Datenschutzerklärung

Verantwortlich

Verantwortlich für die Verarbeitung Ihrer Daten auf mittagstisch.ai, in der mittagstisch.ai-App und im Partner-Portal ist:

Hosting und Server-Protokolle

Website, Partner-Portal und die Schnittstelle, über die die App ihre Daten lädt, laufen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf.

Bei jedem Aufruf schreibt der Server ein Protokoll: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse samt Parametern, die Kennung von Browser oder App und die übertragene Datenmenge. Anfragen der App werden genauso protokolliert wie Aufrufe der Website.

Wir brauchen diese Protokolle, um den Betrieb zu sichern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Fehlerberichte

Stürzt die App ab oder tritt auf der Website oder im Partner-Portal ein Fehler auf, geht ein Fehlerbericht an Sentry. Sentry betreiben wir selbst auf einem eigenen Server. Die Berichte landen also nicht beim Hersteller der Software.

Ein Bericht enthält die technische Fehlermeldung, die betroffene Seite oder Funktion, Gerätetyp, Betriebssystem, Browser und App-Version. Namen, IP-Adressen und Cookies senden wir nicht mit.

Berichte vom Server enthalten außerdem die aufgerufene Adresse samt Parametern und die übermittelten Formulardaten, also zum Beispiel Koordinaten aus der Standortsuche oder eine eingetragene E-Mail-Adresse. Zusätzlich misst Sentry, wie lange Anfragen dauern. Die App entfernt Standortangaben und die Push-Kennung aus ihren eigenen Berichten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics

Um zu sehen, welche Seiten wie genutzt werden, setzen wir auf der Website Google Analytics ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies und erhält Angaben zu Ihrem Besuch, etwa aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähre Region. Ihre IP-Adresse wird vor der Speicherung gekürzt. Die Daten können auch in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung widersprechen, etwa mit dem Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout. In der App gibt es kein Google Analytics.

Schriften

Die Schriften der Website laden wir von Google Fonts, ebenfalls ein Dienst der Google Ireland Limited. Beim Laden der Seite erhält Google dafür Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Stadt in Ihrer Nähe

Auf der Startseite und auf der Karte können Sie die nächste Stadt über Ihren Standort suchen lassen. Erst wenn Sie das anklicken, fragt Ihr Browser um Erlaubnis. Die Koordinaten gehen dann an unseren Server, der die nächste Stadt zurückgibt. In einer Datenbank speichern wir sie nicht. Im Server-Protokoll (siehe Hosting) erscheint die Anfrage wie jede andere.

Mittagstisch-Erinnerung per E-Mail

Für die tägliche Erinnerung speichern wir Ihre E-Mail-Adresse, die Stadt, Wochentage, Uhrzeit sowie die gewählten Kategorien und Ernährungsweisen.

Nach der Anmeldung schicken wir Ihnen einen Bestätigungslink. Erst wenn Sie ihn anklicken, bekommen Sie Erinnerungen. Jede verschickte Mail halten wir mit Empfänger, Absender, Betreff und Inhalt in einem Versandprotokoll fest.

Abmelden können Sie sich über den Link in jeder Mail. Danach bekommen Sie keine Erinnerung mehr. Den Eintrag behalten wir mit dem Datum der Abmeldung, damit wir die Abmeldung nachweisen können. Auf Wunsch löschen wir ihn vollständig.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Kein Konto, keine Werbung

Die App funktioniert ohne Anmeldung und ohne Konto. Sie zeigt keine Werbung und enthält kein Analyse- oder Werbe-Tracking.

Favoriten und Einstellungen

Favoriten, die gewählte Stadt, Filter, Darstellung und die Einstellungen der Erinnerung speichert die App nur auf Ihrem Gerät. Wir speichern sie nicht, mit Ausnahme der Push-Erinnerung (siehe unten). Wenn Sie die App löschen, sind diese Daten weg.

Standort

Die App fragt nur nach Ihrem Standort, wenn Sie eine Funktion nutzen, die ihn braucht: „In der Nähe“, „Stadt in meiner Nähe“ und „Mein Standort“ auf der Karte. Sie können das ablehnen, die übrige App funktioniert weiter.

Bei der Stadtwahl und auf der Karte wertet die App den Standort nur auf dem Gerät aus. Für „In der Nähe“ schickt sie die Position, auf etwa 100 Meter gerundet, an unseren Server, der die Restaurants in der Umgebung zurückgibt. Wir speichern die Position nicht, und sie wird auch auf dem Gerät nicht abgelegt. Im Server-Protokoll (siehe Hosting) erscheint die Anfrage wie jede andere.

Push-Erinnerung

Schalten Sie die Erinnerung ein, fragt die App zuerst um Erlaubnis für Mitteilungen. Dann speichern wir auf unserem Server: den Push-Token, eine zufällige Kennung Ihres Geräts für Mitteilungen, dazu Plattform, Stadt, Wochentage, Uhrzeit, Kategorien, Sprache und App-Version sowie Zeitpunkt und Fehlergrund der letzten Zustellung. Name oder E-Mail-Adresse brauchen wir dafür nicht.

Zugestellt werden die Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über Apple oder Google. Schalten Sie die Erinnerung aus, löschen wir den Eintrag. Meldet Apple oder Google, dass das Gerät nicht mehr erreichbar ist, deaktivieren wir ihn.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Ausschalten jederzeit widerrufen.

Karten

Die Karte in der App kommt auf dem iPhone von Apple Maps, auf Android von Google Maps. Beim Laden der Karte erhält der jeweilige Anbieter Ihre IP-Adresse und den angezeigten Ausschnitt.

Konto

Restaurants pflegen ihr Angebot im Partner-Portal. Für das Konto speichern wir die E-Mail-Adresse, das Passwort als Hash und die Zuordnung zum Restaurant, dazu alles, was Sie selbst eintragen. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie.

Rechtsgrundlage ist der Vertrag mit Ihrem Restaurant (Art. 6 Abs. 1 lit. b DSGVO).

Instagram-Verbindung

Wenn Sie Ihr Instagram-Konto verbinden, speichern wir Konto-ID, Benutzername, das Zugangs-Token und sein Ablaufdatum. Das Token liegt nur verschlüsselt in unserer Datenbank. Wir veröffentlichen damit ausschließlich die Beiträge und Reels, die Sie im Portal einplanen, über die Schnittstelle der Meta Platforms Ireland Limited. Trennen Sie die Verbindung, löschen wir das Token.

KI-Import (Pro)

Im Pro-Tarif können Sie eine Speisekarte als Text, Foto oder PDF hochladen und die Gerichte automatisch erkennen lassen. Dafür schicken wir den Text beziehungsweise das Bild an OpenAI (OpenAI Ireland Ltd., Dublin). Aus einem PDF lesen wir vorher selbst nur den Text aus. Eine Verarbeitung in den USA ist möglich. Laden Sie bitte nur die Speisekarte hoch und keine Dokumente mit personenbezogenen Daten.

Was Sie verlangen können

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Kontakt

Fragen zum Datenschutz und Anträge schicken Sie bitte an: