Datenschutzerklärung

Stand: 2026-04-17

1. Verantwortlicher

• Firma:Evaristo Gundin (profesional autónomo)
• Inhaber:Evaristo Gundin
• Anschrift:C/ Los Lirios 7, 03186 Torrevieja (Alicante), España
• E-Mail:[email protected]
• USt-IdNr.:45563737R

2. Zwecke der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:

• Erstellung und Verwaltung deines Nutzerkontos.
• Abwicklung von Abrechnung und Zahlungen.
• Bereitstellung des Dienstes: Hosting deiner Karte, QR-Generierung, Import, KI-Generierung.
• Analyse der Produktnutzung zur Verbesserung (nur mit deiner Einwilligung).
• Erkennung und Verhinderung von Missbrauch, Betrug und Sicherheitsvorfällen.

3. Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erbringung des beauftragten Dienstes.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsprävention und Produktverbesserung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für Analyse-Cookies und Werbekommunikation.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Buchhaltung, behördliche Anforderungen.

4. Verarbeitete Daten

• Konto: Name, E-Mail, verschlüsseltes Passwort, bevorzugte Sprache.
• Abrechnung: Anschrift, Steuerdaten, Zahlungshistorie (Kartendaten werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert).
• Restaurantinhalte: Name, Adresse, Fotos, Karte, Allergene, Social Media.
• Technisch: IP-Adresse, User-Agent, Zugriffsprotokolle (90 Tage).
• Analyse: besuchte Seiten, Produktereignisse (nur mit Einwilligung).

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach Löschungsantrag werden Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme gesetzlich vorgeschriebener Aufbewahrungspflichten (z.B. Rechnungen 10 Jahre nach AO/HGB).

6. Auftragsverarbeiter

Zur Erbringung des Dienstes übermitteln wir notwendige Daten an folgende Dienstleister, alle mit DSGVO-konformen Garantien:

• Vercel Inc.

  440 N Barranca Ave #4133, Covina, CA 91723, USA

  https://vercel.com · Datenschutz

• Supabase Inc.

  970 Toa Payoh North #07-04, Singapore 318992

  Region: EU (Frankfurt)

  https://supabase.com · Datenschutz

• Stripe Payments Europe, Ltd.

  The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland

  https://stripe.com · Datenschutz

• Lettermint

  https://lettermint.co · Datenschutz

• PostHog Inc.

  2261 Market Street #4008, San Francisco, CA 94114, USA

  Region: EU (Frankfurt) — eu.i.posthog.com

  https://posthog.com · Datenschutz

• Functional Software, Inc. (Sentry)

  45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

  Region: EU (Frankfurt) — *.de.sentry.io

  https://sentry.io · Datenschutz

• Google Ireland Limited (Gemini API)

  Gordon House, Barrow Street, Dublin 4, Ireland

  https://ai.google.dev · Datenschutz

  Lee las fotos y PDF de las cartas que se escanean, genera textos y traduce la carta. También responde al chat público de la carta: recibe la pregunta del comensal (que puede tratar sobre alérgenos o intolerancias) y el contexto de la carta. No se envían datos de cuenta del restaurador.

• BytePlus Pte Ltd (Seedream)

  Region: Singapur (ap-southeast)

  https://www.byteplus.com · Datenschutz

  Genera fotos de platos a partir del nombre y la descripción del plato. Cuando el restaurante pide mejorar una foto, recibe también esa imagen.

• DeepL SE

  Maarweg 165, 50825 Köln, Deutschland

  https://www.deepl.com · Datenschutz

  Solo como respaldo cuando falla la traducción principal: recibe los textos de la carta que hay que traducir.

• Google Ireland Limited (Maps & Places)

  Gordon House, Barrow Street, Dublin 4, Ireland

  https://maps.google.com · Datenschutz

7. Drittlandübermittlung

Einige Dienstleister sitzen außerhalb des EWR (z.B. Vercel, PostHog, Sentry, BytePlus). In allen Fällen liegen Standardvertragsklauseln (SCC) der EU-Kommission oder ein Auftragsverarbeitungsvertrag (AVV) vor.

8. Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Auskunft: erfahren, welche Daten wir über dich verarbeiten.
• Berichtigung: unrichtige Daten korrigieren.
• Löschung ("Recht auf Vergessenwerden"): deine Daten löschen.
• Einschränkung: Verarbeitung vorübergehend stoppen.
• Datenübertragbarkeit: deine Daten in strukturiertem Format erhalten.
• Widerspruch: gegen Verarbeitung auf Basis berechtigten Interesses widersprechen.

Zur Ausübung dieser Rechte schreibe an [email protected]

9. Beschwerden bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten unzulässig verarbeiten, kannst du dich bei der zuständigen Datenschutzbehörde beschweren — in Deutschland bei der BfDI (www.bfdi.bund.de).

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder Hinweis in der App.