1. Verantwortlicher

Alice Shih, Adickesallee 38, 60322 Frankfurt am Main, Deutschland
E-Mail: aliceshihwh0329@gmail.com

2. Kurz gesagt

• Du kannst die App ohne Konto nutzen. Ein Konto (Anmeldung mit Google) ist freiwillig und nur nötig, wenn du Listen, Notizen und Einstellungen auf mehreren Geräten abgleichen möchtest.
• Wir setzen keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine Werbung ein.
• Ohne Konto bleiben deine Sterne, Listen, Notizen und Einstellungen in deinem Browser auf deinem Gerät und werden nicht an uns gesendet. Mit Konto werden sie zusätzlich in unserer Datenbank gespeichert (Punkt 9).
• Daten gelangen nur dann zu uns, wenn du selbst ein Problem meldest, „Geschlossen?“ bestätigst oder uns schreibst (Punkt 8), ein Konto anlegst (Punkte 9 und 10) oder online mit Freunden abstimmst (Punkt 11).

3. Aufruf der Seite (Hosting)

Die Seite wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die abgerufene Datei, Browserangaben und Angaben zur Sicherheit der Verbindung (Server-Logfiles), und leitet die Anfrage über sein weltweites Netzwerk an einen nahegelegenen Standort weiter. Wir haben auf diese Protokolle nur eingeschränkten Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Eine Übermittlung in die USA ist möglich. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für den Fall, dass die Zertifizierung entfällt, nutzt Cloudflare nach eigenen Angaben die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Schriften, Symbole und die Kartenbibliothek werden von unserer eigenen Seite ausgeliefert; es werden keine Schriften oder Skripte von Google oder Content-Netzwerken geladen.

4. Kartenbilder (OpenStreetMap)

Für die Kartenbilder lädt dein Browser Kacheln von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erhält der Anbieter technisch bedingt deine IP-Adresse, Browserangaben und die angefragten Kacheln, aus denen sich der Kartenausschnitt ableiten lässt, den du ansiehst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung). Die Ortsdaten selbst (Name, Lage, Öffnungszeiten) sind in der App enthalten; dafür wird beim Aufruf nichts bei OpenStreetMap abgefragt.

5. Speicherung in deinem Browser (keine Cookies)

Die App speichert Daten im lokalen Speicher deines Browsers, damit sie wie gewünscht funktioniert: deine Sterne, ausgeschlossene, „schon besuchte“ und ausgeblendete Orte; deine Listen (Namen, die du vergibst, und gespeicherte Orte); deine privaten Notizen und Sternebewertungen (Freitext, den du selbst eingibst); Einstellungen (Sprache, Farbe, Orttypen, Radius, Filter); die zuletzt angesehene Kartenposition und ein gezeichnetes Suchgebiet; Hinweise wie „Willkommen gesehen“; eine zufällige Kennung deines Browsers, die nur beim Melden (Punkt 8) und beim Online-Abstimmen (Punkt 11) gesendet wird; wenn du angemeldet bist, außerdem ein Anmelde-Token, damit du angemeldet bleibst. Außerdem legt die App Kopien der eigenen Dateien der Seite im Browser ab, damit sie offline funktioniert (keine persönlichen Daten, keine Kartenbilder).

Ohne Konto verlassen diese Daten dein Gerät nicht. Bitte schreibe in Notizen und Listen keine privaten Daten anderer Personen. Du kannst alles jederzeit löschen, indem du die Websitedaten in deinem Browser löschst; dann sind auch deine Notizen weg. Rechtsgrundlage für den Zugriff auf dein Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um die von dir gewünschte Funktion bereitzustellen).

6. Standort

Wenn du „Mein Standort“ antippst, fragt dein Browser dich um Erlaubnis. Dein Standort wird nur in deinem Browser verwendet, um die Karte zu zentrieren. Er wird nicht an uns gesendet und nicht gespeichert. Beim Laden der Kartenkacheln (Punkt 4) ist der angezeigte Kartenausschnitt für den Kartenanbieter sichtbar.

7. Links zu anderen Seiten

Die Links „Bewertungen & Fotos“, „Route“, „In Google Maps öffnen“, zur Webseite oder Telefonnummer eines Lokals sowie zu OpenStreetMap öffnen externe Seiten oder Apps. Erst wenn du sie antippst, verlässt du unsere App; dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Bei Google Maps werden Name und Ort des Lokals übergeben, nicht dein Standort.

