Datenschutzerklärung für TasteDNA

Stand: 9. November 2026

TasteDNA empfiehlt dir Restaurants, die zu deinem Geschmack passen. Wir verarbeiten dafür so wenige Daten wie möglich: Deine Food-DNA wird auf deinem iPhone berechnet, und auch die Empfehlungen entstehen dort (nur für gemeinsame Tische rechnet unser Server, Abschnitt 3.11). Es gibt in der App keine Werbung, kein Tracking und keine Analyse-Werkzeuge von Dritten. Deine Daten verkaufen wir nicht und geben sie nicht an Restaurants weiter.

1. Verantwortlicher

Lea Schacherl
Hauptstraße 29
10827 Berlin, Deutschland
E-Mail: support@tastedna.eu

Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen (§ 38 BDSG). Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick: Was wo gespeichert wird

Alle Angaben sind freiwillig; gesetzlich oder vertraglich musst du uns nichts mitteilen. Ohne Konto funktioniert die App aber nicht, und je weniger du über deinen Geschmack angibst, desto ungenauer werden die Empfehlungen.

3. Welche Daten wir verarbeiten und warum

3.1 Start ohne Anmeldung (Gast-Sitzung)

Wenn du auf „Los geht’s“ tippst, legen wir ein Konto ohne Namen, E-Mail-Adresse und Passwort an. Es besteht nur aus einer zufälligen Nutzer-ID. Die Sitzung wird im geschützten Schlüsselbund deines iPhones gespeichert, damit du beim nächsten Öffnen der App weitermachen kannst. Wer Zugriff auf dein entsperrtes Gerät hat, sieht deshalb auch deine Angaben in der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzen möchtest).

3.2 Anmeldung mit Apple

Derzeit nicht angeboten.

3.3 Deine Stadt und dein Standort

Wir empfehlen dir Restaurants in deiner Stadt. Die Stadt wählst du aus einer Liste; **gespeichert wird bei uns nur der Name der Stadt.** Deinen Standort braucht die App dafür nicht.

• Standort nur auf Wunsch: Nur wenn du in Entdecken auf „In der Nähe“ tippst, fragt iOS dich um Erlaubnis, und nur für die Zeit, in der du die App benutzt. Die App berechnet dann auf deinem iPhone, welche Restaurants nah sind, und zeigt deine Position auf der Karte. Die Koordinaten verlassen dein Gerät dafür nicht, und wir speichern sie nicht.
• Die Kartenbilder lädt die App von OpenFreeMap (siehe Abschnitt 5); dabei werden weder dein Standort noch deine Angaben übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Standortfreigabe kannst du jederzeit in den iOS-Einstellungen widerrufen.

3.4 Dein Geschmacksprofil (Food-DNA)

Damit wir Empfehlungen geben können, speichern wir:

• bis zu drei Lieblingsrestaurants, bis zu drei Lieblingsküchen und bis zu drei Prioritäten (z. B. „gutes Essen“, „schönes Ambiente“),
• deine Food-DNA, die dein iPhone daraus berechnet, und deine Korrekturen daran,
• deine Ernährungsvorlieben „vegetarisch“ bzw. „vegan“, falls du sie angibst,
• deine Bewertungen und Merklisten (z. B. „geliebt“, „möchte ich ausprobieren“, „nicht mein Geschmack“) mit den Gründen, die du optional auswählst,
• Meldungen, die du uns schickst (z. B. „Erklärung stimmt nicht“).

Wir speichern diese Daten auf unserem Server, damit sie dir auf diesem Gerät dauerhaft zur Verfügung stehen und du sie exportieren kannst. Wir nutzen sie nur für deine Empfehlungen und zur Verbesserung der Restaurantdaten, nicht für Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Meldungen zur Datenqualität zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an korrekten Restaurantangaben).

3.5 Allergien und Unverträglichkeiten

Angaben wie „glutenfrei“ oder „Erdnüsse meiden“ können Gesundheitsdaten sein. Sie bleiben deshalb **ausschließlich im Schlüsselbund deines iPhones** und werden nie an uns übertragen. Unser Server weist solche Angaben zusätzlich technisch ab. Bitte frage bei schweren Allergien immer zusätzlich im Restaurant nach.

3.6 Restaurantsuche bei Google

Wenn du im Onboarding deine Lieblingsrestaurants suchst, sucht die App zuerst in unserem eigenen Bestand auf deinem iPhone. Findet sie dort nichts Passendes, schickt sie deinen Suchtext (ab drei Zeichen) an unseren Server. Unser Server fragt bei Google Maps passende Restaurants ab und zeigt dir die Vorschläge an.

