1. Überblick

TSTE ("die App") wird von Alexander Alber betrieben. Wir nehmen deinen Datenschutz ernst. Diese Erklärung beschreibt, welche Daten wir erheben, warum, und wie wir damit umgehen.

2. Daten, die wir erheben

Konto-Daten (Pflicht): Um TSTE zu nutzen, meldest du dich mit Sign in with Apple an (die einzige Anmeldemethode). Wir erhalten deine Apple-ID und, falls du das wählst, deinen Namen und deine E-Mail-Adresse. Wir nutzen dies ausschließlich zur Kontoverwaltung und zum Synchronisieren deines Fortschritts.

Nutzungsdaten: Abgeschlossene Missionen, Punkte, Abzeichen und Fortschritt werden lokal auf deinem Gerät gespeichert. Wenn du dich anmeldest, werden diese Daten mit unseren Servern (Supabase) synchronisiert, damit du geräteübergreifend darauf zugreifen kannst.

Standortdaten: Die App nutzt deinen Standort, um die Nähe zu Missionsorten zu prüfen und zur Navigation. Diese Standortnutzung wird auf dem Gerät verarbeitet, und wir speichern keine Koordinaten von dir auf unseren Servern. Zwei Ausnahmen von der Regel „bleibt auf dem Gerät" gibt es: Dining Groups und den Besuchsverlauf; beide stehen unten.

Dining Groups (Social-Feature): Wenn du eine Dining Group erstellst oder ihr beitrittst, um dich mit anderen Spielerinnen und Spielern zu einem Essen zu verabreden, werden dein Anzeigename, dein genauer Standort und deine Küchen-Präferenzen auf unseren Servern gespeichert und den anderen Mitgliedern dieser Gruppe angezeigt, damit ihr euch auf ein Restaurant einigen könnt. Diese Daten werden gelöscht, wenn du dein Konto löschst.

Freunde (Social-Feature): Wenn du dich per Freundescode oder QR-Code mit jemandem verbindest, speichern wir diese Verbindung. Deine Freunde sehen dich nur unter einem Pseudonym (z. B. „Foodie #A3F1"). Solange du mindestens einen Freund hast und die Einstellung „Listen für Freunde sichtbar" aktiv ist, speichern wir eine Kopie deiner Bucket-List auf unseren Servern und zeigen sie zusammen mit deinen Restaurant-Bewertungen deinen Freunden an: den Durchschnitt, die vier Einzelwerte (Essen, Service, Ambiente, Preis-Leistung) und dein Foto zur Bewertung sieht jeder Freund; deinen Freitext-Kommentar nur, wenn du das beim Bewerten über den Schalter „Mit Freunden teilen" ausdrücklich erlaubst (Standard: aus). Schaltest du die Einstellung aus oder hast du keine Freunde, wird die Kopie gelöscht. Alle Daten werden gelöscht, wenn du dein Konto löschst. Wenn du den Geschmackstyp-Test machst, speichern wir dein Ergebnis auf unseren Servern. Deine verbundenen Freunde sehen deinen aktuellen Geschmackstyp, deine drei stärksten Geschmacksrichtungen und dein Geschmacksprofil nur, wenn du das nach dem Test ausdrücklich erlaubst oder die Einstellung „Geschmackstyp für Freunde sichtbar" selbst einschaltest. Ohne deine Einwilligung (Standard: aus) bleibt dein Ergebnis für Freunde unsichtbar; du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Deine Quiz-Antworten sehen Freunde nie.

Foodie-Name (optional): Wenn du einen Foodie-Namen festlegst, speichern wir ihn unter deiner Nutzer-ID und zeigen ihn nur deinen Freunden, und zwar in deren Freundesliste neben deinem Pseudonym (z. B. „Foodie #A3F1“). Alle anderen sehen weiterhin nur das Pseudonym. Der Foodie-Name hat 2 bis 20 Zeichen, wird immer kleingeschrieben und beim Speichern gegen eine Wortliste geprüft. Du entscheidest selbst, ob du einen echten Namen oder einen Fantasienamen wählst. Du kannst ihn jederzeit ändern oder entfernen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Er wird gelöscht, wenn du dein Konto löschst.

