Datenschutzerklärung

VeganSpot läuft auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Nürnberg, Deutschland), verwaltet mit der Software Coolify. Dort liegen auch unsere Datenbank, unser Mailserver und das Redaktionssystem des Blogs (Abschnitt 15). Hetzner verarbeitet die Daten dabei in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (bei der Suche einschließlich des Suchbegriffs), den Browsertyp und die Referrer-URL. Diese Logfiles dienen dem sicheren und stabilen Betrieb und werden nach spätestens 7 Tagen gelöscht. Suchbegriffe und Eingaben in die Suchvorschläge speichern wir darüber hinaus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Die Schriften (Fraunces, Instrument Sans) werden von unserem eigenen Server ausgeliefert. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Ohne deine Einwilligung setzen wir nur Cookies und Einträge, die für eine von dir genutzte Funktion technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• vc_sid (1 Jahr): zufällige Kennung, die erst gesetzt wird, wenn du zu einem Gericht abstimmst, „Gefällt mir“ klickst, Feedback schickst oder einen Eintrag beanspruchst. Damit zählt jede Stimme nur einmal und wir können Missbrauch begrenzen. Auf dem Server speichern wir nur einen Hash der Kennung; er ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft.
• vc_owner (30 Tage) und vc_staff (8 Stunden, nur im Admin-Bereich): Anmeldung für Restaurantinhaber bzw. unser Team. Sie werden nur gesetzt, wenn du dich entsprechend anmeldest.
• FCCDCF (13 Monate) und FCNEC (bis zu 1 Jahr): Cookies, in denen Google deine Auswahl im Consent-Hinweis speichert (Abschnitt 5).
• Im Local Storage deines Browsers (nur auf deinem Gerät, wir können ihn nicht auslesen): vc_votes (deine eigenen Abstimmungen, damit die Seite sie dir wieder anzeigt), vc_maps_ok (Karte freigegeben, Abschnitt 6), vc_loc_consent und vc_geo_asked (Standortfunktionen, Abschnitt 7).

Nur wenn du auf „Meine Stadt wählen“ klickst und deinen Standort freigibst, setzen wir zusätzlich vc_geo_city (30 Tage) mit der nächstgelegenen Stadt (Abschnitt 7).

Ob Google Werbe-Cookies setzen und Anzeigen personalisieren darf und ob wir die Reichweitenmessung mit Google Analytics einsetzen dürfen, fragt dich der Consent-Hinweis von Google (Abschnitt 5). Es gibt keine vorausgewählten Optionen; unter „Optionen verwalten“ kannst du alles ablehnen. Wenn du der Reichweitenmessung zustimmst, setzt Google Analytics die Cookies _ga und _ga_0N7X7WTML9 (Laufzeit bis zu zwei Jahre, Abschnitt 17). Werbe-Cookies von Google AdSense sind nur nach deiner Einwilligung im Consent-Hinweis aktiv (Abschnitt 16). Karten von OpenStreetMap laden wir erst nach einem Klick auf „Karte anzeigen“ (Abschnitt 6). Ahrefs Web Analytics arbeitet ohne Cookies (Abschnitt 17). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Deine Einwilligungen fragen wir mit dem Consent-Hinweis von Google ab, den Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google AdSense bereitstellt („Datenschutz und Mitteilungen“). Es handelt sich um eine von Google zertifizierte Plattform zur Einwilligungsverwaltung, die nach dem Transparency & Consent Framework (TCF) des IAB Europe arbeitet. Der Hinweis wird zusammen mit dem AdSense-Skript geladen; dabei wird deine IP-Adresse an Google übertragen. Im Hinweis entscheidest du über die Werbung (Abschnitt 16) und über die Reichweitenmessung mit Google Analytics (Abschnitt 17). Mit „Einwilligen“ stimmst du allen dort genannten Zwecken zu; unter „Optionen verwalten“ kannst du einzelnen Zwecken und Partnern zustimmen oder alle ablehnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, Einwilligungen nachweisen zu können) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, wirksame Einwilligungen einzuholen).

Deine Auswahl speichert Google in den Cookies FCCDCF (die Auswahl als TC-String des TCF, Laufzeit 13 Monate) und FCNEC (technische Angaben zur Anzeige des Hinweises, bis zu 1 Jahr); sie sind für die Einwilligungsverwaltung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Weitere Informationen: policies.google.com/privacy.

