getabite

Dieses Dokument liegt in vier Sprachen vor. Maßgeblich ist die deutsche Fassung, soweit nicht zwingende Vorschriften des Staates, in dem du deinen gewöhnlichen Aufenthalt hast, etwas anderes verlangen.

Datenschutzerklärung

Stand: 21. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website getabite.app und in der GetaBite-App für iOS ist:

52N34S Group – Steffen Giebler
Steffen Giebler
Schwedter Str. 25
10119 Berlin
Deutschland

E-Mail: support@52n34s.com

2. Überblick

GetaBite wertet fotografierte Speisekarten aus, erlaubt eine Suche nach Restaurants in der Nähe, kann Speisekarten einem Ort zuordnen und liest Produktdaten zu Barcodes. Die Erklärung gilt für die Website und für die iOS-App. Ein Nutzerkonto ist nicht erforderlich.

Personenbezogene Daten fallen nur an, wo sie für den jeweiligen Vorgang nötig sind: bei der Anmeldung zur Warteliste, bei der Begrenzung der Auswertungen und der übrigen Kurzzeitlimits, bei Standort- und Adresssuchen, bei Meldungen und — in der App — bei der Geräteberechtigung für Kamera, Fotos und Standort. Speisekartenfotos speichern wir nicht. Die gespeicherten Auswertungsergebnisse enthalten keine Kennung, über die sie einer Person zugeordnet werden können.

3. Auswertung von Speisekarten

Wenn du ein Foto einer Speisekarte hochlädst, wird es im Browser bzw. auf dem Gerät verkleinert und von Metadaten (einschließlich GPS) befreit. Anschließend übermitteln wir es an den von uns beauftragten Anbieter der Bildanalyse, derzeit Anthropic, PBC, USA, über deren Programmierschnittstelle. Anthropic verarbeitet das Bild ausschließlich im Auftrag und zum Zweck dieser einen Auswertung. Wir speichern das Foto nicht, geben es nicht weiter, verwenden es nicht für Werbung und stellen es niemandem zum Training von Modellen des maschinellen Lernens zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie, soweit die Übermittlung in die USA reicht, Art. 46 DSGVO in Verbindung mit den Standardvertragsklauseln der Europäischen Kommission.

Nach Abschluss der Auswertung wird das Bild bei uns nicht vorgehalten. Eine Speicherung beim Auftragsverarbeiter erfolgt nur in dem von dessen Auftragsverarbeitung vorgegebenen, kurzfristigen technischen Umfang.

4. Anonyme Speicherung der Auswertungsergebnisse

Wir speichern das maschinell erzeugte Ergebnis einer Auswertung in der Tabelle `scans`. Gespeichert werden ausschließlich:

Es werden keine IP-Adresse, kein Hash, kein Standort, kein Foto und keine sonstige Kennung gespeichert. Die Datensätze sind keiner Person zuordenbar. Sie sind keine personenbezogenen Daten im Sinne der DSGVO.

Zweck ist die Verbesserung des Dienstes, etwa der Erkennungsqualität. Eine Zusammenführung mit der Warteliste, mit der Ratenbegrenzung oder mit einer Umkreissuche findet nicht statt.

5. Begrenzung der Auswertungen

Die Zahl der Auswertungen ist auf 20 Bilder in 24 Stunden je Anschluss begrenzt. Gezählt werden die hochgeladenen Bilder einer Anfrage, nicht die Anzahl der Anfragen. Dazu wird aus der IP-Adresse und einem nur auf dem Server vorliegenden Geheimnis ein SHA-256-Hash gebildet. Die IP-Adresse selbst wird für diesen Zweck nicht gespeichert, nicht protokolliert und nicht mit Auswertungsergebnissen verknüpft.

Gespeichert werden nur der Hash, ein Zähler und der Beginn des Zeitfensters. Einträge älter als 24 Stunden werden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Verhinderung von Missbrauch und die Kontrolle der Kosten der Bildanalyse.

6. Warteliste

Wenn du dich für Neuigkeiten anmeldest, verarbeiten wir deine E-Mail-Adresse und die von dir verwendete Sprache. Die Anmeldung wird erst wirksam, wenn du den Bestätigungslink in der E-Mail anklickst (doppelte Bestätigung).

Zusätzlich speichern wir die IP-Adresse und den Zeitpunkt der Anmeldung sowie — nach dem Klick auf den Bestätigungslink — die IP-Adresse und den Zeitpunkt der Bestätigung. Das dient dem Nachweis, dass die Anmeldung von dir stammte, und der Missbrauchsabwehr.

Unbestätigte Anmeldungen werden nach 14 Tagen gelöscht. Nach der Bestätigung speichern wir die Adresse, bis du dich abmeldest. Jede Nachricht enthält einen Abmeldelink. Du kannst dich außerdem formlos an support@52n34s.com wenden.

Der Versand erfolgt über Resend, Inc., USA, als Auftragsverarbeiter. Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über den Nachrichtenversand) sowie Art. 6 Abs. 1 lit. f DSGVO für IP-Adresse und Zeitstempel. Die Übermittlung in die USA stützt sich auf Art. 46 DSGVO in Verbindung mit Standardvertragsklauseln.

Für die Anmeldung musst du mindestens 16 Jahre alt sein.

7. Umkreissuche

Eine Abfrage deines Standorts durch den Browser oder die App erfolgt nur, wenn du die Umkreissuche ausdrücklich startest — nicht beim Aufruf der Seite und nicht beim Start der App. Vor dem Berechtigungsdialog erklären wir, wofür die Koordinaten gebraucht werden.

Die Koordinaten werden an unseren Server übermittelt, einmalig mit der Restaurantdatenbank abgeglichen und anschließend verworfen. Sie werden nicht gespeichert, nicht protokolliert und nicht mit Auswertungsergebnissen verknüpft.

Ohne Standortfreigabe kannst du nach einem Ort, einer Stadt oder einer Adresse suchen. Gibst du eine Adresse ein und sendest die Suche ab, sendet unser Server den eingegebenen Text an Nominatim, den Geokodierungsdienst der OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich. Deine IP-Adresse wird dabei nicht an Nominatim übermittelt. Die Abfrage für diese Kartensuche erfolgt erst, wenn du die Suche absendest, nicht während der Eingabe. Ergebnisse speichern wir zwischen, ohne Bezug zu deiner Person, höchstens 24 Stunden.

Liegen für den gesuchten Bereich weniger als fünf Orte in unserer Datenbank vor, fragt unser Server die öffentlichen Kartendaten bei einem Overpass-Server von OpenStreetMap ab (overpass-api.de, betrieben vom FOSSGIS e. V., Deutschland). Dabei wird der Suchbereich übermittelt, nicht deine IP-Adresse. Die gefundenen Orte übernehmen wir in unsere Datenbank; deine Koordinaten nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Suche Teil des Dienstes ist, den du anforderst.

Die Kartenansicht auf der Website lädt Kacheln von OpenFreeMap. Dabei wird die IP-Adresse an den Kachelanbieter übermittelt. OpenFreeMap verlangt keinen Zugangsschlüssel. Wir speichern diese Übermittlung nicht. Zur Karte in der App siehe Abschnitt 11.

8. Orte zuordnen und anlegen

Du kannst eine Auswertung einem Restaurant zuordnen. Gespeichert wird dabei die Kennung des Ortes und die Verknüpfung mit der Auswertung, nicht dein Standort.

Fehlt ein Ort, kannst du ihn mit Name und Position auf der Karte anlegen. Zur Prüfung der Position sendet unser Server die gewählten Kartenkoordinaten an Nominatim (Reverse-Geokodierung). Deine IP-Adresse wird dabei nicht an Nominatim übermittelt.

Während der Ortswahl nach einem Scan kannst du Name oder Adresse in ein Feld tippen. Beim Tippen wird nur unsere eigene Datenbank befragt. Nominatim wird erst aufgerufen, wenn du ausdrücklich „Adresse nachschlagen“ wählst oder eine eingefügte Adresse bzw. Karten-URL bestätigst. Deine IP-Adresse wird dabei nicht an Nominatim übermittelt. Ergebnisse speichern wir zwischen wie in Abschnitt 7.

Neu angelegte Orte erscheinen in der öffentlichen Suche erst, nachdem ihnen eine Auswertung zugeordnet wurde oder wir sie freigeben. Um Missbrauch zu verhindern, ist das Anlegen auf fünf Orte in 24 Stunden je Verbindung begrenzt; dafür gilt dasselbe Hash-Verfahren wie in Abschnitt 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der Aufbau der Ortssammlung und die Verhinderung von Missbrauch.

9. Meldungen

Du kannst Gerichte, Auswertungen und Orte melden. Gespeichert werden der gewählte Grund, der gemeldete Eintrag und die Zeit. Bei Meldungen zu Gerichten und bei Missbrauchsmeldungen speichern wir zusätzlich einen Hash aus IP-Adresse und serverseitigem Geheimnis. Der Hash verhindert, dass dieselbe Verbindung denselben Eintrag mehrfach meldet; die IP-Adresse selbst wird nicht gespeichert. Bei Meldungen nur zum Ort wird kein solcher Hash gespeichert.

Offene Meldungen bleiben gespeichert, bis wir sie bearbeitet haben — eine Frist darf eine unbearbeitete Beschwerde nicht wegräumen. Bearbeitete Meldungen löschen wir sechs Monate nach der Bearbeitung, gleich ob wir sie bestätigt oder verworfen haben; die Wirkung einer bestätigten Meldung steckt im Ergebnis, nicht in der Meldung selbst. Die Löschung läuft automatisch über den täglichen Bereinigungslauf.

