Datenschutzerklärung
Verbindlich ist die polnische Fassung (AGB §14.4). EN/DE sind unverbindliche Übersetzungen.
Version: privacy:0.10.0 | Datum des Inkrafttretens: 14. November 2026
Dieses Dokument betrifft die Feasty-Verbraucher-App. Personenbezogene Daten von Restaurantbetreibern, die im B2B-Claim-Verfahren und über das Feasty-Business-Panel verarbeitet werden, regelt eine gesonderte Datenschutzerklärung — sie wird nach Veröffentlichung unter business.feasty.com.pl verfügbar sein (geplant vor der ersten Monetarisierung des B2B-Dienstes). Bis zur Veröffentlichung der dedizierten B2B-Datenschutzerklärung können Restaurantbetreiber den Verantwortlichen unter contact@feasty.com.pl in Angelegenheiten der Verarbeitung ihrer Daten im B2B-Claim-Verfahren kontaktieren — wir antworten individuell mit dem vollen Umfang an Informationen, der von Art. 13 DSGVO gefordert wird.
Begriffsbestimmungen
Für die Zwecke dieser Datenschutzerklärung haben die folgenden Begriffe die nachstehende Bedeutung:
- Verantwortlicher (Administrator) — die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Nutzer entscheidet, d. h. Radosław Rodak (Art. 4 Nr. 7 DSGVO).
- Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne der DSGVO beziehen.
- DSGVO (RODO) — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
- DSA — Verordnung (EU) 2022/2065 des Europäischen Parlaments und des Rates vom 19. Oktober 2022 über einen Binnenmarkt für digitale Dienste (Gesetz über digitale Dienste).
- KI-VO (AI Act) — Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz.
- Nutzer — jede Person, die die über die App bereitgestellten Dienste nutzt.
- Auftragsverarbeiter — eine Stelle, der der Verantwortliche die Verarbeitung personenbezogener Daten in seinem Auftrag anvertraut (Art. 4 Nr. 8 DSGVO).
- Hash — das Ergebnis einer kryptografischen Einwegfunktion, die Eingabedaten in eine Zeichenfolge fester Länge umwandelt, u. a. zur Sicherung von Daten und zur Überprüfung ihrer Integrität.
- SHA-256 — eine Hash-Funktion, die beliebigen Text in eine Zeichenfolge aus 64 Hexadezimalzeichen umwandelt.
- API — eine Programmierschnittstelle, die die Kommunikation zwischen der App und externen Systemen, Diensten oder Anwendungen ermöglicht.
- Apple Private Relay — ein von Apple angebotener Datenschutzdienst, der die echte IP-Adresse des Nutzers verbergen kann, indem der Datenverkehr über zwischengeschaltete Server geleitet wird.
- SSO (Single Sign-On) — Anmeldung in der App über ein bestehendes Konto bei einem externen Anbieter (z. B. Google oder Apple), ohne separaten Login und separates Passwort.
- Cookies — IT-Daten, insbesondere kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Radosław Rodak, eine natürliche Person, die eine nicht eingetragene Geschäftstätigkeit im Sinne des polnischen Unternehmergesetzes (Art. 5 Abs. 1 des Gesetzes vom 6. März 2018 — Prawo przedsiębiorców) ausübt, Korrespondenzadresse: ul. Boya-Żeleńskiego 34, 20-435 Lublin, Polen. Die App befindet sich derzeit in einer frühen, kostenlosen Entwicklungsphase (Early Access) und erzielt keine Einnahmen. Nach Überschreiten der Schwelle für nicht eingetragene Geschäftstätigkeit oder bei Aufnahme einer eingetragenen Geschäftstätigkeit wird diese Datenschutzerklärung um Registernummern (NIP, REGON, KRS) ergänzt, einschließlich eines Versionsbumps, der eine erneute Einwilligung erfordert.
Bei Fragen zum Datenschutz erreichen Sie uns unter: contact@feasty.com.pl.
Datenschutzbeauftragter (DSB). Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da keine der Voraussetzungen aus Art. 37 Abs. 1 DSGVO erfüllt ist: Der Verantwortliche ist keine Behörde; die Kerntätigkeit besteht weder in Verarbeitungsvorgängen, die eine regelmäßige und systematische Überwachung von betroffenen Personen in großem Umfang erfordern, noch in der umfangreichen Verarbeitung besonderer Datenkategorien (Art. 9) oder von Daten über strafrechtliche Verurteilungen (Art. 10). Diese Entscheidung wird bei Überschreitung der Schwelle der nicht eingetragenen Geschäftstätigkeit oder bei Aktivierung von Funktionen, die das Verarbeitungsausmaß ändern, erneut bewertet.
2. Welche Daten wir erheben
Je nachdem, wie Sie die Feasty-App nutzen, verarbeiten wir folgende Datenkategorien. Bei jeder Position kennzeichnen wir, ob die Angabe verpflichtend (Voraussetzung für die Kontoerstellung oder Nutzung der Funktion) oder freiwillig ist (Sie können die App auch ohne diese Angabe nutzen — Art. 13 Abs. 2 lit. e DSGVO).
Kontodaten
- Name und Anzeigename — verpflichtend (Voraussetzung für die Kontoerstellung). Datenquelle: beim ersten Anmeldevorgang vom Identitätsanbieter (Apple ID oder Google-Konto) bezogen, sofern Sie SSO verwenden; oder von Ihnen manuell bei der Registrierung per einmaligem E-Mail-Code angegeben (DSGVO Art. 14 — wenn die Daten von einem Dritten wie einem Identitätsanbieter stammen).
- E-Mail-Adresse — verpflichtend (Voraussetzung für die Authentifizierung). Datenquelle: beim SSO von Apple ID oder Google-Konto bezogen, oder von Ihnen direkt bei der Anmeldung per E-Mail-Code angegeben. Apple Private Relay: Wenn Sie bei der Anmeldung mit Apple ID die Option „E-Mail verbergen“ gewählt haben, erhalten wir einen Relais-Alias (z. B. abc123@privaterelay.appleid.com) anstelle Ihrer echten Adresse — die Kommunikation läuft über Apple, wir sehen die eigentliche Adresse nie.
- Stadt — automatisch ermittelt (nicht manuell von Ihnen angegeben — die App hat kein Feld zur Stadtbearbeitung). Datenquelle: von unseren Serverfunktionen anhand der Orte abgeleitet, in denen Sie am häufigsten Restaurants bewerten (die Stadt stammt aus der Adresse der bewerteten Lokale; regelmäßig aktualisiert). Solange Sie keine Bewertung abgeben, bleibt Ihre Stadt nicht gesetzt. Sie dient ausschließlich dazu, Ranglisten und Prestige-Ränge auf Ihre Stadt zu lokalisieren (Grundlage: DSGVO Art. 6 Abs. 1 lit. f — berechtigtes Interesse).
- Profilbild — freiwillig. Datenquelle: Ihr Google-Avatar (wenn Sie Google-SSO verwenden und beim ersten Anmeldevorgang zustimmen), oder eine Datei, die Sie manuell aus der Galerie Ihres Geräts hochladen.
- Bio — freiwillig (von Ihnen manuell angegeben)
- Hash Ihrer Telefonnummer (gesalzenes SHA-256 — das ist Pseudonymisierung, keine Verschlüsselung; der Hash bleibt ein personenbezogenes Datum) — freiwillig; wenn Sie eine Telefonnummer hinzufügen. Die unverschlüsselte Nummer verlässt Ihr Gerät nie.
Aktivitätsdaten
- Ihre Restaurantbewertungen (Bewertung, Text, Fotos)
- Ihre Restaurantlisten (z. B. „Favoriten“, „Möchte hin“)
- Ihre Likes zu Bewertungen anderer Nutzer
- Ihre Kommentare zu Bewertungen (Text, Datum, die betreffende Bewertung und die Person, der Sie antworten)
- Markierungen in Bewertungen — wen Sie markieren und wer Sie markiert hat
- Ihre Follows (wem Sie folgen, wer Ihnen folgt)
- Verlauf der Matchmaker-Sitzungen
Technische Daten
- Push-Benachrichtigungs-Tokens
- Geräte-Identifikatoren (für Authentifizierung und Missbrauchsschutz)
- Anwendungsfehler-Logs (ohne personenbezogene Daten)
Standortdaten
Ihr ungefährer GPS-Standort — im Moment der Suche nach Restaurants in der Nähe oder beim Start einer Matchmaker-Sitzung. Wenn Sie das automatische Erscheinungsbild wählen, liest die App außerdem die letzte bekannte Position des Geräts, um das Erscheinungsbild an die Tageszeit anzupassen — nur wenn Sie den Standortzugriff im System bereits erlaubt haben, und ausschließlich auf dem Gerät: Diese Position gelangt nicht zu uns. Wir speichern keinen Standortverlauf.
Kontakte aus dem Telefon-Adressbuch (optional)
Wenn Sie die Funktion „Freunde finden“ nutzen, fragen wir Sie nach einer einmaligen Erlaubnis zum Zugriff auf das Adressbuch Ihres Telefons. Diese Erlaubnis können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen (iOS Einstellungen → Feasty → Kontakte / Android Einstellungen → Apps → Feasty → Berechtigungen).
Nach Erteilung der Erlaubnis:
- lesen wir aus jedem Eintrag im Adressbuch die Telefonnummer und den Namen des Kontakts (E-Mail, Adresse, Notizen und Kontaktfoto werden übersprungen); der Name bleibt ausschließlich auf Ihrem Gerät — er beschriftet die Übereinstimmung („Freund aus Ihren Kontakten“) und wird nie an den Server gesendet, der nur Hashes der Nummern erhält
- Nummern werden lokal auf Ihrem Gerät per SHA-256 mit zusätzlichem Salt gehasht — rohe Nummern verlassen Ihr Telefon niemals
- an den Server werden ausschließlich Hashes in einer einzelnen Anfrage gesendet, in der der Server prüft, welche dieser Hashes Telefonnummern anderer Feasty-Nutzer entsprechen (wir vergleichen Ihre Hashes mit Hashes, die andere Nutzer bei ihrer Registrierung gespeichert haben)
- Hashes werden nach der Anfrage nicht auf dem Server gespeichert — die Antwort enthält nur die Trefferliste; die übermittelte Hash-Liste wird verworfen
- Hashes Ihrer Kontakte werden niemals an andere Nutzer weitergegeben — nur Sie sehen das Abfrageergebnis
Zweck: Ihnen zu zeigen, welche Ihrer Adressbuchkontakte bereits Feasty nutzen, damit Sie ihnen folgen können, ohne manuell zu suchen. Die Funktion ist vollständig optional — die App funktioniert ohne diese Erlaubnis; ohne sie gibt es weder den Bildschirm „Freunde aus Kontakten finden“ noch Vorschläge aus Ihren Kontakten in der Leiste „Personen, die du kennen könntest“. Das Ergebnis des letzten Abgleichs (in Ihren Kontakten gefundene Feasty-Konten) speichern wir ausschließlich auf Ihrem Gerät, um in der Leiste Personen zu zeigen, denen Sie noch nicht folgen; bei jeder Anzeige prüfen wir, ob die Erlaubnis noch besteht. Der Abgleich wiederholt sich nicht von selbst — Sie starten ihn.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers durch Erteilung der Systemberechtigung). Der Widerruf der Berechtigung in den Systemeinstellungen entspricht dem Widerruf der Einwilligung — ab diesem Moment funktioniert die Funktion nicht mehr, und etwaige frühere Treffer werden nicht mehr angezeigt.