Für Karten laden wir Kartenkacheln von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org, Vereinigtes Königreich). Dabei wird deine IP-Adresse an diesen Server übermittelt. Die Karten laden wir erst nach deiner Einwilligung mit einem Klick auf „Karte anzeigen“ im Platzhalter der Karte (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vorher wird keine Verbindung zu OpenStreetMap aufgebaut. Der Consent-Hinweis von Google fragt nach Karten nicht. Wenn du die Karte einblendest, merkt sich dein Browser das im Local Storage (Eintrag „vc_maps_ok“, ohne Personenbezug, nur auf deinem Gerät). Widerrufen kannst du, indem du den Eintrag in den Einstellungen deines Browsers löschst (Website-Daten für veganspot.de) oder im Consent-Hinweis über „Cookie-Einstellungen“ im Seitenfuß eine neue Auswahl triffst; danach wird die Karte wieder durch den Platzhalter ersetzt. Ohne Einwilligung zeigen wir die Restaurants als Liste. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

Stadt nach Standort wählen: Auf der Startseite und in der Suche bieten wir dir in einem kleinen Hinweis an, Restaurants aus der nächstgelegenen Stadt zu zeigen. Wir fragen deinen Standort nicht von selbst ab: Erst wenn du dort auf „Meine Stadt wählen“ klickst, fragt dein Browser, ob VeganSpot deinen Standort verwenden darf. Nur wenn du auch dort zustimmst, schickt dein Browser die Koordinaten einmal an unseren Server. Er ermittelt daraus die nächstgelegene Stadt, für die wir Restaurants haben, und speichert die Koordinaten nicht. Die Stadt legen wir im Cookie „vc_geo_city“ ab (30 Tage), damit Startseite und Suche sie vorauswählen. Damit der Hinweis nicht wiederkommt, merkt sich dein Browser im Local Storage, dass du ihn genutzt oder mit „Nein danke“ geschlossen hast („vc_geo_asked“).

„In meiner Nähe“ und „Meinen Standort nutzen“: Nach unserem Hinweis und der Abfrage deines Browsers wird dein Standort einmal ausgelesen. Die Entfernungen berechnet dein Browser selbst; dafür lädt er die Liste der Restaurants von unserem Server. Deine Koordinaten werden dabei nicht an unseren Server gesendet und nicht gespeichert. Dein Browser merkt sich deine Zustimmung im Local Storage („vc_loc_consent“); mit „Einwilligung widerrufen“ unter der Schaltfläche löschst du sie.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Standortfreigabe jederzeit in den Einstellungen deines Browsers zurücknehmen und dort auch die Website-Daten für veganspot.de löschen. Ohne Standort zeigen wir eine voreingestellte Stadt.

Abstimmungen zu einem Gericht („Stimmt das?“) und „Gefällt mir“ bei einem Restaurant funktionieren ohne Konto. Wir speichern die Stimme bzw. das „Gefällt mir“ mit dem Hash deiner Sitzungskennung (vc_sid, Abschnitt 4), damit jede Stimme nur einmal zählt. Öffentlich sind nur die Summen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlichen Angaben).

Feedback und Meldungen („Angaben melden“): Wir speichern deine Nachricht, die gewählte Art (zum Beispiel „Preis falsch“), das betroffene Restaurant bzw. Gericht und den Hash deiner Sitzungskennung, um Missbrauch zu begrenzen (höchstens 10 Meldungen am Tag). Die Nachricht geht per E-Mail an uns und erscheint in unserem Admin-Bereich. Wurde der Eintrag von seinem Inhaber beansprucht, sieht auch das Restaurant die Nachricht in seinem Inhaberbereich und bekommt sie per E-Mail (Lob nur im Inhaberbereich). Wir fragen weder Namen noch E-Mail-Adresse ab; bitte schreibe keine personenbezogenen Daten in die Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Angaben). Den Hash der Sitzungskennung entfernen wir nach 30 Tagen aus der Meldung; bearbeitetes Feedback löschen wir 12 Monate nach der Bearbeitung.

Bewertungen und Nutzerkonten bieten wir derzeit nicht an. Welche Angaben zu Google-Bewertungen wir zeigen, steht in Abschnitt 13.

Eintrag beanspruchen: Wir speichern Restaurant, deine E-Mail-Adresse, deine Rolle, deine Nachricht und den Hash deiner Sitzungskennung (gegen Missbrauch). Die Angaben bekommen wir zusätzlich per E-Mail, um die Anfrage zu prüfen und dich zu kontaktieren.

