Entwurf, rechtlich noch nicht geprüft.
Datenschutzerklärung Cenavo
Verantwortlich
[Name, Anschrift, E-Mail-Adresse des Anbieters]
Kurz gesagt
Cenavo liest Speisekarten und hilft dir beim Bestellen. Dafür verarbeiten wir nur, was die App dafür braucht. Es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten.
Dein Konto
Beim ersten Start legt Cenavo ein anonymes Konto mit einer zufälligen Kennung an. Der Schlüssel dazu liegt im Schlüsselbund deines Geräts.
Optional meldest du dich mit „Mit Apple anmelden“ an. Dann speichern wir die Kennung, die Apple für Cenavo übermittelt, um dein Konto auf mehreren Geräten zu finden. Name und E-Mail-Adresse fragen wir nicht ab.
Was wir verarbeiten
Dein Profil: Sprache, Allergien und Unverträglichkeiten, Ernährungsform, Abneigungen, Ziele und Notizen, die du dem Ernährungsberater bestätigst. Allergien, Unverträglichkeiten und Ziele wie Schwangerschaft oder Blutzucker sind Gesundheitsdaten. Wir verarbeiten sie nur, weil du sie eingibst und damit die App dir passende Gerichte zeigt (Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit ändern oder löschen.
Speisekarten: Fotos, Links und PDFs, die du Cenavo gibst, und was daraus gelesen wird. Fotos bleiben als Referenz in deinem Verlauf, bis du die Karte oder dein Konto löschst. Karten aus dem Netz speichern wir zusätzlich ohne Bezug zu dir in einem gemeinsamen Speicher, damit sie nicht jedes Mal neu gelesen werden müssen.
Bestellungen, Bewertungen und Fotos vom Teller. Bei Fotos entfernen wir Ortsdaten (EXIF) vor dem Speichern.
Gespräche mit „Frag die Karte“ und dem Ernährungsberater werden zur Antwort an das KI-Modell geschickt und nicht in deinem Konto gespeichert; dort landet nur, was du ausdrücklich bestätigst. Die KI-Schnittstelle (Cloudflare AI Gateway) protokolliert Anfragen an die Modelle, auch mit Profilangaben, zur Fehlersuche und Kostenkontrolle. [Aufbewahrungsdauer der Gateway-Protokolle prüfen und eintragen.]
Käufe von Credits: die Transaktionskennung von Apple, damit ein Kauf nur einmal gutgeschrieben wird. Zahlungsdaten sieht Cenavo nie.
Standort
Deinen Standort fragt Cenavo nur, um das Restaurant zur Karte oder Restaurants in der Nähe zu finden. Er geht für diese eine Suche an unseren Server und an Google und wird nicht gespeichert.
Für „Will ich hin“ liegen die Koordinaten der vorgemerkten Restaurants nur auf deinem Gerät. Die Erinnerung in der Nähe löst dein iPhone selbst aus.
Kellnerkarte per QR-Code
Wenn du die Bestellung per QR-Code zeigst, legt Cenavo sie 12 Stunden lang unter einem zufälligen Link ab. Wer den Link kennt, sieht die Bestellung und deinen Allergie-Hinweis, aber keinen Namen. Danach wird sie gelöscht.
Öffentliche Bewertungen (Community)
Nur wenn du es einschaltest und mit Apple angemeldet bist, werden deine Gerichtsbewertungen öffentlich: Gericht, Sterne, dein kurzer Text, das Restaurant mit Adresse und Stadt, das Datum und dein frei gewählter Anzeigename. Nie öffentlich: dein Profil, Allergien, Ernährung, Notizen, Bestellungen, Fotos und dein Standort.
Vor dem Veröffentlichen prüft ein KI-Modell Anzeigenamen und Text auf verbotene Inhalte. Andere können Einträge melden; Meldungen speichern wir ohne Namen. Wir prüfen gemeldete Einträge und können sie entfernen.
Schaltest du das Teilen aus oder löschst eine Bewertung oder dein Konto, verschwinden die öffentlichen Einträge sofort.
Freunde, Feed und geteilte Listen
Nur mit Apple-Anmeldung, Anzeigenamen und angenommenen Nutzungsbedingungen. Freunde werdet ihr nur gegenseitig über einen Einladungslink oder QR-Code, den du selbst weitergibst (7 Tage gültig, einmal einlösbar); eine Suche nach Namen gibt es nicht. Wir speichern dafür eine zufällige Freundes-ID, deinen Anzeigenamen und wer mit wem befreundet ist, nicht deine Nutzer-ID.