• Google erhält dabei den Suchtext, aber nicht deine IP-Adresse und keine Nutzer-ID von dir.
• Den Suchtext speichern wir nicht.
• Um Missbrauch zu verhindern, zählen wir je Konto die Suchen der laufenden Stunde. Gespeichert wird nur diese eine Zahl mit dem Beginn der Stunde, kein Verlauf; sie endet mit deinem Konto.
• Wählst du ein Restaurant, das wir noch nicht kennen, speichern wir nur dessen Google-Kennung als Wunsch, es aufzunehmen. Die Zuordnung zwischen dir und diesem Wunsch löschen wir nach 365 Tagen; danach bleibt nur eine anonyme Zählung.
• Ersatzweise Apple Karten: Liefert Google keine Vorschläge, sucht die App direkt bei Apple Karten. Apple erhält dann den Suchtext, den Großraum der Stadt (nicht deinen Standort) und technisch bedingt deine IP-Adresse, aber keine Nutzer-ID. Wählst du so ein Restaurant, speichern wir nur dessen Apple-Kennung als Aufnahmewunsch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Qualitätsmessung (nur mit Einwilligung)

Im Profil kannst du „Qualitätsmessung erlauben“ einschalten. Standardmäßig ist das aus. Dann speichern wir, welche Empfehlungen dir gezeigt wurden (mit den Gründen und Werten der Empfehlung), und vergleichen das mit deinen Bewertungen. So erkennen wir, ob unsere Empfehlungen wirklich passen.

• Diese Daten löschen wir nach 180 Tagen.
• Ohne deine Einwilligung lässt unsere Datenbank das Speichern technisch nicht zu.
• Du kannst die Einwilligung jederzeit mit demselben Schalter widerrufen. Ab dann speichern wir nichts Neues mehr; bis dahin gespeicherte Einträge löschen wir mit Ablauf der 180 Tage oder mit deinem Konto. Den Zeitpunkt deiner Einwilligung und ihres Widerrufs speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Nachweis Art. 6 Abs. 1 lit. c DSGVO.

3.8 Technische Protokolle

Bei jeder Verbindung zu unserem Server fallen technisch notwendige Daten an: IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle und Gerätetyp. Unser Server-Dienstleister speichert sie in Protokollen, um den Betrieb zu sichern und Missbrauch zu erkennen, und löscht sie nach höchstens 7 Tagen. Wir werten sie nicht für andere Zwecke aus.

Geht in der App etwas auf unserer Seite schief (der Server antwortet mit einem Fehler oder unerwartet), meldet die App das an unseren Server: Art des Fehlers, an welcher Stelle der App, die Fehlerantwort des Servers, Zeitpunkt, App- und iOS-Version, verknüpft mit deiner Nutzer-ID. Deine Eingaben, Bewertungen oder dein Standort gehören nicht dazu, ebenso wenig Verbindungsprobleme auf deiner Seite. Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben, und löschen sie nach 30 Tagen; im Datenexport sind sie enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb).

3.9 Speicherung auf deinem Gerät

Die App legt auf deinem iPhone nur ab, was für ihre Funktionen unbedingt nötig ist: deine Sitzung und deine Allergieangaben im Schlüsselbund, außerdem im Speicher der App deine Einstellungen (z. B. die Sprache), den Merkzettel für „Warst du dort?“ (Abschnitt 3.12) und eine Kopie der Restaurantliste deiner Stadt, damit die App schneller startet und auch ohne Verbindung Empfehlungen zeigt (keine persönlichen Daten; iOS darf sie jederzeit löschen). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies, Werbe-IDs oder Tracking-Kennungen verwenden wir nicht.

3.10 Reise- und Abendplanung (Taste Trips, Abend planen)

Planst du eine Reise, speichern wir auf unserem Server: Reiseziel, An- und Abreisetag (und auf Wunsch Uhrzeiten), gewünschte Mahlzeiten, Budget, den fertigen Plan sowie – wenn du sie angibst – Vornamen, Ernährungsweise (vegetarisch, vegan) und Küchen-Abneigungen deiner Mitreisenden. Der Plan selbst wird auf deinem iPhone berechnet.

• Allergien und Unverträglichkeiten von Mitreisenden (glutenfrei, Erdnüsse, Schalentiere) bleiben wie deine eigenen nur im Schlüsselbund deines iPhones (Abschnitt 3.5).
• Gib Angaben über andere Personen nur ein, wenn sie damit einverstanden sind; ein Vorname reicht, er ist optional.
• Du kannst jede Reise jederzeit löschen; mit deinem Konto werden alle Reisen gelöscht.

