Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist der Betreiber von Gluti. Name, Anschrift und Kontaktdaten stehen im Impressum.

Bei Fragen zum Datenschutz erreichst du uns unter hey@gluti.app oder über „Feedback senden“ in der App.

Diese Erklärung gilt für die App Gluti (iOS und Android) und für die Website gluti.app.

2. Ohne Konto

Du kannst Gluti ohne Anmeldung benutzen und dir alle geprüften Orte ansehen. Wir legen dabei kein Profil über dich an. Damit die App die veröffentlichten Orte laden kann, schickt sie Anfragen an unsere Datenbank (siehe Abschnitt 9). Dabei wird technisch bedingt deine IP-Adresse übertragen. Unser Dienstleister protokolliert solche Anfragen kurzzeitig, um den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Auf deinem Gerät speichert die App deine Einstellungen (Hell- oder Dunkelmodus, Sprache, bevorzugte Navigations-App), dass du den Hinweis beim ersten Start bestätigt hast, ob du nach Mitteilungen gefragt wurdest und ob du sie eingeschaltet hast, und (wenn du angemeldet bist) deine Anmeldesitzung sowie einen Zwischenspeicher für Profilbilder. Diese Daten bleiben auf deinem Gerät und verschwinden, wenn du die App löschst.

3. Mit Konto

Legst du ein Konto an, speichern wir deine E-Mail-Adresse und ein verschlüsseltes Passwort, deinen Anzeigenamen, dein Profilbild, deine Favoriten, deine Bewertungen, die von dir vorgeschlagenen Orte samt Begründung, Quellenangaben und Nachweisen, deine Bilder zu Orten, deine Meldungen zu Orten sowie deinen Punktestand, die einzelnen Punkte-Ereignisse und das zuletzt von dir gesehene Level.

Für ein Konto ist die E-Mail-Adresse erforderlich. An sie schicken wir die Bestätigung der Registrierung und Links zum Zurücksetzen des Passworts. Alle anderen Angaben sind freiwillig. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen, vorgeschlagene Orte und Bilder zu Orten sind für andere sichtbar: die Bewertung als Teil der Auswertung (Anteil der Stimmen, gewählte Merkmale und genannte glutenfreie Speisen), der Ort und ein Bild erst nach Prüfung durch das Gluti-Team. Deine E-Mail-Adresse und dein Name erscheinen dabei nicht.

Schaltest du Mitteilungen ein, speichern wir bei deinem Konto eine Kennung deines Geräts für Push-Mitteilungen (Token), die Plattform (iOS oder Android) und welche Mitteilungen du willst. Es gibt vier Arten, die du einzeln ein- und ausschalten kannst: Wir sagen dir Bescheid, wenn ein Ort, den du vorgeschlagen hast, geprüft wurde, höchstens einmal am Tag, wenn es im Umkreis deines Orts (Abschnitt 5) neu geprüfte Orte gibt, wenn ein neuer Artikel im Ratgeber erscheint, und gelegentlich mit Neuigkeiten von Gluti, etwa zu neuen Funktionen der App. Neuigkeiten enthalten keine Werbung. Sie sind voreingestellt, sobald du Mitteilungen einschaltest, und du kannst sie jederzeit abschalten. Bei neuen Orten nennt die Mitteilung deinen Ort und die Anzahl, aber keinen einzelnen Ort. Angaben zu deiner Gesundheit stehen in keiner Mitteilung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Einschalten und der Erlaubnis auf deinem Gerät erteilst. Du kannst sie jederzeit widerrufen, indem du die Mitteilungen in den Einstellungen der App oder deines Geräts abschaltest. Beim Abmelden und beim Löschen deines Kontos wird die Kennung gelöscht.

4. Angabe zum Gluten-Status

Im Profil kannst du angeben, wie Gluten dich betrifft, etwa Zöliakie oder Glutensensitivität. Das ist eine Angabe über deine Gesundheit und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Die Angabe ist freiwillig. Rechtsgrundlage ist allein deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Häkchen auf der Auswahlseite und dem Speichern erteilst. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Ohne diese Angabe funktioniert die App vollständig.

Wir verwenden sie ausschließlich, um die Stufenfilter in „Entdecken“ und auf der Karte für dich vorzubelegen. Sie wird niemandem angezeigt, in keine Auswertung aufgenommen und nicht weitergegeben, auch nicht innerhalb des Gluti-Teams.

