Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder beim Pflegen Ihrer Speisekarte eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bereitstellung des Dienstes (Speicherung Ihrer Speisekarten, Authentifizierung, KI-gestütztes Foto-Parsing und Übersetzungen) verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an datenschutz@tellerrand.app wenden.

2. Hosting und Subdienstleister

Wir hosten die Inhalte unserer Website und betreiben unsere Anwendung mit Hilfe externer Dienstleister. Mit allen genannten Anbietern haben wir Auftragsverarbeitungsverträge (AVV) abgeschlossen bzw. wir setzen sie ausschließlich unter den AVV der jeweiligen Anbieter ein.

Vercel (Hosting)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Website wird über Vercel ausgeliefert. Beim Besuch fallen Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, User-Agent) an, die zur Auslieferung der Website verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website). Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy.

Supabase (Datenbank, Authentifizierung, Datei-Speicher)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (mit Verarbeitung in der EU). Wir nutzen Supabase als Backend-Plattform: Speicherung Ihrer Speisekarten-Daten, Authentifizierung (Magic-Link, Passwort), Speicherung hochgeladener Bilder, automatisierte Übersetzungs- und Bereinigungsjobs. Die Daten werden ausschließlich auf Servern in der EU (Frankfurt, Deutschland) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). AVV ist abgeschlossen. Datenschutzerklärung des Anbieters: supabase.com/privacy.

Cloudflare (DNS und Mailweiterleitung)

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare wird ausschließlich für das DNS unserer Domain genutzt — kein Reverse Proxy. Bei DNS-Abfragen fallen technisch unvermeidliche Verbindungsdaten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: cloudflare.com/privacypolicy.

Brevo (E-Mail-Versand)

Anbieter: Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo versendet transaktionale Mails (z. B. Anmelde-Links, Passwort-Zurücksetzen, Einladungen) in unserem Auftrag. Verarbeitet werden E-Mail-Adresse und Mailinhalt. Server stehen in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an zuverlässigem Mail-Versand). Datenschutzerklärung: brevo.com/legal/privacypolicy.

Hetzner (Mail-Postfächer)

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner betreibt die Mail-Postfächer (kontakt@, datenschutz@, support@, felix.reither@) unserer Domain. Verarbeitung ausschließlich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: hetzner.com/de/rechtliches/datenschutz.

Google AI / Gemini (KI-Foto-Parsing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Verantwortlich für EU). Wenn Sie ein Foto einer Speisekarte hochladen, übermitteln wir es an die Google-Gemini-API zur Erkennung von Speisen, Preisen und Allergenen. Die übermittelten Inhalte werden laut Google nicht zum Training der Modelle verwendet (Enterprise-Endpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ausdrückliche Einwilligung erfolgt durch aktiven Upload-Klick. Datenschutzerklärung: policies.google.com/privacy.

DeepL (KI-Übersetzung)

Anbieter: DeepL SE, Maarweg 165, 50825 Köln, Deutschland. Wenn Sie eine Karte in eine weitere Sprache übersetzen lassen, übermitteln wir die zu übersetzenden Texte (Gerichte, Beschreibungen, Kategorien) an die DeepL-API. DeepL verarbeitet die Daten auf eigenen Servern in der EU und speichert die übermittelten Texte gemäß eigenen Angaben nicht über die unmittelbare Verarbeitung hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: deepl.com/de/privacy.

Anthropic / Claude (Alternativ-Provider, derzeit nicht aktiv)

Anbieter: Anthropic PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA. Anthropic Claude ist als optionaler Alternativ-Anbieter für das Foto-Parsing konfiguriert und kommt zum Einsatz, falls der Standard-Anbieter (Google Gemini) nicht verfügbar ist oder explizit umgeschaltet wird. Derzeit wird Anthropic im Regelbetrieb nicht verwendet — diese Erklärung gilt vorsorglich für den Fall einer Aktivierung. Anthropic verwendet API-Daten laut eigenen Angaben nicht zum Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: anthropic.com/legal/privacy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Felix Reither
Gartenweg 5
53534 Wiesemscheid
E-Mail: datenschutz@tellerrand.app

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Besonderheit Tellerrand: Wenn Sie Ihren Account kündigen, bleiben Ihre Daten weitere 30 Tage erhalten — in dieser Zeit können Sie Ihren Account reaktivieren oder Ihre Daten exportieren. Nach Ablauf werden alle personenbezogenen Daten und Restaurant-Inhalte unwiderruflich gelöscht. Rohe Foto-Uploads von Speisekarten werden bereits nach erfolgter Verarbeitung (in der Regel innerhalb weniger Minuten) gelöscht.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit den oben in Abschnitt 2 genannten externen Dienstleistern zusammen. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Hinweis zu Platform-Admin-Zugriff

Zur Bereitstellung von Support sowie zur Sicherstellung des ordnungsgemäßen Betriebs kann der Plattformbetreiber (Tellerrand) in Ausnahmefällen auf Ihre Daten innerhalb der Anwendung zugreifen. Solche Zugriffe werden im internen Audit-Log protokolliert. Wir behandeln Ihre Daten dabei stets vertraulich.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. In Tellerrand können Sie unter Einstellungen → Abo Ihre Daten jederzeit als JSON exportieren.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an datenschutz@tellerrand.app wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Registrierung und Konto

Bei der Registrierung erfassen wir Ihre E-Mail-Adresse, optional einen Anzeigenamen und ein selbst gesetztes Passwort (gespeichert als Hash). Diese Daten verwenden wir zur Authentifizierung und zur Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Restaurant- und Speisekarten-Daten

Sie geben im Rahmen der Dienstnutzung Daten zu Ihrem Restaurant ein (Name, Adresse, Kontakt, Logo, Öffnungszeiten) sowie Inhalte der Speisekarte. Diese Daten werden ausschließlich zur Bereitstellung des Dienstes verarbeitet — sowohl intern (Editor) als auch öffentlich (auf Ihrer Menü-URL tellerrand.app/r/[restaurant-slug]).

Foto-Uploads

Wenn Sie ein Foto einer Speisekarte hochladen, wird dieses zur KI-gestützten Erkennung an einen unserer KI-Provider (Google Gemini bzw. Anthropic Claude) übermittelt. Nach erfolgreicher Verarbeitung wird das Original-Foto aus unserem Storage gelöscht (in der Regel innerhalb weniger Minuten). Das strukturierte Parse-Ergebnis (ohne das Foto selbst) bleibt für maximal 12 Monate gespeichert, um Modell-Qualität zu evaluieren und Probleme zu reproduzieren.

Audit-Log

Bedeutsame Aktionen in Ihrem Konto (z. B. Veröffentlichen einer Karte, Einladungen, Account-Löschung) werden in einem internen Audit-Log protokolliert. Das Log dient dem Schutz vor Missbrauch und zur Fehlerdiagnose. Es ist ausschließlich für Sie selbst und den Plattformbetreiber einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt.

Quelle der Basisformulierungen: e-recht24.de — angepasst und ergänzt um die konkret eingesetzten Dienstleister von Tellerrand.