Analysedaten (was wir NICHT erheben)
Feasty verwendet bewusst KEINE Tools zur Analyse des Nutzerverhaltens wie Google Analytics for Firebase, Mixpanel, Appsflyer oder Adjust. Wir erstellen keine Profile Ihres Konsumverhaltens, bauen keine Marketing-Verhaltensmodelle, verkaufen keine Daten an Werbetreibende.
Wir erheben ausschließlich:
- Fehlerberichte der App (Sentry) — Beschreibung des Fehlers (u. a. die Stelle im Code), App-Version und grundlegende Angaben zur Umgebung (u. a. das Betriebssystem), ohne Konto- und ohne Gerätekennung; den Bericht senden wir sofort, ohne etwas auf dem Gerät zu speichern, und entfernen personenbezogene Daten aus seinem Inhalt (u. a. E-Mail, Standort, Bewertungstext)
- Absturzberichte aus App Store Connect und Google Play Console — zusammengefasste Berichte, die Apple und Google App-Entwicklern zur Verfügung stellen, wenn Sie in den Geräteeinstellungen der Weitergabe von Diagnosedaten an sie zugestimmt haben; Apple und Google erheben sie als eigenständige Verantwortliche nach ihren eigenen Bedingungen
- anonyme Nutzungszähler (Cloud Functions Rate-Limit-Counter) — ausschließlich zur Missbrauchsvermeidung
- anonyme Traffic-Metriken für B2B-Partner (siehe Abschnitt „Anonyme Metriken für B2B-Partner“ unten)
Wir setzen keine Verhaltens-Tools ein und fragen Sie daher NICHT um Einwilligung in Cookies oder Tracking-Module. Die App speichert auf Ihrem Gerät nur, was für den Dienst, den Sie anfordern, unbedingt erforderlich ist (Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation (PKE)):
- die Anmeldesitzung — damit Sie sich nicht bei jedem Start anmelden müssen; wir löschen sie bei der Abmeldung und den Google-Anmeldestatus gleich nach der Anmeldung bei Feasty;
- Daten der App-Verifizierung (App Check) — einen Schlüssel und kurzlebige Tokens, mit denen die App unserem Server bestätigt, dass sie echt ist (Abschnitt 9);
- das Token für Push-Benachrichtigungen und die Installationskennung des Benachrichtigungsanbieters — erst wenn Sie Benachrichtigungen aktivieren; nach der Abmeldung und nach dem Deaktivieren der Benachrichtigungen löschen wir das Token von unserem Server;
- heruntergeladene App-Updates (Abschnitt 4, „App-Updates“);
- einen Zwischenspeicher für Fotos, Kartenkacheln und Pin-Bilder — damit sie nicht erneut geladen werden müssen;
- Ihre Einstellungen und den Zustand der App: Sprache, Erscheinungsbild, gesehene Hinweise und Mitteilungen, Einträge, die ohne Netzverbindung auf das Senden warten, zwischengespeicherte Kopien der Daten, die Sie ansehen.
Kennungen für Analyse, Werbung oder Tracking speichern wir auf Ihrem Gerät nicht. Sollten wir in Zukunft Analytics aktivieren, holen wir Ihre ausdrückliche Einwilligung vor der Aktivierung ein.
Anonyme Metriken für B2B-Partner
Wenn Sie in der App auf „Anrufen“, „Reservieren“, „Navigation“, „Menü“, „Teilen“, einen Liefer-Link tippen oder ein Lokal zu Ihrer „Gespeicherten“ Liste hinzufügen, erhöhen wir einen anonymen Zähler der Anzahl solcher Aktionen pro Restaurant pro Tag. Der Zähler:
- Speichert NICHT Ihre Identität — die Datenbank enthält nur die Anzahl der Aktionen pro Restaurant pro Tag pro Button-Typ, ohne UID, IP-Adresse oder andere Kennung.
- Baut KEINE persönliche Historie auf — wir wissen nicht „Anna hat in 3 Restaurants auf Anrufen getippt, bevor sie das 4. wählte“, wir erstellen keine nutzerbezogenen Konversionstrichter, wir schalten keine nachverfolgenden Werbeanzeigen.
- Wird ausschließlich vom Restaurantbetreiber des betreffenden Lokals verwendet, damit er sehen kann „wie viele Menschen wollten diese Woche mein Restaurant über Feasty anrufen“. Konzeptionell entspricht dies einem einfachen Besucherzähler an der Tür.
Restaurantbetreiber, die ihr Lokal in Feasty Business beansprucht haben (B2B-Claim-Verfahren, manuell durch einen Administrator geprüft), sehen in ihrem Dashboard-Panel täglich aggregierte Statistiken IHRES Restaurants:
- Anzahl der Taps auf die aufgeführten Schaltflächen (summiert pro Tag / Woche / 30 Tage)
- Verteilung der „Anlass“-Tags (z.B. Date, mit Freunden) und „Atmosphäre“-Tags (z.B. gemütlich, fotogen), abgeleitet aus veröffentlichten Bewertungen ihres Lokals — statistisch aggregiert, enthält niemals den Inhalt einzelner Bewertungen oder Kennungen ihrer Autoren.
Im Premium-Plan sehen Restaurantbetreiber zusätzlich anonymisierte Branchenvergleiche — den Median der Bewertung und Tag-Verteilung über ein Set von mindestens 5 ähnlichen Lokalen in derselben Küche und Umgebung. Der Restaurantbetreiber sieht NIE die Namen der Konkurrenten. Wir geben auch nicht die Zusammensetzung des Vergleichssets preis — wir zeigen nur „Vergleich mit 5-9 / 10-19 / 20+ ähnlichen Lokalen“. Ihr Lokal kann in Vergleichen verwendet werden, die anderen B2B-Partnern in Ihrer Kategorie und Umgebung präsentiert werden — jedoch nur als anonymisierter Median, nie namentlich.
Wenn eine Kategorie (Tag) weniger als 5 eindeutige Bewertungsautoren enthielte, zeigt das Eigentümer-Panel „Unzureichende Daten“ statt eines Prozentwerts an — dies schützt Autoren einzelner Bewertungen vor Identifizierung (k-Anonymität-Schwelle, Art. 4 Abs. 5 DSGVO).
Rechtsgrundlage: Die Zähler sind anonyme Aggregate im Sinne von Erwägungsgrund 26 DSGVO — ohne personenbezogene Identifikatoren ermöglichen sie weder eine direkte noch eine indirekte Identifizierung eines Nutzers (k-Anonymität-Schwelle von 5 gilt für die Tag-Verteilung). Soweit der Zeitpunkt des Taps vor der Zähler-Inkrementierung serverseitig kurzzeitig mit Ihrer Sitzung verknüpft werden könnte, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Metrikintegrität + Interesse der Restaurantbetreiber am Erhalt aggregierten Traffics).
Widerspruchsrecht (Art. 21 DSGVO): Sie können dem Zählen Ihrer anonymen Taps in die B2B-Metriken jederzeit widersprechen, indem Sie an contact@feasty.com.pl schreiben. Nach Erfassung Ihres Widerspruchs werden künftige Interaktionen nicht mehr gezählt (wir kennzeichnen Ihr Konto so, dass der Server den Widerspruch bei jeder weiteren Zähler-Inkrementierung respektiert). Der Widerspruch wirkt nicht rückwirkend — die Zähler sind bereits anonym und enthalten keinen Identifikator, der entfernt werden könnte.
Matchmaker
Matchmaker ist eine Funktion zur gemeinsamen Restaurantauswahl — Sie und Ihre Freunde treten über einen 6-stelligen Code derselben Sitzung bei und wischen durch 20–30 nahegelegene Lokale (nach rechts „ja“, nach links „nein“), um schnell einen Ort für ein gemeinsames Essen auszuwählen.
Verarbeitete Sitzungsdaten:
- Ihr Anzeigename und Profilbild — sichtbar für andere Sitzungsteilnehmer (die mit dem Code beigetreten sind).
- Ihr ungefährer Standort zum Zeitpunkt des Sitzungsbeginns — wird ausschließlich zum Abruf der Liste nahegelegener Restaurants verwendet und nach Sitzungsende nicht gespeichert.
- Ihre Auswahl (ja / nein pro Restaurant) — anderen Teilnehmern nur als „Übereinstimmung“ sichtbar; die vollständige Liste Ihrer „nein“-Auswahl wird niemandem angezeigt.
- Kennungen der Lokale, die für die Sitzung gewählt wurden — verbleiben im Sitzungsdokument.
Sitzungen werden als einzelne Dokumente in der Datenbank gespeichert und nach 24 Stunden Inaktivität automatisch geschlossen. Eine vollständige Sitzung (Teilnehmer samt ihrer Auswahl) wird innerhalb von 30 Tagen nach Schließung gelöscht. Sie können jederzeit eine von Ihnen erstellte Sitzung manuell löschen.
Wir verwenden Matchmaker-Daten weder zum Profiling noch zum Training irgendwelcher Modelle — die Funktion arbeitet ausschließlich in Echtzeit für die Sitzungsteilnehmer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der sozialen Funktion, an der Sie bewusst teilgenommen haben).
Feasty AI — generierte Restaurant-Zusammenfassungen
Die App nutzt ein generatives KI-Modell (Vertex AI Gemini, Verarbeitung ausschließlich in Mitgliedstaaten der Europäischen Union) zur Erzeugung zweier Arten von Zusammenfassungen, die auf dem Restaurant-Bildschirm sichtbar sind, sowie eines monatlichen Berichts für den Inhaber des Lokals:
- Restaurant-Zusammenfassung (Level A) — eine kurze, neutrale Beschreibung („was Gäste über dieses Restaurant sagen“), erstellt aus einer Aggregation öffentlicher Bewertungen, die von der Community veröffentlicht wurden. Sie enthält weder identifizierende Daten der Bewertungsautoren noch wörtliche Zitate.
