Datenschutzerklärung

Stand: 15. Oktober 2026 · Entwurf

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutzgrundverordnung (DSGVO) darüber, welche personenbezogenen Daten die MKK GmbH verarbeitet, wenn Sie die Website platzlicht.de besuchen, ein Beratungsgespräch buchen oder Platzlicht als Restaurantkunde nutzen.

1. Verantwortlicher

MKK GmbH
Taunusstraße 29a
61273 Wehrheim
Deutschland

Vertreten durch den Geschäftsführer Min Khant Kyaw
Telefon: 0176 84512694
E-Mail: min.kyaw@mkk-gmbh.com

Weitere Angaben finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Mailadresse.

2. Überblick und Geltungsbereich

Diese Erklärung gilt für:

• den Besuch der Website platzlicht.de,
• die Buchung eines Beratungsgesprächs über die Website,
• die Kontaktaufnahme per E-Mail oder Telefon,
• die Konten und Verträge unserer Restaurantkunden und ihrer Mitarbeitenden auf der Plattform Platzlicht.

Für diese Verarbeitungen ist die MKK GmbH Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

Nicht von dieser Erklärung erfasst sind die Daten von Gästen, die ein Restaurant mit Platzlicht verwaltet (zum Beispiel Reservierungen und Gästekartei). Hier ist das jeweilige Restaurant Verantwortlicher; die MKK GmbH ist Auftragsverarbeiter nach Art. 28 DSGVO (siehe Abschnitt 9).

Außer unserer eigenen Besucherzählung ohne Cookies (Abschnitt 3) und, nur mit Ihrer Einwilligung, dem Google Ads Conversion Tracking (Abschnitt 4) setzen wir auf unserer Website keine Analysewerkzeuge oder Trackingwerkzeuge ein und verwenden keine Social Media Plugins.

3. Hosting und Serverlogfiles

Website und Plattform werden auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Frankfurt am Main, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet unser Webserver automatisch folgende Daten in sogenannten Logfiles:

• IP Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und HTTP Methode,
• übertragene Datenmenge und HTTP Statuscode,
• Referrer URL (die zuvor besuchte Seite), sofern vom Browser übermittelt,
• Browsertyp und -Version sowie Betriebssystem (User Agent).

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch (zum Beispiel durch Begrenzung von Anmeldeversuchen), Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Angebots.

Speicherdauer: Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Besucherzählung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, zählen wir Besuche auf den öffentlichen Seiten (Startseite mit der Buchung eines Beratungsgesprächs, Registrierung, Rechtstexte) mit einer eigenen Besucherzählung auf unserem Server. Dabei setzen wir keine Cookies, legen nichts auf Ihrem Endgerät ab und geben keine Daten an Dritte weiter. In der Restaurant App, im Kundenkonto und bei der Gästebuchung zählen wir nicht.

Verarbeitete Daten: Beim Aufruf einer Seite übermittelt Ihr Browser die aufgerufene Seite (ohne Parameter), die zuvor besuchte Website (Referrer) und gegebenenfalls Kampagnenangaben aus dem Link (utm Parameter) an unseren Server. Aus Ihrer IP Adresse, der Browserkennung (User Agent), dem Namen unserer Website und einem Zufallswert, der jeden Tag neu erzeugt und danach gelöscht wird, bildet der Server eine gekürzte Prüfsumme (Hash). Gespeichert werden nur diese Tageskennung, Zeitpunkt, Seite, die Domain der zuvor besuchten Website, Kampagnenangaben und die grobe Geräteklasse (Handy, Computer, Tablet). IP Adresse und Browserkennung speichern wir für die Besucherzählung nicht. Weil der Zufallswert täglich gelöscht wird, lässt sich die Kennung danach niemandem mehr zuordnen und Besuche an verschiedenen Tagen lassen sich nicht verknüpfen. Buchen Sie ein Beratungsgespräch oder registrieren Sie ein Restaurant, zählen wir das als Ereignis dieses Besuchs, ohne Namen, Mailadresse oder andere Angaben aus dem Formular in die Besucherzählung zu übernehmen.

Zweck: Reichweitenmessung und Verbesserung unserer Website, zum Beispiel wie viele Besucher kommen, auf welchen Wegen sie uns finden und wie viele davon ein Beratungsgespräch buchen oder Platzlicht testen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil wir keine Informationen auf Ihrem Endgerät speichern und keine Informationen daraus auslesen, die über die bei jedem Seitenaufruf ohnehin übertragenen Angaben hinausgehen.

Speicherdauer: Die einzelnen Besuche mit Tageskennung löschen wir nach 7 Tagen. Danach bleiben nur zusammengefasste Zahlen je Tag (zum Beispiel Zahl der Besucher und Seitenaufrufe, Herkunft und Geräteklasse) ohne Bezug zu einzelnen Personen.

Widerspruch: Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Ihre Besuche nicht. Außerdem können Sie jederzeit nach Art. 21 DSGVO widersprechen (Abschnitt 13).

