Datenschutz

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Fragen zum Datenschutz und Anträge auf Auskunft oder Löschung schickst du an [Angabe fehlt].

• Erstbiss funktioniert ohne Konto. Ein Konto brauchst du nur zum Bewerten und um dein Gemerktes auf jedem Gerät zu sehen.
• Es gibt keine Analyse-, Werbe- oder Trackingdienste und keinen Newsletter.
• Cookies setzen wir nur für die Anmeldung und für deine Einstellungen. Einen Cookie-Banner brauchst du deshalb nicht wegzuklicken.
• An andere Anbieter gehen Daten nur, wo die Funktion es verlangt: an OpenFreeMap, wenn eine Karte erscheint, an Stripe, wenn ein Gastronom den Eintrag oder Pro bezahlt, und an Google oder Apple, wenn du dich darüber anmeldest.
• Hochgeladene Fotos verlieren alle Metadaten, auch den Aufnahmeort.

Wenn du Erstbiss aufrufst, überträgt dein Browser technisch nötige Angaben an unseren Server: deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Kennung deines Browsers. Ohne sie lässt sich die Seite nicht ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein sicherer und stabiler Betrieb.

Erstbiss läuft auf Servern von: [Angabe fehlt]. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Schreibt der vorgeschaltete Webserver Zugriffsprotokolle mit IP-Adresse, dienen sie nur der Abwehr von Angriffen und der Fehlersuche und werden nach kurzer Zeit gelöscht.

Um Missbrauch der Anmeldung zu bremsen, zählt die Anwendung Versuche je IP-Adresse kurz im Arbeitsspeicher. Diese Zählung wird nicht gespeichert.

Wir legen nur ab, was für eine Funktion nötig ist, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Wiedererkennen über andere Seiten hinweg oder für Werbung nutzen wir nichts davon.

Cookies

• erstbiss.session_token: hält dich angemeldet. Entsteht erst mit der Anmeldung und gilt bis zum Abmelden oder 30 Tage ohne Nutzung.
• Bei der Anmeldung mit Google oder Apple kurz ein Cookie, das den Rückweg zu Erstbiss absichert.
• eb_city: die Stadt, die du gewählt hast, damit der Feed beim nächsten Besuch gleich passt. Ein Jahr.
• eb_onb: dass du die Einführung gesehen hast. Ein Jahr.

Speicher im Browser

• erstbiss.theme: hell, dunkel oder wie das Gerät.
• erstbiss.saved: gemerkte Lokale, solange du ohne Konto unterwegs bist. Um die Liste anzuzeigen, schickt dein Browser die gemerkten Lokale an uns. Wir laden die Karten dazu und speichern die Liste nicht.
• erstbiss.push: deine Wahl bei den Mitteilungen in der Einführung.

Diese Einträge bleiben in deinem Browser, bis du sie dort löschst.

Für ein Konto speichern wir:

• deinen Namen, der bei deinen Bewertungen steht (ein Spitzname reicht), und deine E-Mail-Adresse,
• dein Passwort als nicht umkehrbaren Prüfwert, nie im Klartext,
• den Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt und dein Alter bestätigt hast, und die Fassung der Bedingungen,
• je Anmeldung eine Sitzung mit Ablaufdatum, deiner IP-Adresse und der Kennung deines Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben können wir dir kein Konto bereitstellen. Die Sitzung endet, wenn du dich abmeldest oder 30 Tage lang nicht da warst.

Anmeldung mit Google oder Apple

Wenn die Anmeldeseite diese Knöpfe zeigt und du einen davon nutzt, leiten wir dich zu Google (Google Ireland Limited, Irland) oder Apple (Apple Distribution International Limited, Irland) weiter. Vorher wird nichts von diesen Anbietern geladen. Nach deiner Anmeldung dort erhalten wir deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und eine Kennung deines Kontos beim Anbieter. Wir speichern außerdem die Zugangsmarken, die der Anbieter für die Anmeldung ausstellt. Der Anbieter erfährt, dass du dich bei Erstbiss anmeldest. Für die Verarbeitung dort ist der Anbieter selbst verantwortlich.

Wenn du ein Lokal bewertest, speichern wir deine Wertung, deinen Satz dazu, Fotos, die du anhängst, und den Zeitpunkt, verbunden mit deinem Konto. Öffentlich sichtbar sind Wertung, Satz, freigegebene Fotos, Datum und dein Name. Das Lokal kann einmal öffentlich antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Nutzung von Erstbiss nach den Nutzungsbedingungen.

Fotos

Hochgeladene Fotos prüfen wir am Inhalt, drehen sie richtig und speichern sie in drei Größen als WebP. Dabei fallen alle Metadaten weg, auch Aufnahmeort und Kameramodell. Öffentlich erscheinen Fotos erst, wenn wir sie freigegeben haben.