Du kannst die Einwilligung jederzeit widerrufen, indem du im Profil „Keine Angabe“ wählst oder dein Konto löschst. Der Widerruf wirkt für die Zukunft.

5. Standort

Wenn du es erlaubst, ermittelt die App deinen Standort, um Orte in deiner Nähe zu sortieren und die Karte zu zentrieren. Der Standort wird nur auf dem Gerät verwendet und nicht an uns übertragen oder gespeichert.

Die Freigabe kannst du in den Systemeinstellungen jederzeit zurücknehmen. Ohne sie zeigt die App eine Übersicht statt deiner Umgebung.

Im Profil kannst du freiwillig einen Ort angeben, etwa deine Stadt, mit einem Umkreis. Wir speichern dazu den Namen, den Mittelpunkt und den Umkreis in unserer Datenbank und merken uns, bis wann du die neuen Orte dort gesehen hast. Das dient allein dazu, dir unter „Entdecken“ neu geprüfte Orte in diesem Umkreis zu zeigen und dir, wenn du es einschaltest, höchstens einmal am Tag eine Mitteilung dazu zu schicken (Abschnitt 3). Den Ort siehst nur du, auch das Gluti-Team wertet ihn nicht aus. Du kannst ihn im Profil jederzeit ändern oder entfernen; mit deinem Konto wird er gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Fotos

Für ein Profilbild, als Nachweis zu einem vorgeschlagenen Ort oder als Bild zu einem Ort kannst du ein Foto aufnehmen oder aus deiner Mediathek wählen. Die App fragt dafür nach Zugriff auf Kamera bzw. Fotos und überträgt nur das Bild, das du auswählst. Vor dem Hochladen verkleinert sie es und entfernt die im Bild gespeicherten Metadaten (EXIF), darunter den Aufnahmeort.

Bilder zu Orten sieht zunächst nur das Gluti-Team. Es entscheidet für jedes Bild einzeln: Entweder wird es am Ort für alle sichtbar, auch ohne Konto, und ist dann öffentlich abrufbar, oder es bleibt ein Nachweis, den nur das Team sieht, oder es wird gelöscht. Freigegebene Bilder erscheinen ohne deinen Namen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Meldungen

Meldungen zu Orten („Fehler melden“) sieht nur das Gluti-Team. Dein Name erscheint dabei nicht, und dein Text wird nirgends in der App veröffentlicht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Rechtswidrige Inhalte kannst du uns per E-Mail melden, auch ohne Konto (Art. 16 Digital Services Act). Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gemeldeten Inhalt und deine Begründung. Wir bestätigen dir den Eingang und teilen dir unsere Entscheidung mit. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA).

8. Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa über „Feedback senden“, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Konto die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

9. Dienste, die wir einsetzen

Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Speicher für Profilbilder und Bilder zu Orten. Die Server stehen in Frankfurt am Main (EU). Dort liegen die in den Abschnitten 3 bis 7 genannten Daten. Supabase verarbeitet sie in unserem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Greift Supabase aus den USA auf die Daten zu, etwa für Wartung oder Support, gelten dafür die Standardvertragsklauseln der EU-Kommission.

Hostinger: E-Mail, also das Postfach hey@gluti.app und der Versand der Mails zu Registrierung, Bestätigung und Passwort. Hostinger verarbeitet dazu deine E-Mail-Adresse und den Inhalt der Mails in unserem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Setzt Hostinger dabei Dienstleister außerhalb der EU ein, gelten dafür die Standardvertragsklauseln der EU-Kommission.

Google Maps und Google Places (Google Ireland Limited bzw. Google LLC, USA): Kartendarstellung sowie Name, Adresse, Öffnungszeiten, Bewertung und Fotos der Orte. Beim Öffnen der Karte oder einer Ortsseite wird deine IP-Adresse an Google übertragen; die Suche überträgt zusätzlich deine Eingabe und die Kartenmitte. Dabei können Daten in die USA gelangen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), denn ohne Karte und Ortsdaten funktioniert Gluti nicht.