8. „Problem melden“, „Geschlossen?“ und E-Mail

Problem melden: Wenn du bei einem Ort „Problem melden“ antippst, wählst du aus, was nicht stimmt, ergänzt Details und kannst freiwillig deine E-Mail-Adresse angeben, falls du eine Antwort möchtest. Gespeichert werden: Name, Adresse und Kennung des Ortes (Daten aus OpenStreetMap), dein Grund und Freitext, die optionale E-Mail-Adresse, eine zufällige Kennung deines Browsers (bei angemeldeten Nutzern die Konto-Kennung), der Zeitpunkt und der Bearbeitungsstatus. Die Daten liegen in unserer Datenbank bei Supabase (Punkt 9); nur wir sehen sie. Du selbst siehst deine Meldungen samt Status und unserer Antwort unter „Meine Meldungen“. Wir nutzen sie, um die Daten zu prüfen und zu korrigieren, und die E-Mail-Adresse nur für Rückfragen zu deiner Meldung. Bitte gib im Freitext keine weiteren persönlichen Daten ein. Pro Tag sind nur wenige Meldungen je Browser möglich (Schutz vor Missbrauch).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Datenqualität); für die freiwillige E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Eingabe, jederzeit widerrufbar). Speicherdauer: Meldungen löschen wir 12 Monate nach Erledigung; eine angegebene E-Mail-Adresse löschen wir, sobald du eine Antwort erhalten hast oder die Meldung erledigt ist.

„Geschlossen?“: Wenn du bei einem Ort „Geschlossen?“ antippst, fragen wir zuerst nach. Erst wenn du bestätigst, blendet die App den Ort für dich aus und speichert in derselben Datenbank eine kurze Meldung „dauerhaft geschlossen“ mit Name, Adresse und Kennung des Ortes und der zufälligen Kennung deines Browsers. Wir prüfen jede Meldung von Hand; für andere Nutzer wird nichts automatisch ausgeblendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer wie bei Meldungen.

E-Mail: Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach wird über Google Mail betrieben (Google Ireland Limited, Irland / Google LLC, USA); Google verarbeitet die E-Mails dort nach seinen eigenen Bedingungen. Speicherdauer: 12 Monate nach Abschluss der Anfrage.

9. Konto und Synchronisierung (freiwillig)

Du kannst ein Konto anlegen, um deine Sterne, ausgeschlossenen, besuchten und ausgeblendeten Orte, deine Listen, deine privaten Notizen und Sternebewertungen sowie deine Einstellungen (Sprache, Farbe, Filter) auf mehreren Geräten abzugleichen. Ohne Konto funktioniert die App vollständig; dann bleiben alle diese Daten auf deinem Gerät (Punkt 5).

Welche Daten: Bei der Anmeldung speichern wir deine E-Mail-Adresse und die Kennung deines Google-Kontos sowie Name und Profilbild-Adresse, die Google an den Anmeldedienst übermittelt (wir verwenden Name und Bild nicht). Dazu kommen die oben genannten Inhalte, die du abgleichst, als ein Datensatz, den nur du lesen und ändern kannst. Notizen sind Freitext, den du selbst eingibst; bitte schreibe keine Daten anderer Personen hinein.

Wo und durch wen: Die Daten liegen in einer Datenbank von Supabase (Supabase, Inc., USA) in einem Rechenzentrum in Frankfurt am Main (EU). Supabase verarbeitet sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum), der mit den Nutzungsbedingungen von Supabase gilt und EU-Standardvertragsklauseln für mögliche Zugriffe aus den USA enthält (Art. 28, 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Konto- und Abgleichfunktion).

Speicherdauer und Löschen: bis du dein Konto löschst. In der App kannst du unter „Konto“ jederzeit alle deine Daten herunterladen oder dein Konto samt aller abgeglichenen Daten löschen. Bereits gesendete Meldungen bleiben ohne Bezug zu dir erhalten. Bei Tarifen mit automatischen Sicherungskopien kann der Anbieter gelöschte Daten noch einige Tage in Sicherungen vorhalten (derzeit 7 bis 14 Tage je nach Tarif).

10. Anmeldung mit Google

Die Anmeldung erfolgt über „Weiter mit Google“. Dabei leitet dich die App zu Google weiter. Google erfährt, dass du dich bei „Wo essen wir?“ anmeldest, und verarbeitet deine Daten nach der eigenen Datenschutzerklärung (Google Ireland Limited, Irland, bzw. Google LLC, USA). Wir erhalten von Google nur deine E-Mail-Adresse, deinen Namen, dein Profilbild und eine Kennung, kein Passwort. Die Anmeldung ist freiwillig; ohne sie nutzt du die App wie bisher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; hilfsweise nutzt Google Standardvertragsklauseln.

