Datenschutz­erklärung

Verantwortlich

Verantwortlich für die Verarbeitung Ihrer Daten auf mittagstisch.ai, in der mittagstisch.ai-App und im Partner-Portal ist:

Hosting und Server-Protokolle

Website, Partner-Portal und die Schnittstelle, über die die App ihre Daten lädt, laufen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Dort liegen auch unsere Datenbank und die hochgeladenen Logos, Fotos und Dateien.

Bei jedem Aufruf schreibt der Server ein Protokoll: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse samt Parametern, die Kennung von Browser oder App und die übertragene Datenmenge. Anfragen der App werden genauso protokolliert wie Aufrufe der Website.

Wir brauchen diese Protokolle, um den Betrieb zu sichern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Videos aus dem Object Storage

Die Erklärvideos und die Videos, die wir für Instagram und Facebook erzeugen, liegen im Object Storage der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein. Spielen Sie ein Erklärvideo ab, lädt Ihr Browser Vorschaubild und Video direkt von dort. Hetzner erhält dabei Ihre IP-Adresse und die Kennung Ihres Browsers.

Rechtsgrundlage ist unser berechtigtes Interesse, große Dateien zuverlässig auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails und Versandprotokoll

Wir schicken Mails, die Sie angefordert haben oder die zu Ihrem Konto gehören: Bestätigungs- und Anmeldelinks, Erinnerungen, Hinweise an Restaurants, Städte und Firmen sowie Neuigkeiten zur Plattform.

Jede verschickte Mail halten wir in einem Versandprotokoll fest, mit Empfänger, Absender, Betreff, Inhalt und Zeitpunkt, und, wenn es passt, dem betroffenen Restaurant, der Stadt oder der Firma. So können wir nachvollziehen, was wir verschickt haben, und Zustellprobleme klären.

Rechtsgrundlage ist unser berechtigtes Interesse an einem nachvollziehbaren Mailversand (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte

Stürzt die App ab oder tritt auf der Website oder im Partner-Portal ein Fehler auf, geht ein Fehlerbericht an Sentry. Sentry betreiben wir selbst auf einem eigenen Server. Die Berichte landen also nicht beim Hersteller der Software. Im Browser läuft kein Sentry, die Berichte der Website entstehen auf unserem Server.

Ein Bericht enthält die technische Fehlermeldung, die betroffene Seite oder Funktion, Gerätetyp, Betriebssystem, Browser und App-Version. Namen, IP-Adressen und Cookies senden wir nicht mit.

Berichte vom Server enthalten außerdem die aufgerufene Adresse samt Parametern und die übermittelten Formulardaten, also zum Beispiel Koordinaten aus der Standortsuche oder eine eingetragene E-Mail-Adresse. Zusätzlich misst Sentry, wie lange Anfragen dauern. Die App entfernt Standortangaben und die Push-Kennung aus ihren eigenen Berichten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Wählen Sie im Hinweis zu Google Analytics „Zustimmen“ oder „Ablehnen“, speichern wir diese Entscheidung im Cookie mt_consent. Es enthält nur die Entscheidung und läuft nach 12 Monaten ab, danach fragen wir erneut. Weitere Cookies setzen die öffentlichen Seiten nur, wenn Sie zugestimmt haben: Dann setzt Google Analytics (siehe unten) _ga und ein Cookie, dessen Name mit _ga_ beginnt. Beide laufen gut 13 Monate. Widerrufen Sie Ihre Einwilligung, löschen wir die beiden wieder.

Ein technisch notwendiges Sitzungs-Cookie (PHPSESSID) setzen wir, wenn Sie sich im Partner-Portal anmelden und wenn Sie das Formular für die Plattform-Neuigkeiten oder zum Einrichten einer Firmenseite öffnen. Dort schützt es das Formular vor gefälschten Übermittlungen. Es enthält nur eine zufällige Kennung und gilt, bis Sie sich abmelden oder die Sitzung endet. Ein Cookie, das Sie dauerhaft angemeldet hält, setzen wir nicht.

