Datenschutz
Welche Daten Tavatella bearbeitet, wozu, wo sie liegen und wer sie sieht. Kurz gesagt: so wenig wie möglich, kein Tracking, keine Werbung, keine Weitergabe zu Werbezwecken.
Stand: 4. Oktober 2026
Verantwortlich
Patrick SommerE-Mail: app@tavatella.com
Mit Konto kannst du unter Mein Konto deine Daten selbst herunterladen und dein Konto löschen. Für alles andere – Fragen, Berichtigung, Daten ohne Konto – genügt eine E-Mail an diese Adresse. Wir antworten innert 30 Tagen.
Was wir bearbeiten und wozu
Abstimmen ohne Konto
Du gibst einen Namen ein und wählst ein Restaurant, optional mit einer Bemerkung. Damit du deine Stimme später ändern kannst, legt dein Browser ein zufälliges Kennzeichen im lokalen Speicher ab (kein Cookie, kein Bezug zu deiner Person). Name, Stimme und Bemerkung sieht jede Person, die den Link der Abstimmung hat.
Konto
Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Dazu, was du beiträgst: Abstimmungen, Korrekturvorschläge, erfasste Restaurants, Fotos und die daraus berechneten Vertrauenspunkte. Die E-Mail-Adresse brauchen wir für die Anmeldung, die Bestätigung und Nachrichten zu deinen Beiträgen.
Fotos
Das Bild, die Bildunterschrift und – zur Prüfung, ob ein Foto echt vom Lokal stammt – die Metadaten der Datei (z. B. Kamera, Aufnahmezeit, Aufnahmeort) sowie, wenn du es erlaubst, der Standort beim Hochladen. Die Metadaten sehen nur Admins. Veröffentlicht wird das Bild ohne Metadaten.
Betreiber von Restaurants
Wer ein Restaurant als Betreiber beansprucht, bestätigt das über einen Link an die öffentliche E-Mail-Adresse des Restaurants oder durch unsere Prüfung. Änderungen an Menüs, Betreiber-Anfragen und API-Schlüsseln halten wir in einem Protokoll fest, mit Zeitpunkt, Person, IP-Adresse und Browserkennung. So lässt sich bei Missbrauch nachvollziehen, wer was geändert hat. IP-Adresse und Browserkennung löschen wir nach 90 Tagen, die Einträge nach zwei Jahren.
Integrationen (Slack, Teams, Messenger)
Erstellst du einen Integrations-Schlüssel, speichern wir nur dessen Hash und wann er zuletzt benutzt wurde. Gibt eine App Stimmen ab, erhalten wir den Namen der abstimmenden Person und eine Kennung aus der App (z. B. eine Slack-ID). Die Kennung speichern wir nicht im Klartext, sondern nur als daraus berechnetes Pseudonym.
Technisch nötig
- Cookies: nur das Sitzungs-Cookie für die Anmeldung und ein Schutz-Cookie gegen gefälschte Formulare (CSRF). Keine Analyse-, Tracking- oder Werbe-Cookies.
- Zugriffsdaten: Bei jedem Aufruf fallen IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung an. Wir nutzen sie, um Angriffe abzuwehren und die Anzahl Anfragen zu begrenzen, und löschen sie nach 14 Tagen.
Wer Daten erhält
Wir verkaufen keine Daten. Für den Betrieb arbeiten wir mit diesen Dienstleistern:
| Dienst | Wofür | Was | Wo |
|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Suche | alle oben genannten Daten | Deutschland (Nürnberg) |
| cyon AG | E-Mail-Versand | E-Mail-Adresse, Inhalt der Nachricht | Schweiz |
| Anthropic, PBC | KI-Hilfe beim Erstellen einer Abstimmung, Auslesen von Menüs aus PDF oder Foto | dein eingegebener Text bzw. die hochgeladene Datei, ohne Name oder E-Mail | USA |
| OpenStreetMap Foundation | Kartenbilder; Hinweise zu freigegebenen Korrekturen | IP-Adresse deines Browsers beim Laden der Karte; der Inhalt einer Korrektur ohne deinen Namen | Grossbritannien und weltweit |
| CrowdSec SAS | Abwehr von Angriffen | IP-Adressen, von denen Angriffe ausgehen | Frankreich |
Anthropic (USA): Die USA gelten nicht als Land mit gleichwertigem Datenschutz. Grundlage der Übermittlung ist das Data Processing Addendum von Anthropic. Es ist Teil der Geschäftsbedingungen für die API und enthält die Standardvertragsklauseln der EU samt Ergänzung für das Schweizer Datenschutzrecht. Anthropic darf mit diesen Daten keine Modelle trainieren und löscht Eingaben und Ausgaben nach 30 Tagen, ausser bei Verdacht auf einen Verstoss gegen die Nutzungsrichtlinien (dann bis zwei Jahre) oder wenn das Gesetz es verlangt.
Die Restaurantdaten selbst stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und enthalten keine Daten über dich.
Wie lange
- Konto: bis du es löschst (unter Mein Konto). Beiträge, die andere betreffen (Fotos, Korrekturen, erfasste Restaurants), bleiben danach ohne Verbindung zu deinem Konto bestehen; die Metadaten deiner Fotos löschen wir mit. Stimmen, die du angemeldet abgegeben hast, zählen weiter, aber ohne Namen und Bemerkung. Stimmen ohne Anmeldung sind keinem Konto zugeordnet; um sie zu entfernen, schreib uns.
- Abstimmungen und Stimmen: solange die Abstimmung besteht.
- Protokoll: IP-Adresse und Browserkennung 90 Tage, Einträge zwei Jahre.
- Zugriffsdaten des Webservers: 14 Tage.
Deine Rechte
Du kannst jederzeit Auskunft verlangen, welche Daten wir über dich haben, sie berichtigen oder löschen lassen und einer Bearbeitung widersprechen. Schreib uns dafür an die Adresse oben. Bist du mit unserer Antwort nicht zufrieden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.