Datenschutzerklärung
elu – Restaurants entdecken (iOS-App)
1. Verantwortlicher
Sascha Saumer
Radgasse 23/1
89073 Ulm, Deutschland
E-Mail: s.saumer@hotmail.de
2. Welche Daten verarbeitet werden
- Geräte-Kennung: Beim ersten Start erzeugt die App eine zufällige ID auf deinem Gerät. Es gibt keine Konten, keine E-Mail-Registrierung und keine Verknüpfung mit deiner Person.
- Nutzungsdaten: Deine Swipes (Like/Pass), Merkliste sowie Gruppen und deren Mitgliedschaften werden dieser zufälligen ID zugeordnet gespeichert. Aktionen in der App (Nutzungsverhalten) werden ausgewertet, um die App zu verbessern.
- Anzeigename: Optional; nur wenn du die Gruppenfunktion nutzt, sichtbar für Gruppenmitglieder.
- Standort: Wird verwendet, um Entfernungen zu berechnen und Restaurants in deiner Nähe anzuzeigen. Die von der App übermittelten Positionen werden als Verlauf dauerhaft auf unseren Servern gespeichert – deiner zufälligen Geräte-ID zugeordnet. Wir nutzen diese Daten, um die App zu verbessern, um auszuwerten, in welchen Regionen die App genutzt wird, und um dich – bei aktivierten Mitteilungen – über neue Restaurants in deiner Nähe zu informieren. Die Berechtigung ist optional und jederzeit in den Systemeinstellungen widerrufbar; danach wird keine neue Position mehr übertragen.
- Profilbild: Optional kannst du ein Profilbild setzen. Es wird serverseitig auf 256×256 Pixel verkleinert (Metadaten wie Aufnahmeort werden dabei entfernt), das Original wird nicht gespeichert. Sichtbar ist es nur für Mitglieder deiner Gruppen. Du kannst es im Profil jederzeit entfernen; damit wird es endgültig gelöscht.
- Push-Token: Nur bei aktivierten Mitteilungen wird ein Push-Token gespeichert, um dich über neue Restaurants zu informieren. In den Einstellungen jederzeit deaktivierbar; das Token wird dann gelöscht.
- Eigene Inhalte (Fotos, Bewertungen): Wenn du Fotos hochlädst oder Bewertungen schreibst, werden diese deiner Geräte-ID zugeordnet auf unseren Servern gespeichert (beim Foto auch das Original) und vor der Veröffentlichung von uns geprüft. Hochgeladene Fotos werden bei der Freigabe automatisiert per KI-Bildanalyse bewertet und beschriftet (Qualität, Bildinhalt, kurze Bildunterschrift). Freigegebene Inhalte sind für alle Nutzer der App sichtbar — Bewertungen mit deinem optionalen Anzeigenamen, ohne Namen als „Ein Gast". Details und die Rechteeinräumung stehen in den Nutzungsbedingungen; der beim Upload bestätigte Stand wird mitgespeichert.
3. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung bei Standort und Mitteilungen (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Verbesserung der App bei der Auswertung des Nutzungsverhaltens (Art. 6 Abs. 1 lit. f DSGVO).
4. Empfänger und Auftragsverarbeiter
- Server-Hosting: Oracle (Oracle Cloud Infrastructure, Region EU Frankfurt). Hier läuft der App-Server, der alle Anfragen der App verarbeitet.
- Datenbank-Hosting: Databricks (Lakebase Postgres, Region EU Frankfurt).
- Kartendienste: Google (Static Maps für Kartenvorschauen, Places für Ortsvorschläge). Anfragen laufen über unseren Server; dabei wird die angefragte Adresse bzw. Sucheingabe an Google übermittelt.
- KI-Bildanalyse: Databricks (Foundation Model API, EU-Region). Hochgeladene Fotos werden bei der Freigabe zur automatischen Bewertung und Beschriftung an das Modell übermittelt; es werden keine weiteren personenbezogenen Daten mitgesendet.
- Push-Zustellung: Expo (Expo Push Service, Anbieter mit Sitz in den USA). Bei aktivierten Mitteilungen wird dein Push-Token an Expo übermittelt; diese Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
5. Beta-Tests über TestFlight
Während der Beta-Phase wird die App über Apples TestFlight bereitgestellt. Dabei erhebt Apple im Rahmen von TestFlight eigene Daten (z. B. Absturzberichte und Nutzungsstatistiken) gemäß den Bestimmungen von Apple. Näheres dazu in der Datenschutzrichtlinie von Apple.
6. Speicherdauer
Daten bleiben gespeichert, solange die App auf deinem Gerät installiert ist bzw. bis du ihre Löschung verlangst.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen (Art. 15–21 DSGVO) und Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dazu an die oben genannte E-Mail-Adresse und nenne dabei die Geräte-ID aus dem Profil-Tab.