Die Anmeldung per E-Mail-Link ist derzeit nicht verfügbar.

11. Abstimmen mit Freunden (online)

Wenn du mit Freunden auf getrennten Geräten abstimmst, legt die App einen „Raum“ mit einem Code an. Gespeichert werden die zur Abstimmung gestellten Orte, die zufällige Kennung deines Browsers, der Name, den du selbst eingibst, und deine Antworten (Ja / Vielleicht / Nein). Wer den Link oder Code kennt, kann abstimmen und die Namen und Antworten der Teilnehmer sehen. Bitte verwende deshalb nur einen Spitznamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Räume werden nach 14 Tagen gelöscht. Auch hier ist Supabase unser Auftragsverarbeiter (Punkt 9).

12. Teilen

Links, die du teilst (eine Suche oder ein gewählter Ort), enthalten ihren Inhalt hinter einem „#“ im Link. Dieser Teil wird vom Browser nicht an den Server gesendet. Wer den Link erhält, sieht, was darin steht. Geteilt wird nur, wenn du es auslöst (Teilen-Menü deines Geräts oder Link kopieren).

13. Empfänger

14. Speicherdauer

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an aliceshihwh0329@gmail.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (datenschutz.hessen.de).

16. Sonstiges

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung von Daten ist freiwillig; ohne Meldung, Konto oder Online-Abstimmung werden keine Daten an uns übertragen. Wir können sie anpassen, wenn sich die App ändert; es gilt die hier veröffentlichte Fassung.

Impressum · Über uns und Daten

1. Controller

Alice Shih, Adickesallee 38, 60322 Frankfurt am Main, Germany
Email: aliceshihwh0329@gmail.com

2. In short

• You can use the app without an account. An account (signing in with Google) is optional and only needed if you want to sync lists, notes and settings across devices.
• We use no cookies, no analytics or tracking tools and no advertising.
• Without an account your stars, lists, notes and settings stay in your browser on your device and are not sent to us. With an account they are also stored in our database (section 9).
• Data reaches us only if you yourself send a problem report, confirm “Closed?” or email us (section 8), create an account (sections 9 and 10) or vote online with friends (section 11).

3. Visiting the page (hosting)

The page is served through Cloudflare (Cloudflare, Inc., USA). When you visit, Cloudflare processes technically necessary connection data, in particular your IP address, date and time, the file requested, browser details and information about the security of the connection (server log files), and forwards the request through its worldwide network to a nearby location. We have only limited access to these logs.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, stable operation). Data may be transferred to the USA. Cloudflare, Inc. is certified under the EU-US Data Privacy Framework; the basis is the European Commission's adequacy decision of 10 July 2023 (Art. 45 GDPR). Should the certification lapse, Cloudflare states that it relies on the EU standard contractual clauses (Art. 46 GDPR).

Fonts, icons and the map library are served from our own site; no fonts or scripts are loaded from Google or content networks.

4. Map images (OpenStreetMap)

For the map images your browser loads tiles from tile.openstreetmap.org (OpenStreetMap Foundation, United Kingdom). The provider technically receives your IP address, browser details and the tiles requested, from which the map area you look at can be inferred.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in showing a working map). The place data itself (name, location, opening hours) is included in the app; opening the page does not query OpenStreetMap for it.

5. Storage in your browser (no cookies)

The app stores data in your browser’s local storage so it works as you expect: your stars, excluded, “been here” and hidden places; your lists (names you choose and saved places); your private notes and star ratings (free text you type yourself); settings (language, colour, venue types, radius, filters); the map position you last viewed and a drawn search area; flags such as “welcome seen”; and a random identifier of your browser, which is only sent when you report a problem (section 8) or vote online (section 11), and, while you are signed in, a sign-in token so that you stay signed in. The app also keeps copies of its own site files in the browser so it works offline (no personal data, no map images).

Without an account this data does not leave your device. Please do not write other people’s private data into notes or lists. You can delete everything at any time by clearing the site data in your browser; your notes are then gone too. Legal basis for accessing your device: Section 25(2) no. 2 TDDDG (strictly necessary to provide the function you asked for).

6. Location

If you tap “Use my location”, your browser asks for permission. Your location is used only inside your browser to centre the map. It is not sent to us and not stored. When map tiles are loaded (section 4), the map area you view is visible to the map provider.

7. Links to other sites

The links “Reviews & photos”, “Directions”, “Open in Google Maps”, a venue’s website or phone number, and links to OpenStreetMap open external sites or apps. You leave our app only when you tap them; the privacy policy of that provider then applies. For Google Maps, the venue’s name and location are passed on, not your location.