Beleg bei Beanstandung

Wird eine Bewertung beanstandet, können wir dich um einen Beleg für deinen Besuch bitten, etwa einen Kassenbon oder eine Reservierungsbestätigung. Was du schickst, entscheidest du. Wir nutzen den Beleg nur für diese Prüfung, geben ihn nicht an das Lokal weiter und löschen ihn nach der Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse und das der Leser an verlässlichen Bewertungen.

Gemerkt

Mit Konto speichern wir deine gemerkten Lokale an deinem Konto, damit du sie auf jedem Gerät siehst. Andere sehen sie nicht. Ohne Konto bleiben sie in deinem Browser (siehe oben).

Wer ein Lokal einträgt, gibt Name, Adresse, Lage auf der Karte, Eröffnungstag, Öffnungszeiten, Küche, Preisniveau, Beschreibung, Links und Fotos an. Nach unserer Prüfung sind diese Angaben öffentlich. Dein Konto und deine E-Mail-Adresse sind nicht öffentlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lehnen wir einen Eintrag ab oder schicken ihn zurück, speichern wir die Begründung am Eintrag, damit du sie im Dashboard siehst.

Die Eintragsgebühr und Erstbiss Pro bezahlt der Gastronom auf einer Bezahlseite von Stripe (für Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, Irland). Pro verwaltet und kündigt er im Kundenportal von Stripe. Wir übermitteln Stripe die E-Mail-Adresse deines Kontos, den Betrag und eine Kennung des Lokals. Karten- oder Kontodaten gibst du direkt bei Stripe ein. Wir sehen und speichern sie nicht. Stripe erstellt die Rechnung.

Wir speichern zu jeder Zahlung Betrag, Zeitpunkt, Stand und die Kennung von Stripe. Stripe kann Daten auch in den USA verarbeiten. Welche Daten Stripe selbst erhebt, etwa zur Betrugserkennung, steht in den Datenschutzhinweisen von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

Meldest du einen Inhalt, speichern wir den Grund, deine Beschreibung, den Verweis auf den Inhalt, deine E-Mail-Adresse, auf Wunsch deinen Namen und, wenn du angemeldet bist, dein Konto. Wir brauchen das, um die Meldung zu prüfen und dir unsere Entscheidung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065). Wer einen Inhalt verfasst hat, erfährt unsere Entscheidung, aber nicht, wer gemeldet hat.

Meldest du eine Eröffnung, die noch fehlt, speichern wir nur, was du einträgst: Name des Lokals, ungefähre Lage und die Stadt.

Wenn Erstbiss eine Karte zeigt (die Karte deiner Stadt oder der Ort beim Eintragen), lädt dein Browser Kartenbilder, Schriften und Symbole direkt von OpenFreeMap (tiles.openfreemap.org). Dabei erhält OpenFreeMap deine IP-Adresse und die Kennung deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, die Lage der Lokale ohne Werbe- oder Trackingdienst zu zeigen.

Den Standort deines Geräts fragt Erstbiss nur, wenn du eine Funktion dafür antippst, etwa „Standort verwenden“ bei der Stadtwahl, und nur mit deiner Erlaubnis im Browser. Für die Stadtwahl rechnet dein Browser die nächste Stadt selbst aus. Die Position geht dabei nicht an uns.

Um Einträge, Fotos, Bewertungen und Meldungen zu prüfen, sehen wir sie in unserer Verwaltung ein. Jede Entscheidung halten wir mit Zeitpunkt, Person und Begründung fest, damit sie nachvollziehbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer verlässlichen Plattform, und, wo der Digital Services Act es verlangt, Art. 6 Abs. 1 lit. c DSGVO.

• Kontodaten, bis du dein Konto löschst. Deine Bewertungen, Fotos und dein Gemerktes verschwinden mit dem Konto.
• Sitzungen, bis du dich abmeldest oder 30 Tage lang nicht da warst.
• Einträge von Lokalen, bis der Gastronom sie löschen lässt oder wir sie entfernen. Nach 90 Tagen wandern sie ins Archiv und bleiben dort sichtbar.
• Zahlungen und Rechnungen, so lange Handels- und Steuerrecht es verlangen, höchstens zehn Jahre.
• Meldungen und unsere Entscheidungen, so lange wir sie für Nachfragen und Beschwerden brauchen.
• Tipps zu Eröffnungen, bis wir sie bearbeitet haben.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• deine Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib uns dazu an [Angabe fehlt]. Auf dem gleichen Weg löschen wir dein Konto, wenn du es nicht mehr brauchst.

Du kannst dich außerdem bei einer Datenschutzaufsicht beschweren. Für uns zuständig ist: [Angabe fehlt].

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Über Meldungen und Freigaben entscheiden Menschen.