Auf der Stadtseite merkt sich der Browser im Sitzungsspeicher (sessionStorage) kurz die Scroll-Position, damit Sie nach dem Zurückkehren wieder an derselben Stelle landen. Im Partner-Portal speichert der Browser im lokalen Speicher (localStorage), welche Vorschau, welches Format und welche Vorlage Sie zuletzt beim Planen und Teilen von Social-Media-Beiträgen gewählt haben. Diese Angaben verlassen Ihr Gerät nicht.

Das Cookie mt_consent, das Sitzungs-Cookie und die Angaben im Browser-Speicher sind technisch notwendig, dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Mittagskarte, die Restaurants auf ihrer eigenen Website einbinden können, setzt keine Cookies und lädt kein Google Analytics.

Google Analytics

Haben Sie zugestimmt, setzen wir auf den öffentlichen Seiten der Website Google Analytics ein, um zu sehen, welche Seiten wie genutzt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Zustimmung lädt Ihr Browser das Skript von www.googletagmanager.com, die Messdaten schickt es an google-analytics.com. Ohne Zustimmung lädt Ihr Browser nichts von Google Analytics.

Google Analytics setzt die oben genannten Cookies und erhält Angaben zu Ihrem Besuch, etwa aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähre Region. Ihre IP-Adresse speichert Google Analytics nicht, sie dient nur dazu, die ungefähre Region zu bestimmen. Die Daten können auch in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Cookies in Verbindung mit § 25 Abs. 1 TDDDG). Sie ist freiwillig, die Website funktioniert ohne sie genauso. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite oder über die Schaltfläche hier. Wählen Sie dort „Ablehnen“, misst Google Analytics auf der Seite sofort nicht mehr und wir löschen in diesem Browser _ga und das Cookie, dessen Name mit _ga_ beginnt. Im Partner-Portal, in der eingebundenen Mittagskarte und in der App gibt es kein Google Analytics.

Schriften

Die Schriften der Website, des Partner-Portals und der eingebundenen Mittagskarte liegen auf unserem eigenen Server. Ihr Browser lädt sie von mittagstisch.ai, ein externer Schriftendienst ist dabei nicht beteiligt.

Stadt in Ihrer Nähe

Auf der Startseite und auf der Karte können Sie die nächste Stadt über Ihren Standort suchen lassen. Erst wenn Sie das anklicken, fragt Ihr Browser um Erlaubnis. Die Koordinaten gehen dann an unseren Server, der die nächste Stadt zurückgibt. In einer Datenbank speichern wir sie nicht. Im Server-Protokoll (siehe Hosting) erscheint die Anfrage wie jede andere.

Mittagstisch-Erinnerung per E-Mail

Für die tägliche Erinnerung speichern wir Ihre E-Mail-Adresse, die Stadt, Wochentage, Uhrzeit sowie die gewählten Kategorien und Ernährungsweisen.

Nach der Anmeldung schicken wir Ihnen einen Bestätigungslink. Erst wenn Sie ihn anklicken, bekommen Sie Erinnerungen. Jede verschickte Mail landet im Versandprotokoll (siehe E-Mails und Versandprotokoll).

Abmelden können Sie sich über den Link in jeder Mail. Danach bekommen Sie keine Erinnerung mehr. Den Eintrag behalten wir mit dem Datum der Abmeldung, damit wir die Abmeldung nachweisen können. Auf Wunsch löschen wir ihn vollständig.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Neuigkeiten von mittagstisch.ai

Über die Seite „Newsletter“ können Sie Neuigkeiten zur Plattform abonnieren. Wir speichern Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihren Namen und Ihre Stadt oder Organisation, dazu den Zeitpunkt Ihrer Bestätigung.

Zuerst schicken wir Ihnen einen Bestätigungslink. Neuigkeiten bekommen Sie erst, wenn Sie ihn angeklickt haben. Abmelden können Sie sich über den Link in jeder Mail, wir halten dann den Zeitpunkt der Abmeldung fest.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Kein Konto, keine Werbung

Die App funktioniert ohne Anmeldung und ohne Konto. Sie zeigt keine Werbung und enthält kein Analyse- oder Werbe-Tracking. Anmelden müssen sich nur Restaurants und Städte, die ihr Angebot in der App pflegen (siehe Partner-Portal).