Einladungen / Referral-Programm: Wenn du Freunde über deinen persönlichen Einladungslink oder -code zu TSTE einlädst, speichern wir unter deiner Nutzer-ID, wen du eingeladen hast und welchen Fortschritt deine Einladungs-Belohnungen (Referral-Leiter) haben. Das dient ausschließlich der Berechnung deiner Belohnungen. Wenn du dich über einen Einladungscode verbindest, speichern wir außerdem einen SHA-256-Hash der Geräte-Kennung (keine Klardaten), damit eine Einladung pro Gerät nur einmal zählt. Diese Daten werden gelöscht, wenn du dein Konto löschst.

Meetups (Social-Feature): Wenn du ein Meetup erstellst oder einem beitrittst, um dich mit anderen zu einem Essen in einem Restaurant zu verabreden, speichern wir das gewählte Restaurant (die Mission), die Stadt, Datum und Uhrzeit, die Anzahl der Plätze, optional ein Thema und eine Zielgruppe sowie zwei Freitexte, die du selbst schreibst: eine Beschreibung (bis 140 Zeichen) und einen Treffpunkt-Hinweis (bis 80 Zeichen). Dazu speichern wir, wer Host und wer Teilnehmer ist. Andere sehen dich nur unter einem Pseudonym (z. B. „Foodie #A3F1"), nie mit Namen, E-Mail-Adresse oder Konto-Kennung. Die Beschreibung sehen alle angemeldeten Nutzerinnen und Nutzer, der Treffpunkt-Hinweis ist nur für den Host und die Teilnehmer sichtbar. Bitte schreib keine persönlichen Daten wie Telefonnummer oder Adresse in die Freitexte. Für Meetups speichern wir keinen Standort von dir: Treffpunkt ist das Restaurant. Wenn du ein Meetup meldest oder einen Host blockierst, speichern wir das unter deiner Nutzer-ID, damit Mehrfachmeldungen erkannt werden und die Blockierung greift; wir geben nicht weiter, wer gemeldet hat, und deine Blockierliste ist für andere nicht sichtbar. Gemeldete Meetups prüfen wir manuell und können sie ausblenden; im Prüfbereich sehen wir dabei die Freitexte, die Meldegründe und das Host-Pseudonym, nicht aber Namen oder E-Mail-Adressen. Für Meetups setzen wir keine zusätzlichen Dienstleister ein. Meetup-Daten werden gelöscht, wenn du dein Konto löschst. Ausnahme: Wenn wir einen Host wegen Missbrauchs für Meetups sperren, speichern wir deine Nutzer-ID, einen kryptografischen Hash deiner Apple-ID (keine Klardaten) und den Sperrgrund auch über eine Konto-Löschung hinaus, damit eine Sperre nicht durch eine Neuanmeldung mit demselben Apple-Konto umgangen werden kann. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Sperrdaten nur so lange auf, wie es zu diesem Zweck erforderlich ist.

Besuchsverlauf (Check-ins): Wenn du einen Restaurantbesuch in der App abschließt, speichern wir unter deiner pseudonymen Nutzer-ID, welche Mission du besucht hast, wann du angekommen bist und wann der Besuch endete, wie gut der Besuch belegt ist (nur Ankunft bestätigt, oder Ankunft und Aufenthalt bestätigt) und ob du selbst ausgecheckt hast oder die App einen vergessenen Besuch nach zwölf Stunden geschlossen hat. Koordinaten speichern wir dabei nicht, der Standortabgleich passiert auf deinem Gerät. Über die Mission ist das Restaurant aber eindeutig bestimmt, deshalb sagen wir es deutlich: dieser Verlauf ist eine Aufzeichnung darüber, wann du in welchem Restaurant warst. Wir nutzen ihn, um wiederholte Besuche zu erkennen (Grundlage für die Stempelkarte) und um Restaurant-Partnern künftig zusammengefasste Besuchszahlen zu zeigen, in denen einzelne Nutzerinnen und Nutzer nicht erkennbar sind. Aufbewahrung: 24 Monate ab dem Besuch, danach automatische Löschung. Löschst du dein Konto, wird der Verlauf sofort mitgelöscht.

Analytics: Unsere Website (tste.app) erfasst anonyme Seitenaufrufe (Pfad, Referrer) ohne Cookies oder personenbezogene Kennungen. Dies ist DSGVO-konform.

Warteliste-Anmeldung: Wenn du dich für die Warteliste einer Stadt auf unserer Website einträgst, speichern wir deine E-Mail-Adresse, Stadt und Sprachpräferenz, um dich beim Start von TSTE dort zu benachrichtigen. Wir nutzen dies für nichts anderes.

