Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform cityLunch unter https://citylunch.info.

1. Verantwortliche Stelle

Support@Home, Monika Michler

Zugäckerstr. 58, 72622 Nürtingen

E-Mail: datenschutz@citylunch.info

Da cityLunch nur in begrenztem Umfang personenbezogene Daten verarbeitet, ist derzeit keine Datenschutzbeauftragte oder kein Datenschutzbeauftragter erforderlich.

2. Hosting und technische Bereitstellung

Unsere Website wird bei der Hetzner Online GmbH, Deutschland, gehostet. Der Anbieter speichert IP-Adressen in Server-Logfiles, um die Systemsicherheit zu gewährleisten. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Webseitenbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in der Regel nach spätestens sieben Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzerklärung des Anbieters finden Sie unter hetzner.com/de/legal/privacy-policy.

3. SSL- bzw. TLS-Verschlüsselung

cityLunch verwendet eine SSL-Verschlüsselung, um übermittelte Daten bestmöglich zu schützen. Erkennbar ist die gesicherte Verbindung an der Adresszeile des Browsers („https://“) und dem Schloss-Symbol.

4. Arten der verarbeiteten Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Nutzung der Plattform erforderlich ist. Dies umfasst insbesondere:

• Kontaktdaten und Zugangsdaten von Lokalen (Name, E-Mail, Passwort, Firmendaten)
• Kommunikationsdaten (E-Mails, Kontaktformular)
• Profildaten (Lokalname, Logo, Öffnungszeiten, Beschreibung)
• Nutzungsdaten (IP-Adresse, Zeitpunkt des Zugriffs, Browser, Betriebssystem) in den Server-Logfiles des Hosters, siehe Abschnitt 2
• Öffentlich zugängliche Daten von Lokalen, die wir selbst aufgenommen haben (Name, Anschrift, Telefon, Webseite), siehe Abschnitt 8

Für Besucher der Website („Gäste“) gilt Abschnitt 9 zu Cookies. Für registrierte Lokale gelten zusätzlich die Abschnitte 6 und 7, für von uns aufgenommene Lokale Abschnitt 8 dieser Datenschutzerklärung.

5. Zwecke der Datenverarbeitung

Die Datenverarbeitung erfolgt zur Bereitstellung der Plattform, zur Darstellung von Profilen der Lokale, zur Kommunikation mit Lokalen und zur Wahrung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Registrierung für Lokale

Lokale können ein Konto erstellen, um ihre Angebote und Unternehmensdaten zu verwalten/darstellen. Hierbei werden die bei der Registrierung angegebenen Daten verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragserfüllung).

Lokale können ihr Konto jederzeit selbst löschen. Der Weg dorthin steht nach der Anmeldung unter „Meine Daten“ und braucht keine Rückfrage bei uns. Wer es lieber schriftlich erledigt, schreibt an datenschutz@citylunch.info; nach Eingang der Anfrage wird das Konto durch cityLunch gelöscht.

Mit der Löschung werden alle zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Kontakt per E Mail

Wenn Sie uns per E Mail kontaktieren, werden die von Ihnen übermittelten Angaben einschließlich der angegebenen Kontaktdaten verarbeitet, um Ihre Anfrage zu beantworten und mögliche Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen), sofern Ihre Anfrage in Zusammenhang mit der Nutzung der Plattform steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

8. Aufnahme von Lokalen aus öffentlich zugänglichen Quellen

Ein Teil der bei cityLunch gelisteten Lokale wurde nicht von den Lokalen selbst angemeldet, sondern von uns aufgenommen. Wenn Sie Inhaberin oder Inhaber eines solchen Lokals sind, informieren wir Sie hiermit nach Art. 14 DSGVO.

Welche Daten: Name des Lokals, Anschrift, Telefonnummer, Ort, sofern vorhanden die Adresse der Webseite und eine öffentlich genannte E-Mail-Adresse. Wir speichern keine Daten, die nicht öffentlich zugänglich sind, und wir ergänzen nichts aus eigener Annahme.

Woher: Aus den öffentlich zugänglichen Angaben des Lokals selbst, insbesondere dem Impressum der eigenen Webseite, sowie aus öffentlichen Verzeichnissen. Woher eine Angabe stammt, ist bei jedem Eintrag vermerkt und wird auf Anfrage genannt.

Wozu: Um ein Verzeichnis für Mittagstisch bereitzustellen, in dem Suchende Lokale ihrer Umgebung finden, und um das Lokal einmalig zu fragen, ob wir zusätzlich seinen Mittagstisch anzeigen dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Betrieb eines Branchenverzeichnisses; das Interesse des Lokals, gefunden zu werden, läuft in dieselbe Richtung. Verarbeitet werden ausschließlich Daten, die das Lokal selbst veröffentlicht hat.

Ohne Einwilligung zeigen wir keine Wochenkarte. Der Mittagstisch eines Lokals wird erst angezeigt und erst dann von seiner Webseite abgerufen, wenn es ausdrücklich zugestimmt hat.

Ihr Widerspruchsrecht: Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Über den persönlichen Link, den wir Ihnen zusenden, sehen Sie ohne Anmeldung alle zu Ihrem Lokal gespeicherten Daten und können mit einem Klick den gesamten Eintrag entfernen lassen, nur die Anzeige der Wochenkarte beenden oder weitere Nachrichten abbestellen. Ebenso genügt eine formlose Nachricht an datenschutz@citylunch.info. Wir entfernen den Eintrag dann ohne Angabe von Gründen.

8.1 Abruf der Wochenkarte von der Webseite des Lokals

Hat ein Lokal zugestimmt, rufen wir die von ihm angegebene Seite einmal täglich ab und übernehmen daraus die Angaben zum Mittagstisch, also Gericht, kurze Beschreibung und Preis. Hat sich nichts geändert, wird nichts übernommen. Bilder, Logos und Werbetexte übernehmen wir nicht. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO, die jederzeit widerrufen werden kann.

Um aus dem abgerufenen Text die einzelnen Gerichte mit Preisen zu gewinnen, setzen wir einen Sprachmodell-Dienst der Anthropic PBC, USA, ein. Übermittelt wird ausschließlich der Textausschnitt der Wochenkarte, keine personenbezogenen Daten von Besuchern. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA beruht auf den Standardvertragsklauseln der EU-Kommission.

8.2 Nachrichten an Lokale und Versandprotokoll

Lokale, die wir aufgenommen haben, erhalten von uns genau eine Anfrage, ob wir ihren Mittagstisch anzeigen dürfen. Es gibt keine Erinnerung und keinen Werbeverteiler. Zu jeder versendeten Nachricht speichern wir, an welche Adresse, zu welchem Zeitpunkt und welcher Art sie versendet wurde, nicht jedoch ihren Inhalt. Das dient dem Nachweis, dass niemand mehrfach angeschrieben wird, und beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unter jeder Nachricht steht ein Link, mit dem sich weitere Nachrichten mit einem Klick abbestellen lassen.

8.3 Zählung von Seitenaufrufen

Wir zählen, wie oft die Seite eines Lokals aufgerufen und wie oft seine Telefonnummer angeklickt wurde, damit wir dem Lokal diese Zahlen zeigen können. Gespeichert wird ausschließlich ein Tageszähler je Lokal. Weder IP-Adressen noch Cookies noch sonstige Kennungen werden dabei gespeichert. Aus diesen Zahlen lässt sich nicht ableiten, wer eine Seite angesehen hat, sondern nur, wie oft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

8.4 Zahlungsabwicklung über Stripe

Für kostenpflichtige Leistungen nutzen wir Zahlungslinks der Stripe Payments Europe Ltd., Irland. Klicken Sie auf einen solchen Link, verlassen Sie unsere Seite; die Zahlungsdaten werden ausschließlich von Stripe verarbeitet, wir erhalten keine Kartendaten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann erfolgen und beruht auf den Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Näheres unter stripe.com/de/privacy.

8.5 Newsletter

Auf der Seite Newsletter können Sie unseren E-Mail-Newsletter abonnieren. Erforderlich ist dafür nur Ihre E-Mail-Adresse; die Angabe Ihrer Stadt ist freiwillig und dient dazu, Ihnen Lokale aus Ihrer Nähe zu senden.

Die Anmeldung erfolgt im Verfahren der doppelten Einwilligung (Double-Opt-In): Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dessen Aufruf ist die Anmeldung wirksam. Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO werden dabei der Zeitpunkt der Anmeldung und der Bestätigung, die verwendete IP-Adresse, die aufgerufene Seite und die Browserkennung gespeichert.

Für Versand und Verwaltung nutzen wir den Dienst CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Ihre Daten werden dort auf Servern in Deutschland beziehungsweise der Europäischen Union gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. CleverReach wertet aus, ob eine Nachricht geöffnet und ob ein darin enthaltener Link angeklickt wurde, damit wir erkennen, welche Inhalte gelesen werden. Näheres unter cleverreach.com/de/datenschutz.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Nachricht oder über die Seite Newsletter. Ihre Adresse wird dabei gelöscht, nicht nur stummgeschaltet. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

9. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung. Das ist im Wesentlichen ein Sitzungs-Cookie, das die Anmeldung im Verwaltungsbereich ermöglicht und beim Schließen des Browsers verfällt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe f DSGVO.

Alles darüber hinaus, also die unter 9.1 und 9.2 beschriebene Reichweitenmessung, wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis dahin werden diese Dienste weder ausgeführt noch wird eine Verbindung zu ihren Servern aufgebaut. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.

Einwilligungsverwaltung: Beim ersten Besuch erscheint ein Hinweisfenster, in dem Sie einzeln entscheiden. Wir setzen dafür CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, ein. Der Dienst läuft auf Servern in Deutschland. Gespeichert werden Ihre Entscheidung, der Zeitpunkt, eine zufällige Kennung und technische Angaben, damit wir Ihre Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können. Die Speicherdauer beträgt bis zu ein Jahr.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies Nachteile hat: über die Schaltfläche „Cookie-Einstellungen“ am unteren Rand jeder Seite. Der Widerruf ist genauso einfach wie die Zustimmung.

9.1 Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Seiten genutzt werden und wo Besucher nicht weiterkommen. Verarbeitet werden dabei die gekürzte IP-Adresse, Angaben zu Gerät und Browser, die aufgerufenen Seiten, Verweildauer und die Herkunftsseite. Google Analytics kürzt die IP-Adresse innerhalb der EU, bevor sie weitergegeben wird; eine unmittelbare Zuordnung zu Ihrer Person ist uns nicht möglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Die Daten werden nach 14 Monaten gelöscht.

Weitere Angaben finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9.2 Meta-Pixel

Nach Ihrer Einwilligung nutzen wir den Meta-Pixel, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er misst, ob jemand über eine unserer Anzeigen auf Facebook oder Instagram zu uns gefunden hat, und erlaubt es, Anzeigen gezielter auszuspielen. Verarbeitet werden dabei Ihre IP-Adresse, Angaben zu Gerät und Browser sowie die aufgerufenen Seiten. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Angaben Ihrem dortigen Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO; das Nähere regelt die Vereinbarung, die Meta unter facebook.com/legal/controller_addendum bereitstellt. Die weitere Verarbeitung durch Meta liegt allein in dessen Verantwortung. Eine Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.

Wie Meta die Daten verwendet, steht in der Datenrichtlinie unter facebook.com/privacy/policy. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

10. Verwendung von Schriftarten

Die Schriften dieser Website liegen auf unserem eigenen Server.

11. Links zu sozialen Netzwerken

Auf unserer Website befinden sich Links zu externen sozialen Netzwerken, derzeit zu Facebook. Diese Links führen lediglich auf unsere dortige Seite. Beim Besuch unserer Website wird keine Verbindung zu den Servern von Facebook hergestellt. Erst durch Anklicken des Links werden Daten an den jeweiligen Anbieter übermittelt. Informationen zum Umgang mit personenbezogenen Daten finden Sie in der Datenschutzerklärung von Facebook.

11.1 Kartenlinks zu Google Maps

Bei den Anschriften der gelisteten Lokale befindet sich ein Link auf Google Maps, einen Kartendienst der Google Ireland Limited. Es handelt sich ausschließlich um einen Verweis, nicht um eine eingebettete Karte. Beim Aufruf unserer Website wird keine Verbindung zu den Servern von Google hergestellt und es werden keine Daten dorthin übermittelt. Erst wenn Sie den Link selbst anklicken, verlassen Sie unsere Website und es werden Daten an Google übertragen. Es gilt dann die Datenschutzerklärung von Google. Der Link öffnet sich in einem neuen Fenster.

12. Bilder und Medieninhalte

cityLunch verwendet für die Gestaltung der Website lizenzierte Stockfotos (beispielsweise von Envato), einschließlich Bildern, auf denen reale Personen zu sehen sein können. Für sämtliche verwendeten Bilder liegen die erforderlichen Nutzungsrechte und Model Releases vor. Zusätzlich können nicht personenbezogene, KI-generierte Illustrationen eingesetzt werden.

Lokale können auf der Plattform Fotos oder Logos hochladen. Sie sichern zu, dass sie über die erforderlichen Nutzungsrechte verfügen und keine Rechte Dritter verletzen.

13. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Zur Ausübung dieser Rechte genügt eine E-Mail an datenschutz@citylunch.info.

14. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren, insbesondere bei der zuständigen Behörde ihres Wohnsitzes oder des Ortes der mutmaßlichen Verletzung.

15. Änderungen dieser Datenschutzerklärung

cityLunch behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder neue Funktionen anzupassen. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen ablaufen, werden die Daten gelöscht oder anonymisiert.

17. Weitergabe an Dritte und Auftragsverarbeiter

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist oder eine Einwilligung vorliegt. Dienstleister, die im Auftrag von cityLunch handeln (z. B. Hosting, Newsletter-Versand, Analyse), verarbeiten Daten ausschließlich nach unseren Weisungen im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO statt.

Hinweis: cityLunch ist eine in Deutschland betriebene Plattform. Sie richtet sich ausschließlich an Nutzer in Deutschland. Für die Verarbeitung personenbezogener Daten gilt deutsches Datenschutzrecht sowie die Datenschutz-Grundverordnung (DSGVO).

Stand: September 2026