Favoriten und Einstellungen

Favoriten, die gewählte Stadt, Filter, Darstellung und die Einstellungen der Erinnerung speichert die App nur auf Ihrem Gerät. Wir speichern sie nicht, mit Ausnahme der Push-Erinnerung (siehe unten). Wenn Sie die App löschen, sind diese Daten weg.

Standort

Die App fragt nur nach Ihrem Standort, wenn Sie eine Funktion nutzen, die ihn braucht: „In der Nähe“, „Stadt in meiner Nähe“ und „Mein Standort“ auf der Karte. Sie können das ablehnen, die übrige App funktioniert weiter.

Bei der Stadtwahl und auf der Karte wertet die App den Standort nur auf dem Gerät aus. Für „In der Nähe“ schickt sie die Position, auf etwa 100 Meter gerundet, an unseren Server, der die Restaurants in der Umgebung zurückgibt. Wir speichern die Position nicht, und sie wird auch auf dem Gerät nicht abgelegt. Im Server-Protokoll (siehe Hosting) erscheint die Anfrage wie jede andere.

Push-Erinnerung

Schalten Sie die Erinnerung ein, fragt die App zuerst um Erlaubnis für Mitteilungen. Dann speichern wir auf unserem Server: den Push-Token, eine zufällige Kennung Ihres Geräts für Mitteilungen, dazu Plattform, Stadt, Wochentage, Uhrzeit, Kategorien, Sprache und App-Version sowie Zeitpunkt und Fehlergrund der letzten Zustellung. Name oder E-Mail-Adresse brauchen wir dafür nicht.

Zugestellt werden die Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über Apple oder Google. Schalten Sie die Erinnerung aus, löschen wir den Eintrag. Meldet Apple oder Google, dass das Gerät nicht mehr erreichbar ist, deaktivieren wir ihn.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Ausschalten jederzeit widerrufen.

Karten

Die Karte in der App kommt auf dem iPhone von Apple Maps, auf Android von Google Maps. Beim Laden der Karte erhält der jeweilige Anbieter Ihre IP-Adresse und den angezeigten Ausschnitt.

Konto

Restaurants, Städte und Firmen pflegen ihre Angaben im Partner-Portal, Restaurants und Städte auch in der App. Für das Konto speichern wir E-Mail-Adresse, Name, das Passwort als Hash, die Zuordnung zu Restaurant, Stadt oder Firma und den Zeitpunkt der letzten Anmeldung, dazu alles, was Sie selbst eintragen.

Im Browser hält Sie das Sitzungs-Cookie angemeldet (siehe Cookies). In der App bekommen Sie nach der Anmeldung ein Zugangs-Token, das die App im geschützten Speicher Ihres Geräts ablegt und das bis zu zwei Jahre gültig ist. Fehlgeschlagene Anmeldeversuche in der App zählen wir eine Stunde lang je E-Mail-Adresse und je IP-Adresse, um das Erraten von Passwörtern zu bremsen.

Sehen Sie sich im Portal ein Erklärvideo an, speichern wir zu Ihrem Konto, wann Sie es gestartet und wann Sie es zu Ende gesehen haben. So erkennen wir, welche Videos weiterhelfen.

Rechtsgrundlage ist der Vertrag mit Ihrem Restaurant, Ihrer Stadt oder Ihrer Firma (Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz der Anmeldung und die Auswertung der Erklärvideos ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Hinweise und Plattform-Neuigkeiten

Zum Konto gehören Mails zu Ihrem Angebot, etwa der Hinweis auf eine leere Woche, die Nachfrage, ob Ihre Karte noch stimmt, oder die Warnung vor einem ablaufenden Instagram-Zugang. Schalten Sie in der App Mitteilungen für Ihr Partner-Konto ein, verknüpfen wir den Push-Token des Geräts mit Ihrem Konto und schicken solche Hinweise auch als Push über Expo.

Außerdem schicken wir Partner-Konten gelegentlich Neuigkeiten zur Plattform. Zu jeder dieser Mails speichern wir die Empfängeradresse und ob die Zustellung geklappt hat. Abbestellen können Sie sie über den Link in jeder Mail oder in den Einstellungen des Portals.

Rechtsgrundlage für die Hinweise ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Neuigkeiten unser berechtigtes Interesse, Sie über Änderungen an der Plattform zu informieren, die Sie nutzen (Art. 6 Abs. 1 lit. f DSGVO).