4. Cookies und Speicherung auf Ihrem Endgerät

Wir verwenden ausschließlich technisch notwendige Cookies. Diese werden nur gesetzt, wenn Sie sich in Platzlicht anmelden bzw. Formulare der Plattform nutzen:

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten), da sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich. Die anschließende Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kundenkontos).

Darüber hinaus kann die Website einzelne Einstellungen im lokalen Speicher Ihres Browsers (Local Storage) ablegen, etwa damit ein angefangenes Formular nicht verloren geht. Diese Daten verlassen Ihr Gerät nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

Wir setzen keine Cookies zu Analysezwecken, Marketingzwecken oder Trackingzwecken ein. Deshalb zeigen wir auch kein Cookiebanner an.

5. Schriftarten und Icons

Für die einheitliche Darstellung nutzen wir die Schriftarten „Figtree“ und „Libre Caslon Text“ sowie die Symbolbibliotheken Framework7 Icons und Lucide. Alle sind auf unserem eigenen Server gespeichert und werden von dort geladen, zusammen mit den übrigen Inhalten der Seite. Es wird dabei keine Verbindung zu Google, zu unpkg.com oder zu anderen Drittanbietern hergestellt, und es werden keine Daten an solche Anbieter übermittelt. Es gelten die Angaben zu den Serverlogfiles in Abschnitt 3.

6. Buchung eines Beratungsgesprächs

Auf unserer Website können Sie ein unverbindliches Beratungsgespräch buchen (per Videoanruf oder Telefon). Dabei verarbeiten wir:

• Name, Name des Restaurants, Mailadresse,
• Telefonnummer (Pflicht, wenn Sie ein Telefongespräch wählen, sonst freiwillig für Rückfragen),
• gewählten Termin und die Art des Gesprächs,
• Ihre optionale Nachricht an uns.

Zweck: Vereinbarung und Durchführung des Gesprächs, Terminbestätigung per E-Mail, Beantwortung Ihrer Fragen zu Platzlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Videoanruf: Für Videogespräche nutzen wir Google Meet (Google Ireland Limited, Dublin, Irland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Angaben 6 Monate nach dem Gespräch, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 8. Geschäftsbriefe bewahren wir nach den handelsrechtlichen und steuerrechtlichen Vorgaben auf (Abschnitt 11).

Recherche von Restaurants für den Vertrieb

Um Restaurants auf Platzlicht anzusprechen, führen wir eine Liste möglicher Kunden. Sie enthält öffentlich zugängliche Firmendaten aus eigener Recherche: Name und Art des Restaurants, Anschrift und Lage, Telefonnummer, Website, eine allgemeine Mailadresse des Betriebs sowie, ob auf der Website schon ein Reservierungssystem zu sehen ist. Ein Teil der Angaben stammt aus OpenStreetMap (© OpenStreetMap Mitwirkende, verfügbar unter der Open Database License, opendatacommons.org/licenses/odbl). Dazu speichern wir unsere Notizen zu Kontakten (Anruf, Besuch, E-Mail) und das Ergebnis.

Zweck und Rechtsgrundlage: Ansprache von Restaurants als Geschäftskunden und Pflege dieser Kontakte, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Werbung für unser Angebot gegenüber Unternehmen. Werbung per E-Mail oder Telefon erfolgt nur, soweit § 7 UWG sie erlaubt.

Widerspruch: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), zum Beispiel per E-Mail an support@platzlicht.de. Danach sprechen wir Ihr Restaurant nicht mehr an und löschen die Angaben auf Wunsch. Damit es nicht erneut in die Liste gelangt, behalten wir dann nur Name und Anschrift als Sperrvermerk.

Speicherdauer: Da es sich um öffentlich zugängliche Firmendaten handelt, die wir selbst recherchiert haben, löschen wir diese Einträge nicht automatisch nach einer festen Frist. Wir prüfen die Liste regelmäßig und löschen Einträge, die wir nicht mehr benötigen, sowie nach einem Widerspruch. Kontakte, die über ein Beratungsgespräch zu uns kommen, löschen wir wie oben beschrieben 6 Monate nach dem letzten Kontakt.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

8. Restaurantkonten und Nutzung der Plattform

Wenn Ihr Restaurant Platzlicht nutzt, verarbeiten wir als Verantwortliche folgende Daten des Restaurants und der Personen, die für das Restaurant ein Konto erhalten (Inhaber und Mitarbeitende):

• Kontodaten: Name, Mailadresse, Rolle (zum Beispiel Inhaber oder Mitarbeiter), Passwort (nur als kryptografischer Hash gespeichert, nicht im Klartext), Zeitpunkt der letzten Anmeldung.
• Stammdaten des Restaurants: Name, Anschrift, Telefonnummer, Öffnungszeiten, Logo und weitere Angaben, die Sie für die Buchungsseite hinterlegen.
• Vertragsdaten und Abrechnungsdaten: Firma, Rechnungsanschrift, Ansprechpartner, Umsatzsteueridentifikationsnummer, gewählter Tarif, Testphase, Rechnungen, Zahlungsinformationen.
• Nutzungsdaten und Protokolldaten: Anmeldungen, sicherheitsrelevante Ereignisse sowie ein Änderungsprotokoll (wer hat wann welche Einstellung oder Reservierung geändert).
• Supportdaten: Inhalt Ihrer Supportanfragen. Wenn Sie uns um Hilfe bitten, kann unser Support zeitlich begrenzt auf Ihr Konto zugreifen. Jeder solche Zugriff wird mit Grund protokolliert und ist für Ihr Restaurant sichtbar.