- Personalisierte Einführung (Level B) — ein einzelner Satz wie „Zwei Personen, denen Sie folgen, empfehlen diese Küche“, der nur Ihnen angezeigt wird. Er entsteht aus der Bewertung und einem Auszug des Textes (bis zu 200 Zeichen) von Bewertungen der Personen, denen Sie folgen, sowie aus dem von ihnen empfohlenen Gericht — ohne ihre Namen, Kontonamen und Kennungen. Wir nutzen öffentliche Bewertungen und solche, die der Autor nur für Follower freigegeben hat: Die Einführung sehen nur Sie, und beide können Sie lesen. Das Modell schreibt über Ihr Netzwerk zusammenfassend und nennt niemanden.
- Monatlicher Bericht für den Inhaber des Lokals — ein Text, der ausschließlich im Feasty-Business-Panel des Inhabers eines bestätigten Lokals sichtbar ist: was Bewertungen in letzter Zeit über das Lokal gesagt haben und wie sich seine Statistiken verändert haben. Das Modell erhält die Statistiken des Lokals sowie die Bewertung und einen Auszug des Textes der neuesten öffentlichen Bewertungen dieses Lokals mit dem empfohlenen Gericht — ohne Namen, Kontonamen und Kennungen der Autoren; die Anweisung verbietet, Autoren und Gäste zu benennen.
Durch unsere Verarbeitung garantierte Eigenschaften:
- Herkunftskennzeichnung (KI-VO Art. 50): Jede generierte Zusammenfassung trägt einen sichtbaren Hinweis, dass der Text von künstlicher Intelligenz (Feasty Concierge) auf Grundlage von Bewertungen der Nutzer generiert wurde — wir geben uns nicht als menschlicher Autor aus. Ein Feld modelMeta (Anbieter, Modell, Region, Generierungszeitpunkt) wird als Herkunftsnachweis gespeichert.
- Verarbeitung in der EU: Alle Modellabfragen leiten wir über den EU-Zugangspunkt von Google Cloud, für den sich der Anbieter verpflichtet, die Verarbeitung ausschließlich in EU-Mitgliedstaaten durchzuführen — kein Transfer von Bewertungsinhalten in die USA für Training oder Betrieb des Modells. Übermittlungen auf Unternehmensebene des Anbieters (Google als US-Unternehmen) sind in Abschnitt 5 „Datenübermittlung außerhalb des Europäischen Wirtschaftsraums“ beschrieben (Art. 44–49 DSGVO).
- Filter für negative Zuschreibungen: Die dem Modell erteilten Anweisungen untersagen, Vorwürfe rechtswidrigen Verhaltens (verdorbene Speisen, Betrug) auf Basis einzelner Bewertungen zu formulieren — dies schützt Restaurantbetreiber vor KI-generierter Verleumdung.
- Recht des Inhabers auf Entfernung: Ein Restaurantbetreiber, der ein Lokal beansprucht hat, kann die dauerhafte Entfernung der KI-Zusammenfassung verlangen, wenn er ihren Inhalt für unzutreffend hält. Den Antrag prüft ein Mensch. Der Administrator entscheidet innerhalb von 7 Tagen.
- Ihr Widerspruchsrecht (Art. 21 DSGVO): In den Einstellungen können Sie die Option „Meine Bewertungen von Feasty AI ausschließen“ aktivieren — Ihre Bewertungen bleiben öffentlich (weiterhin von Menschen lesbar), das Modell verwendet sie jedoch nicht mehr als Eingabe. Ihr Widerspruch wird vom Server SOFORT bei der nächsten Modellanfrage berücksichtigt — Ihre Bewertungen fließen ab dem Moment der Erfassung des Widerspruchs in keine neue Generierung mehr ein (gemäß Art. 21 Abs. 3 DSGVO). Die Frist von „bis zu 24 Std.“ betrifft ausschließlich die Aktualisierung bereits zwischengespeicherter Zusammenfassungen auf dem Restaurant-Bildschirm — bestehender Text bleibt bis zur nächsten Regenerierung sichtbar, es findet jedoch keine neue Verarbeitung Ihrer Daten auf Modellseite statt.
- Keine automatisierten Entscheidungen über Sie: Die KI entscheidet NICHT über Ihren Rang, Karma, Funktionszugang, Sperrung oder einen rechtlichen Status. Zusammenfassungen sind ausschließlich informative Texte.
Audit-Logs: Jede Generierung wird in einer internen Audit-Sammlung (aiOutputAudits) protokolliert mit einem SHA-256-Hash der Anweisung (die Rohanweisung wird niemals gespeichert), gekürzter Ausgabe (≤ 4096 Zeichen), Modell-Metadaten und einer 90-tägigen Speicherdauer. Zweck: interne Qualitätssicherung und Dokumentation zur Verteidigung gegen mögliche Restaurantbetreiber-Ansprüche (KI-VO §11.2).
Rechtsgrundlage für Level A (Restaurant-Zusammenfassung aus öffentlichen Community-Bewertungen): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen und der Nutzer am Erhalt einer synthetischen Übersicht über Inhalte, die Nutzer als öffentliche Inhalte in der App veröffentlichen. An das Modell weitergeleitete Bewertungen stammen aus dem Pool bereits öffentlicher Inhalte; der Widerspruch nach Art. 21 (oben beschrieben) schließt den Beitrag einer bestimmten Person aus dem Aggregat aus.
Rechtsgrundlage für Level B (personalisierte Einführung für Sie, basierend auf Bewertungen der Personen, denen Sie folgen): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Nutzers (Sie) am Erhalt einer personalisierten Empfehlung auf Basis der Meinungen der Personen, denen Sie folgen, sowie berechtigtes Interesse dieser Personen daran, dass ihre Meinungen den Personen, für die sie sie freigegeben haben, bei der Auswahl von Restaurants helfen. Das Modell erhält die Bewertung und einen Auszug des Textes von Bewertungen, ohne Namen und Kennungen, und eine nur für Follower freigegebene Bewertung ausschließlich für die Einführung einer Person, die sie lesen kann; die Restaurant-Zusammenfassung für alle (Level A) nutzt nur öffentliche Bewertungen. Jede dieser Personen kann jederzeit Widerspruch nach Art. 21 gegen ihren Beitrag einlegen — ihre Daten werden dann sowohl aus Level A als auch aus Level B ausgeschlossen.
Rechtsgrundlage für den monatlichen Bericht: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen und des Inhabers des Lokals daran, die Meinungen zu verstehen, die Nutzer über das Lokal öffentlich veröffentlicht haben. Die Option „Meine Bewertungen von Feasty AI ausschließen“ schließt Ihre Bewertungen auch aus dem Bericht aus.
Rechtsgrundlage für das Audit-Logging: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus KI-VO Art. 50 — Transparenz der Herkunft für KI-generierte Inhalte) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Verteidigung gegen Ansprüche im Zusammenhang mit KI-generierten Inhalten).
Fotos in Bewertungen
Fotos, die Sie an Restaurantbewertungen anhängen, werden in Cloud Storage im europäischen Region-Bucket gespeichert. Zur Klarstellung:
- Wir verwenden keine KI für automatische Gesichtserkennung der auf Fotos sichtbaren Personen (weder für die Moderation noch zur Indexierung noch für irgendeinen anderen Zweck). Fotos werden in kein biometrisches Erkennungsmodell eingespeist.
- Foto-Moderation operiert in zwei Schichten: (1) automatisiert — Google Cloud Vision SafeSearch prüft jedes hochgeladene Foto auf die Kategorien ADULT (sexuelle Inhalte / Nacktheit), VIOLENCE (Gewalt, Waffen, Blut) und RACY (suggestive Inhalte). SafeSearch liefert ausschließlich Likelihood-Labels pro Kategorie — es identifiziert keine Personen, erkennt keine Gesichter, extrahiert keine biometrischen Daten und führt keine OCR durch. Fotos, bei denen solche Inhalte erkannt werden, gelangen in die Moderations-Warteschlange; über ihr Ausblenden entscheidet ein Mensch. (2) manuell — Nutzermeldungen (DSA Art. 16 Notice & Action) fließen unabhängig von der automatisierten Schicht in dieselbe Administrator-Queue.
- Fotos mit Dritten: Mit der Veröffentlichung eines Fotos, das das Bildnis einer anderen Person enthält, erklären Sie, deren Zustimmung eingeholt zu haben (Art. 81 des polnischen Urheberrechts). Jede Person, deren Bildnis ohne Einwilligung veröffentlicht wurde, kann die Löschung verlangen, indem sie an moderation@feasty.com.pl schreibt — wir entfernen den Inhalt oder beschränken den Zugang dazu ohne unangemessene Verzögerung, in der Regel innerhalb weniger Werktage, spätestens innerhalb von 30 Tagen. Der Verantwortliche prüft die Rechtmäßigkeit veröffentlichter Inhalte nicht vorab, kann jedoch auf eine Meldung hin tätig werden.
- Aufbewahrung im Anonymisierungs-Szenario: Im Standardablauf („Bewertungen anonymisieren“) löschen wir Ihr Profilbild sofort aus dem Speicher (avatars/{uid}/*); im Bewertungs-Body angehängte Fotos bleiben sichtbar als Element sozialer Inhalte (mit Autor „Ehemaliger Nutzer“). Bei Wahl der „vollständigen Löschung“ werden sämtliche Fotos (Profil + Bewertung) unwiderruflich gelöscht. Rechtsgrundlage für die in der App verbleibenden Inhalte ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über soziale Dienste) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Wahrung der Integrität sozialer Inhalte).
Markierungen in Bewertungen
In einer Bewertung können Sie Personen markieren, mit denen Sie im Lokal waren — ausschließlich Personen, denen Sie gegenseitig folgen. Mit der Bewertung speichern wir die Kennung der markierten Person, ihren Namen und ihr Profilbild; ändert sie diese, ändern sie sich auch in der Bewertung.
- Wer die Markierung sieht — dieselben Personen, die die Bewertung sehen. Eine Markierung in einer öffentlichen Bewertung kann dazu führen, dass die Bewertung Personen angezeigt wird, die der markierten Person folgen, oder bei ihnen weiter oben steht (Nutzungsbedingungen, Abschnitt 3.9).
- Benachrichtigung — die markierte Person erhält eine Benachrichtigung; sie lässt sich in den Einstellungen ausschalten.
- Entfernen der Markierung — hat jemand Sie markiert, können Sie die Markierung jederzeit aus seiner Bewertung entfernen; der Autor kann Sie in dieser Bewertung nicht erneut markieren. Nach der Löschung Ihres Kontos entfernen wir Sie aus allen fremden Bewertungen.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Kommentare zu Bewertungen
Eine Bewertung kommentieren ihr Autor und Personen, die mit ihm durch ein Folgen verbunden sind, in beliebiger Richtung. Unter einer öffentlichen Bewertung kann auch das Lokal antworten, das sie betrifft: Es schreibt der Inhaber des bestätigten Lokals, und der Kommentar wird unter dem Namen des Lokals angezeigt.
