Datenschutzerklärung

VeganSpot läuft auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp und die Referrer-URL. Diese Logfiles dienen dem sicheren und stabilen Betrieb und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Die Schriften (Fraunces, Instrument Sans) werden von unserem eigenen Server ausgeliefert. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Wir setzen ohne deine Einwilligung nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• vc_sid: zufällige Kennung, damit deine Abstimmung zu einem Gericht („stimmt / stimmt nicht“) nur einmal zählt. Sie wird nur als Hash gespeichert und ist nicht mit deiner Person verknüpft.
• vc_owner, vc_staff und vc_user: Anmeldung für Restaurantinhaber, unser Team (Admin/Editor/Moderator) bzw. registrierte Nutzer:innen. Sie werden nur gesetzt, wenn du dich entsprechend anmeldest.

Alle weiteren Dienste (Karten von Drittanbietern, Werbung) laden wir erst, nachdem du im Einwilligungsbanner zugestimmt hast. Deine Auswahl speichern wir im Local Storage deines Browsers (Eintrag „vc_consent“, ohne Personenbezug), damit wir dich nicht bei jedem Besuch erneut fragen. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Für Karten laden wir Kartenkacheln von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org, Vereinigtes Königreich). Dabei wird deine IP-Adresse an diesen Server übermittelt. Die Karten laden wir erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigen wir die Restaurants als Liste. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

Wenn du „Restaurants in meiner Nähe“ nutzt, fragt dein Browser dich um Erlaubnis, deinen Standort zu teilen. Die Entfernung wird ausschließlich in deinem Browser berechnet. Deine Koordinaten werden nicht an unseren Server gesendet und nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Browser-Einstellungen jederzeit zurücknehmen kannst.

Bewertungen: Wenn du ein Restaurant bewertest, speichern wir Sterne, Text, den von dir gewählten Namen, das Datum und einen Hash deiner E-Mail-Adresse und deiner IP-Adresse (nicht die Adressen selbst). Der E-Mail-Hash verhindert doppelte Bewertungen, der IP-Hash begrenzt Missbrauch. Deine E-Mail-Adresse verwenden wir nur, um dir einmalig einen Bestätigungslink zu schicken, und speichern sie nicht. Name, Sterne und Text werden nach unserer Prüfung öffentlich angezeigt. Unbestätigte Bewertungen löschen wir nach 3 Tagen. Auf Wunsch löschen wir deine Bewertung jederzeit, schreibe uns dazu eine E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f (Schutz vor Missbrauch).

Feedback und Meldungen: Wenn du Feedback zu einem Restaurant oder Gericht schickst, speichern wir deine Nachricht, das betroffene Restaurant bzw. Gericht und einen Hash deiner Sitzungskennung gegen Missbrauch. Das Feedback sehen wir und, wenn der Eintrag beansprucht wurde, das Restaurant. Bitte gib keine personenbezogenen Daten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Bearbeitetes Feedback löschen wir nach 12 Monaten.

Abstimmungen: Speichern wir zusammen mit einem Hash deiner Sitzungskennung (vc_sid), um Mehrfachstimmen zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Datenqualität).

Eintrag beanspruchen: Wenn du als Restaurantinhaber einen Eintrag beanspruchst, speichern wir Restaurant, deine E-Mail-Adresse, deine Rolle und deine Nachricht, um dich zu prüfen und zu kontaktieren. Nach Freigabe schicken wir dir per E-Mail einen persönlichen Zugangslink, benachrichtigen dich über neue Bewertungen und neues Feedback zu deinem Restaurant und protokollieren Änderungen an der Speisekarte (wer, was, wann). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f. Wir löschen abgelehnte Anfragen nach 12 Monaten und Inhaberdaten nach Beendigung der Nutzung.

E-Mails (Bestätigungslinks, Benachrichtigungen, Zugangslinks) versenden wir über einen von uns betriebenen Mailserver auf Hetzner-Infrastruktur in Deutschland. Es werden keine Daten an externe E-Mail-Dienstleister weitergegeben.

Tritt im Browser oder auf dem Server ein Fehler auf, speichern wir Adresse der Seite, Fehlermeldung und Browserkennung (User-Agent), um Fehler zu beheben. Deine IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Fehlerprotokolle löschen wir nach 90 Tagen.

Restaurantnamen, Adressen und Öffnungsdaten beziehen wir aus OpenStreetMap (ODbL) und den öffentlich zugänglichen Websites der Restaurants. Gerichte und Preise werden von den dort veröffentlichten Speisekarten ausgelesen und mithilfe eines KI-Modells (Google Gemini bzw. ein vergleichbarer Dienst) eingeordnet. Dabei werden ausschließlich die öffentlichen Speisekarten der Restaurants verarbeitet, keine Nutzerdaten. Sind Inhaber-Namen einzelner Einzelunternehmen erkennbar, verarbeiten wir sie nur, soweit sie öffentlich als Betreiber genannt sind. Möchtest du, dass ein Eintrag entfernt oder korrigiert wird, schreibe uns.

Wir können auf VeganSpot Werbung über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen. Google Werbung wird erst geladen, nachdem du im Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Cookies gesetzt und Informationen wie IP-Adresse und Browserdaten an Google übermittelt werden, auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung zeigen wir keine personalisierte Werbung. Details: policies.google.com/technologies/partner-sites.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, oder bis du deine Einwilligung widerrufst. Server-Logfiles löschen wir nach 30 Tagen, Fehlerprotokolle nach 90 Tagen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an kontakt@veganspot.de genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.