Abend planen: Für einen geplanten Abend speichern wir genauso Stadt, Tag, Uhrzeit, Anlass (z. B. Jahrestag), Personenzahl, Budget, die Ernährungsregeln für den Tisch und die Vorschläge mit deiner Wahl. Allergieangaben für den Tisch bleiben nur auf deinem iPhone.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Reise- bzw. Abendplanung).

3.11 Gemeinsam essen (Tische mit Einladungscode)

Du kannst einen Tisch anlegen und andere per Code einladen, oder mit einem Code einem Tisch beitreten. Der Code ist für alle gedacht, denen du ihn gibst: Wer ihn hat, kann die Einladung sehen und beitreten.

• Zustimmung je Tisch: Für jeden Tisch stimmst du einzeln zu, dass unser Server deine Food-DNA, deine Bewertungen und deine Ernährungsweise (vegetarisch, vegan) nutzt, um Vorschläge für diesen Tisch zu berechnen. Das kannst du jederzeit beenden, indem du den Tisch verlässt.
• Was die anderen sehen: deinen angezeigten Namen, deine Stimmen als Summe je Restaurant und die gemeinsamen Vorschläge mit dem, was allen gemeinsam gefällt. Deine Food-DNA und einzelne Vorlieben sehen sie nicht.
• Allergien und Unverträglichkeiten bleiben auf deinem iPhone und fließen nicht in die Vorschläge ein. Die App warnt nur dich, wenn ein Vorschlag nicht dazu passen könnte. Frag bei Allergien bitte immer im Restaurant nach.
• Löschung: Tische verschwinden 7 Tage nach dem Termin. Vorher löscht die Person, die den Tisch angelegt hat, ihn für alle; wer ihn verlässt, wird mit Namen und Stimmen entfernt. Entfernt dich der Gastgeber, merken wir uns bis zum Löschen des Tisches, dass du ihm nicht erneut beitreten kannst. Versuche, einen Code einzulösen, speichern wir einen Tag lang, um das Erraten von Codes zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung je Tisch), für die Abwehr von Code-Erraten Art. 6 Abs. 1 lit. f DSGVO.

3.12 „Warst du dort?“ und Erinnerungen

Damit deine Food-DNA mit jedem Besuch genauer wird, fragt die App nach einem wahrscheinlichen Besuch, wie es war.

• Woran die App einen Besuch erkennt: an einem Tipp auf „In Google Maps öffnen“ und an den Restaurants, die du für einen Abend, einen Tisch oder eine Reise gewählt hast. Den Tipp auf Google Maps merkt sich die App nur auf deinem iPhone, nicht in deinem Konto, und vergisst ihn nach 14 Tagen. Deinen Standort nutzt die App dafür nicht.
• Deine Antwort speichern wir wie jede andere Bewertung (Abschnitt 3.4). Tippst du „War nicht dort“, bleibt das nur auf deinem iPhone.
• Erinnerungen gibt es nur, wenn du sie erlaubst; iOS fragt dich vorher. Die App plant sie auf deinem iPhone (lokale Mitteilungen). Wir nutzen dafür keinen Push-Dienst, und unser Server erfährt davon nichts. Du kannst sie jederzeit in den iOS-Einstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.14 Unsere Website (tastedna.eu)

Unsere Website zeigt nur Informationen zur App, die Hilfe und diese Rechtstexte. Sie setzt keine Cookies, enthält keine Formulare und nutzt keine Analyse- oder Tracking-Werkzeuge. Wir betreiben sie bei Cloudflare (Abschnitt 5). Beim Aufruf verarbeitet Cloudflare technisch nötig deine IP-Adresse, die aufgerufene Seite, Zeitpunkt und Angaben deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen. Wir werten diese Daten nicht aus und verknüpfen sie nicht mit der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung der Website).

4. Was wir nicht tun

• Kein Tracking über Apps oder Websites anderer Anbieter, keine Werbung, keine Analyse-SDKs.
• Kein Verkauf von Daten und keine Weitergabe an Restaurants. Restaurants erfahren nicht, wer sie bewertet oder gespeichert hat.
• Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Die Empfehlungen sind Vorschläge.
• Keine Speicherung deiner genauen Standortdaten.