- Wer den Kommentar sieht — dieselben Personen, die die Bewertung sehen. Die Sichtbarkeit der Bewertung legt ihr Autor fest: Öffnet er eine bisher nur für Follower sichtbare Bewertung für alle, werden auch die Kommentare darunter für alle sichtbar. Eine Person, die Sie blockiert hat, sieht Ihren Kommentar nicht.
- Benachrichtigungen — über den Kommentar werden der Autor der Bewertung und die Person informiert, der Sie antworten. Die Push-Benachrichtigung enthält den Text des Kommentars nicht; ein Auszug davon ist im Posteingang der empfangenden Person zu sehen.
- Löschen — Ihren Kommentar können Sie jederzeit löschen. Der Autor einer Bewertung kann Kommentare anderer Personen unter seiner Bewertung löschen; den Kommentar eines Lokals kann er melden. Ein Lokal löscht ausschließlich seine eigenen Kommentare, die anderer kann es melden. Das Löschen einer Bewertung löscht die Kommentare darunter.
- Nach der Kontolöschung — Ihre Kommentare löschen wir in beiden Szenarien aus Abschnitt 7, auch wenn Bewertungen nach der Anonymisierung bestehen bleiben. Der Kommentar eines Lokals ist ein Inhalt des Lokals, nicht des Kontos der Person, die ihn geschrieben hat: Nach der Löschung ihres Kontos bleibt er unter dem Namen des Lokals bestehen und wird vom Lokal oder von der Moderation gelöscht.
- Worauf Kommentare keinen Einfluss haben — auf Karma, Prestige-Rang, die Reihenfolge der Bewertungen und Feasty-AI-Zusammenfassungen. Sie erscheinen nicht auf Webseiten.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kommentare können gemeldet werden, und wir moderieren sie wie Bewertungen.
Rechnung teilen
Die Funktion „Rechnung mit Freunden teilen“ hilft Ihnen, die Kosten einer gemeinsamen Mahlzeit aufzuteilen. Dabei verarbeiten wir:
- Foto des Kassenbons — wenn Sie einen Kassenbon fotografieren oder hochladen, wird er ausschließlich übermittelt, um die Positionen und Preise durch ein KI-Modell auszulesen (Vertex AI Gemini, Verarbeitung ausschließlich in EU-Mitgliedstaaten). Wir löschen das Bild unmittelbar nach dem Auslesen und speichern es nicht als Inhalt in der App. Das Auslesen ist nur ein erster Entwurf — Sie können Positionen und Preise manuell korrigieren.
- Aufteilungsblatt — die Positionen, die Zuordnung „wer hat was bestellt“ und das Trinkgeld werden als privates, temporäres Dokument gespeichert, das nur Ihnen zugänglich ist (es verschwindet automatisch nach 30 Tagen). Feasty-Nutzer markieren Sie über einen Verweis auf ihr Konto; eine Person ohne Feasty fügen Sie nur mit dem Namen hinzu (kein Konto, kein Kontakt, keine Benachrichtigungen).
- Aufteilungs-Benachrichtigungen — wenn Sie die Aufteilung senden, erhält jeder Teilnehmer, der Feasty-Nutzer ist, eine In-App-Benachrichtigung. Wer schuldet, sieht nur seinen eigenen Anteil und an wen er zahlen soll (nicht die vollständige Aufstellung). Wer gezahlt hat und wer die Aufteilung vorgenommen hat, erhält eine zusammengefasste Übersicht der Beträge (wer wie viel schuldet) — ohne die Auflistung der bestellten Positionen. Diese Benachrichtigungen verfallen automatisch. Personen ohne Feasty werden nicht benachrichtigt. Sie können diese in den Einstellungen deaktivieren.
- Es ist ein Rechner, keine Zahlung. Feasty berechnet nur, wer wie viel zahlen sollte — es wickelt keine Zahlungen ab, speichert keine Kartendaten und überweist kein Geld.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung einer Funktion, die Sie bewusst nutzen). Wir verwenden diese Daten nicht für Profiling oder zum Trainieren von Modellen.
Feasty Events — gemeinsame Treffen
Die Funktion „Feasty Events“ („Treffen vorschlagen“) hilft Ihnen, ein gemeinsames Treffen mit Freunden zu planen. Dabei verarbeiten wir:
- Teilnehmer. Einladen können Sie nur Personen, denen Sie gegenseitig folgen. Zu jedem Treffen speichern wir eine Referenz auf das Konto des Teilnehmers, eine zwischengespeicherte Kopie seines Namens und Fotos (zur Anzeige der Einladung) sowie den Antwortstatus (eingeladen / dabei / abgelehnt / Änderung vorgeschlagen). Im Modus „Gemeinsam entscheiden“ sehen sich die Mitteilnehmer gegenseitig (Name, Foto, Stimmen) in der Matchmaker-Sitzung — ein bewusster Teil der gemeinsamen Planung eines Treffens, zu dem Sie eingeladen wurden. Die Sichtbarkeit dieser Daten ist strikt auf die Teilnehmer des konkreten Treffens beschränkt — sie sind weder öffentlich noch außerhalb des Treffens zugänglich.
- Zeit und Ort. Datum, Uhrzeit und das gewählte Lokal (direkt angegeben oder gemeinsam per Matchmaker ausgewählt).
- Benachrichtigungen. Einladung, Planänderungen und Bitten um erneute Bestätigung erreichen die Teilnehmer in der App (und als Push-Benachrichtigung, falls aktiviert). Sie können sie in den Einstellungen deaktivieren.
- Vergänglichkeit. Ein Treffen ist ein temporäres Dokument, das innerhalb von 30 Tagen nach dem Termin automatisch gelöscht wird. Wir selbst führen kein dauerhaftes Register darüber, mit wem und wo Sie ausgehen, und verwenden diese Daten weder für Profiling noch zum Trainieren von Modellen. Eine dauerhafte Spur eines Treffens entsteht nur, wenn ein Teilnehmer sie selbst anlegt, indem er einer gemeinsamen Liste eine „Erinnerung“ (Fotos oder eine Notiz) hinzufügt. Eine Erinnerung sehen ausschließlich die Mitglieder dieser Liste. Sie enthält das Lokal, das Datum des Treffens, die Fotos und die Notiz sowie die Information, wer sie angelegt und wer Fotos hinzugefügt hat — sie enthält keine Liste der Teilnehmer. Erinnerungen verwenden wir nicht für Profiling. Wer eine Erinnerung angelegt hat, kann sie jederzeit löschen. Wer einer Erinnerung Fotos hinzugefügt hat, kann diese jederzeit löschen. Nach dem Löschen Ihres Kontos bleibt die Erinnerung ohne Verknüpfung mit Ihnen auf der Liste — genau wie Bewertungen.
- Reservierung und Abrechnung (optional). Wenn der Organisator einen Tisch für die Gruppe reserviert, wird dem Restaurant ausschließlich der Vorname des Organisators (der im Namen der Gruppe reserviert) übermittelt, den er vor dem Absenden selbst einträgt und sieht — niemals die Daten der übrigen Gäste. Die Kostenaufteilung erfolgt über „Rechnung teilen“ (ein Rechner — siehe oben; Feasty vermittelt keine Zahlungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung einer sozialen Funktion, die Sie bewusst nutzen).
Gesichter des Lokals
Ein Lokalinhaber kann Sie einladen, auf seinem Profil als „Gesicht des Lokals“ zu erscheinen — z. B. als Küchenchef, Inhaber oder Manager. Die Funktion arbeitet ausschließlich mit Ihrer Einwilligung:
- Was wir anzeigen — Ihren Namen und Ihr Profilbild (live aus Ihrem Profil übernommen) zusammen mit der vom Lokal angegebenen Rolle. Wir erstellen oder speichern kein neues Foto.
- Erst nach Ihrer Annahme — die Einladung erhalten Sie in der App und sind auf dem Profil erst sichtbar, sobald Sie sie annehmen.
- Jederzeitiger Widerruf — mit „Entfernen“ werden Sie sofort vom Profil des Lokals entfernt. Wir bewahren lediglich einen Nachweis über die Erteilung und den Widerruf der Einwilligung als Nachweis der Rechenschaftspflicht auf (Art. 7 Abs. 1 DSGVO), 6 Jahre ab dem Widerruf — wie die Einwilligungsprotokolle; er enthält kein Foto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 81 des polnischen Gesetzes über das Urheberrecht und verwandte Schutzrechte (Verbreitung des Bildnisses mit Erlaubnis).
Gemeinsame Listen
Ihre eigenen Listen (außer den Standardlisten „Favoriten“ und „Möchte hin“) können Sie mit Freunden teilen:
- Einladung — Sie können eine Person einladen, der Sie folgen; sie wird erst nach Annahme der Einladung zur Mitautorin der Liste.
- Was Mitautoren sehen — den Namen der Liste, ihren Inhalt, wer welchen Eintrag hinzugefügt hat und wer sonst zur Liste gehört. Alle Mitautoren haben das gleiche Recht, Orte hinzuzufügen und zu entfernen.
- Benachrichtigungen — über eine Einladung und über das Hinzufügen eines neuen Ortes informieren wir in der App; Sie können dies in den Einstellungen deaktivieren.
- Verlassen — Sie können eine Liste jederzeit verlassen („Verlassen“); wenn die letzte Person geht, wird die Liste gelöscht.
- Verantwortung — für die Orte und Beschreibungen, die Sie selbst zu einer gemeinsamen Liste hinzufügen, sind Sie verantwortlich. Der Verantwortliche stellt eine Möglichkeit zur Meldung rechtswidriger oder gegen die Nutzungsbedingungen verstoßender Inhalte bereit und ergreift Moderationsmaßnahmen (Entfernung oder Einschränkung der Sichtbarkeit); unangemessene Inhalte kann jeder Mitautor melden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Empfänger der auf einer gemeinsamen Liste sichtbaren Daten (z. B. Ihres Namens als Urheber eines Eintrags) sind die übrigen Mitautoren dieser Liste. Die Melde- und Abhilfeverfahren beschreibt Art. 16 DSA.
Gefolgte Guides. Wenn Sie einem Guide folgen (einer Liste eines Creators oder der Feasty-Redaktion), ist dies auf Ihrem Profil sichtbar — für Personen, die Ihr Profil gemäß seinen Privatsphäre-Einstellungen sehen können — sowie auf dem Cover des Guides, wo Personen, die Ihnen folgen, Ihr Foto unter den Folgenden sehen; alle anderen sehen nur die Anzahl der Folgenden. Sie können das Folgen jederzeit beenden.
