Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO

Aufruf der Website und der API (Server-Protokolle)

Bei jedem Aufruf verarbeitet unser Server automatisch technische Zugriffsdaten, die dein Browser übermittelt. Diese Verarbeitung ist für den sicheren und stabilen Betrieb sowie zur Missbrauchsabwehr (Rate-Limiting) technisch erforderlich.

Verarbeitet werden dabei:

• •IP-Adresse
• •Datum und Uhrzeit des Zugriffs
• •aufgerufene Adresse bzw. Schnittstelle und HTTP-Methode
• •Host und übermittelte Browserkennung (User-Agent)

Standortkoordinaten (lat/lng) werden in den Server-Protokollen automatisch unkenntlich gemacht; Zugangsdaten und Geheimnisse werden nicht protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an der Missbrauchsabwehr). Die Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und danach gelöscht.

Lokale Speicherung in deinem Browser (localStorage)

Deine Einstellungen — Sprache, Hell-/Dunkelmodus, gewählter Standort, Filter, Favoriten sowie Diät- und Allergen-Präferenzen — werden ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen.

Es handelt sich um eine technisch notwendige Speicherung für von dir gewünschte Funktionen; sie dient nicht der Analyse oder dem Tracking (§ 165 Abs. 3 TKG 2021). Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

Standortabfrage („Meinen Standort verwenden“)

Nur wenn du aktiv „Meinen Standort verwenden“ auswählst, fragt dein Browser einmalig deine Position ab und du bestätigst die Freigabe. Die Koordinaten werden an unsere API übermittelt, um die nächstgelegenen Lokale zu sortieren. Sie werden nicht dauerhaft gespeichert und in den Zugriffsprotokollen unkenntlich gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Standortfreigabe). Du kannst die Einwilligung jederzeit widerrufen, indem du die Standortberechtigung in deinem Browser verweigerst oder zurücksetzt.

Adresssuche (Geocoding)

Wenn du eine Adresse in das Standortfeld eingibst, übermitteln wir den eingegebenen Text an den Kartendienst Nominatim der OpenStreetMap Foundation (nominatim.openstreetmap.org), um ihn in Koordinaten umzuwandeln. Die Anfrage läuft über unseren Server, sodass deine IP-Adresse dabei nicht an OpenStreetMap übermittelt wird. Der eingegebene Text wird in unseren Zugriffsprotokollen unkenntlich gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der von dir angeforderten Suche und berechtigtes Interesse an der Standortfunktion). Ergänzend gelten die Nutzungsbedingungen und Datenschutzhinweise der OpenStreetMap Foundation.

Feedback-Formular („Lokal fehlt?“)

Wenn du uns über das Formular ein Lokal vorschlägst oder eine Nachricht sendest, verarbeiten wir die von dir eingegebenen Angaben, um dein Anliegen zu bearbeiten:

• •Art der Meldung und deine Nachricht
• •optional: Name des Lokals
• •optional: deine Kontakt-E-Mail (nur zur Beantwortung)
• •Sprache, Seitenpfad und technische Browserkennung (User-Agent), Zeitpunkt

Die Angabe einer Kontakt-E-Mail ist freiwillig und wird nur genutzt, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deines Anliegens), bei freiwilliger Angabe der E-Mail zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: bis dein Anliegen bearbeitet ist und solange die Aufbewahrung zur Nachvollziehbarkeit erforderlich ist; danach löschen wir die Daten.

Hosting

Website, API und Datenbank werden bei der Hetzner Online GmbH (Deutschland) in einem Rechenzentrum innerhalb der EU betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt.

Karten und externe Links

„Auf Karte anzeigen“ öffnet einen externen Link zu OpenStreetMap (openstreetmap.org). Erst wenn du den Link anklickst, verlässt du unsere Seite; dann gilt die Datenschutzerklärung von OpenStreetMap. Wir binden keine fremden Karten, Schriftarten oder Skripte direkt ein — Schriftarten werden von unserem eigenen Server ausgeliefert.

Was wir nicht tun

Kein Tracking, kein Profiling, keine Analyse- oder Werbe-Cookies, keine Werbung, keine Weitergabe oder kein Verkauf deiner Daten und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• •Auskunft (Art. 15 DSGVO)
• •Berichtigung (Art. 16 DSGVO)
• •Löschung (Art. 17 DSGVO)
• •Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Datenübertragbarkeit (Art. 20 DSGVO)
• •Widerspruch (Art. 21 DSGVO)
• •Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Pflicht zur Bereitstellung

Die Nutzung von essma erfordert keine Angabe personenbezogener Daten. Angaben im Feedback-Formular sind freiwillig; ohne sie können wir dein Anliegen unter Umständen nicht beantworten.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.