Nach der Freigabe schicken wir dir per E-Mail einen persönlichen Zugangslink; in unserer Datenbank liegt davon nur ein Hash. Im Inhaberbereich kannst du Gerichte, Preise, Fotos und das Logo pflegen und das Feedback zu deinem Restaurant bearbeiten. Hochgeladene Fotos und Logos speichern wir in unserer Datenbank und zeigen sie öffentlich auf der Restaurantseite, bis du sie löschst. Änderungen an der Speisekarte protokollieren wir (was, wann, durch welchen Zugang). An deine E-Mail-Adresse schicken wir Feedback von Gästen zu deinem Restaurant.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Inhaberbereichs und vorvertragliche Prüfung) sowie lit. f (Nachvollziehbarkeit von Änderungen, Schutz vor Missbrauch). Den Hash der Sitzungskennung entfernen wir nach 30 Tagen. Abgelehnte und unbearbeitete Anfragen löschen wir 12 Monate nach Eingang. Endet die Nutzung (Widerruf der Freigabe), löschen wir die Anfrage mit deiner E-Mail-Adresse 12 Monate danach; der Zugangslink ist ab dem Widerruf ungültig.

E-Mails (Zugangslinks, Benachrichtigungen an Restaurantinhaber und an uns) versenden wir über unseren eigenen Mailserver (mail.briefwizard.de), den wir selbst auf unserer Server-Infrastruktur bei Hetzner in Deutschland betreiben. Es werden keine Daten an externe E-Mail-Dienstleister weitergegeben. Wenn du uns an kontakt@veganspot.de schreibst, verwenden wir deine Nachricht und Adresse nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Die Formulare zum Beanspruchen eines Eintrags und zum Melden von Angaben (auch die Rückfrage nach einer „Nein“-Stimme zu einem Gericht) schützen wir mit Altcha. Dabei löst dein Browser eine kleine Rechenaufgabe, die er von unserem eigenen Server erhält. Es werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).

Tritt im Browser oder auf dem Server ein Fehler auf, speichern wir Adresse der Seite, Fehlermeldung, technische Details zum Fehler und die Browserkennung (User-Agent) in unserer Datenbank, um Fehler zu beheben. Fehlermeldungen und Start/Stopp des Servers melden wir außerdem an unser eigenes, zentrales Protokollsystem auf einem eigenen Server bei Hetzner in Deutschland; dabei werden Felder wie E-Mail-Adressen, Passwörter oder Sitzungsdaten automatisch entfernt. Deine IP-Adresse wird in Fehlerprotokollen nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Fehlerprotokolle in unserer Datenbank löschen wir nach 90 Tagen.

Restaurantnamen, Adressen, Kontaktdaten und Öffnungszeiten beziehen wir aus OpenStreetMap (ODbL), aus den offenen Ortsdaten der Overture Maps Foundation, aus Google Maps und von den öffentlich zugänglichen Websites der Restaurants. Aus Google Maps übernehmen wir über den Datendienst Outscraper Öffnungszeiten, Preisniveau, Merkmale (zum Beispiel „Außenplätze“), die Google-Bewertungsnote und die Anzahl der Google-Bewertungen. Bewertungstexte und Namen von Rezensent:innen rufen wir nicht ab und speichern sie nicht; auf der Restaurantseite verlinken wir auf die Bewertungen bei Google. Erst wenn du auf einen solchen Link (oder auf „Route“) klickst, verbindet sich dein Browser mit Google.

Gerichte werden von den öffentlich veröffentlichten Speisekarten der Restaurants ausgelesen und mit Sprachmodellen von Google (Gemini) eingeordnet; kurze Texte auf den Restaurantseiten schreibt dasselbe Modell nur aus den Angaben der Karte (gekennzeichnet, Details unter KI-Transparenz). Dabei werden ausschließlich die öffentlichen Speisekarten und Restaurantangaben verarbeitet, keine Daten von Besucher:innen. Sind Inhaber-Namen einzelner Einzelunternehmen erkennbar, verarbeiten wir sie nur, soweit sie öffentlich als Betreiber genannt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Verzeichnis). Möchtest du, dass ein Eintrag entfernt oder korrigiert wird, schreibe uns; du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Logos von Restaurant-Websites lädt unser Server selbst und liefert sie von veganspot.de aus; dein Browser baut dafür keine Verbindung zu fremden Servern auf, und wir geben dabei keine Daten von dir weiter.

Die Beiträge unter veganspot.de/blog pflegen wir mit WordPress auf unserem eigenen Server bei Hetzner (cms.veganspot.de). Die Blogseiten erzeugt unsere Website selbst; es gelten dieselben Abschnitte wie für die übrige Website. Bilder in Beiträgen lädt dein Browser von cms.veganspot.de, also ebenfalls von unserem eigenen Server (Server-Logfiles wie in Abschnitt 2).