Push-Benachrichtigungen (optional): Wenn du Benachrichtigungen aktivierst, speichern wir das Push-Token deines Geräts zusammen mit deiner Sprache, gewählten Stadt, freigeschalteten Städten und Benachrichtigungskategorien, damit wir dir passende Pushes schicken können (z. B. Erinnerungen an offene Missionen oder Meetups).

Premium-Abo: Wenn du Premium abonnierst, prüfen wir die von Apple signierten Transaktionsdaten auf unserem Server und speichern unter deiner Nutzer-ID das Produkt, die ursprüngliche Transaktions-ID, Kaufdatum, Ablaufdatum sowie den Verifizierungs- und Widerrufsstatus. Damit schalten wir Premium frei und erkennen Verlängerung, Ablauf und Rückerstattung. Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nicht, die Zahlung läuft vollständig über Apple. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden gelöscht, wenn du dein Konto löschst.

Aktivitäts-Ping: Wenn du die App öffnest, melden wir einmal pro Tag, dass du aktiv warst. Gespeichert werden nur deine Nutzer-ID und das Datum (UTC). Wir nutzen das, um zu verstehen, wie viele Nutzerinnen und Nutzer wiederkommen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden gelöscht, wenn du dein Konto löschst.

Restaurant-Bewertungen (Community): Wenn du eine Mission bewertest, wird dein 4-Achsen-Score (Essen, Service, Ambiente, Preis-Leistung) unter deiner pseudonymen Nutzer-ID in unserer Supabase-Datenbank gespeichert. Sobald ein Restaurant mindestens 10 Bewertungen hat, zeigen wir anderen Nutzern einen aggregierten "TSTE-Score"; einzelne Bewertungen werden nie öffentlich angezeigt.

Missionsfotos (Community): Wenn du Fotos zu deiner Bewertung hochlädst, werden sie in einem privaten Supabase-Storage-Bucket gespeichert und auf der jeweiligen Restaurantseite anderen TSTE-Nutzern gezeigt. Fotos werden anonym veröffentlicht (kein Name angehängt). Vor dem Upload werden EXIF-Metadaten, einschließlich etwaiger GPS-Koordinaten deiner Kamera, durch Neucodierung des Bildes auf dem Gerät entfernt. Du kannst deine eigenen Fotos jederzeit löschen oder Fotos anderer Nutzer über den In-App-Melden-Button melden; wir prüfen Meldungen innerhalb von 24 Stunden und entfernen unangemessene Inhalte.

Restaurant-Vorschläge: Wenn du uns in der App ein Restaurant vorschlägst, speichern wir unter deiner Nutzer-ID die Stadt, den Namen des Restaurants, optional einen Link und optional deine Begründung (bis 300 Zeichen), dazu den Zeitpunkt und den Bearbeitungsstand. Vorschläge sind nur mit angemeldetem Konto möglich, höchstens fünf in 24 Stunden. Vor dem Speichern prüft ein automatischer Wortfilter deine Begründung auf beleidigende Begriffe. Dein Vorschlag wird keinen anderen Nutzerinnen und Nutzern angezeigt: wir prüfen ihn manuell und entscheiden, ob das Restaurant in TSTE aufgenommen wird. Bitte schreib keine persönlichen Daten wie Telefonnummer oder Adresse in die Begründung. Zusätzliche Dienstleister setzen wir dafür nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse, die Restaurant-Auswahl zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden gelöscht, wenn du dein Konto löschst.

Restaurant-Bewertungen von Google (Places API): Um dir die öffentliche Bewertung eines Restaurants zu zeigen, senden wir Name, Adresse und Koordinaten des Restaurants (nicht deine personenbezogenen Daten) an die Google Places API. Ergebnisse werden bis zu 30 Tage auf unseren Servern zwischengespeichert, um diese Abfrage zu begrenzen.

Rezept-Kommentar-zu-DM (Instagram): Wenn du unter einem TSTE-Instagram-Post kommentierst und nach einem Rezept fragst, erhalten wir deine Instagram-bezogene Nutzer-ID sowie die betroffenen Kommentar- und Post-IDs über Metas Webhook und nutzen InstantDM (ein Meta Tech Provider), um dir das Rezept per Instagram-DM zu schicken. Diese Daten werden ausschließlich zur Zustellung dieser DM verwendet und nicht mit deinem TSTE-Konto verknüpft.