Tischreservierungen
Reservierungen. Wenn Sie über die App (oder die Website feasty.com.pl, sofern das Restaurant dies zulässt) einen Tisch reservieren möchten, vermittelt Feasty die Weitergabe Ihrer Anfrage — die Reservierung nimmt das Restaurant an und bestätigt sie. Wir übermitteln dem ausgewählten Restaurant die zur Bearbeitung der Reservierung erforderlichen Daten: den Vornamen, den Sie im Reservierungsformular angeben (bei einer Reservierung aus Ihrem Konto ist das Feld mit dem ersten Teil des Namens aus Ihrem Profil vorausgefüllt — Sie können ihn vor dem Absenden ändern oder Ihren Nachnamen ergänzen), die Personenzahl, Datum und Uhrzeit sowie etwaige Anmerkungen, die Sie eintragen, und bei einer Reservierung über die Website feasty.com.pl zusätzlich Ihre E-Mail-Adresse und — falls Sie sie angeben — Ihre Telefonnummer. Das Restaurant wird eigenständiger Verantwortlicher dieser Daten und darf sie ausschließlich zur Bearbeitung Ihrer Reservierung verwenden (Bestätigung, Kontakt bei Änderungen) — nicht für Marketing oder andere Zwecke; dazu verpflichtet es der Vertrag mit uns. Wenn das Restaurant eine eigene Datenschutzerklärung bereitstellt, können Sie diese vor der Reservierung einsehen. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — dies gilt sowohl für die Reservierungsanfrage als auch für die bestätigte Reservierung. Die Reservierungsdaten speichern wir für die Dauer ihrer Bearbeitung und weitere 90 Tage für den Fall einer Reklamation oder Streitigkeit (z. B. einer Meldung des Nichterscheinens); danach löschen oder anonymisieren wir die Kontaktdaten. Wenn Sie als Gast ohne Konto reservieren, sehen Sie vor dem Absenden des Formulars Informationen über den Verantwortlichen und über die Weitergabe der Daten an das Restaurant und bestätigen, dass Sie diese zur Kenntnis genommen haben; ein Konto wird dabei nicht angelegt. Benachrichtigungen über den Status der Reservierung (Bestätigung, Stornierung, Erinnerung) versenden wir (Feasty), nicht das Restaurant.
Reservierungssperre. Ein Restaurant kann es ablehnen, Reservierungen von Ihnen anzunehmen, wenn Sie wiederholt zu einer bestätigten Reservierung nicht erschienen sind, ohne sie zu stornieren. Die Schwelle bedeutet hier 3 dokumentierte Fälle des Nichterscheinens im selben Restaurant innerhalb von 90 Tagen — ein Nichterscheinen gilt nur dann als dokumentiert, wenn das Restaurant es nach dem Termin einer von Ihnen nicht stornierten Reservierung vermerkt hat. Die Entscheidung trifft das Restaurant — sie wird nicht automatisch von der App getroffen. Das Restaurant muss die Sperre aktiv verhängen und selbst bestätigen; die App verhängt sie nicht von sich aus, auch nicht nach Überschreiten der Schwelle. Die Schwelle selbst wirkt ausschließlich zu Ihren Gunsten: Die App kann eine Sperre unterhalb der Schwelle lediglich verhindern und verhängt nie selbst eine Sperre. Bei dieser Entscheidung hat das Restaurant nur Zugriff auf diejenigen Elemente Ihrer Reservierungshistorie in seinem Lokal, die für die Beurteilung ihrer Berechtigung unmittelbar erforderlich sind — Daten und Status der Fälle des Nichterscheinens sowie Informationen über frühere Stornierungen oder Erklärungen zu diesen Ereignissen — unter Ausschluss von Daten aus anderen Lokalen, aggregierten Kennzahlen und Informationen, die mit der Beurteilung dieser Schwelle nicht zusammenhängen. Die Begründung der Ablehnung übermitteln wir (Feasty) Ihnen im Namen des Restaurants — per E-Mail; in der App sehen Sie eine Mitteilung über die Sperre mit dem Hinweis, dass wir die Einzelheiten per E-Mail gesendet haben. Die Nachricht nennt die Tatsachen, auf denen die Entscheidung beruht, ihre Grundlage in den Nutzungsbedingungen, die Dauer der Sperre sowie Art und Frist des Einspruchs. Wenn Sie die Ablehnung für ungerechtfertigt halten (z. B. weil ein Nichterscheinen irrtümlich vermerkt wurde), können Sie sich an das Restaurant wenden und außerdem per E-Mail an moderation@feasty.com.pl Einspruch einlegen (bei einer Reservierung aus dem Konto — auch in der App). Der Einspruch wird von einem Menschen geprüft, und der Verantwortliche antwortet unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. Die oben beschriebene Sperre gilt nur für das betreffende Restaurant, erlischt automatisch nach 3 Monaten und wird nicht auf andere Lokale übertragen. Informationen über die Sperre speichern wir 3 Jahre nach ihrem Ablauf oder ihrer Aufhebung, einen Einspruch 3 Jahre nach der Entscheidung darüber, ausschließlich für den Fall von Ansprüchen im Zusammenhang mit der Sperre.
Lokaldaten, Vorschläge und Videos über Lokale
Daten über gastronomische Lokale. Informationen über Lokale — Name, Adresse und Lage, Art des Lokals, Telefonnummer, Website und Öffnungszeiten — beziehen wir aus öffentlich zugänglichen Quellen (dem offenen Datensatz Overture Maps und der Website des Lokals), von Nutzern (Vorschläge für Lokaldaten, Abschnitt 5.7 der Nutzungsbedingungen) und vom Inhaber des Lokals. Wird ein Lokal von einer natürlichen Person betrieben, z. B. als Einzelunternehmen, können einige dieser Informationen ihre personenbezogenen Daten sein. Wir verarbeiten sie, um Nutzer über Lokale zu informieren, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), solange das Lokal in der App dargestellt wird. Der Restaurantinhaber kann per E-Mail an die unter „Kontakt mit uns“ angegebene Adresse Widerspruch einlegen (Art. 21 DSGVO); jeden Widerspruch prüfen wir einzeln, innerhalb eines Monats. Der Widerspruch umfasst Daten, die den Restaurantinhaber identifizieren, nicht die Bewertungen der Nutzer — es sei denn, eine Bewertung enthält seine personenbezogenen Daten über den Namen des Lokals hinaus.
Vorschläge für Lokale und Änderungen von Lokaldaten. Wenn Sie ein neues Lokal („Ort hinzufügen“) oder eine Änderung der Daten eines Lokals vorschlagen, speichern wir den Inhalt des Vorschlags (z. B. Name, Adresse, Lage auf der Karte, Küche), das Datum und die Kennung Ihres Kontos. Die Kennung ist für andere Nutzer nicht sichtbar; wir benötigen sie, um Sie über die Entscheidung zu informieren (im Posteingang und bei Annahme eines neuen Lokals auch per Benachrichtigung) sowie — falls wir den Vorschlag als unzulässigen Inhalt einschränken — Ihnen eine Begründung zu übermitteln und eine Beschwerde zu ermöglichen (Art. 17 und 20 DSA; Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren den Vorschlag bis zur Entscheidung und danach für die Beschwerdefrist (6 Monate) zuzüglich 30 Tagen auf; danach wird er automatisch gelöscht. Ihre Vorschläge sind Teil Ihres Datenexports.
Ersteller von Videos über Lokale. Bei Lokalen und auf Listen der Feasty-Redaktion zeigen wir Links zu öffentlich zugänglichen Videos über Lokale, die ihre Autoren auf YouTube, TikTok oder Instagram veröffentlicht haben, mit dem Namen des Kanals des Autors. Zu diesem Zweck verarbeiten wir Daten von Erstellern, die keine Feasty-Nutzer sein müssen: den Kanalnamen, die Adressen der Kanäle auf diesen Plattformen und die Adressen der Videos — aus ihren öffentlichen Kanälen. Wir laden weder Vorschaubilder noch Titel oder das Bild des Erstellers herunter; Videos betten wir weder ein noch kopieren wir sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse von Feasty und der Nutzer an der Angabe von Quelle und Autor des Materials über ein Lokal. Wir speichern die Daten, solange der Link in der App sichtbar ist. Der Ersteller kann jederzeit per E-Mail an die unter „Kontakt mit uns“ angegebene Adresse Widerspruch einlegen (Art. 21 DSGVO) — wir verlangen keine Begründung; wir entfernen dann die Links und die Kanaldaten und behalten nur den Namen der Plattform und des Kontos, um den Kanal nicht erneut hinzuzufügen. Legt ein Ersteller ein Feasty-Konto an, kann er die Verknüpfung des Kanals mit seinem Konto beantragen — nach Bestätigung, dass der Kanal ihm gehört, führt der Kanalname bei den Videos zu seinem Profil.
3. Verarbeitungszwecke und Rechtsgrundlagen
Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
- Erstellung und Verwaltung Ihres Kontos
- Ermöglichung von Anmeldung und Authentifizierung (auch per SSO)
- Veröffentlichen und Bearbeiten Ihrer Bewertungen und Listen
- Bereitstellen sozialer Funktionen (Follows, Likes, Markierungen, Kommentare, Matchmaker)
- Versand von Benachrichtigungen zur Aktivität auf Ihrem Konto
Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
- Verifizierung der Nutzeridentität (Einladungssystem)
- API-Rate-Limiting
- Erkennung und Blockierung von Spam, gefälschten Bewertungen und Missbrauchsversuchen
- Erhebung von Fehler-Logs zur Behebung technischer Probleme
Produktkommunikation (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
- Benachrichtigungen über neue Funktionen (in den Einstellungen jederzeit deaktivierbar)
Warteliste vor der Registrierung (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
Wenn Sie vor der Kontoerstellung Ihre E-Mail-Adresse im Bildschirm „Zugang anfragen“ hinterlassen, verarbeiten wir diese Daten zu einem einzigen Zweck: Ihnen eine Benachrichtigung mit einer Einladung zur App zu senden, wenn wir die nächste Zugriffswelle öffnen. Erhobene Daten: E-Mail-Adresse, Zeitstempel des Eintrags, Zeitstempel und Version dieser Datenschutzrichtlinie zum Zeitpunkt der Einwilligung, Quelle der Anfrage, gehashte (SHA-256 mit serverseitigem Pepper) IP-Adresse zur Audit-Verfolgung von Spam-Quellen, gekürzter User-Agent. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung im Formular speichern wir Ihre E-Mail überhaupt nicht — die serverseitige Validierung lehnt die Anfrage ab.
