Yumqy
Datenschutzerklärung
Zuletzt aktualisiert: 5. November 2026
Yumqy liest Speisekarten in jeder Sprache. Diese Erklärung zeigt, welche Daten die App und yumqy.com verwenden, wozu, wer uns hilft und welche Rechte du nach der DSGVO hast. Kurz gesagt: Wir fragen nie nach deinem Namen, nach einer E-Mail nur, wenn du deinen Pass sichern willst, deine Allergien und deine Ernährung verlassen nie dein Telefon, Fotos von Speisekarten werden direkt nach dem Lesen gelöscht, und es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten.
1Wer verantwortlich ist
Yumqy (die App und yumqy.com) wird von Igor Szyszka, Polen, betrieben, dem Verantwortlichen für deine personenbezogenen Daten („wir“). Fragen und Anträge: hello@yumqy.com.
2Was nur auf deinem Telefon bleibt
Manches erreicht unsere Server nie, und wir können es nicht sehen:
- dein Allergie- und Ernährungsprofil (Gesundheitsdaten im Sinne der DSGVO) — verschlüsselt auf deinem Telefon gespeichert und nur dort für die Hinweise „kann enthalten“ und das Filtern von Gerichten verwendet;
- die Fotos deiner Gerichte sowie Orte und Notizen in deinem Pass;
- deine Bestellung auf der Karte für die Bedienung und ihre Sätze (sie sind Teil der App).
Wenn du die App löschst, sind sie gelöscht.
3Was wir verarbeiten und warum
Eine App-Kennung. Beim Öffnen legt Yumqy ein anonymes Konto an: eine zufällige Kennung, ohne Namen, E-Mail oder Telefonnummer. Damit bewahren wir deine Sammlung auf und wenden Tageslimits an. Rechtsgrundlage: Erbringung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Deine E-Mail, nur wenn du deinen Pass sicherst. Das Sichern des Passes (oder sein Öffnen auf einem anderen Telefon) nutzt deine E-Mail-Adresse und einen einmaligen 6-stelligen Code, den wir dorthin schicken — ohne Passwort. Die E-Mail wird mit deinem Konto gespeichert, um dich anzumelden und deinen Pass wiederherzustellen; wir schicken keine Werbung. Die Code-E-Mails stellt Resend zu. Grundlage: Art. 6 Abs. 1 lit. b.
Fotos von Speisekarten. Ein gescanntes Foto wird in unseren Speicher hochgeladen, von einem KI-Modell (Claude von Anthropic) gelesen und direkt nach dem Lesen gelöscht — ob das Lesen gelungen ist oder nicht. Was gelesen wurde — Namen der Gerichte, Beschreibungen, Preise, Abschnitte und ihre Übersetzungen — bleibt als Speisekarte in einem gemeinsamen Zwischenspeicher, damit dieselbe Karte für die nächste Person sofort aufgeht; sie enthält keine personenbezogenen Daten. Wir speichern einen Eintrag zu deinem Scan (Zeit, Sprache, Ergebnis, welche Karte) mit deiner Kennung, um dir deine Karten zu zeigen und Limits anzuwenden. Vor deinem ersten Scan sagt dir die App das und bittet um deine Zustimmung. Grundlage: Art. 6 Abs. 1 lit. b.
Ungefährer Standort, nur wenn du es erlaubst. Hast du Yumqy in den Telefoneinstellungen den Standortzugriff erlaubt, enthält ein Scan ein Gebiet von etwa 1 km (nie deine genaue Position), damit eine Karte, die jemand in der Nähe schon gelesen hat, sofort aufgeht. Während eines Scans fragt die App nie nach dem Standort. Das Gebiet bleibt außerdem bei der Speisekarte im gemeinsamen Zwischenspeicher (ohne etwas über dich) und beim Eintrag deines Scans, solange dein Konto besteht. Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit in den Telefoneinstellungen widerrufen kannst.
Deine Sammlung. Die Gerichte, die du merkst, probierst und bewertest („Dafür komme ich wieder“, „War gut“, „Nicht meins“), und deine Stempel werden mit deiner Kennung gespeichert, damit sie auf deinen anderen Bildschirmen erscheinen und einen Neustart der App überstehen. Grundlage: Art. 6 Abs. 1 lit. b.
Gerichte, die du selbst hinzufügst. Stempelst du ein Gericht, das nicht auf unserer Liste steht, kommen sein Name und sein Land in die gemeinsame Liste der Gerichte — ohne etwas über dich —, damit der Stempel zählt. Foto, Ort und Notiz deines Stempels bleiben auf deinem Handy. Bitte schreib keine persönlichen Angaben in den Namen eines Gerichts. Grundlage: Art. 6 Abs. 1 lit. b.
Meldungen. Meldest du das Bild eines Gerichts, eine Übersetzung oder einen Allergenhinweis als falsch oder unangemessen, speichern wir die Meldung — das Gericht, die Zeile der Speisekarte, den gewählten Grund und deine Sprache, nie einen Text von dir oder deine Allergien — mit deiner Kennung, um sie zu prüfen und zu korrigieren. Grundlage: unser berechtigtes Interesse an zutreffenden und angemessenen Inhalten (Art. 6 Abs. 1 lit. f).
Deine Passnummer und Einladungen. Jeder Pass hat eine zufällige sechsstellige Nummer. Gibst du die Nummer der Person ein, die dich eingeladen hat, speichern wir diese Verbindung (als zwei Kennungen) und wann dein erster Scan gezählt hat, damit diese Person einen Gast erhält. Sie sieht nur, wie viele Gäste und an welchen Tagen — nie, wer. Grundlage: Art. 6 Abs. 1 lit. b.
Geteilte Speisekarten. Wenn du eine Karte teilst, erstellen wir einen zufälligen Link zu dieser Karte, der zur Missbrauchsvermeidung mit deiner Kennung gespeichert wird. Wer den Link hat, sieht die Karte und deine Passnummer, sonst nichts — nie deine Allergien oder deine Bestellung.
Nutzung und faire Verwendung. Für jeden KI-Aufruf speichern wir seinen technischen Umfang und seine Kosten mit deiner Kennung, und wenn ein Limit eine Anfrage stoppt, auch das — damit der Dienst fair und bezahlbar bleibt. Diese Einträge enthalten keinen Kartentext und keine Allergiedaten. Grundlage: unser berechtigtes Interesse, Missbrauch zu verhindern und Kosten zu kontrollieren (Art. 6 Abs. 1 lit. f).
Nutzungsstatistiken und Absturzberichte. Um zu sehen, welche Teile der App funktionieren und was hakt, sendet die App anonyme Ereignisse — etwa „ein Scan ist fertig“, „der Kaufbildschirm wurde gezeigt“, welcher Bildschirm geöffnet wurde, App-Version und Sprache sowie technische Details eines Absturzes — an PostHog, mit Servern in der EU. Sie tragen eine zufällige Kennung der App auf deinem Telefon, nicht dein Konto, deine E-Mail oder deinen Standort (aus deiner IP-Adresse wird nichts ermittelt), und niemals deine Allergien, deine Ernährung, Kartentext, Fotos, Orte oder Notizen. Du kannst das jederzeit unter Pass und Einstellungen → Anonyme Statistiken ausschalten. Grundlage: unser berechtigtes Interesse, die App funktionsfähig zu halten und zu verbessern (Art. 6 Abs. 1 lit. f).
Bilder von Gerichten. Bilder von Gerichten erzeugt ein KI-Modell (Gemini von Google) nur aus Name und Beschreibung des Gerichts — nichts über dich wird gesendet. Sie werden von allen als Illustrationen geteilt.
Wechselkurse. Unser Server ruft tägliche Kurse von open.er-api.com ab. Nichts über dich wird gesendet.
Abonnements. Premium kaufst du über den App Store oder Google Play; Apple oder Google wickeln die Zahlung ab, deine Karte sehen wir nie. Um zu wissen, ob dein Abo aktiv ist, erhalten wir seinen Status (Produkt, Daten, eine anonyme Kaufkennung) über RevenueCat, verknüpft mit deiner Kennung. Grundlage: Art. 6 Abs. 1 lit. b.