Pro Bewertung wählst du, wer sie sieht: nur du, deine Freunde oder alle (öffentlich, siehe oben). Freunde sehen in ihrem Feed eine Kopie: Gericht, Sterne, deinen kurzen Text, dein Foto vom Teller, Restaurant und Stadt, Datum und deinen Anzeigenamen. Nie: Allergien, Ernährung, Notizen, Bestellungen, Standort oder Koordinaten. Vor dem Teilen prüft ein KI-Modell deinen Text; was es hält, sehen Freunde nicht.
In geteilten Listen sehen alle Mitglieder die Gerichte, die jemand hineinlegt, mit denselben Angaben. Der Besitzer entscheidet, wer Mitglied ist.
Entfernst du einen Freund, siehst du dessen Bewertungen nicht mehr und er deine nicht; gemeinsame Listen werden getrennt. Blockieren verhindert zusätzlich neue Einladungen. Änderst oder löschst du eine Bewertung oder dein Konto, ändern bzw. verschwinden die Kopien sofort.
Gemeinsamer Tisch und Kellner zuhören
Am Gemeinsamen Tisch tritt bei, wer den Link oder QR-Code des Gastgebers bekommt. Für die Dauer des Tischs (bis er geschlossen wird, höchstens 12 Stunden) speichern wir die Karte, deinen Anzeigenamen (sonst „Gast“), deine Bestellung und pro Gericht nur, ob es für dich „meiden“ oder „nachfragen“ ist. Die anderen sehen Bestellungen und Namen, bei Gerichten nur, wie viele sie meiden müssen, nicht wer und warum. Deine Allergien speichert der Tisch nicht; für die gemeinsame Kellnerkarte holt sie der Gastgeber als fertige Sätze von deinem Konto ab, solange du den Allergie-Hinweis in deiner Bestellung nicht abschaltest. Danach wird der Tisch gelöscht; deine Kopie der Karte bleibt in deinem Verlauf.
„Kellner zuhören“ nutzt die Spracherkennung deines iPhones (auf dem Gerät oder über Apple). An uns geht nur der erkannte Text, nie die Aufnahme. Wir speichern ihn bei der Karte, damit sie sich neu lesen lässt, und löschen ihn mit der Karte oder deinem Konto.
Gemeinsam planen („Wo essen wir?“)
Wer einen Plan anlegt, teilt einen Link. Mitmachen kann man mit der App oder auf der Webseite. Für den Plan speichern wir deinen Namen, deinen Stadtteil oder deine Postleitzahl (daraus einmal einen ungefähren Punkt, gerundet auf etwa 100 m, über Google), dein Verkehrsmittel, dein Budget und deine Stimmen. Mit der App kommen aus deinem Profil nur deine Allergien (EU-14) und deine Ernährungsform dazu, auf der Webseite die Häkchen, die du setzt. Allergien und Ernährung sind Gesundheitsdaten (Art. 9 DSGVO); wir verarbeiten sie nur mit deiner Einwilligung und nur, um Restaurants und Gerichte für die Gruppe zu filtern. Die anderen sehen deinen Namen, deine ungefähre Fahrzeit und, ob du abgestimmt hast, nie deine Allergien, deine Ernährung oder deinen Startpunkt; sie sehen nur, wie viele Einschränkungen insgesamt berücksichtigt sind. Fahrzeiten rechnet unser eigener Routing-Server. Alles wird 24 Stunden nach dem Treffen gelöscht, sofort, wenn der Gastgeber den Plan löscht, und deine Angaben sofort mit „Meine Angaben löschen“ bzw. „Teilnahme löschen“. Auf der Webseite merkt sich ein Cookie (nur für diesen Plan) deine Teilnahme.
Dienstleister
Cloudflare (Server, Speicher, KI-Schnittstelle), Anthropic (KI-Modelle zum Lesen der Karten, für Antworten und den Filter), Google (Restaurantsuche über die Places API), Apple (Anmeldung und Käufe). Diese Anbieter verarbeiten Daten in unserem Auftrag, teils in den USA. [Grundlage der Übermittlung prüfen: EU-US Data Privacy Framework bzw. Standardvertragsklauseln.]
Wie lange
Bis du die Daten in der App löschst. „Ich“ → „Konto löschen“ entfernt dein Konto mit allen Karten, Fotos, Bewertungen, Notizen, Guthaben, öffentlichen Einträgen, Freundschaften, Feed-Einträgen und geteilten Listen. Übrig bleibt nur die Kennung eingelöster Käufe, damit ein Kauf nicht doppelt gutgeschrieben wird.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Schreib uns an [E-Mail-Adresse].