Wartelistendaten werden nicht mit Daten registrierter Nutzer kombiniert, nicht für Analytik oder Profiling verwendet und nicht an Dritte weitergegeben. Die Einladungs-E-Mail wird persönlich von der Adresse des Verantwortlichen gesendet.
Aufbewahrungsdauer: bis (a) wir Ihnen einen Einladungscode senden — dann löschen wir die E-Mail-Adresse, den Hash der IP-Adresse und die Browserinformation und bewahren ausschließlich den Nachweis der Einwilligung auf: einen Hash (SHA-256) der E-Mail-Adresse, das Datum der Einwilligung, die Version der Datenschutzerklärung und das Datum der Einladung — 3 Jahre lang, für den Fall von Ansprüchen; ODER (b) eine Entscheidung, keinen Zugang zu gewähren — der Eintrag wird manuell gelöscht; ODER (c) maximal 12 Monate ab dem Eintragsdatum ohne gesendete Einladung. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung verlangen, indem Sie an die in Punkt 1 angegebene Adresse schreiben — der Eintrag wird innerhalb von 30 Tagen gelöscht.
Kontakt mit uns. Unsere Adressen: contact@feasty.com.pl — allgemeine Anliegen, Reklamationen und Ihre Rechte nach Abschnitt 7, einschließlich des Widerspruchs; moderation@feasty.com.pl — Meldungen von Inhalten (auch zu Ihrem Bildnis) sowie Beschwerden und Einsprüche gegen unsere Entscheidungen, auch gegen eine Reservierungssperre; legal@feasty.com.pl — ausschließlich für Behörden. Wenn Sie uns an eine dieser Adressen schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und die Daten, die Sie selbst darin angeben. Wir tun dies, um zu antworten und Ihr Anliegen zu erledigen: Rechtsgrundlage ist unser berechtigtes Interesse an der Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO) und, wenn das Anliegen einen Vertrag mit Ihnen betrifft, dessen Erfüllung (Art. 6 Abs. 1 lit. b DSGVO). E-Mails werden von Google (Google Workspace) verwaltet. Die Korrespondenz bewahren wir bis zur Erledigung des Anliegens und danach 3 Jahre lang für etwaige Ansprüche auf.
4. Datenempfänger
Wir geben Ihre Daten an folgende Kategorien von Empfängern weiter (Auftragsverarbeiter handeln auf Grundlage von Auftragsverarbeitungsverträgen):
- Google LLC / Google Ireland Limited — Firebase (Authentifizierung, Datenbank, Dateispeicher, Serverfunktionen, FCM-Benachrichtigungen), Google Maps Platform (Karte in App-Versionen vor 1.0.6 — Beschreibung unten), Vertex AI (Gemini, Verarbeitung ausschließlich in EU-Mitgliedstaaten — KI-Funktionen gemäß Abschnitt 2), Google Cloud Vision API (SAFE_SEARCH_DETECTION-Feature — Foto-Moderation gemäß Abschnitt 2 „Fotos in Bewertungen“; die API erhält die Bildbytes und liefert ausschließlich Kategorien-Likelihood-Labels zurück, ohne dauerhafte Speicherung des Bildes auf Google-Seite), Google Workspace (Bearbeitung eingehender E-Mail-Korrespondenz an unsere Kontaktadressen contact@/moderation@/legal@ — DSGVO-Anfragen, DSA-Beschwerden und Moderationsmeldungen gelangen auf Google-Server). Datenschutzerklärung: https://policies.google.com/privacy. EU-US Data Privacy Framework-Zertifizierung: https://www.dataprivacyframework.gov/.
- Expo (650 Industries, Inc.) — Zustellung von Push-Benachrichtigungen und App-Updates (Beschreibung unten). Datenschutzerklärung: https://expo.dev/privacy. DPF-zertifiziert: ja.
- Resend (Resend, Inc.) — Versand transaktionaler E-Mails (Anmeldecodes, Welcome- / DSA- / Beschwerde- / Moderations-Benachrichtigungen). Resend erhält die Empfänger-E-Mail-Adresse, den Nachrichteninhalt und Zustellungs-Metadaten (Bounce, Delivery-Status); Nachrichteninhalte werden über das übliche diagnostische Aufbewahrungsfenster hinaus nicht persistiert. Datenschutzerklärung: https://resend.com/legal/privacy-policy. Sub-Processor AWS SES — Verarbeitung in EU- / US-Regionen je nach Konfiguration auf Resend-Seite.
- Sentry (Functional Software, Inc.) — Erfassung von Fehlerberichten der App (ohne Konto- und Gerätekennung). Datenschutzerklärung: https://sentry.io/privacy/. DPF-zertifiziert: ja. Verarbeitungsregion: EU — das Feasty-Projekt wird auf der Sentry EU Instance (*.de.sentry.io Ingest-Endpunkt) gehostet. Ereignisdaten (Fehler-Logs) werden in der EU-Region gespeichert; bestimmte Metadaten und betriebsbezogene Daten können außerhalb des EWR, insbesondere in den USA, verarbeitet werden, gemäß den Übermittlungsmechanismen aus Kapitel V der DSGVO. Stand zum Datum des Inkrafttretens dieser Fassung der Datenschutzerklärung: Sentry ist für produktive Builds mit korrekt konfigurierter DSN aktiv — Anwendungsfehler werden an die Sentry EU Instance weitergeleitet. Für Test-Builds ohne DSN (z. B. lokales Expo Go, CI-Builds) gilt ein lokaler Fallback: Fehlerprotokolle werden in unserer errorLogs-Sammlung in Firestore (Region europe-central2 — Warschau) gespeichert. In beiden Pfaden werden personenbezogene Daten vor der Übermittlung über eine Bereinigungsschicht entfernt (Bewertungstext, E-Mails, exakte Geokoordinaten).
- Cloudflare, Inc. — Bereitstellung der Karte in der App (Kartenkacheln und Schriften der Beschriftungen von unserer Domain mapa.feasty.com.pl — Beschreibung unten). Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/. DPF-zertifiziert: ja.
- Staatliche Stellen — nur soweit eine rechtliche Verpflichtung dies erfordert (Gericht, Staatsanwaltschaft, PUODO oder Strafverfolgungsbehörde).
Karte. Ab Version 1.0.6 der App wird die Karte von der Open-Source-Bibliothek MapLibre angezeigt. Die Grundkarte (Straßen, Gewässer, Grünflächen, Beschriftungen) stammt aus Daten von OpenStreetMap, die Lokale auf der Karte stammen aus unserer Datenbank. Kartenkacheln und Schriften der Beschriftungen lädt die App von unserer Domain mapa.feasty.com.pl, die von Cloudflare, Inc. betrieben wird. Bei jedem Abruf erhält Cloudflare die IP-Adresse Ihres Geräts, technische Informationen über App und Gerät (u. a. Name und Version der App) sowie die Information, welche Kartenkacheln Sie abrufen — zeigt die Karte Ihre Umgebung, ergibt sich daraus Ihr ungefährer Standort. Cloudflare verarbeitet diese Daten in unserem Auftrag, als unser Auftragsverarbeiter, ausschließlich zur Bereitstellung der Kartenkacheln; hinsichtlich der Daten, die Cloudflare zum Schutz seines Netzwerks vor Angriffen verwendet, handelt Cloudflare als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir speichern diese Daten nicht. Die Verarbeitung erfolgt auch außerhalb des EWR, einschließlich der USA (Abschnitt 5). Den Punkt „Sie sind hier“ zeichnet die App selbst anhand des vom Betriebssystem Ihres Geräts bereitgestellten Standorts — der Kartenanbieter erhält ihn nicht. Die Karte speichert auf Ihrem Gerät weder Kennungen noch Cookies; auf dem Gerät verbleibt nur ein Zwischenspeicher der abgerufenen Kartenkacheln und Pin-Bilder, damit sie nicht erneut geladen werden müssen. Rechtsgrundlage für die Übermittlung von Daten an Cloudflare ist unser berechtigtes Interesse, Lokale auf einer Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
Google-Karte in älteren App-Versionen. In App-Versionen vor 1.0.6 wird die Karte vom Google Maps SDK angezeigt. Bei der Anzeige der Karte erhält Google Ihre IP-Adresse, technische Informationen über Gerät und App, Absturzdaten des SDK sowie Informationen über die Nutzung der Karte (Verschieben, Zoomen) und darüber, welchen Bereich Sie ansehen — zeigt die Karte Ihre Umgebung, ergibt sich daraus Ihr ungefährer Standort. Auf dem Bildschirm zur Ortsauswahl im Matchmaker zeigt das Karten-SDK selbst Ihren Standort an. Das SDK speichert auf Ihrem Gerät eine Kennung und Cookies, die Google auch für eigene Zwecke nutzt (Statistiken, Missbrauchsschutz, Verbesserung seiner Dienste) — insoweit handelt Google als eigenständiger Verantwortlicher nach der Google-Datenschutzerklärung und entscheidet selbst über die Speicherdauer. Die Daten werden auch außerhalb des EWR verarbeitet, einschließlich der USA (Abschnitt 5). Rechtsgrundlage für die Übermittlung von Daten an Google bei der Anzeige der Karte ist unser berechtigtes Interesse, Lokale auf einer Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Update auf Version 1.0.6 verbleiben die zuvor vom Google-SDK gespeicherten Dateien auf Ihrem Gerät, bis Sie die App deinstallieren — die neue Version nutzt sie nicht.
App-Updates. Bei jedem Start fragt die App den Expo-Server, ob es eine neue Version ihres Codes gibt, und lädt sie herunter, falls ja. Expo erhält dabei die IP-Adresse Ihres Geräts, die Plattform (iOS oder Android), die App-Version, den Veröffentlichungskanal und die Kennung der Code-Version, die Sie haben — ausschließlich, um das Update bereitzustellen. Ab Version 1.0.6 sendet die App an Expo weder eine Installationskennung noch Fehlerbeschreibungen; ältere Versionen senden außerdem eine auf dem Gerät gespeicherte Kennung und die Beschreibung des letzten schwerwiegenden Fehlers der App. Ein heruntergeladenes Update bleibt auf dem Gerät, bis ein neueres es ersetzt. Rechtsgrundlage ist die Vertragserfüllung — die Bereitstellung von App-Updates (Art. 6 Abs. 1 lit. b DSGVO; Nutzungsbedingungen, Abschnitt 8.3).
5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
Einige unserer Dienstleister, darunter Google LLC, Sentry, Resend und Cloudflare, sowie ausgewählte Infrastrukturanbieter (z. B. Expo), haben ihren Sitz oder ihre operative Infrastruktur außerhalb des EWR, insbesondere in den USA. Personenbezogene Daten werden daher außerhalb des EWR übermittelt, insbesondere in die USA. Die Übermittlung erfolgt gemäß Kapitel V der DSGVO, insbesondere auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO — EU-US Data Privacy Framework)
- der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als ergänzendem Mechanismus
Eine Kopie der von einem bestimmten Anbieter verwendeten Standardvertragsklauseln erhalten Sie auf Anfrage an contact@feasty.com.pl.
