie halten dich angemeldet und werden beim Abmelden entfernt.
• Sprachwahl: Deine im Partner-Portal getroffene Sprachauswahl, damit die Oberfläche beim nächsten Aufruf in derselben Sprache erscheint.
• Bestätigung des Cookie-Hinweises: ein Cookie, das sich merkt, dass du den Hinweis gesehen hast, damit er nicht bei jedem Seitenaufruf erneut erscheint.

Diese Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich und bedarf daher keiner Einwilligung. Beim ersten Besuch weisen wir dich darauf hin; eine Auswahl musst du nicht treffen, weil es nichts Nicht-Notwendiges gibt, dem du widersprechen könntest. Sobald sich das ändert, fragen wir vorher — mit gleichrangigen Schaltflächen zum Annehmen und Ablehnen.

Welche Cookies wir im Einzelnen setzen, mit Laufzeit und Zweck, steht in der Cookie-Richtlinie.

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe der von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an hello@memply.app. Wir antworten innerhalb eines Monats. Um Auskünfte nicht an Unbefugte zu erteilen, können wir zusätzliche Angaben zur Bestätigung deiner Identität verlangen.

10. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die spanische Datenschutzbehörde:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan 6, 28001 Madrid, Spanien — www.aepd.es

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

11. Erforderlichkeit der Angaben

Für ein Konto benötigen wir E-Mail-Adresse und Telefonnummer, für eine Buchung zusätzlich die buchungsbezogenen Angaben und bei Angeboten mit Altersgrenze das Geburtsdatum. Ohne diese Angaben können wir Konto beziehungsweise Buchung nicht bereitstellen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile außer dem, dass die betreffende Funktion nicht zur Verfügung steht.

12. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Konten für Personen unter 14 Jahren legen wir nicht an; für die Nutzung durch Minderjährige ab 14 Jahren gelten die Vorgaben des spanischen Datenschutzrechts. Einzelne Kategorien haben zusätzlich eine höhere, gesondert ausgewiesene Altersgrenze.

Wenn du bemerkst, dass ein Kind ohne die erforderliche Zustimmung ein Konto angelegt hat, schreibe uns — wir löschen es.

13. Automatisierte Entscheidungen und Einschätzungen

Unsere Tagesplan-Vorschläge beruhen auf festen, nachvollziehbaren Regeln — Verfügbarkeit, Zeitfenster, Fahrzeit, Budget und den von dir gewählten Vorlieben — und werden dir lediglich vorgeschlagen; gebucht wird nur, was du selbst auswählst.

Automatisch entschieden wird an einer Stelle: bei der Reservierungssperre nach wiederholtem Nichterscheinen (Abschnitt „Restaurant-Reservierungen“). Sie beruht auf Markierungen, die Mitarbeitende der Restaurants setzen, und jeder einzelnen Markierung kannst du innerhalb von 48 Stunden widersprechen. Hältst du eine Sperre für unberechtigt, schreib uns an die oben genannte E-Mail-Adresse.

Die Risikoeinschätzung für Restaurants ist eine Bewertung deines Reservierungsverhaltens nach festen Regeln. Sie löst selbst nichts aus, sondern dient dem Restaurant als Hinweis.

14. Sicherheit

Die Verbindung zu unseren Diensten ist durchgängig verschlüsselt. Passwörter speichern wir ausschließlich als kryptografischen Hash. Zugriffe auf Verwaltungsfunktionen sind an Rollen und Einzelberechtigungen gebunden und werden protokolliert. Von Partnerbetrieben hochgeladene Nachweise liegen in einem nicht öffentlich abrufbaren Speicherbereich.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.