Datenschutzerklärung
Diese Erklärung beschreibt, was bei Tagesteller tatsächlich passiert. Sie ist in zwei Teile geteilt: Teil A gilt für alle, die die Karte anschauen, Teil B zusätzlich für Betriebe, die einen Eintrag pflegen.
1. Verantwortlicher
Comms Connect GmbH, Tal 30, 80331 München
Tagesteller ist ein Produkt der Marke Smart Signals, unter der diese Gesellschaft ihre Software-Produkte führt.
E-Mail: info@comms-connect.de
A. Wenn Sie die Karte anschauen
2. Aufruf der Seite
Beim Aufruf werden vom Hosting-Anbieter technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Adresse, Browsertyp und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb. Diese Daten werden nicht mit anderen Quellen zusammengeführt.
Gehostet wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission. Die Serverfunktionen laufen in Frankfurt am Main.
3. Cookies
Die Karte selbst setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und erstellt keine Nutzungsprofile. Ein Cookie-Banner ist dafür nicht erforderlich.
Nur im Betriebsbereich unter /portal wird nach der Anmeldung ein Sitzungscookie gesetzt. Es ist unbedingt erforderlich, um den angemeldeten Betrieb wiederzuerkennen, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es dient keiner Auswertung und keiner Werbung.
4. Zählung der Aufrufe je Betrieb
Damit ein Betrieb erfahren kann, ob sein Eintrag gefunden wird, zählen wir drei Ereignisse: das Öffnen eines Eintrags, den Klick auf „Route" und den Klick auf „Anrufen". Gespeichert wird ausschließlich eine Tagessumme je Betrieb, also etwa „Eintrag X, 18.08.2026, zwölf Öffnungen".
Es werden dabei keine IP-Adressen, keine Kennungen und keine Geräteangaben gespeichert. Die Zahlen lassen sich keiner Person zuordnen. Damit mehrfaches Antippen die Zahlen nicht aufbläht, merkt sich die Seite bereits gezählte Ereignisse ausschließlich im Arbeitsspeicher des Browsers, für die Dauer des Seitenaufrufs. Es wird dafür nichts auf Ihrem Gerät gespeichert, weder ein Cookie noch ein Eintrag im lokalen Speicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse der Betriebe an einer Rückmeldung zu ihrem Eintrag.
5. Kartendarstellung
Die Karte wird mit der Open-Source-Bibliothek MapLibre GL dargestellt, die zusammen mit unserer Seite ausgeliefert wird. Das Kartenmaterial stammt von CARTO (CARTO Inc., New York, USA) auf Basis von Daten der OpenStreetMap-Mitwirkenden. Beim Laden der Kartenkacheln wird Ihre IP-Adresse technisch bedingt an CARTO übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden Kartendarstellung. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.
6. Standortermittlung
Über die Schaltfläche zur Standortermittlung fragt die Seite den Standort Ihres Geräts ab. Das geschieht nur nach ausdrücklicher Freigabe durch Ihren Browser, Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Standort wird ausschließlich im Browser verwendet, um die Karte zu zentrieren und Entfernungen zu berechnen. Er wird nicht an uns übertragen, nicht gespeichert und nicht ausgewertet. Sie können die Freigabe jederzeit in den Einstellungen Ihres Browsers widerrufen.
7. Suche nach Gerichten
Die Suche nach einem Gericht läuft vollständig in Ihrem Browser. Der Suchbegriff wird nicht an uns übertragen und nicht gespeichert.
7a. Einen Betrieb merken
Sie können sich einen Betrieb merken und werden dann benachrichtigt, sobald dieser ein neues Angebot einstellt. Dafür brauchen Sie kein Konto und müssen keine E-Mail-Adresse angeben.
Technisch vergibt Ihr Browser dafür eine Push-Adresse. Gespeichert werden ausschließlich diese Adresse, die beiden zugehörigen Schlüssel, mit denen die Nachricht verschlüsselt wird, und der gemerkte Betrieb. Wir erfahren dadurch weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihren Standort. Der Betrieb selbst sieht nur, wie viele Geräte ihn gemerkt haben, nie welche.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie erteilen sie über die Erlaubnisabfrage Ihres Browsers. Die Zustellung läuft über den Push-Dienst Ihres Browserherstellers, bei Chrome und Edge also Google, bei Firefox Mozilla, bei Safari Apple. Auf diese Übermittlung haben wir keinen Einfluss, sie ist Teil des Betriebssystems.
Damit Sie Ihre gemerkten Lokale auf der Karte wiederfinden, legt die Seite deren Kennungen zusätzlich im lokalen Speicher Ihres Browsers ab. Diese Liste bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Sie ist die Voraussetzung dafür, dass die Merkung überhaupt sichtbar ist, und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; angelegt wird sie ohnehin erst, wenn Sie sich etwas merken.
Sie können die Merkung jederzeit über dieselbe Schaltfläche wieder aufheben oder die Erlaubnis in Ihrem Browser entziehen. Danach löschen wir die Adresse. Meldet der Push-Dienst, dass es das Gerät nicht mehr gibt, löschen wir sie ebenfalls sofort.
8. Schriftarten
Die verwendete Schriftart wird zusammen mit der Seite von unserem Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut.
B. Wenn Sie einen Betrieb eintragen
9. Daten des Betriebs
Für den Eintrag verarbeiten wir: Name des Betriebs, Kategorie, Straße, Postleitzahl, Ort, die daraus errechneten Koordinaten, auf Wunsch eine Telefonnummer für die Anruf-Schaltfläche, die E-Mail-Adresse für die Anmeldung sowie den Zeitpunkt der letzten Pflege.