Restaurant-Partner-Portal (Geschäftsinhaber): Wenn du über unser Restaurant-Partner-Portal ein Restaurant registrierst oder verwaltest, erheben wir deine geschäftliche Kontakt-E-Mail, einen gesalzenen und gehashten Einmal-Anmeldecode (der Klartext-Code wird nie gespeichert) und ein Protokoll deiner eigenen Änderungen an deinem Restaurant-Eintrag. Anmeldecodes werden per E-Mail über Resend (San Francisco, USA) zugestellt, das deine E-Mail-Adresse ausschließlich zur Übermittlung dieser Nachricht verarbeitet. Portal-Daten werden so lange aufbewahrt, wie dein Restaurant-Eintrag aktiv ist, und nie für Marketing genutzt. Details für Restaurant-Partner findest du in Abschnitt 9.

3. Daten, die wir NICHT erheben

• Wir verkaufen deine Daten nicht an Dritte
• Wir nutzen keine Werbe-Tracker
• Wir speichern deine genauen GPS-Koordinaten nicht auf unseren Servern, außer wenn du Dining Groups nutzt, um dich mit anderen Spielerinnen und Spielern zu verabreden (siehe Abschnitt 2)
• Wir nutzen keine Cookies auf unserer Website

4. Datenspeicherung

App-Daten werden lokal auf deinem Gerät mit Apples SwiftData-Framework gespeichert. Wenn du dich anmeldest, werden synchronisierte Daten bei Supabase (gehostet in der EU) gespeichert. Käufe werden vollständig über Apples App Store abgewickelt; wir verarbeiten oder speichern keine Zahlungsinformationen.

5. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft über deine Daten
• Löschung deines Kontos und aller zugehörigen Daten
• Export deiner Daten
• Widerruf deiner Einwilligung jederzeit

Um diese Rechte auszuüben, kontaktiere uns unter info@tste.app.

6. Datenspeicherdauer

Daten angemeldeter Nutzer, einschließlich Missions-, Bewertungs-, Dining-Group-, Freunde-, Bucket-List-, Meetup-, Referral-, Push-Token-, Abo- und Aktivitätsdaten sowie Restaurant-Vorschläge, werden gespeichert, bis du dein Konto löschst; dann werden sie entfernt. Der Besuchsverlauf (Check-ins) ist die Ausnahme: er wird 24 Monate nach dem jeweiligen Besuch automatisch gelöscht, auch wenn dein Konto bestehen bleibt. Sperrdaten bei Meetup-Missbrauch (siehe Abschnitt 2) sind ebenfalls eine Ausnahme: sie bleiben zur Missbrauchsprävention über eine Konto-Löschung hinaus bestehen. Anonyme Analytics-Daten werden 12 Monate lang aufbewahrt.

7. Datenschutz für Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern.

8. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden über die App oder Website kommuniziert.

9. Restaurant-Partner-Portal (Geschäftsinhaber)

Dieser Abschnitt gilt, wenn du als Geschäftsinhaber ein Restaurant auf TSTE registrierst oder verwaltest, getrennt von den in Abschnitt 2 beschriebenen App-Nutzerdaten.

• Was wir erheben: deine geschäftliche Kontakt-E-Mail, einen gesalzenen und gehashten Einmal-Anmeldecode (nie den Klartext-Code) und ein Protokoll deiner eigenen Änderungen an deinem Restaurant-Eintrag (Menü, Fotos, Geschäftsdetails).
• Partner-Bewerbungen: Wenn du dich für die Aufnahme deines Restaurants bewirbst, erheben wir zusätzlich Restaurantname, Stadt und jede Nachricht, die du über das Bewerbungsformular sendest.
• Drittanbieter: Anmeldecode-E-Mails werden über Resend (San Francisco, USA) versendet, auf Basis der EU-Standardvertragsklauseln in unserem Auftragsverarbeitungsvertrag mit Resend.
• Speicherdauer: Portal-Daten werden so lange aufbewahrt, wie der Restaurant-Eintrag auf TSTE aktiv ist; sie werden auf Anfrage oder bei dauerhafter Entfernung eines Eintrags gelöscht.
• Deine Rechte: die gleichen DSGVO-Rechte aus Abschnitt 5 gelten; kontaktiere info@tste.app, um Zugriff, Export oder Löschung deiner Restaurant-Inhaber-Daten zu beantragen.

10. Kontakt

Alexander Alber
Toemlingerstr. 21
81375 München
Deutschland
info@tste.app