Firebase Cloud Messaging (Google Ireland Limited bzw. Google LLC, USA): Versand der Push-Mitteilungen, wenn du sie eingeschaltet hast (Abschnitt 3). Google erhält dazu die Kennung deines Geräts und den Text der Mitteilung und verarbeitet sie in unserem Auftrag, auf Grundlage der Firebase-Bedingungen zur Auftragsverarbeitung (Art. 28 DSGVO). Auf dem iPhone stellt Google die Mitteilung über den Push-Dienst von Apple zu. Dabei können Daten in die USA gelangen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Andere Firebase-Dienste, etwa zur Analyse, setzen wir nicht ein.

Tippst du auf „Route starten“, öffnet Gluti die von dir gewählte Navigations-App mit dem Ziel. Beim Teilen über „App teilen“ oder „Ort teilen“ übergibt dein Betriebssystem den Text an die von dir gewählte Anwendung. Was dort passiert, richtet sich nach deren Datenschutzbestimmungen; wir erfahren nicht, welche Anwendung du wählst.

Gluti lädst du über den App Store von Apple oder über Google Play. Dabei verarbeiten Apple bzw. Google Daten in eigener Verantwortung.

Wohnst du in der Schweiz, gilt für Übermittlungen in die USA dasselbe: Google LLC und Cloudflare sind auch unter dem Swiss-US Data Privacy Framework zertifiziert, und die Standardvertragsklauseln der EU-Kommission erkennt auch der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) an.

10. Speicherdauer

Deine Kontodaten bleiben gespeichert, solange dein Konto besteht. Löschst du es in den Einstellungen, werden Profil, Profilbild, Favoriten, Punkte, die Angabe zum Gluten-Status, dein Ort, die Kennungen für Push-Mitteilungen, deine noch offenen Vorschläge, deine Bilder zu Orten, soweit sie nicht am Ort sichtbar sind, und deine noch offenen Meldungen gelöscht.

Von dir eingereichte Orte bleiben bestehen, wenn sie veröffentlicht oder abgelehnt wurden. Sie sind dann nicht mehr dir zugeordnet, und deine Begründung und Nachweisfotos werden entfernt. Ebenso bleiben Bilder, die am Ort für alle sichtbar sind, dort stehen, ohne Bezug zu dir. Deine Bewertungen bleiben als Teil der Auswertung erhalten, ohne Bezug zu dir; ändern oder löschen lassen sie sich danach nicht mehr. Bereits geprüfte Meldungen bleiben als Beleg für Änderungen am Ort erhalten, ohne Bezug zu dir und ohne deinen Text.

Protokolle unseres Datenbank-Dienstleisters werden nach wenigen Tagen automatisch gelöscht. E-Mails und Meldungen nach dem DSA bewahren wir auf, solange wir sie zur Bearbeitung und zum Nachweis unserer Entscheidung brauchen, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Löschen und Widerrufen kannst du direkt in der App. Für alles andere schreib uns an hey@gluti.app oder über „Feedback senden“.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) in Wiesbaden.

Wohnst du in der Schweiz, gilt zusätzlich das Schweizer Datenschutzgesetz (DSG). Es gibt dir vergleichbare Rechte, und du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern beschweren.

Eine automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Orte und Meldungen prüfen Menschen aus dem Gluti-Team.

12. Keine Werbung, kein Tracking

Gluti bindet keine Werbenetzwerke ein, erstellt keine Profile zu Werbezwecken und setzt keine Analyse- oder Tracking-Dienste ein.

13. Diese Website

Diese Website (gluti.app) wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Gerät, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare handelt dabei in unserem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA gelangen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Die App lädt von dieser Website die Liste der Ratgeber-Artikel. Dabei gilt dasselbe wie beim Aufruf der Website.

Die Website setzt keine Analyse- oder Tracking-Dienste ein und bindet keine Inhalte Dritter wie Schriftarten, Karten oder Videos ein.

Öffnest du einen geteilten Ort (gluti.app/ort/…), fragt unser Server bei der Datenbank (Supabase) nur die öffentlichen Angaben zu diesem Ort ab. Daten über dich gibt er dabei nicht weiter.

Hat der Ort ein Titelbild aus der Community, lädt dein Browser es direkt von Supabase. Dabei erhält Supabase deine IP-Adresse und Angaben zu Browser und Gerät, so wie beim Laden der Bilder in der App (Abschnitt 9).