Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf ameal.io ist die ameal.io GbR:
ameal.io GbR, vertreten durch die Gesellschafter Julian Köhn (Hamburger Straße 180, 22083 Hamburg) und Benjamin Klein (Entropy Labs, Im Sonnenschein 2, 56244 Ötzingen).
USt-IdNr.: DE328705890
E-Mail: hej@ameal.io

Welche Daten wir verarbeiten

Hosting und Server-Logs (Railway)

ameal.io läuft bei Railway; dort liegen auch die Datenbank und der Dateispeicher. Beim Aufruf der Seite fallen in Server-Logs technisch notwendige Daten an, etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse. Wir verarbeiten sie, um die Website sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Nutzerkonten

Für ein Konto verarbeiten wir deine E-Mail-Adresse, einen Passwort-Hash und deinen Rollenwert (Nutzer oder Admin, gespeichert als user bzw. admin). Das Konto ist die Grundlage für Anmeldung und Nutzung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO); Gast und Betreiber sind keine Rollen, sondern Funktionen, die du je nach Kontext ausübst. Dein Passwort selbst speichern wir nie, nur einen Hash.

Allergen-Profile (Gesundheitsdaten)

Dein Allergen-Profil enthält Gesundheitsdaten (Art. 9 DSGVO). Wir speichern es nur, wenn du vorher ausdrücklich und gesondert eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Nur du siehst dein Profil; es wird nie an Restaurants oder das ameal.io-Team weitergegeben, nicht in Statistiken eingerechnet und nicht für Werbung genutzt. Du kannst es jederzeit vollständig löschen und deine Einwilligung mit Wirkung für die Zukunft widerrufen.

Bewertungen

Als Gast kannst du Gerichte und Restaurants bewerten. Aus den Bewertungen berechnet ameal.io den Yum-Score eines Gerichts und den Erfahrungs-Score eines Restaurants. Diese Scores sind öffentlich sichtbar und nicht käuflich.

Session-Cookie

Damit du angemeldet bleiben kannst, setzt ameal.io einen technisch notwendigen Session-Cookie. Er enthält keine Tracking-Informationen. Ohne deine Einwilligung setzen wir keine Analyse- oder Werbe-Cookies; hast du eingewilligt, gilt der Abschnitt zur Statistik.

Einwilligung speichern (Cookie und Browser-Speicher)

Ob du Analyse-Cookies erlaubst, halten wir in einem technisch notwendigen Cookie (amealio_consent) auf deinem Gerät fest; er läuft nach sechs Monaten ab, und danach fragen wir erneut. Deine letzte Entscheidung merken wir uns zusätzlich im lokalen Speicher deines Browsers (amealio-consent-last-decision), damit wir dir beim erneuten Nachfragen zeigen können, was du zuletzt gewählt hast. Dieser Eintrag verlässt deinen Browser nicht und bleibt bestehen, bis eine neue Entscheidung ihn ersetzt oder du die Website-Daten in deinem Browser löschst.

Statistik (Google Tag Manager, GA4)

Mit deiner Einwilligung messen wir, wie die Seite genutzt wird, um zu verstehen, welche Inhalte ankommen. Dafür laden wir den Google Tag Manager mit Google Analytics 4 (GA4) und setzen Analyse-Cookies (etwa _ga, _gid, _gcl_au) sowie pseudonyme Kennungen ein; dabei wird deine IP-Adresse gekürzt übertragen. Die Daten speichern wir höchstens sechs Monate. Die Messung läuft nur, solange du eingewilligt hast; deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Fehlerdiagnostik (Sentry)

Technische Fehler melden wir an Sentry. Fehlerberichte enthalten die besuchte Seiten-Adresse ohne Query-String. Cookies, Query-Strings und eine Nutzer-IP als Feld im Fehlerbericht übermitteln wir dabei nicht; auch die IP-Adresse der Verbindung erreicht Sentry nicht.