Instagram- und Facebook-Verbindung

Verbinden Sie Ihr Instagram-Konto, speichern wir Konto-ID, Benutzername, das Zugangs-Token und sein Ablaufdatum. Bei einer Facebook-Seite speichern wir Seiten-ID, Seitenname, das Seiten-Token und die Facebook-Kennung des Kontos, mit dem Sie verbunden haben. Die Tokens liegen nur verschlüsselt in unserer Datenbank.

Wir veröffentlichen damit ausschließlich die Beiträge, Stories und Reels, die Sie im Portal einplanen oder freigeben, über die Schnittstellen der Meta Platforms Ireland Limited. Trennen Sie die Verbindung, löschen wir sie samt Token. Entziehen Sie uns den Zugriff direkt bei Facebook, meldet Meta uns das und wir markieren die Verbindung als widerrufen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Google-Unternehmensprofil

Verbinden Sie Ihr Google-Unternehmensprofil, speichern wir ein verschlüsseltes Zugangs-Token und den gewählten Standort. Darüber übertragen wir Ihre Öffnungszeiten und Schließtage und, wenn Sie das einschalten, Ihre Speisekarte und Fotos Ihrer Gerichte an Google (Google Ireland Limited). Was Sie direkt bei Google eintragen, überschreiben wir dabei.

Trennen Sie die Verbindung, löschen wir sie samt Token. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

KI-Funktionen

Im Pro-Tarif können Sie eine Speisekarte als Text, Foto oder PDF hochladen und die Gerichte automatisch erkennen lassen. Dafür schicken wir den Text beziehungsweise das Bild an OpenAI (OpenAI Ireland Ltd., Dublin). Aus einem PDF lesen wir vorher selbst nur den Text aus. Eine Verarbeitung in den USA ist möglich. Laden Sie bitte nur die Speisekarte hoch und keine Dokumente mit personenbezogenen Daten.

Beim Anlegen eines Gerichts schlagen wir passende Kategorien und Merkmale vor, und im Pro-Tarif sortieren wir Gerichte auf Wunsch in Rubriken ein. Dafür gehen Name und Beschreibung der Gerichte an OpenAI, aber keine Angaben zu Ihrer Person. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Adressen auf der Karte

Damit Restaurants und Firmen auf der Karte und mit Entfernung erscheinen, schicken wir ihre Geschäftsadresse an die Geocoding-Schnittstelle von Google (Google Ireland Limited) und speichern die Koordinaten, die zurückkommen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Anschreiben an Firmen

Firmen in Städten mit mittagstisch.ai bieten wir per Mail eine kostenlose Firmenseite an. Dafür speichern wir Name, Adresse und Website der Firma, eine geschäftliche Kontaktadresse und, falls bekannt, eine Ansprechperson. Diese Angaben entnehmen wir öffentlich zugänglichen Quellen wie der Website oder dem Impressum der Firma und halten die Quelle zu jedem Kontakt fest.

Jede dieser Mails enthält einen Link, mit dem Sie weitere Mails mit einem Klick abbestellen. Danach schreiben wir weder diese Firma noch eine andere Firma mit derselben Kontaktadresse wieder an. Damit das so bleibt, behalten wir die Adresse und den Zeitpunkt der Abmeldung.

Rechtsgrundlage ist unser berechtigtes Interesse, Firmen auf ein kostenloses Angebot hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen.

Firmenseite einrichten

Richten Sie die Firmenseite über den Link aus unserer Mail ein, speichern wir die E-Mail-Adresse und den Namen, die Sie eintragen. An diese Adresse schicken wir zuerst einen Bestätigungslink, der drei Tage gilt. Erst wenn Sie bestätigen, legen wir Ihr Konto für das Firmenportal an und schalten die Seite frei.

Die Firmenseite zeigt Name, Logo, Adresse und den Text, den Sie für Ihr Team schreiben, öffentlich an. Rechtsgrundlage sind Ihre Einwilligung und der Nutzungsvertrag (Art. 6 Abs. 1 lit. a und b DSGVO).

Was Sie verlangen können

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Kontakt

Fragen zum Datenschutz und Anträge schicken Sie bitte an: