CartaDatenschutzerklärung
Carta ist eine iPhone-App, die Speisekarten und Rezepte für dich liest. Hier steht, welche Daten Carta verarbeitet, warum, wohin sie gehen, wie lange sie gespeichert werden und was du tun kannst.
Wer verantwortlich ist
Carta wird von Torsten Terp entwickelt und betrieben, einer Privatperson in Dänemark (es gibt keine Firma dahinter). Er ist der Verantwortliche. Kontakt: privacy@carta-app.dk.
Was wir verarbeiten und warum
Fotos, die du scannst
Wenn du eine Speisekarte scannst, wird das Foto an unseren Server und weiter an unseren KI-Anbieter (Anthropic) geschickt, der die Gerichte liest. Das Foto selbst wird gelöscht, sobald die Verarbeitung abgeschlossen ist, normalerweise innerhalb einer Minute. Wir behalten einen Fingerabdruck (einen Hash), damit dich dasselbe Foto kein zweites Mal einen Scan kostet.
Für jedes Gericht behalten wir einen kleinen Ausschnitt des Fotos, damit du Cartas Lesart mit der gedruckten Karte vergleichen kannst. Die Ausschnitte bleiben, solange die Speisekarte existiert.
Fotos von Rezepten werden nie gespeichert. Das Rezept, das Carta daraus liest, wird ohne Verbindung zu dir gespeichert, damit dieselbe Seite schneller wieder gelesen werden kann.
Speisekarten und was du speicherst
- Speisekarten: die Gerichte der Karte, der Name des Restaurants (von der Karte gelesen oder von dir bestätigt) sowie deine gewählte Sprache und Währung.
- Mit Konto: die Karten, die du angemeldet scannst, die Rezepte, die du speicherst, und deine Notizen zu Gerichten sind mit deinem Konto verknüpft, damit sie auf ein neues Telefon mitkommen.
- Ohne Konto: deine Karten sind nur mit einer zufälligen Geräte-ID verknüpft (siehe unten), nicht mit dir.
Eine Speisekarte und ihre Ausschnitte kann jeder öffnen, der den Link dazu hat. Die Links sind lange Zufallscodes, die wir nie veröffentlichen.
Dein Konto
Du erstellst ein Konto mit „Mit Apple anmelden“. Wir speichern deinen Namen und deine E-Mail-Adresse, wie Apple sie übermittelt (das kann eine „E-Mail-Adresse verbergen“-Adresse von Apple sein), einen Verweis auf deine Apple-ID, dein Land, deine Sprach- und Währungseinstellungen und wie viele kostenlose Scans du verbraucht hast. Konten, die auf der früheren Menu-SOS-Website angelegt wurden, können außerdem ein verschlüsseltes (gehashtes) Passwort enthalten. Es dient nur dazu, das Löschen dieses Kontos zu bestätigen.
Geräte-ID
Die App erzeugt auf deinem Telefon eine zufällige ID und schickt sie mit deinen Scans. Sie zählt deine kostenlosen Scans, hält Karten zusammen, die du ohne Konto gescannt hast, und ermöglicht es, sie beim Löschen deines Kontos mitzulöschen. Sie sagt nichts darüber, wer du bist. Sie liegt im Schlüsselbund deines iPhones, der sie auch nach dem Löschen und Neuinstallieren der App behalten kann.
Standort
Nur wenn du es erlaubst, und nur während du die App benutzt. Deine Position wird auf dem Telefon verwendet, um das Restaurant vorzuschlagen, in dem du bist, und den lokalen Food-Guide zu zeigen. Orte und Adressen schlagen Apples eigene iPhone-Dienste nach. Deine Koordinaten werden nie an Cartas Server geschickt. Bei uns ankommen kann der Restaurantname, den du bestätigst, und welchen Regionsguide du öffnest.
Weinvorschläge
Wenn du fragst, warum ein Wein zu eurem Tisch passt, werden die Namen der gewählten Gerichte und der Wein an Anthropic geschickt, um die Erklärung zu schreiben. Nichts, was dich identifiziert, wird mitgeschickt.
Technische Protokolle
Wie jeder Webdienst protokolliert unser Server Anfragen: deine IP-Adresse, die Uhrzeit und die angefragte Adresse (IDs darin werden maskiert). Damit halten wir den Dienst am Laufen, finden Fehler und verhindern Missbrauch, zum Beispiel indem wir begrenzen, wie viele Scans eine Adresse machen kann. IP-Adressen speichern wir nicht in unserer Datenbank.
Was wir nicht tun
Keine Werbung, kein Tracking über Apps oder Websites hinweg, keine Analysewerkzeuge und kein Verkauf von Daten.
Rechtsgrundlagen
- Erbringung des Dienstes, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO): Scannen, dein Konto, gespeicherte Karten, Rezepte und Notizen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsverhinderung, Fehlerbehebung und faires Zählen kostenloser Scans.
- Deine Erlaubnis: Standort, den du in den Einstellungen deines iPhones steuerst.
Wer deine Daten außerdem verarbeitet
| Anbieter | Wofür | Wo |
|---|---|---|
| Fly.io | Unser Server und unsere Datenbank | Stockholm, Schweden (EU) |
| Cloudflare (R2) | Speicher für Fotos während der Verarbeitung, Ausschnitte und Illustrationen von Gerichten | EU |
| Anthropic | KI, die Speisekarten und Rezepte liest und Weinerklärungen schreibt | USA |
| fal.ai | Zeichnet Illustrationen von Gerichten aus Name und Beschreibung (nie aus deinem Foto) | USA |
| Expo | Liefert App-Updates; sieht deine IP-Adresse und eine zufällige Installations-ID | USA |
| Apple | „Mit Apple anmelden“, Vertrieb der App und die Standortdienste des iPhones | Weltweit |
Anbieter in den USA erhalten Daten auf Grundlage ihrer Auftragsverarbeitungsbedingungen, die die EU-Standardvertragsklauseln zum Schutz von Übermittlungen außerhalb der EU verwenden.
Wie lange wir speichern
| Daten | Gespeichert |
|---|---|
| Foto der Speisekarte | Bis die Verarbeitung abgeschlossen ist, normalerweise unter einer Minute |
| Speisekarten und Ausschnitte | Solange die Karte existiert: bis du sie oder dein Konto löschst |
| Gespeicherte Rezepte und Notizen | Bis du sie oder dein Konto löschst |
| Kontodaten | Bis du dein Konto löschst |
| Geräte-ID und Zahl der kostenlosen Scans | Bleiben gespeichert, damit das kostenlose Kontingent nicht durch Neuinstallation zurückgesetzt werden kann |
| Aus Fotos gelesene Rezepte (nicht mit dir verknüpft) | Bleiben als gemeinsamer Cache gespeichert |
| Serverprotokolle | Kurz, für den Betrieb |
| Datenbank-Backups | Etwa 5 Tage |
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und eine Kopie deiner Daten zur Mitnahme, und du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Schreib an privacy@carta-app.dk; wir antworten innerhalb eines Monats.
Das Löschen deines Kontos ist in die App eingebaut: Tippe oben rechts auf das Kontosymbol und dann auf Konto löschen. Das löscht dein Konto, deine Speisekarten und ihre Ausschnitte (auch Karten, die du auf diesem Telefon vor der Anmeldung gescannt hast), deine gespeicherten Rezepte und deine Notizen. Karten, die ohne Konto auf anderen Telefonen gescannt wurden, lassen sich dir nicht zuordnen. Wenn du sie gelöscht haben möchtest, schreib uns.
Du kannst dich außerdem bei der dänischen Datenschutzbehörde Datatilsynet oder bei der Aufsichtsbehörde deines Landes beschweren.
Änderungen
Wenn wir ändern, wie Carta mit Daten umgeht, aktualisieren wir diese Seite und das Datum oben.