Datenschutzerklärung

Daniel Granzer, Wien, Österreich — E-Mail: hello@munchmatch.me

MunchMatch ist ohne Konto nutzbar. Wir verwenden keine Cookies, die eine Einwilligung erfordern, und keine Werbedienste. Das einzige Cookie ist das technisch notwendige Session-Cookie bei einem freiwilligen Nutzerkonto (siehe Punkt 5).

Zur Reichweitenmessung setzen wir eine selbst gehostete, cookielose Statistik-Software (Umami) auf unseren eigenen Servern ein. Sie speichert keine IP-Adressen, setzt keine Cookies und bildet keine seitenübergreifenden Profile — erfasst werden aggregierte Ereignisse wie Seitenaufrufe oder „ein Raum wurde erstellt“. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Websites munchmatch.me und app.munchmatch.me werden bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Die Datenverarbeitung in Drittländern erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Unsere Server-Anwendungen (api.munchmatch.me, ws.munchmatch.me) und die Datenbank betreiben wir auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland).

Rezeptbilder und hochgeladene Fotos werden über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gespeichert und ausgeliefert (Objektspeicher R2/CDN); auch hier auf Grundlage der EU-Standardvertragsklauseln.

Beim Aufruf unserer Seiten verarbeiten die Hoster technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Spielname, Avatar und Essensfilter (z. B. Allergien, Ernährungsweise) werden lokal in deinem Browser (LocalStorage) gespeichert. Während einer laufenden Spielrunde werden diese Angaben an die Mitspieler im selben Raum übertragen, um das gemeinsame Rezept-Deck zu erstellen; Spielräume existieren nur im Arbeitsspeicher und werden nach Ende der Runde gelöscht.

Zwei Dinge speichern wir auch ohne Konto serverseitig: (a) anonyme, aggregierte Swipe-Statistiken pro Rezept (reine Zähler ohne Personenbezug, z. B. „Rezept X: 12 Likes“), um beliebte Rezepte häufiger auszuspielen (Art. 6 Abs. 1 lit. f DSGVO); (b) gibst du eine Sterne-Bewertung ab, speichern wir sie zusammen mit einer zufälligen Geräte-Kennung aus deinem Browser (ohne Name, E-Mail oder IP), um Mehrfach-Bewertungen zu verhindern und Durchschnittswerte zu bilden (Art. 6 Abs. 1 lit. f DSGVO). Diese Kennung kannst du jederzeit selbst löschen, indem du die Website-Daten deines Browsers löschst.

Legst du freiwillig ein Konto an, verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen sowie die von dir gespeicherten Likes, Matches, Decks, eingereichten Rezepte und Fotos zur Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung verwenden wir ein technisch notwendiges Session-Cookie (Gültigkeit 30 Tage).

Anzeigename, Avatar und Abzeichen können in der öffentlichen Bestenliste erscheinen; bei einem als Kartenbild ausgewählten Foto wird dein Anzeigename als Bildnachweis angezeigt.

Trittst du einem Haushalt bei, sind dein Anzeigename, Avatar und deine Essensfilter (die Rückschlüsse auf Ernährungsweise oder Unverträglichkeiten zulassen können) für die Mitglieder dieses Haushalts sichtbar und fließen in die gemeinsamen Rezept-Decks, Runden-Ergebnisse und den Wochenplan ein (Art. 6 Abs. 1 lit. b DSGVO). Du kannst einen Haushalt jederzeit verlassen.

Aktivierst du Push-Benachrichtigungen, speichern wir die von deinem Browser erzeugte Push-Adresse (Endpoint und Schlüssel), um dir z. B. neue Runden mitzuteilen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push jederzeit in der App oder in den Browser-Einstellungen deaktivieren; die Adresse wird dann gelöscht.

Du kannst dein Konto jederzeit in den Profileinstellungen löschen; damit werden deine Kontodaten sowie Likes, Matches, Decks, Bewertungs-Verknüpfungen, Push-Adressen und nicht veröffentlichte Einreichungen gelöscht. Drei Ausnahmen: (a) als Kartenbild ausgewählte Fotos bleiben anonymisiert (ohne Namensnennung) erhalten, wie in den Nutzungsbedingungen beschrieben; (b) bereits freigegebene Community-Rezepte bleiben ohne Autorenbezug erhalten; (c) anonyme Sterne-Bewertungen (Punkt 4) bleiben ohne Kontobezug bestehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen (z. B. Push) kannst du jederzeit widerrufen. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder einer anderen Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Für alle Anfragen genügt eine formlose E-Mail an hello@munchmatch.me.