Datenschutzerklärung für cravings.at

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der Dienste von cravings.at gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren österreichischen Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Philipp Multerer EU
Einzelunternehmen
Johannesgasse 23/5
1010 Wien
Österreich

E-Mail: support@cravings.at

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Gegenstand der Verarbeitung

cravings.at ist eine kostenpflichtige Online-Plattform, mit der Nutzer Restaurants in Österreich finden können, die ein bestimmtes Gericht anbieten. Hierzu werden Suchanfragen verarbeitet und mit Daten verschiedener Quellen kombiniert.

Zusätzlich können Unternehmen Werbeanzeigen für ihre Restaurants buchen, um bei passenden Suchanfragen hervorgehoben zu werden.

3. Minderjährige

Die Nutzung der öffentlich zugänglichen Inhalte ist grundsätzlich auch Minderjährigen möglich.

Der Abschluss kostenpflichtiger Abonnements oder Werbeverträge ist ausschließlich volljährigen und uneingeschränkt geschäftsfähigen Personen gestattet.

4. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung der Plattform verarbeiten wir folgende Daten:

Benutzerkonto

Bei der Registrierung:

• Vorname
• Nachname
• E-Mail-Adresse
• verschlüsseltes Passwort

Abonnement

Im Zusammenhang mit einem kostenpflichtigen Abonnement:

• Abonnementstatus
• Zahlungsstatus
• Kundennummer
• Rechnungsinformationen

Zahlungsdaten (z. B. Kreditkartendaten oder Bankdaten) werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet und nicht von cravings.at gespeichert.

Werbekunden

Beim Schalten von Werbeanzeigen:

• Firmenname
• Rechnungsadresse
• Unternehmensanschrift
• UID-Nummer
• E-Mail-Adresse

5. Suchanfragen

Zur Durchführung einer Restaurantsuche werden insbesondere folgende Informationen verarbeitet:

• gewünschtes Gericht
• eingegebener Ort
• eingegebene Region
• GPS-Standort (nur nach ausdrücklicher Freigabe)
• Suchradius

Der Standort wird ausschließlich für die jeweilige Suche verwendet und nicht dauerhaft gespeichert.

Eine personenbezogene Suchhistorie wird nicht gespeichert.

6. Verwendung künstlicher Intelligenz

Zur Verbesserung der Suchergebnisse nutzen wir die Chat Completions API von OpenAI (Modell gpt-4o-mini).

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• Suchbegriff
• gewünschtes Gericht
• Ortsangaben
• Google-Bewertungen
• Speisekarteninformationen
• öffentlich verfügbare Restaurantinformationen
• Webseiten von Restaurants

Zur Missbrauchserkennung werden Eingaben (Prompts) und erzeugte Antworten (Outputs) bis zu 30 Tage gespeichert.

Die über die API übermittelten Daten werden nach Angaben von OpenAI standardmäßig nicht zum Training der KI-Modelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Standortdaten

Wenn Sie Ihren Standort freigeben, werden GPS-Koordinaten ausschließlich verwendet, um Restaurants in Ihrer Nähe zu finden.

Die Standortdaten werden nicht dauerhaft gespeichert.

Die Standortfreigabe erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

8. Google Places API

Zur Suche nach Restaurants verwenden wir die Google Places API.

Hierbei können insbesondere folgende Daten an Google übermittelt werden:

• Suchbegriff
• eingegebener Ort
• Region
• GPS-Koordinaten (bei Freigabe)
• Suchradius
• Place ID
• Photo Reference

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

9. Registrierung und Authentifizierung

Für die Benutzerverwaltung verwenden wir Supabase Auth.

Sie können sich anmelden über:

• E-Mail und Passwort
• Google Sign-In

Bei Verwendung des Google-Logins erhalten wir ausschließlich die für die Anmeldung erforderlichen Daten.

10. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe.

Dabei verarbeitet Stripe insbesondere:

• Name
• Rechnungsadresse
• Zahlungsinformationen
• E-Mail-Adresse
• gegebenenfalls UID-Nummer

cravings.at erhält lediglich Informationen über den Zahlungsstatus sowie den Status des Abonnements.

11. Eingesetzte Dienstleister

Wir nutzen folgende Dienstleister:

12. Hosting

Unsere Anwendung wird auf Vercel betrieben.

Soweit technisch möglich erfolgt das Hosting innerhalb der Europäischen Union.

Zur Gewährleistung des Betriebs werden technische Serverprotokolle gemäß den Standardaufbewahrungsfristen von Vercel verarbeitet.

13. Cookies

cravings.at verwendet ausschließlich technisch notwendige Cookies.

Hierzu gehören insbesondere:

• temporäre Authentifizierungs-Cookies
• Session-Cookies von Supabase

Diese Cookies dienen ausschließlich der sicheren Anmeldung und werden nach Abschluss des Authentifizierungsvorgangs bzw. nach Ablauf der Sitzung automatisch gelöscht.

Darüber hinaus verwenden wir Vercel Web Analytics in einer cookielosen Konfiguration.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Es gelten insbesondere folgende Speicherfristen:

• Benutzerkonto: Das Benutzerkonto bleibt auch nach Beendigung eines kostenpflichtigen Abonnements bestehen, sofern der Nutzer keine Löschung seines Kontos verlangt oder gesetzliche bzw. vertragliche Gründe einer weiteren Speicherung entgegenstehen.
• Abonnement: Nach einer Kündigung bleibt das Abonnement bis zum Ende des bereits bezahlten Abrechnungszeitraums aktiv. Nach Ablauf dieses Zeitraums endet das Abonnement automatisch und es erfolgt keine weitere Abbuchung.
• Kontolöschung: Verlangt der Nutzer die Löschung seines Benutzerkontos, werden die personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
• Rechnungs- und Buchhaltungsdaten: 7 Jahre gemäß den gesetzlichen Aufbewahrungspflichten in Österreich.
• Prompts und KI-Antworten (Abuse-Monitoring): Bis zu 30 Tage.
• Technische Suchprotokolle: Bis zu 90 Tage.
• Supportanfragen: Bis zu 3 Jahre nach Abschluss des jeweiligen Vorgangs.
• Technische Runtime-Logs: Gemäß den Standardaufbewahrungsfristen der jeweiligen Dienstleister.

Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

15. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

16. Datenübermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten außerhalb der Europäischen Union.

Hierzu gehören insbesondere:

• OpenAI
• Google
• Stripe
• GitHub

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Soweit verfügbar stützen sich die jeweiligen Anbieter auf eine Zertifizierung nach dem EU-US Data Privacy Framework oder andere geeignete Übermittlungsmechanismen.

17. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen.

Hierzu gehören insbesondere:

• HTTPS/TLS-Verschlüsselung
• verschlüsselte Datenbanken
• verschlüsselte Backups
• rollenbasierte Zugriffskonzepte
• Row Level Security (RLS)
• Rate Limiting
• Zugriffsbeschränkungen für Administratoren
• regelmäßige Sicherheitsupdates

18. Rechte betroffener Personen

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte genügt eine E-Mail an:

support@cravings.at

19. Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Zuständige Behörde in Österreich ist insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

https://www.dsb.gv.at

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, gesetzlicher Änderungen oder neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die auf cravings.at veröffentlichte aktuelle Fassung.