8. “Report a problem”, “Closed?” and email

Report a problem: When you tap “Report a problem” on a place, you choose what is wrong, add details, and can optionally enter your email address if you would like a reply. What is stored: the place’s name, address and identifier (data from OpenStreetMap), your reason and free text, the optional email address, a random identifier of your browser (the account identifier if you are signed in), the time and the processing status. The data is kept in our database at Supabase (section 9); only we can see it. You can see your own reports with their status and our reply under “My reports”. We use them to check and correct the data, and the email address only for questions about your report. Please do not enter other personal data in the free text. Only a few reports per browser are possible per day (protection against misuse).

Legal bases: Art. 6(1)(f) GDPR (legitimate interest in improving data quality); for the optional email address Art. 6(1)(a) GDPR (consent by entering it, revocable at any time). Retention: we delete reports 12 months after they are resolved; an email address you give is deleted once you have received a reply or the report is resolved.

“Closed?”: When you tap “Closed?” on a place, we ask first. Only when you confirm does the app hide the place for you and store a short “closed for good” report in the same database, with the place’s name, address and identifier and the random identifier of your browser. We check every report by hand; nothing is hidden automatically for other users. Legal basis: Art. 6(1)(f) GDPR. Retention as for reports.

Email: If you email us, we process your address and message only to reply (Art. 6(1)(b) or (f) GDPR). Our mailbox is run through Google Mail (Google Ireland Limited, Ireland / Google LLC, USA); Google processes the emails there under its own terms. Retention: 12 months after the enquiry is closed.

9. Account and sync (optional)

You can create an account to sync your stars, excluded, visited and hidden places, your lists, your private notes and star ratings, and your settings (language, colour, filters) across devices. Without an account the app works fully; all of this data then stays on your device (section 5).

What data: When you sign in we store your email address and the identifier of your Google account, plus the name and profile picture address Google passes to the sign-in service (we do not use name or picture). On top of that comes the content you sync, as one record that only you can read and change. Notes are free text you enter yourself; please do not put other people’s data in them.

Where and by whom: The data is kept in a database run by Supabase (Supabase, Inc., USA) in a data centre in Frankfurt am Main (EU). Supabase processes it on our behalf under a data processing agreement (Data Processing Addendum) that is part of Supabase’s terms and contains EU standard contractual clauses for possible access from the USA (Art. 28, 46 GDPR).

Legal basis: Art. 6(1)(b) GDPR (providing the account and sync function you asked for).

Retention and deletion: until you delete your account. In the app, under “Account”, you can download all your data or delete your account together with all synced data at any time. Reports you already sent are kept without any link to you. On plans with automatic backups, the provider may keep deleted data in backups for a few more days (currently 7 to 14 days depending on the plan).

10. Signing in with Google

You sign in with “Continue with Google”. The app then redirects you to Google. Google learns that you are signing in to “Where to eat?” and processes your data under its own privacy policy (Google Ireland Limited, Ireland, or Google LLC, USA). From Google we receive only your email address, your name, your profile picture and an identifier, no password. Signing in is optional; without it you use the app as before. Legal basis: Art. 6(1)(b) GDPR. Google LLC is certified under the EU-US Data Privacy Framework; failing that, Google uses standard contractual clauses.

Signing in by emailed link is not available at the moment.

11. Voting with friends (online)

When you vote with friends on separate devices, the app creates a “room” with a code. What is stored: the places put to the vote, a random identifier of your browser, the name you type in yourself, and your answers (Yes / Maybe / No). Anyone who has the link or code can vote and can see the participants’ names and answers, so please use a nickname only. Legal basis: Art. 6(1)(b) GDPR. Rooms are deleted after 14 days. Supabase is our processor here as well (section 9).

12. Sharing

Links you share (a search or a chosen place) carry their content after a “#” in the link. Your browser does not send that part to the server. Whoever receives the link sees what is in it. Sharing happens only when you trigger it (your device’s share menu or copying the link).

13. Recipients

14. Retention

15. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7(3)). Write to aliceshihwh0329@gmail.com for this. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the Hessian Commissioner for Data Protection and Freedom of Information (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden (datenschutz.hessen.de).

16. Other

There is no automated decision-making, including profiling. Providing data is voluntary; without a report, no data is sent to us. The app contains prepared online functions (accounts, voting via link) that are currently switched off. Before they are switched on we will extend this notice. We may update it when the app changes; the version published here applies.

Impressum · About and data