Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten, wenn du die mobile App Omakase GO sowie unsere Website omakase-go.appnutzt (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 6. Oktober 2026

Inhaltsübersicht

• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Registrierung und Nutzerkonto
• Standortdaten & GPS-Check-ins
• KI-Menü-Scanner (Kamera & Google Gemini)
• Profilbilder & Community-Inhalte (Cloudinary)
• Anmeldung mit Google (OAuth)
• Karten & Standortsuche (Google Maps)
• Zahlungen & Abonnements (App Store, Google Play, RevenueCat)
• E-Mail-Kommunikation (Resend)
• Sicherheitsmaßnahmen
• Übermittlung an Auftragsverarbeiter & Drittländer
• Speicherdauer und Löschung
• Kinder und Jugendliche
• Deine Rechte als betroffene Person
• Kontaktaufnahme
• Änderungen dieser Datenschutzerklärung

Verantwortlicher

Son Hai Vu
Stuttgarter Str. 134
73312 Geislingen
Deutschland
E-Mail: info@haitechsolutions.com

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Anzeigename, Benutzername).
• Kontaktdaten (z. B. E-Mail-Adresse).
• Zugangsdaten (z. B. Passwort in gehashter Form, Login-Tokens).
• Inhaltsdaten (z. B. Profilbilder, Fotos von Speisekarten, Restaurant-Einträge, Bewertungen und Kommentare).
• Standortdaten (z. B. GPS-Koordinaten für Umkreissuche und Check-ins).
• Nutzungsdaten (z. B. besuchte Restaurants, Check-in-Historie, gescannte Menüs, Favoriten).
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen, Betriebssystem, App-Version).
• Zahlungsdaten (z. B. Abonnementstatus, Kauf-Tokens über App Store/Google Play — Kreditkartendaten werden ausschließlich von Apple/Google bzw. RevenueCat verarbeitet, niemals von uns direkt gespeichert).

Kategorien betroffener Personen

• Nutzer der App und Website.
• Kommunikationspartner (z. B. bei Supportanfragen).

Zwecke der Verarbeitung

• Bereitstellung der App und ihrer Funktionen.
• Kontoverwaltung und Authentifizierung.
• Anzeige standortbezogener Restaurant-Empfehlungen.
• KI-gestützte Übersetzung von Speisekarten.
• Gamification (Food Pass, Check-in-Stempel).
• Darstellung nutzergenerierter Inhalte (Community Spots, Reviews).
• Abwicklung von Abonnements und Credits.
• Transaktionale E-Mails (Verifizierung, Passwort zurücksetzen).
• Betrieb, Sicherheit und Fehlerbehebung des Onlineangebotes.

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich zu den Regelungen der DSGVO können nationale Datenschutzvorgaben gelten, insbesondere das Bundesdatenschutzgesetz (BDSG).

• Einwilligung(Art. 6 Abs. 1 S. 1 lit. a DSGVO) — z. B. für den Zugriff auf Standort, Kamera und Fotomediathek.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — zur Bereitstellung deines Nutzerkontos und der App-Funktionen sowie zur Abwicklung von Abonnements.
• Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f DSGVO) — z. B. an der Sicherheit, Stabilität und Verbesserung unseres Onlineangebotes sowie an der Betrugsprävention (Check-in-Verifizierung).
• Rechtliche Verpflichtung(Art. 6 Abs. 1 S. 1 lit. c DSGVO) — soweit wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. steuerrechtliche Aufbewahrungspflichten).

Registrierung und Nutzerkonto

Für viele Funktionen (Favoriten, Check-ins, Food Pass, Community Spots) ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (gehasht gespeichert) und optional einen Anzeigenamen sowie ein Profilbild. Die E-Mail-Verifizierung erfolgt über einen 6-stelligen Code. Alternativ kannst du dich mit deinem Google-Konto anmelden (siehe unten). Dein Konto ist mit einem Rollensystem (Unverifiziert/Nutzer/Premium/Admin) verknüpft, das den Funktionsumfang steuert.

• Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Zugangsdaten, Inhaltsdaten (Profilbild).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Standortdaten & GPS-Check-ins

Mit deiner Einwilligung greift die App auf deinen Gerätestandort zu, um Restaurants in deiner Nähe anzuzeigen und um GPS-verifizierte Check-ins (Umkreis von 100 Metern) zu ermöglichen. Die Check-in-Historie wird deinem Konto zugeordnet gespeichert, um deinen Food-Pass-Fortschritt darzustellen. Ohne Berechtigung funktionieren umkreisbasierte Funktionen nicht, die App bleibt aber grundsätzlich nutzbar.

• Verarbeitete Daten: Standortdaten, Nutzungsdaten.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung für die Check-in-Funktion.

KI-Menü-Scanner (Kamera & Google Gemini)

Der Menü-Scanner benötigt Zugriff auf deine Kamera bzw. Fotomediathek, um Fotos japanischer Speisekarten aufzunehmen. Diese Fotos werden zur Analyse an die Google-Gemini-API (KI-Bilderkennung) übermittelt, die Gerichte erkennt, übersetzt und beschreibt. Die Fotos werden nicht dauerhaft auf unseren Servern gespeichert; die daraus erzeugten Textergebnisse (Gerichtsnamen, Beschreibungen) können zur Nachvollziehbarkeit deines Scan-Verlaufs mit deinem Konto verknüpft gespeichert werden. Für einen verifizierten „Gold-Stempel“ wird zusätzlich dein Standort zum Zeitpunkt des Scans in einem signierten Token (JWT) verarbeitet.

• Verarbeitete Daten: Inhaltsdaten (Fotos), Standortdaten.
• Empfänger: Google LLC (Gemini API), siehe Abschnitt „Übermittlung an Auftragsverarbeiter“.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Profilbilder & Community-Inhalte (Cloudinary)

Profilbilder sowie Fotos, die du im Rahmen von Community-Spot-Vorschlägen oder Bewertungen hochlädst, werden über den Dienst Cloudinary (Cloudinary Ltd.) gespeichert und ausgeliefert. Von dir eingereichte Restaurants, Bewertungen und Kommentare sind für andere Nutzer der App sichtbar und durchlaufen vor Veröffentlichung eine Moderationsprüfung durch uns.

• Verarbeitete Daten: Inhaltsdaten, Bestandsdaten (Anzeigename).
• Empfänger: Cloudinary Ltd.
• Rechtsgrundlage: Einwilligung, Vertragserfüllung.

Anmeldung mit Google (OAuth)

Wenn du dich über „Mit Google anmelden“ registrierst oder einloggst, erhalten wir von Google deine E-Mail-Adresse sowie Basisprofildaten (Name, Profilbild), um ein Nutzerkonto anzulegen bzw. zuzuordnen. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

• Verarbeitete Daten: Kontaktdaten, Bestandsdaten.
• Empfänger: Google LLC.
• Rechtsgrundlage: Einwilligung, Vertragserfüllung.

Karten & Standortsuche (Google Maps)

Zur Darstellung von Karten, Restaurant-Standorten und zur Adresssuche bei Community-Spot-Einreichungen nutzen wir die Google Maps SDK, Places- und Geocoding-API. Hierbei können Standort- und Gerätedaten an Google übermittelt werden.

• Verarbeitete Daten: Standortdaten, Meta-/Kommunikationsdaten.
• Empfänger: Google LLC.
• Rechtsgrundlage: Berechtigte Interessen, Einwilligung.

Zahlungen & Abonnements (App Store, Google Play, RevenueCat)

Omakase Premium sowie Credit-Pakete werden über In-App-Käufe abgewickelt, die ausschließlich von Apple App Store bzw. Google Play verarbeitet werden. Wir selbst erhalten und speichern keine Zahlungs- oder Kartendaten. Zur Verwaltung von Abonnementstatus, Verlängerungen und Stornierungen setzen wir den Dienst RevenueCat ein, der Kaufbestätigungen (Tokens) der Stores entgegennimmt und uns den aktuellen Abonnementstatus deines Kontos mitteilt.

• Verarbeitete Daten: Zahlungsstatus, Bestandsdaten (Konto-ID).
• Empfänger: Apple Inc., Google LLC, RevenueCat Inc.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Kommunikation (Resend)

Transaktionale E-Mails (Verifizierungscode, Passwort-zurücksetzen) versenden wir über den E-Mail-Dienstleister Resend. Hierbei wird deine E-Mail-Adresse sowie der Mailinhalt an Resend übermittelt.

• Verarbeitete Daten: Kontaktdaten.
• Empfänger: Resend (Resend, Inc.).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen unter anderem die Verschlüsselung der Übertragung (HTTPS/TLS), das Hashing von Passwörtern, der Einsatz signierter Zugriffstokens (JWT) mit Ablaufzeit sowie Ratenbegrenzung (Rate Limiting) gegen Missbrauch.

Übermittlung an Auftragsverarbeiter & Drittländer

Zur Bereitstellung unseres Onlineangebotes setzen wir folgende Auftragsverarbeiter bzw. Drittanbieter ein, mit denen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen wurden:

• Railway Corporation — Hosting von Backend-API und Datenbank.
• Vercel Inc. — Hosting unserer Website.
• Cloudinary Ltd. — Speicherung und Auslieferung von Bildern.
• Google LLC — OAuth-Login, Maps/Places/Geocoding, Gemini-KI-Bilderkennung.
• Resend, Inc. — Versand transaktionaler E-Mails.
• RevenueCat, Inc. — Verwaltung von Abonnements und Käufen.
• Apple Inc. / Google LLC — Abwicklung von In-App-Zahlungen über App Store bzw. Google Play.

Einige dieser Anbieter verarbeiten Daten auch in einem Drittland (insbesondere den USA). Sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere die Standardvertragsklauseln (SCC) der EU-Kommission (Art. 44 ff. DSGVO).

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Du kannst dein Konto und die damit verbundenen Daten jederzeit direkt in der App löschen (Profil → Menü → „Konto löschen“) — die Löschung erfolgt sofort. Alternativ kannst du die Löschung über unsere Lösch-Anleitung oder per E-Mail an die unten genannte Kontaktadresse beantragen. Wir löschen bzw. anonymisieren deine Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kinder und Jugendliche

Omakase GO richtet sich nicht gezielt an Kinder unter 16 Jahren. Sollten wir feststellen, dass personenbezogene Daten eines Kindes unter 16 Jahren ohne die erforderliche elterliche Zustimmung erhoben wurden, werden wir diese Daten löschen.

Deine Rechte als betroffene Person

Du hast nach Maßgabe der DSGVO jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.

Kontaktaufnahme

Bei Fragen zu dieser Datenschutzerklärung, zu deinen Rechten oder bei Löschanträgen kannst du dich jederzeit an uns wenden: impressum@sonhaivu.com. Die im Rahmen der Kontaktaufnahme übermittelten Daten verarbeiten wir zur Bearbeitung deines Anliegens auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Erfüllung (vor-)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder neue App-Funktionen anzupassen. Es gilt jeweils die zum Zeitpunkt deines Besuchs bzw. deiner Nutzung aktuelle, auf dieser Seite veröffentlichte Fassung.