Name, Adresse, Kategorie, Telefonnummer und das jeweils gültige Angebot sind auf der Karte öffentlich sichtbar, denn genau das ist der Zweck des Dienstes. E-Mail-Adresse und Telegram-Kennung sind es nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags nach unseren AGB.
Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben, für einen Eintrag auf der Karte aber erforderlich: ohne Name, Adresse und Kategorie lässt sich kein Pin setzen, ohne E-Mail-Adresse oder Telegram-Kennung gibt es keinen Zugang zur Pflege. Ohne diese Angaben kommt der Nutzungsvertrag nicht zustande. Die Telefonnummer ist freiwillig; fehlt sie, entfällt lediglich die Anruf-Schaltfläche.
Die Daten liegen bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, in einem Rechenzentrum in Frankfurt am Main. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
10. Anmeldung und Zugang
Die Anmeldung im Browser läuft ohne Passwort: Sie geben Ihre E-Mail-Adresse an und erhalten einen achtstelligen Code. Dafür wird ein Zugang bei unserem Anbieter Supabase angelegt, gespeichert werden die E-Mail-Adresse und die Zeitpunkte der Anmeldungen. Der Code selbst ist nur kurz gültig und wird beim Einlösen verbraucht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Sitzungscookie siehe Abschnitt 3.
11. Pflege über Telegram
Betriebe können ihren Eintrag statt über die Website über unseren Telegram-Bot pflegen. Dieser Weg ist freiwillig. Nutzen Sie ihn, speichern wir Ihre Telegram-Kennung, um Ihre Nachrichten Ihrem Betrieb zuzuordnen und Ihnen antworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Telegram selbst ist nicht unser Auftragsverarbeiter, sondern ein eigenständiger Anbieter (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Für Ihre Nutzung von Telegram gilt dessen eigene Datenschutzerklärung. Wer das vermeiden möchte, pflegt seinen Eintrag über die Website.
12. Foto vom Aushang und dessen Auswertung
Sie laden ein Foto Ihres Aushangs hoch. Es wird bei Supabase gespeichert und ist über die Karte öffentlich abrufbar, weil es den Gästen gezeigt wird.
Um Überschrift, Preis und Art des Angebots automatisch zu erkennen, übermitteln wir das Foto an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Anthropic verwendet die übermittelten Inhalte nach den geltenden Geschäftsbedingungen nicht zum Training von Modellen.
Fotografieren Sie ausschließlich Ihren Aushang. Personen gehören nicht darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Auswertung erfolgt durch ein System der künstlichen Intelligenz. Es liest ausschließlich den Text ab, der auf dem Foto steht, und ordnet ihn den Feldern Überschrift, Preis und Gericht zu. Es trifft keine Entscheidung über Sie und erzeugt keine neuen Inhalte. Was es gelesen hat, wird Ihnen vor der Veröffentlichung angezeigt und lässt sich vollständig überschreiben. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
13. Umrechnung der Adresse in Koordinaten
Damit Ihr Pin an der richtigen Stelle sitzt, wird Ihre Betriebsadresse einmalig in Koordinaten umgerechnet. Liegt der Ort nicht in unserem lokalen Verzeichnis, fragen wir dafür den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Übermittelt wird dabei die Betriebsadresse, keine weiteren Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
14. Premium und Zahlung
Buchen Sie Premium, läuft die Zahlung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsdaten geben Sie ausschließlich dort ein, sie erreichen uns nicht. Wir erhalten von Stripe die Angaben, die wir zur Verwaltung des Abonnements brauchen: Kundennummer, Status und Laufzeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.
15. E-Mail-Versand
Anmeldecodes und Hinweise verschicken wir über die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden Empfängeradresse und Inhalt der Nachricht. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.
16. Anfragen im Hilfe-Bereich
Stellen Sie im Portal eine Anfrage, speichern wir Betreff, Nachrichten, Zeitpunkte und Ihre E-Mail-Adresse, um sie bearbeiten und den Verlauf anzeigen zu können. Zusätzlich wird eine Benachrichtigung an unseren internen Kanal bei der Slack Technologies Limited, 4th Floor, One Park Place, Dublin 2, Irland, gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
17. Speicherdauer
Die Daten Ihres Betriebs speichern wir, solange der Eintrag besteht. Wird er dreißig Tage nicht gepflegt, verschwindet er von der Karte; nach sechzig Tagen ohne Pflege wird er gelöscht, einschließlich der hochgeladenen Fotos. Dasselbe geschieht sofort, wenn Sie im Portal auf „Eintrag löschen" tippen oder dem Bot /loeschen schicken.
Hilfe-Anfragen samt Nachrichtenverlauf werden zusammen mit dem Anmeldekonto gelöscht; die Datenbank erzwingt das über eine Löschweitergabe. Für Rechnungen und Zahlungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren. Die Tagessummen der Aufrufe sind nicht personenbezogen und bleiben erhalten.
18. Inhalte melden
Halten Sie einen Eintrag auf der Karte für rechtswidrig, können Sie ihn uns melden. Auf der Karte steht dafür bei jedem Eintrag ein Verweis, formlos genügt eine Nachricht an info@comms-connect.de. Wie wir damit umgehen und wie eine Entscheidung begründet wird, steht in § 9a unserer AGB. Das setzt die Artikel 16 und 17 der Verordnung (EU) 2022/2065 um.
19. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an info@comms-connect.de.
Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.