Wir können auf VeganSpot Werbung über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen. Das AdSense-Skript wird beim Seitenaufruf von Servern von Google geladen; dabei wird technisch bedingt deine IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Finanzierung des kostenlosen Angebots). Ob Cookies für Werbung gesetzt und Anzeigen personalisiert werden, entscheidest du im Consent-Hinweis von Google (Abschnitt 5); Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google nicht personalisierte oder eingeschränkte Anzeigen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots). Mit deiner Einwilligung können Cookies gesetzt und Nutzungsdaten in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst personalisierter Werbung außerdem jederzeit widersprechen unter adssettings.google.com. Details: policies.google.com/technologies/partner-sites.

Google Analytics 4. Wenn du im Consent-Hinweis von Google (Abschnitt 5) „Einwilligen“ wählst oder unter „Optionen verwalten“ der Speicherung von Informationen auf deinem Gerät, der Messung der Performance von Inhalten und dem Partner Google zustimmst, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung wird Google Analytics nicht geladen und es erfolgt keine Anfrage an Google Analytics. Nur wenn Google meldet, dass die DSGVO für deinen Aufruf nicht gilt (Aufrufe von außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz), erscheint kein Hinweis und die Messung läuft ohne Abfrage. Google Analytics setzt Cookies (_ga, _ga_0N7X7WTML9, Laufzeit bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten: aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser, Betriebssystem, ungefährer Standort (Land und Region) sowie eine zufällige Kennung. Laut Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Die Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben die Weitergabe von Daten an Google zu Werbezwecken (Google Signals, Anzeigenpersonalisierung) nicht aktiviert. Die Nutzungsdaten löschen wir nach 14 Monaten automatisch. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Messung endet dann sofort und die Google-Analytics-Cookies werden entfernt. Die Bereiche für Inhaber, Anmeldung und Administration sowie die interne Suche werden von Google Analytics nicht gemessen, und Suchbegriffe oder Anmeldelinks gelangen nicht in die übermittelten Seitenadressen. Details: policies.google.com/technologies/partner-sites.

Ahrefs Web Analytics. Zusätzlich messen wir die Reichweite mit Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Das Skript wird bei jedem Seitenaufruf von Ahrefs geladen. Der Dienst arbeitet ohne Cookies. Aus deiner IP-Adresse und der Browserkennung (User-Agent) wird mit einem Hash-Verfahren eine Kennung gebildet, die sich alle 24 Stunden ändert; die IP-Adresse selbst wird nur kurz zur Bestimmung des ungefähren Standorts genutzt und nicht gespeichert. Ahrefs wertet aufgerufene Seiten, Verweildauer, Herkunftsseite und Gerätetypen aggregiert aus und gibt die Daten nicht für Werbezwecke weiter. Ein Besuch lässt sich dadurch nicht über mehrere Tage oder andere Websites verfolgen. Bei aktiviertem „Do Not Track“ bzw. Global Privacy Control in deinem Browser wird nicht gemessen. Die Daten gehen an Ahrefs Pte. Ltd. in Singapur; für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); schreibe uns dafür eine E-Mail. Weitere Informationen: ahrefs.com/privacy.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, oder bis du deine Einwilligung widerrufst. Im Einzelnen: Server-Logfiles 7 Tage; Fehlerprotokolle 90 Tage; der Hash der Sitzungskennung bei Feedback, Meldungen und Inhaber-Anfragen 30 Tage; bearbeitetes Feedback 12 Monate nach der Bearbeitung; Meldungen sowie abgelehnte und unbearbeitete Inhaber-Anfragen 12 Monate nach Eingang; Inhaberdaten bis zum Ende der Nutzung und danach noch 12 Monate; abgelaufene Anmeldungen (Sitzungen, Einmal-Links) werden sofort gelöscht; Nutzungsdaten in Google Analytics 14 Monate. Unsere Datenbank wird dafür täglich automatisch bereinigt. Abstimmungen und „Gefällt mir“ bleiben gespeichert, solange der Eintrag besteht; sie sind nur mit dem Hash einer zufälligen Kennung verknüpft. Die Laufzeiten der Cookies stehen in Abschnitt 4.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, für den Consent-Hinweis über „Cookie-Einstellungen“ im Seitenfuß. Eine formlose E-Mail an kontakt@veganspot.de genügt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.