5. Empfänger und Dienstleister

Andere Empfänger gibt es nicht. Wir geben Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Links zu Karten-Apps: Auf der Seite eines Restaurants kannst du „In Apple Karten öffnen“ oder „In Google Maps öffnen“ tippen. Die App enthält dafür keinen Code dieser Anbieter. Erst wenn du tippst, öffnet sich die jeweilige App oder Website; der Anbieter erfährt dann Name, Adresse bzw. Google-Kennung des Restaurants und verarbeitet deine Daten nach seinen eigenen Bedingungen (Google: https://policies.google.com/privacy).

6. Speicherdauer

Wir speichern deine Daten, solange du dein Konto hast, und löschen sie, wenn du es löschst. Kürzere Fristen: gezeigte Empfehlungen 180 Tage (Abschnitt 3.7), Zuordnung von Aufnahmewünschen 365 Tage (Abschnitt 3.6), technische Protokolle höchstens 7 Tage, Fehlerberichte der App 30 Tage (Abschnitt 3.8), Tische bis 7 Tage nach dem Termin (Abschnitt 3.11).

Löschst du nur die App, bleibt dein Gast-Konto auf unserem Server bestehen, und du kommst unter Umständen nicht mehr daran. Lösche es deshalb vorher in der App unter Profil → Daten & Datenschutz → „Konto und alle Daten löschen“.

7. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20): Profil → „Meine Daten exportieren“ liefert alle Daten, die wir zu deinem Konto speichern, als Datei.
• Berichtigung (Art. 16): Du kannst deine Angaben, deine Food-DNA und deine Bewertungen in der App ändern.
• Löschung (Art. 17): Profil → „Konto und alle Daten löschen“ löscht dein Konto sofort mit allen zugehörigen Daten auf unserem Server und deine Sitzung und Allergieangaben auf dem Gerät.
• Einschränkung der Verarbeitung (Art. 18).
• Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft, z. B. über den Schalter „Qualitätsmessung erlauben“.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Meldungen in Abschnitt 3.4, technische Protokolle und Fehlerberichte in Abschnitt 3.8, Schutz der Einladungscodes in Abschnitt 3.11), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Abwehr von Rechtsansprüchen.

Für alles, was du nicht direkt in der App erledigen kannst, schreib uns an support@tastedna.eu. Da wir dich ohne Anmeldung nicht anders erkennen können, nenne uns bitte deine Nutzer-ID aus dem Datenexport.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

8. Kinder und Jugendliche

TasteDNA richtet sich an Personen ab 16 Jahren. Wer jünger ist, darf in die Qualitätsmessung nur mit Zustimmung der Eltern einwilligen (Art. 8 DSGVO; in Deutschland gilt die Altersgrenze von 16 Jahren).

9. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Unsere Datenbank lässt jede Person technisch nur auf ihre eigenen Daten zugreifen. Geheime Zugangsschlüssel liegen nur auf dem Server, nie in der App. Die Sitzung auf deinem iPhone liegt im Schlüsselbund und wird nicht in Backups auf andere Geräte übertragen.

10. Hinweise für Restaurantbetreiber

Dieser Abschnitt betrifft nicht die Nutzer der App, sondern Personen, deren Namen in Angaben über Restaurants vorkommen können (z. B. Inhaber oder Köche).

• Was und woher: Wir verwenden öffentlich zugängliche geschäftliche Angaben über Restaurants – etwa Angebot, Küche, Konzept, Adresse und Öffnungszeiten – von den Websites der Restaurants und aus öffentlichen Kartendiensten und offenen Datensätzen. Maschinenlesbare Nutzungsvorbehalte (z. B. robots.txt) beachten wir. Bewertungen oder Rezensionen speichern wir nicht.
• Zweck und Rechtsgrundlage: Gästen zutreffende Angaben über Restaurants zu machen (Art. 6 Abs. 1 lit. f DSGVO). Wir erstellen keine Profile von Personen.
• Empfänger: technische Dienstleister, die nur nach unserer Weisung arbeiten (Art. 28 DSGVO): Apify (Apify Technologies s.r.o., Tschechien) ruft die Websites ab, Anthropic (Anthropic, PBC, USA) wertet die Texte mit KI aus. Für die Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Abgerufene Website-Texte löschen wir nach 30 Tagen; danach bleiben nur kurze Belegstellen. Die Angaben zum Restaurant speichern wir, solange es in TasteDNA geführt wird.
• Widerspruch und Korrektur: Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), die Korrektur von Angaben verlangen oder darum bitten, dass wir dein Restaurant nicht aufnehmen: support@tastedna.eu.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App unter Profil und unter https://tastedna.eu/datenschutz. Bei wesentlichen Änderungen, die eine Einwilligung betreffen, fragen wir dich erneut.