Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Olcay Chasan
Zikadenweg 20a
22043 Hamburg
Deutschland

E-Mail: olcay@chasan.de

2. Hosting + Logfiles (Vercel Inc.)

Die Anwendung wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Bei jedem Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, User-Agent.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Speicherdauer: gemäß Vercels Defaults, in der Regel maximal 30 Tage.

Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln und Vercels Zertifizierung unter dem EU-US Data Privacy Framework.

Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

3. PostHog (Verhaltens-Analyse)

Zur Reichweiten- und Nutzungsmessung verwenden wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), gehostet in der EU-Region (eu.i.posthog.com). Erfasst werden Seitenaufrufe und definierte Interaktionen (z.B. geklickte Filter, geöffnete Restaurants, aktivierte Standort-Funktion).

Wir nutzen die Einstellung person_profiles: identified_only, d.h. es werden KEINE Personenprofile für anonyme Besucher erstellt. Wir vergeben keine User-Identifier. Erfasst werden lediglich aggregierte Verhaltens-Signale ohne Zuordnung zu konkreten Personen.

PostHog setzt einen technisch notwendigen LocalStorage-Eintrag (kein Cookie im engeren Sinne) zur Session-Erkennung innerhalb eines Besuchs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten- und UX-Analyse ohne Personenbezug). Datentransfer USA: EU-Standardvertragsklauseln (EU-SCC).

Datenschutzerklärung PostHog: posthog.com/privacy

4. Standortabfrage (Geolocation)

Wenn Sie die Standortfunktion über den Header-Button aktivieren, fragt Ihr Browser explizit Ihre Erlaubnis ab. Bei Zustimmung wird Ihre Position ausschließlich im Browser verwendet, um Entfernungen zu Restaurants zu berechnen und die Sortierung anzupassen.

Wichtig: Ihr Standort wird NICHT an unseren Server, Vercel, Google oder andere Dritte übermittelt. Die Verarbeitung erfolgt rein clientseitig im Arbeitsspeicher Ihres Browsers. Beim Schließen oder Neuladen der Seite wird der Standort vergessen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Browser-Permission-Prompt). Sie können die Einwilligung jederzeit über den Header-Button oder die Browser-Einstellungen widerrufen.

5. Google Places API + Fotos + Reviews

Restaurant-Daten (Name, Adresse, Bewertung, Anzahl Reviews, Top-Reviews) und Fotos beziehen wir von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA über die Google Places API (New).

Die Abfrage erfolgt einmal täglich serverseitig durch unseren Cron-Job, nicht durch Ihren Browser. Foto-Anfragen werden über unseren eigenen Server-Proxy (/api/photo) geleitet, damit Ihre IP-Adresse Google nicht direkt erreicht.

Anzeige von Google-Reviews: Wir zeigen die Top-5-Reviews pro Restaurant inklusive Reviewer-Name, Profilbild (falls vorhanden), Sternebewertung, Veröffentlichungszeitraum und Text. Diese Anzeige ist gemäß Google Maps Platform Terms of Service vorgesehen und erforderlich für die Quellenkennzeichnung. Die Reviewer-Profilbilder werden direkt von Google-Servern (z.B. googleusercontent.com) geladen, wenn Sie eine Restaurant-Detail-Ansicht öffnen. Dabei wird Ihre IP-Adresse an Google übertragen. Wir setzen referrerPolicy="no-referrer" um den Referrer zu unterdrücken.

Reviews werden max. 24 Stunden zwischengespeichert und täglich neu geladen, um den Google-Caching-Vorgaben (max. 30 Tage) deutlich zu unterschreiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Anbieten der Discovery-Funktion). Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Datenschutzerklärung Google: policies.google.com/privacy

6. Anthropic LLM (VeriScore)

Für die Echtheits-Analyse der Bewertungstexte nutzen wir Claude Haiku von Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden ausschließlich die öffentlich von Google bereitgestellten Bewertungstexte plus Restaurant-Name. Es werden KEINE personenbezogenen Daten unserer Besucher übermittelt.

Die Anfrage erfolgt serverseitig im Tages-Cron, nicht durch Ihren Browser. Anthropic speichert die Anfragen gemäß ihren API-Bedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datentransfer USA: EU-SCC.

Datenschutzerklärung Anthropic: anthropic.com/legal/privacy

7. Karten-Kacheln (CARTO + OSM)

Die Kartendarstellung nutzt Vektor-Kacheln von CARTO (CARTO DB Inc., New York, USA) basierend auf OpenStreetMap-Daten. Beim Laden der Kartenansicht wird Ihre IP-Adresse an CARTO übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kartendarstellung). Datentransfer USA: EU-SCC.

Datenschutzerklärung CARTO: carto.com/privacy

8. Cookies und LocalStorage

Wir setzen keine Tracking- oder Marketing-Cookies. PostHog speichert eine technisch notwendige Session-Kennung im LocalStorage des Browsers (kein Cookie). Technisch notwendige Cookies können in Ausnahmefällen durch das Hosting (Vercel) gesetzt werden (z.B. Anti-Bot-Schutz).

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie an olcay@chasan.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig in Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-hamburg.de.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage oder technische Verarbeitung ändern. Die aktuelle Version ist stets auf dieser Seite einsehbar.