Erinnerungen. Die Erinnerung vor dem Ende eines Probezeitraums ist eine auf deinem Telefon geplante Mitteilung; ein Push-Dienst ist nicht beteiligt.
Die Website. yumqy.com läuft bei Vercel, dessen Server aus Sicherheitsgründen technische Daten wie deine IP-Adresse protokollieren. Dein Land, wie der Server es sieht, dient nur dazu, Preise in deiner Währung zu zeigen, und wird von uns nicht gespeichert. Die Website verwendet keine Cookies und keine Analyse.
4Wer uns hilft
Wir nutzen diese Dienstleister, gebunden durch Auftragsverarbeitungsverträge:
- Supabase — Datenbank, Dateispeicher und Serverfunktionen, gehostet in Frankfurt, Deutschland (EU);
- Anthropic — Lesen von Speisekartenfotos (USA);
- Google — Erzeugen von Bildern der Gerichte, ohne personenbezogene Daten (USA);
- Vercel — Hosting von yumqy.com;
- Apple und Google — App-Stores und Zahlungen;
- RevenueCat — Abo-Status (USA);
- PostHog — Nutzungsstatistiken und Absturzberichte der App, Server in Frankfurt, Deutschland (EU);
- Resend — Versand der Anmeldecodes (USA).
Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützt sich dies auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission. Wir verkaufen oder vermieten keine personenbezogenen Daten und nutzen sie nicht für Werbung.
5Wie lange wir Daten speichern
- Fotos von Speisekarten: direkt nach dem Lesen gelöscht, meist innerhalb von Sekunden.
- Deine Kennung, E-Mail, Sammlung, Scan-Einträge, Einladungen und geteilten Links: solange dein Konto besteht, bis du es löschst.
- Meldungen zu Bildern, Übersetzungen und Hinweisen: solange dein Konto besteht, bis du es löschst.
- E-Mails mit Anmeldecodes: Resend bewahrt zu jeder einen Eintrag (Adresse, Betreff, Zeit) 30 Tage lang auf.
- Nutzungs- und Kosteneinträge: solange sie für Limits und Abrechnung nötig sind.
- Nutzungsstatistiken und Absturzberichte: bis zu 7 Jahre — so lange bewahrt unser Analyseanbieter sie auf. Sie lassen niemanden erkennen, und wer die Statistiken ausschaltet, sendet keine neuen mehr.
- Speisekarten im gemeinsamen Zwischenspeicher enthalten keine personenbezogenen Daten und können unbefristet gespeichert werden.
6Deine Rechte
Du kannst dein Konto und seine Daten jederzeit selbst in der App löschen: Pass und Einstellungen → Konto und Daten löschen — sie sind sofort von unseren Servern verschwunden (mehr unter yumqy.com/delete). Du kannst auch Auskunft über deine Daten, eine Kopie (Übertragbarkeit), ihre Berichtigung oder Löschung verlangen, die Verarbeitung einschränken oder ihr widersprechen und eine Einwilligung jederzeit widerrufen. Schreib an hello@yumqy.com und gib deine Passnummer an (YQ und sechs Zeichen, zu sehen in deinem Pass) oder die E-Mail, mit der du ihn gesichert hast, damit wir deine Daten finden. Wir antworten innerhalb eines Monats.
Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren — in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (uodo.gov.pl) — oder bei der Behörde an deinem Wohnort.
7Kinder
Yumqy richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten ihre Daten nicht wissentlich.
8Sicherheit
Daten werden verschlüsselt übertragen (TLS). Jedes Konto erreicht nur seine eigenen Daten, was die Datenbank selbst durchsetzt; Fotos von Speisekarten werden nach dem Lesen gelöscht; dein Allergieprofil ist auf deinem Telefon verschlüsselt. Nur der Betreiber hat Zugriff auf die Systeme.
9Änderungen
Ändert sich diese Erklärung, aktualisieren wir das Datum oben; wichtige Änderungen kündigen wir in der App an.