6. Speicherdauer
Wir speichern Ihre Daten für folgende Zeiträume:
- Konto und zugehörige Inhalte — bis zur Kontolöschung durch Sie
- Fehler-Logs — höchstens 90 Tage
- Datenbank-Backups — 14 Tage (tägliche Backups gemäß unserer Disaster-Recovery-Richtlinie)
- technische Daten (Rate-Limit-Zähler, Idempotenzmarker) — automatische Löschung nach 30 Tagen
- Datenexport-Zähler (P2B Art. 9 — beschleunigter B2B-Export; 1 Export pro 24 Stunden je Restaurantinhaber) — 24 Stunden
- Feasty-AI-Modell-Audit-Logs — 90 Tage (interne Qualitätssicherung der Generierung + Beweismittelkette gegenüber möglichen Restaurantbetreiber-Ansprüchen im Hinblick auf die in KI-VO Art. 50 vorgesehene Provenienz-Transparenz; Prompt-Inhalt SHA-256-gehasht, Rohprompt wird niemals persistiert — siehe „Feasty AI“ in Abschnitt 2)
- Meldungen von Inhalten und Moderationsentscheidungen (Meldung, Begründung der Entscheidung, Protokoll der Maßnahmen des Moderators, Beschwerde) — 3 Jahre ab der letzten Entscheidung in der Sache, für den Fall von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO); die Kennung der meldenden Person entfernen wir aus der Meldung nach der Entscheidung und dem Ablauf der Beschwerdefrist (6 Monate)
- automatische Markierungen von Fotos, die ein Moderator für unbegründet befunden hat — 90 Tage
Werden Daten aus dem Feasty-AI-Audit, einem Moderationsfall oder einer Reservierungssperre in einem laufenden oder angekündigten Streit benötigt, setzen wir ihre Löschung bis zum Ende des Streits aus — höchstens 6 Jahre ab Erzeugung des Inhalts (Feasty-AI-Audit) oder 10 Jahre ab der Entscheidung (Moderationsfälle und Sperren). Rechtsgrundlage ist unser berechtigtes Interesse an der Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO).
Nach Kontolöschung löschen oder anonymisieren wir Ihre Daten vollständig nach dem von Ihnen gewählten Szenario (siehe Abschnitt 7). Maximale Bearbeitungszeit eines Löschungsverlangens: bis zu 30 Tage. In der Praxis werden die meisten Vorgänge innerhalb von Sekunden abgeschlossen (ein kaskadierender serverseitiger Vorgang, ausgelöst nach der Firebase-Auth-Löschung); das 30-Tage-Fenster deckt Randfälle ab (Backups laufen nach 14 Tagen ab, die letzten technischen Marker nach 30 Tagen).
Ausnahme: Einwilligungsprotokolle (Art. 17 Abs. 3 lit. e DSGVO)
Pseudonymisierte Einwilligungsprotokolle (z. B. Ausschluss von Bewertungen aus Feasty-AI-Zusammenfassungen, Widerspruch gegen B2B-Zähler, Annahme der Nutzungsbedingungen und Datenschutzrichtlinie in einer bestimmten Version) bewahren wir 6 Jahre ab der letzten Änderung auf; nach Ablauf dieser Frist werden die Einträge automatisch gelöscht. Grundlage ist unser berechtigtes Interesse, die Rechtmäßigkeit der Verarbeitung nachweisen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO), sowie die Anforderung aus Art. 7 Abs. 1 DSGVO („der Verantwortliche muss nachweisen können, dass die betroffene Person eingewilligt hat“) sowie eine Ausnahme vom Recht auf Löschung gemäß Art. 17 Abs. 3 lit. e DSGVO (Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Nach der Kontolöschung verbleiben im Protokoll die Meta-Informationen des Ereignisses (Einwilligungstyp, Status grant/withdraw, Zeitstempel, Richtlinienversion) sowie eine pseudonyme Kennung Ihres früheren Kontos — ohne sie könnte das Protokoll nicht belegen, dass Sie eingewilligt haben; der IP-Hash wird entfernt. Ein solcher Eintrag ist nicht anonym: er bleibt ein personenbezogenes Datum, auch wenn wir ihn im laufenden Betrieb weder zu Ihrer Identifizierung noch zum Profiling verwenden. Die 6-Jahres-Frist entspricht der Verjährungsfrist für Verbraucheransprüche nach polnischem Recht (Art. 118 KC).
Ausnahme: Nachweis über versandte Mitteilungen
Nach der Löschung Ihres Kontos bewahren wir einen Nachweis über den Versand von Nachrichten auf, deren Zustellung wir nachweisen können müssen: Begründungen von Moderationsentscheidungen und Entscheidungen über Beschwerden, Mitteilungen an Gastronomen sowie die Willkommensnachricht mit den Vertragsbedingungen. Der Nachweis umfasst die Art der Nachricht, das Versanddatum, den Zustellstatus, einen Hash (SHA-256) der E-Mail-Adresse und — bei einer Begründung oder einer Sperre — einen Verweis auf deren Datensatz, ohne den Inhalt der Nachricht und ohne die Adresse im Klartext. Wir bewahren ihn 3 Jahre ab dem Versand oder ab dem Ereignis auf, das die Nachricht betrifft (Moderationsentscheidungen, Beschwerden, Mitteilungen an Gastronomen), sowie 6 Jahre ab dem Versand der Willkommensnachricht. Rechtsgrundlage ist unser berechtigtes Interesse daran, nachzuweisen, dass wir unsere Informationspflichten erfüllt haben, sowie an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO).
7. Ihre Rechte
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO) — Sie können prüfen, welche Daten wir verarbeiten, eine Kopie erhalten und die Zwecke und Empfänger erfahren
- Recht auf Berichtigung (Art. 16 DSGVO) — Sie können Kontodaten direkt in den App-Einstellungen bearbeiten
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) — Sie können Ihr Konto aus der App löschen (Profil → Einstellungen → Konto löschen). Wir bieten zwei Szenarien:
Bewertungen anonymisieren (Standard)
Ihr Konto wird gelöscht, Ihre Bewertungen werden anonymisiert (Autor wird zu „Ehemaliger Nutzer“). Das Profilbild wird sofort entfernt; Fotos innerhalb des Bewertungs-Bodys bleiben als soziale Inhalte sichtbar. Soziale Inhalte bleiben für die Community sichtbar, können aber nicht mehr mit Ihnen verknüpft werden. Das gilt nicht für Kommentare zu Bewertungen: Diese löschen wir zusammen mit dem Konto.
> ⚠️ Wichtiger Vorbehalt — Grenzen der Anonymisierung. Das System entfernt automatisch ausschließlich die Verknüpfung der Bewertung mit Ihrem Profil (Autor, Identifikator). Wir bearbeiten den Bewertungstext selbst oder die Foto-Inhalte NICHT automatisch — wenn Sie identifizierende Informationen im Bewertungstext platziert haben (z. B. „Ich, Jan Kowalski…“, „Ich war hier mit meiner Frau Anna“, Ihr Gesicht auf dem Foto), bleiben diese trotz Änderung des Autoren-Labels sichtbar. Im Sinne von Art. 4 Nr. 5 DSGVO ist der Vorgang dann eine Pseudonymisierung (im Bewertungs-Body eingebettete Identifikatoren), keine vollständige Anonymisierung. Empfehlung: Wenn Ihnen vollständige Nicht-Identifizierbarkeit wichtig ist, vor der Kontoschließung löschen Sie manuell die konkreten Bewertungen, die identifizierende Informationen enthalten, oder wählen Sie unten das Szenario Vollständige Löschung — in beiden Fällen werden die Inhalte unwiderruflich gelöscht.
Vollständige Löschung (Art. 17 DSGVO)
Ihr Konto und alle zugehörigen Bewertungen, Kommentare, Fotos (Profil + Bewertung), Listen werden dauerhaft gelöscht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können eine vorübergehende Sperrung Ihrer Daten verlangen; sie bleiben gespeichert, werden aber nicht aktiv genutzt
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen Format anfordern
- Widerspruchsrecht — gesondert unten beschrieben
- Recht auf Widerruf einer Einwilligung zu jedem beliebigen Zeitpunkt (Art. 7 Abs. 3 DSGVO) — ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf der Einwilligung ist genauso einfach wie ihre Erteilung (ein Schalter in den Einstellungen oder eine E-Mail an contact@feasty.com.pl).
Widerspruchsrecht. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses einlegen (Art. 21 DSGVO). Dies betrifft insbesondere: die Überprüfung der App und andere Sicherheitsmaßnahmen (Abschnitt 9) — den Widerspruch prüfen wir einzeln und wägen ab, ob unser Interesse am Schutz des Dienstes Ihres überwiegt; das Einrechnen Ihrer anonymen Taps in B2B-Metriken (Abschnitt 2) — wir nehmen den Widerspruch ohne Abwägung an; die Erstellung von Feasty-AI-Zusammenfassungen unter Einbeziehung Ihrer Bewertungen (Abschnitt 2) — der Widerspruch ist direkt in den Einstellungen möglich. Den Widerspruch richten Sie an contact@feasty.com.pl; wir antworten innerhalb eines Monats.
Reaktionsfristen
Gemäß Art. 12 Abs. 3 DSGVO antworten wir auf jeden Antrag bezüglich Ihrer Rechte innerhalb von 1 Monat nach Eingang. In komplexen Fällen oder bei einem hohen Aufkommen an Anträgen können wir diese Frist um weitere 2 Monate verlängern (insgesamt bis zu 3 Monate); wir teilen Ihnen die Verlängerung samt Begründung innerhalb der ursprünglichen Monatsfrist mit.
Ausnahme: Bei Anträgen auf Kontolöschung dauert die technische Umsetzung der Datenlöschung bis zu 30 Tage (in der Praxis Sekunden — siehe Abschnitt 6).
Zur Ausübung dieser Rechte kontaktieren Sie uns unter contact@feasty.com.pl.
