Datenschutzerklärung

1. Verantwortlicher

Alexander Osiik
Hafenstraße 12
23568 Lübeck
E-Mail: doenerrunde@outlook.com

2. Hosting und Server-Logfiles

Die App läuft auf einem Server von STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Im Zugriffsprotokoll wird die IP-Adresse nur gekürzt gespeichert (ohne das letzte Byte bzw. bei IPv6 ohne den hinteren Teil), Teilnehmer- und Admin-Links ohne ihre geheime Kennung. Das Protokoll ist in der Größe begrenzt, ältere Einträge werden fortlaufend überschrieben. Zum Schutz vor Missbrauch zählt die App außerdem Anfragen je IP-Adresse, nur im Arbeitsspeicher und nur für etwa eine Stunde.

3. Was bei einer Runde verarbeitet wird

Wenn du an einer Runde teilnimmst, verarbeiten wir den Namen, den du eingibst (ein Vorname oder Spitzname, unter dem dich die Runde kennt, reicht völlig), deine Chat-Nachrichten, die daraus erkannte Bestellung und den Preis, den die Person einträgt, die die Runde gestartet hat. Diese Daten sieht auch die Person, die die Runde gestartet hat. Zweck ist allein, die gemeinsame Bestellung zu sammeln (Art. 6 Abs. 1 lit. b und f DSGVO).

Der Bestellassistent fragt auch nach Allergien oder Unverträglichkeiten. Die Antwort ist freiwillig, „keine" oder gar keine Antwort reicht. Was du dort angibst, kann ein Gesundheitsdatum sein. Wir verarbeiten es nur, weil du es selbst angibst, und nur, damit der Imbiss beim Zubereiten darauf achten kann (Art. 9 Abs. 2 lit. a DSGVO). Es erscheint auf der Bestellübersicht und dem Bestellzettel der Person, die die Runde gestartet hat, und wird wie die übrigen Chat-Nachrichten an Anthropic übermittelt (Abschnitt 4).

Unter dem Chat kannst du freiwillig eine kurze Notiz zur Bestellung angeben, etwa „Brot getoastet". Sie erscheint auf der Bestellübersicht und dem Bestellzettel der Person, die die Runde gestartet hat, und wird nicht an Anthropic übermittelt. Schreibst du dort etwas zu deiner Gesundheit, gilt dafür dasselbe wie für die Angaben zu Allergien.

Wer eine Runde startet, kann für die Abrechnung Zahlungsdaten angeben (PayPal.me-Name, Wero-Kontakt oder IBAN mit Kontoinhaber). Diese Daten sehen alle Teilnehmenden der Runde, damit sie ihren Anteil bezahlen können. Die Zahlung selbst läuft nicht über diese App. Der PayPal-Knopf ist ein normaler Link zu PayPal.

Alle Runden liegen nur im Arbeitsspeicher des Servers. Sie werden nicht in einer Datenbank oder Datei gespeichert und nicht gesichert. Drei Stunden nach dem Start einer Runde wird sie automatisch gelöscht, mit allen Namen, Chat-Nachrichten, Bestellungen, Notizen, Allergie-Angaben, Preisen und Zahlungsdaten, bei einem Neustart des Servers auch früher. Danach zeigen auch noch geöffnete Seiten der Runde nichts mehr an. Was bereits an Anthropic übermittelt wurde, unterliegt den Löschfristen von Anthropic (Abschnitt 4).

4. Auswertung der Nachrichten durch Anthropic

Kurze Antworten und angetippte Vorschläge wertet die App selbst aus. Versteht sie eine Nachricht nicht sicher, wird diese zusammen mit den letzten Chat-Nachrichten und der bisher erkannten Bestellung an die Claude-API von Anthropic (Anthropic PBC, USA) übermittelt. Dort wird ausgewertet, welche der fest vorgegebenen Antworten passt und welche Bestelldaten in der Nachricht stehen. Bei reinem Smalltalk formuliert Claude außerdem einen kurzen Antwortsatz. Anthropic verarbeitet die Daten dabei als Auftragsverarbeiter. Für die Übermittlung in die USA gelten die Garantien nach Art. 44 ff. DSGVO aus den Vertragsbedingungen von Anthropic. Näheres findest du in der Datenschutzerklärung von Anthropic.

Bitte schreib keine sensiblen persönlichen Daten in den Chat.

5. Cookies und externe Inhalte

Die App setzt nur technisch notwendige Cookies, die für die Verbindung und den Schutz von Formularen gebraucht werden (§ 25 Abs. 2 TDDDG). Außerdem merkt sich dein Browser in seinem lokalen Speicher, an welcher Runde du teilnimmst (eine zufällige Kennung) und welche Runde du gestartet hast. So landest du nach dem Neuladen wieder in deiner Bestellung. Diese Angaben bleiben auf deinem Gerät, und du kannst sie jederzeit über die Browser-Einstellungen löschen. Es gibt kein Tracking, keine Werbung und keine Analyse-Tools. Schriften und Grafiken werden vom eigenen Server geladen. Links zu externen Seiten (zum Beispiel für eine Spende) sind normale Links. Erst wenn du sie anklickst, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15 bis 21 DSGVO). Melde dich dafür einfach per E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).