Karten- und Ortsdaten (Google)

Für Restaurantdetails und die Umgebungssuche binden wir Karten- und Ortsdaten von Google Maps und Google Places ein. Das geschieht ausschließlich zur Laufzeit im Browser; wir speichern keine Google-Fotos und keine Places-Daten. Beim Laden der Kartendaten gehen technische Daten wie deine IP-Adresse an Google.

KI-Verarbeitung (Neuralwatt)

Beim Speisekarten-Import lassen wir Speisekarten-Fotos und PDFs per künstlicher Intelligenz auswerten, damit daraus Restaurant, Gerichte, Kategorien und Preise entstehen; auch Gericht-Fotos werden per KI klassifiziert. Hochgeladene Fotos und PDFs können Personen zeigen. Die intelligente Suche übermittelt deine Sucheingabe (höchstens 200 Zeichen) ebenfalls per KI, um ihr Ziel zu erkennen. Die Eingabe ist nicht mit deinem Konto verknüpft. Nennt sie Allergene oder eine Ernährungsweise, ist das kein Gesundheitsprofil nach Art. 9 DSGVO. Anbieter ist die Neuralwatt Inc. mit Sitz in den USA; die Daten werden in ein Drittland übertragen. Deine IP-Adresse geht dabei nicht an Neuralwatt. Mit Neuralwatt liegt ein Auftragsverarbeitungsvertrag vor, unterzeichnet am 20. Oktober 2026. Nach Anbieterangabe werden Eingaben nur vorübergehend verarbeitet (unter 24 Stunden) und nicht zum Training der Modelle verwendet. Anonymisierte Auswertungsmerkmale der Suchanfragen behält der Anbieter nach eigenen Angaben über diese Frist hinaus.

KI-Bildgenerierung (OpenRouter)

Betreiber können fehlende Gericht-Bilder optional per künstlicher Intelligenz erzeugen lassen. Dafür senden wir die vom Betreiber gepflegten Gericht-Angaben (Name, Beschreibung, Kategorie) als Prompt an OpenRouter, Inc. in den USA (Drittland); OpenRouter leitet die Anfrage an das jeweils gewählte KI-Modell-Unternehmen weiter.

E-Mail-Versand (All-Inkl)

E-Mails wie die Bestätigung deines Kontos oder das Zurücksetzen deines Passworts versenden wir über All-Inkl.

Dienstleister und Empfänger

Wir setzen Railway (Hosting, Datenbank, Dateispeicher), All-Inkl (E-Mail-Versand), Sentry (Fehlerdiagnostik), Google (Karten- und Ortsdaten, nur Laufzeiteinbindung, sowie Reichweitenmessung über Google Tag Manager und Google Analytics 4, nur mit deiner Einwilligung), Neuralwatt (KI-Verarbeitung für Speisekarten-Import, Foto-Klassifizierung und die intelligente Suche) und OpenRouter (KI-Bildgenerierung von Gericht-Bildern) ein. Die Kacheln einer nur intern genutzten Karte liefert OpenFreeMap als reine Einbindung. Eine Weitergabe deiner Daten darüber hinaus, insbesondere deines Allergen-Profils an Restaurants, findet nicht statt. Mit Railway, All-Inkl, Sentry, Google für die Reichweitenmessung, Neuralwatt und OpenRouter liegen Auftragsverarbeitungsverträge vor. Google Maps verarbeitet für eigene Zwecke und braucht keinen solchen Vertrag.

Vertragliche Grundlagen und die aktuelle Subunternehmer-Liste sind öffentlich abrufbar:

• Öffentliche Subunternehmer-Liste
• Kunden-AVV-Vorlage (Art. 28 DSGVO)

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Hast du eingewilligt, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Wende dich für Auskünfte und Anfragen einfach an die E-Mail-Adresse oben.

Offene Punkte dieser Rohfassung

Aufbewahrungsfristen für die einzelnen Datenkategorien, die abschließende Prüfung, welche Daten Fehlerberichte an Sentry enthalten, und die Dokumentation, welches Übertragungsinstrument der Neuralwatt-Vertrag für die USA nutzt, sind noch offen. Diese Punkte werden hier ergänzt, bevor der Text final freigegeben wird.