Zwecke und Rechtsgrundlagen:

• Bereitstellung der Plattform, Verwaltung der Konten, Abrechnung und Support: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Restaurant). Soweit Mitarbeitende des Restaurants betroffen sind, die nicht selbst Vertragspartner sind: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren Kontenverwaltung).
• Systemmitteilungen per E-Mail (zum Beispiel Einladungen, Passwort zurücksetzen, Hinweise zu Wartung oder Sicherheit): Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Protokollierung und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform, Nachvollziehbarkeit von Änderungen) sowie Art. 32 DSGVO.
• Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrung von Rechnungen: Art. 6 Abs. 1 lit. c DSGVO.

Zahlungen: Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland.

Angebote und Vertragsschluss online

Wir oder unsere Vertriebspartner können Ihrem Restaurant ein persönliches Angebot schicken. Dazu speichern wir die Konditionen (Tarif, Einrichtung, Logins, Rabatt, Testphase, Gültigkeit), Ansprechpartner und Mailadresse, wer das Angebot erstellt hat, sowie wann es gesendet und geöffnet wurde. Der Link zum Angebot enthält einen zufälligen Schlüssel; bei uns ist er nur als Prüfwert (Hash) und verschlüsselt gespeichert. Nehmen Sie das Angebot an, speichern wir als Nachweis Ihrer Zustimmung zu AGB und Datenschutzvereinbarung den Zeitpunkt, den Stand der Rechtstexte und Ihre gekürzte IP Adresse (bei IPv4 ohne das letzte Segment, bei IPv6 nur der vordere Teil). Die Zahlung läuft über Stripe (siehe unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Abschluss des Vertrags); Nachweis der Zustimmung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Vertragsschluss belegen zu können).

Speicherdauer: Nicht angenommene Angebote löschen wir mit dem Restaurantkonto; Konten, die über einen Vertriebspartner angelegt und nie bezahlt wurden, 30 Tage nach der Anlage. Angenommene Angebote mit dem Nachweis der Zustimmung bewahren wir wie Verträge auf (Abschnitt 12).

Speicherdauer: Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir sie innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Änderungsprotokolle werden nach 12 Monaten gelöscht.

9. Gästedaten: Verarbeitung im Auftrag der Restaurants

Restaurants verwalten mit Platzlicht die Reservierungen und Kontaktdaten ihrer Gäste. Für diese Daten ist das jeweilige Restaurant Verantwortlicher. Die MKK GmbH verarbeitet sie ausschließlich im Auftrag und nach Weisung des Restaurants auf Grundlage einer Datenschutzvereinbarung (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, siehe Muster). Wir nutzen Gästedaten nicht für eigene Zwecke, insbesondere nicht für Werbung, und verkaufen sie nicht.

Informationen für Gäste finden Sie in den Datenschutzhinweisen für Gäste.

10. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind:

• IONOS SE, Montabaur (Hosting, Server, Datenbank, Datensicherung; Rechenzentrum Frankfurt am Main) als Auftragsverarbeiter,
• Brevo SAS, Paris, Frankreich für den Versand von Bestätigungsmails und Systemmails als Auftragsverarbeiter,
• Stripe Payments Europe, Ltd., Dublin, Irland für die Zahlungsabwicklung,
• Google Ireland Limited, Dublin, Irland (Google Meet) für Beratungsgespräche per Video als Auftragsverarbeiter,
• unsere Steuerberatung zur Erfüllung steuerrechtlicher Pflichten (Rechnungsdaten und Buchhaltungsdaten),
• Behörden, soweit wir gesetzlich zur Herausgabe verpflichtet sind.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in Deutschland bzw. innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt; auch Schriftarten und Icons laden wir vom eigenen Server (Abschnitt 5). Sollten wir künftig Dienstleister außerhalb der EU einsetzen, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO (zum Beispiel EU Standardvertragsklauseln).

12. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen finden Sie in den Abschnitten oben. Gesetzliche Aufbewahrungspflichten bleiben unberührt: Handelsbriefe bewahren wir in der Regel sechs Jahre, Rechnungen und Buchungsbelege acht Jahre und Bücher sowie Jahresabschlüsse zehn Jahre auf (§ 257 HGB, § 147 AO). Während dieser Zeit schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an min.kyaw@mkk-gmbh.com.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir jedoch kein Beratungsgespräch vereinbaren bzw. kein Konto bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine Übersicht finden Sie in Anlage 1 unseres Musters der Datenschutzvereinbarung.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.