8. Beschwerderecht
Sie haben das Recht, eine Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (PUODO) einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt:
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warschau, Polen
www.uodo.gov.pl
9. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Veränderung:
- verschlüsselte Verbindungen (TLS 1.2+)
- Zugriffsregeln auf Datenbankebene (Firebase Security Rules — inkl. automatisierter Adversarial-Tests)
- Trennung privater Daten (E-Mail, Telefon) von öffentlichen Profildaten
- automatische Backups mit 14-tägigem Wiederherstellungsfenster
- Echtzeit-Logging und -Monitoring von Fehlern
Überprüfung der App. Bevor sich die App mit unseren Serverfunktionen verbindet, bestätigt sie, dass sie eine unveränderte Feasty-App auf einem echten Gerät ist. Dazu nutzt sie einen Mechanismus des Gerätesystems: unter iOS App Attest oder DeviceCheck (Apple), unter Android Play Integrity (Google Play; wir verwenden nur das Basisergebnis, ohne Informationen über andere Apps auf dem Gerät). Das Gerätesystem übermittelt dabei Apple oder Google technische Informationen über die App und das Gerät (u. a. Kennung und Version der App sowie das Ergebnis der Attestierung); Apple und Google Play verarbeiten sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen und entscheiden selbst über die Speicherdauer. Das Ergebnis geht an Firebase App Check (Google Cloud), das der App ein kurzlebiges Token ausstellt, das den Verbindungen mit unseren Funktionen beigefügt wird; Google Cloud handelt hier als unser Auftragsverarbeiter und hinsichtlich technischer Daten über den Betrieb des Dienstes als Verantwortlicher. Die Verarbeitung findet auch außerhalb des EWR statt, einschließlich der USA (Abschnitt 5). Das Ergebnis der Überprüfung speichern wir nicht. Eine Verbindung ohne gültiges Token lehnt unser Server ab — Funktionen der App, die den Server nutzen, funktionieren dann nicht, und die App zeigt eine Meldung mit einer Kontaktadresse. Zweck ist der Schutz des Dienstes und seiner Nutzer vor Missbrauch durch veränderte Versionen der App und durch Skripte; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können Widerspruch einlegen — siehe Abschnitt 7 („Widerspruchsrecht“).
Benachrichtigung über Verletzungen des Schutzes personenbezogener Daten (Art. 34 DSGVO)
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat (z. B. Leck identifizierender Daten, unautorisierter Zugriff auf Ihre privaten Daten), informieren wir Sie unverzüglich — über eine Push-Benachrichtigung in der App und/oder eine E-Mail an die mit Ihrem Konto verknüpfte Adresse. Die Information umfasst eine Beschreibung der Art des Verstoßes, die wahrscheinlichen Folgen, die von uns ergriffenen oder vorgeschlagenen Maßnahmen sowie die Kontaktdaten der Anlaufstelle des Verantwortlichen (contact@feasty.com.pl). Ein Datenschutzbeauftragter wurde nicht benannt — siehe Abschnitt 1.
Unabhängig von der Benachrichtigung der Nutzer melden wir jede Verletzung dem Präsidenten der polnischen Datenschutzbehörde (PUODO) innerhalb von 72 Stunden ab Kenntnisnahme (Art. 33 DSGVO).
10. Mindestalter
Feasty steht ausschließlich Personen ab 18 Jahren zur Verfügung. Bei der Kontoerstellung bitten wir Sie um die Bestätigung, dass Sie mindestens 18 Jahre alt sind; Ihr Geburtsdatum erheben oder verarbeiten wir nicht. Falls uns bekannt wird, dass ein Konto einer minderjährigen Person gehört, löschen wir es unverzüglich.
11. Automatisierte Entscheidungen und Profiling
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Für ein faires Restaurant-Ranking wird jede Bewertung gewichtet. Das Gewicht Ihrer Bewertung hängt ab von: (a) dem Alter Ihres Kontos — in den ersten 30 Tagen ist es geringer; (b) der Anzahl Ihrer Bewertungen und der Personen, die Ihnen folgen; (c) Ihrem Prestige-Rang (Standard / Elite / Connoisseur); (d) davon, ob Ihre Bewertungen nicht fast immer gleich ausfallen; (e) dem Alter der Bewertung selbst — ihr Gewicht halbiert sich alle 180 Tage, sinkt aber nie unter 15 % des Gewichts einer frischen Bewertung. Diese Gewichtungen wirken sich nur auf das Ranking der Restaurants aus — niemals auf Entscheidungen bezüglich Ihres Kontos, den Zugang zum Dienst oder rechtliche Konsequenzen. Vollständige Ranking-Parameter werden Restaurant-Inhabern gemäß P2B-Verordnung (EU 2019/1150) Art. 5 öffentlich offengelegt. Rechtsgrundlage für die Gewichtung von Bewertungen und den Prestige-Rang ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — beide Mechanismen sind Teil des in den Nutzungsbedingungen beschriebenen Dienstes (Abschnitt 3.1).
Qualifikationskriterien des Prestige-Rangs (Art. 13 Abs. 2 lit. f DSGVO — aussagekräftige Informationen über die Logik des Profilings)
Der Prestige-Rang wird vollständig regelbasiert (NICHT mittels KI oder statistischer Modelle) für jede Stadt getrennt in drei Schritten berechnet: (1) Qualitätsschwelle — eine Mindestzahl an Karma-Punkten und veröffentlichten Bewertungen; (2) Stadtschwelle — in der Stadt muss eine bestimmte Anzahl von Personen die Qualitätsschwelle erfüllen, sonst erhält dort niemand einen Rang; (3) unter diesen Personen ist nach Karma-Punkten der oberste Anteil Connoisseur (Kenner), der nächste — Elite; alle Übrigen haben den Rang Standard. Ein Rang geht erst nach einer Schutzfrist verloren.
Karma-Punkte sind eine vollständig regelbasierte, deterministische Summe von Punkten für: eine veröffentlichte Bewertung (10–38 Pkt. je nach Vollständigkeit: Foto, Beschreibung des empfohlenen Gerichts, Bewertungstext und dessen Länge, gewählte Bewertungsstufe, Ambiente und Tags; verifizierte Creator für das Anhängen eines Videos: +15 Pkt.), ein Like auf Ihre Bewertung durch andere Nutzer (+6 Pkt. — ein Like besteht aus einem Punkt für das Like selbst und fünf dafür, dass die Bewertung als hilfreich gilt), das Erreichen von mindestens 10 Likes auf Ihrer Bewertung („Endorsement“, +25 Pkt. einmalig), die erste Bewertung eines Restaurants in der Datenbank („Pioneer“, +25 Pkt.), das Speichern eines Restaurants aus Ihrer Bewertung durch einen anderen Nutzer („Curator“, +20 Pkt., einmal pro Nutzer-Restaurant-Paar) sowie die Kontoerstellung durch eine mit Ihrem Code eingeladene Person (+50 Pkt.; mehrfach verwendbarer Creator-Code: +5 Pkt. je Einlösung). Die Besuchsverifizierung bringt kein Karma. Der Widerruf eines Likes zieht 6 Pkt. ab; das Löschen einer Bewertung macht alle dafür vergebenen Punkte rückgängig. Werte gültig zum Inkrafttreten dieser Fassung der Datenschutzerklärung. Jede Änderung, die die Art und Weise des Karma-Erwerbs wesentlich modifiziert (z. B. Hinzufügen einer neuen mit Punkten belohnten Verhaltenskategorie, Entfernung einer bestehenden oder Änderung der Werte um eine Größenordnung), erfordert eine Aktualisierung der Datenschutzerklärung und eine erneute Annahme. Geringfügige Anpassungen von Punktwerten (z. B. Karma-Ökonomie-Balancing) kann der Verantwortliche ohne Versionsbump vornehmen — die aktuelle Tabelle ist auf Anfrage unter contact@feasty.com.pl einsehbar.
Schwellen in der Anlaufphase. Bis zur Einführung der Zielschwellen (unten) gelten vorläufige Schwellen: Qualitätsschwelle — mindestens 50 Karma-Punkte und 3 veröffentlichte Bewertungen; Stadtschwelle — mindestens 10 Nutzer, die diese Schwelle erfüllen; Connoisseur — 10 % von ihnen nach Karma-Punkten, Elite — die nächsten bis 40 %.
Zielschwellen. Qualitätsschwelle — mindestens 200 Karma-Punkte und 10 veröffentlichte Bewertungen; Stadtschwelle — mindestens 50 Nutzer, die diese Schwelle erfüllen; Connoisseur — Top 1 % nach Karma-Punkten; Elite — die nächsten 2–10 %. Die Zielschwellen führen wir in der gesamten App gleichzeitig ein, sobald bei der wöchentlichen Berechnung der Ränge in irgendeiner Stadt mindestens 50 Nutzer die Ziel-Qualitätsschwelle erfüllen. Die Stadt eines Nutzers bestimmen wir wie bei den Rankings — anhand der Adressen der Lokale, die er bewertet.
Schutz eines erreichten Rangs. Die Einführung der Zielschwellen kündigen wir per Benachrichtigung an. Wenn Sie Ihren bisherigen Rang unter den neuen Schwellen nicht halten, behalten Sie ihn noch während einer 14-tägigen Schutzfrist.
Berechnungszyklus: Der Rang wird wöchentlich neu berechnet (Sonntag-Cron). Eine Promotion auf einen höheren Rang erfolgt sofort beim erstmaligen Überschreiten der Schwelle. Eine Degradierung (Rangverlust) tritt erst nach einer 14-tägigen Schutzfrist in Kraft — schützt vor wöchentlichen Schwankungen der Position im Stadt-Ranking.
Benachrichtigung: Wir benachrichtigen Sie per Push, wenn die Schutzfrist beginnt; die Degradierung nach deren Ablauf erfolgt ohne Push. Promotionen sind im Push-Kanal still (die UI zeigt die neue Plakette ohnehin an).
Die oben beschriebenen Schwellen sind die einzigen, die angewendet werden. Jede andere Änderung erfordert eine Aktualisierung dieser Datenschutzerklärung; über eine Änderung, die jemandem seinen Rang nehmen kann, informieren wir mindestens 14 Tage im Voraus.
12. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann regelmäßig aktualisiert werden, um Änderungen in der Funktionsweise der App, der Rechtslage oder der Datenverarbeitung abzubilden. Version und Datum der letzten Aktualisierung sind ganz oben in diesem Dokument angegeben. Über wesentliche Änderungen (Änderungen am Datenumfang, an den Rechtsgrundlagen, den Empfängerkategorien oder den Mechanismen zur Ausübung Ihrer Rechte) informieren wir Sie mit angemessener Vorankündigung per App, E-Mail oder einem anderen verfügbaren Kanal. Soweit das geltende Recht Ihre Einwilligung oder die Bestätigung der Kenntnisnahme der Änderungen verlangt, bitten wir Sie, die entsprechende Handlung vorzunehmen, bevor Sie bestimmte Funktionen der App weiter nutzen. Die aktuell von Ihnen angenommene Version wird im Einwilligungsprotokoll gespeichert (Abschnitt 6, „Ausnahme: Einwilligungsprotokolle“) — Sie können jederzeit einen Auszug anfordern, indem Sie an contact@feasty.com.pl schreiben.