Betreiber eines Orts können über ein Kontaktformular melden. Dabei verarbeiten wir den gewählten Grund, deine Nachricht, deine E-Mail-Adresse und die Ortskennung. Die Nachricht wird per E-Mail an uns weitergeleitet (Resend, Inc., USA, als Auftragsverarbeiter).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Moderation nutzergenerierter Inhalte. Soweit eine E-Mail-Adresse angegeben wird, stützt sich der Versand auf Art. 6 Abs. 1 lit. b bzw. f DSGVO und für die Übermittlung in die USA auf Art. 46 DSGVO in Verbindung mit Standardvertragsklauseln.

10. Produktscanner

Scannst du einen Barcode, wird die Nummer von unserem Server an Open Food Facts übermittelt, eine gemeinnützige Datenbank mit Sitz in Frankreich. Deine IP-Adresse wird dabei nicht an Open Food Facts übermittelt. Die Produktdaten stammen von Open Food Facts und stehen unter der Open Database License. Wir speichern abgerufene Produkte zwischen, ohne Bezug zu deiner Person; ältere Einträge werden bei Bedarf erneut abgefragt (Richtwert 30 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Scan Teil des angeforderten Dienstes ist.

11. Die App für iOS

Die App fragt nach Zugriff auf Kamera, Fotos und Standort erst, wenn du die jeweilige Funktion benutzt. Fotos werden wie in Abschnitt 3 verarbeitet. Favoriten, gespeicherte Belege, ausgeblendete Einträge und die gewählte Sprache bleiben auf deinem Gerät (lokale Speicherung) und werden nicht an uns übertragen.

Die Karte in der App wird über die System-Kartenbibliothek von Apple bereitgestellt (`MapKit` / Apple Maps). Dabei können Kartendaten und technische Verbindungsdaten an Apple gehen; es gelten die Datenschutzbestimmungen von Apple. Anders als auf der Website lädt die App keine Kacheln von OpenFreeMap.

Fehlerdiagnose über Sentry gilt für die App wie in Abschnitt 13.

12. Reichweitenmessung

Wir messen den Aufruf der Seiten der Website mit Umami. Die Software betreiben wir selbst auf einer eigenen Domain. Das Skript wird von dieser Domain geladen, nicht von einem fremden Anbieter. Die iOS-App nimmt an dieser Messung nicht teil.

Umami setzt keine Cookies und speichert keine personenbezogenen Identifikatoren. Es entsteht kein Nutzungsprofil. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Erfasst werden in der Regel aufgerufene Seiten, Referrer, Gerätetyp, Browser, Betriebssystem, ungefährer geographischer Raum auf Länderebene und Sprache — ohne IP-Adresse in auslesbarer Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist zu verstehen, welche Seiten genutzt werden, ohne einzelne Personen zu erkennen.

13. Fehlerdiagnose

Zur Fehlersuche setzen wir Sentry ein — auf der Website und in der iOS-App. Anbieter ist die Functional Software, Inc. („Sentry“), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Verarbeitung findet in der EU-Region von Sentry statt; die Meldungen gehen an eine Ingest-Adresse in der Europäischen Union. Ein Auftragsverarbeitungsvertrag liegt vor.

Übermittelt werden technische Angaben zu einem aufgetretenen Fehler: Fehlermeldung, Aufrufliste, Seiten- bzw. Bildschirmbezug ohne Abfrageparameter, Browser- bzw. Gerätetyp sowie der Zeitpunkt.

Ausdrücklich nicht übermittelt werden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der stabile und sichere Betrieb der Anwendung. Die Aufbewahrung beträgt 30 Tage.

14. Hosting und weitere Empfänger

Die Website wird bei Vercel Inc., USA, betrieben. Die Anwendungsdaten liegen bei Supabase (Supabase, Inc.) in einem Rechenzentrum in Frankfurt am Main, soweit nicht ein Auftragsverarbeiter in Abschnitt 3 oder 6 genannt ist. Die Datenbank für die Reichweitenmessung ist von den Anwendungstabellen getrennt.

Vercel und Supabase verarbeiten Daten als Auftragsverarbeiter. Soweit eine Übermittlung in ein Drittland stattfindet, stützt sie sich auf Art. 46 DSGVO in Verbindung mit Standardvertragsklauseln.

Weitere Empfänger, soweit in den Abschnitten oben beschrieben:

Eine Offenlegung gegenüber Stellen außerhalb dieser Auftragsverarbeitung und der genannten Abrufe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.

15. Speicherdauer

16. Deine Rechte

Soweit wir personenbezogene Daten verarbeiten, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung genügt eine Nachricht an support@52n34s.com.

17. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

18. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Nutzung der Auswertung und der Umkreissuche ist ohne Angabe deines Namens möglich. Für die Warteliste ist eine E-Mail-Adresse erforderlich; ohne sie können wir den Nachrichtenvertrag nicht erfüllen. Für das Betreiber-Kontaktformular sind Nachricht und E-Mail-Adresse erforderlich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Einordnung von Gerichten und Produkten ist eine technische Auswertung, keine Entscheidung mit Rechtswirkung über dich.

19. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter getabite.app/privacy abrufbar. Bist du zur Warteliste angemeldet, informieren wir dich über wesentliche Änderungen per E-Mail.