Datenschutzerklärung

1. Verantwortlicher

2. Überblick der Datenverarbeitung

mittags.app ist ein kostenloser Informationsdienst, der tagesaktuelle Mittagsangebote von Restaurants anzeigt. Wir legen großen Wert auf den Schutz Ihrer Daten und verarbeiten so wenig personenbezogene Daten wie möglich.

3. Hosting

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf unserer Seiten werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden von Vercel verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA. Weitere Informationen finden Sie in der Vercel Privacy Policy.

4. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://" beginnt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Standortdaten (GPS)

Wenn Sie der App den Zugriff auf Ihren Standort erlauben, wird Ihre GPS-Position ausschließlich in Ihrem Browser verwendet, um die Entfernung zu Restaurants zu berechnen. Ihr Standort wird zu keinem Zeitpunkt an unseren Server übermittelt oder gespeichert.

Sie können die Standortfreigabe jederzeit in Ihren Browsereinstellungen widerrufen. Ohne Standortfreigabe können Sie die App weiterhin nutzen, indem Sie eine Stadt manuell auswählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Browser-Standortfreigabe).

6. Lokale Speicherung (localStorage)

Wir speichern bestimmte Einstellungen ausschließlich lokal in Ihrem Browser (localStorage). Dazu gehören:

• Ihre Favoriten-Restaurants
• Ihr Allergie-Profil (gewählte Allergen-Filter)
• Radius-Einstellungen für die Umkreissuche

Diese Daten werden nicht an unseren Server übertragen und verbleiben ausschließlich auf Ihrem Gerät. Sie können diese Daten jederzeit löschen, indem Sie die Browserdaten Ihrer mittags.app-Seite löschen.

7. Feedback-Formular

Wenn Sie unser Feedback-Formular nutzen, werden folgende Daten in unserer Datenbank gespeichert:

• Restaurant-ID und Gericht-ID (zur Zuordnung)
• Feedback-Typ (z. B. „Daten falsch", „Preis stimmt nicht")
• Optionaler Freitext (wenn Sie eine Nachricht eingeben)
• Zeitstempel

Es werden dabei keine personenbezogenen Daten wie Name, E-Mail-Adresse oder IP-Adresse gespeichert. Das Feedback wird anonym erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes).

8. Datenbank

Wir verwenden eine Datenbank von Neon Inc. (Serverless Postgres), gehostet in Frankfurt am Main, Deutschland. Die Datenbank speichert ausschließlich Restaurant- und Menüdaten sowie anonymes Feedback. Es werden keine personenbezogenen Daten von Nutzern (außer dem oben beschriebenen anonymen Feedback) in der Datenbank gespeichert.

9. KI-Verarbeitung (Menüdaten-Extraktion)

Zur automatisierten Erfassung von Mittagsmenüs nutzen wir Google Gemini 2.0 Flash (Google LLC). Die KI extrahiert Menüdaten (Gerichte, Preise, Beschreibungen) aus öffentlich zugänglichen Restaurant-Websites.

Wichtig: Es werden keinerlei personenbezogene Nutzerdaten an Google übermittelt. Die KI verarbeitet ausschließlich öffentlich verfügbare Restaurant-Inhalte.

10. Web-Crawling

Zum Abruf öffentlicher Restaurant-Websites nutzen wir den Dienst Spider.cloud. Dieser ruft ausschließlich öffentlich zugängliche Webseiten ab. Es werden keine personenbezogenen Nutzerdaten an Spider.cloud übermittelt.

11. Datenübermittlung in Drittländer

Durch die Nutzung von Vercel Inc. (USA) als Hosting-Anbieter werden Daten in die USA übermittelt. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 ist damit ein angemessenes Datenschutzniveau gewährleistet.

12. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Auskunft über Ihre bei uns gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) — Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) — Löschung Ihrer Daten
• Recht auf Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem gängigen Format
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Widerruf erteilter Einwilligungen (z. B. Standortfreigabe)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@mittags.app

Hinweis: Da wir nahezu keine personenbezogenen Daten speichern (keine Nutzerkonten, keine E-Mail-Adressen, keine Tracking-Daten), fallen die meisten Betroffenenrechte in der Praxis bei mittags.app nicht an. Sollten Sie dennoch Fragen haben, kontaktieren Sie uns gerne.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unseres Dienstes umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.