Rechtliches
Datenschutzerklärung
letuzz kommt ohne Konto und ohne Werbung aus. Google Analytics nutzen wir nur mit deiner Einwilligung. Hier steht, welche Daten anfallen, wozu wir sie brauchen und wie lange wir sie behalten.
Stand: 11. Oktober 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf letuzz.com ist:
Simon Petz
Wien, Österreich
[email protected]
Einen Datenschutzbeauftragten gibt es nicht, er ist für letuzz nicht vorgeschrieben.
Das Wichtigste in Kürze
- Du brauchst kein Konto. Wir fragen weder Namen noch E-Mail-Adresse ab.
- Google Analytics wird nur nach deiner Zustimmung geladen. Es gibt keine Werbung und keine Social-Media-Plugins.
- Schriften und Bilder kommen von letuzz selbst, nicht von Google oder anderen Diensten.
- Deine Cookie-Auswahl speichern wir 180 Tage. Mit deiner Zustimmung setzt Google Analyse-Cookies. Wenn du selbst etwas beiträgst, setzen wir außerdem ein Cookie mit einer zufälligen Kennung. Das Mittags-Cookie gilt höchstens bis zum Ende der Woche; im Bereich Entdecken gilt eine eigene Kennung höchstens bis zum Ende des auf das Saisonjahr folgenden Kalenderjahres. Für Lieblingslokale gilt eine weitere eigene Kennung, die 12 Monate nach ihrer letzten Nutzung abläuft.
- Wir verkaufen keine Daten. Contabo (Server und Datenbank) und Cloudflare (Schutz und Auslieferung) verarbeiten die für den Betrieb nötigen Daten. Google erhält Analysedaten nur mit deiner Zustimmung.
Aufruf der Seite und Hosting
letuzz läuft auf einem Server, den wir bei Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland mieten. Er steht in einem Rechenzentrum in der Europäischen Union. Contabo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse (mit dem Suchbegriff, falls du suchst), Referrer, Browser und Betriebssystem sowie den Statuscode der Antwort. Ohne diese Daten kann keine Seite ausgeliefert werden.
Vor unserem Server steht ein Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Er nimmt deine Anfrage an, leitet sie an unseren Server weiter, liefert Dateien wie Schriften und Bilder über sein weltweites Netz vom nächstgelegenen Standort aus und wehrt Angriffe und automatische Massenabrufe ab. Dabei verarbeitet Cloudflare dieselben technisch notwendigen Daten, vor allem deine IP-Adresse. Weil Cloudflare ein US-Unternehmen ist, kann es zu einer Übermittlung in die USA kommen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, dafür gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ersatzweise gelten Standardvertragsklauseln (Art. 46 DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag nach seiner Datenverarbeitungszusatzvereinbarung (Art. 28 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.
Auf unserem Server liegen Protokolle der Zugriffe, auch mit IP-Adresse. Sie werden nach Größe rotiert, ältere Einträge werden überschrieben; bei dem heutigen Aufkommen sind das einige Tage. letuzz schreibt dazu eigene Ereignisse ins Protokoll, etwa „Mittagsseite aufgerufen, Sprache Deutsch, Tag Montag“ oder einen Suchbegriff, bei letuzzTap auch, dass eine Runde geöffnet, aufgelöst oder geteilt wurde, mit Nummer und Punktzahl. Diese Einträge enthalten keine IP-Adresse. Mehr zu Contabo steht in der Datenschutzerklärung von Contabo.
Rechtsgrundlage ist unser berechtigtes Interesse daran, die Seite sicher und fehlerfrei auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Die Angebotsdaten und deine Beiträge liegen in einer Datenbank auf demselben Server bei Contabo, also in der Europäischen Union. Eine tägliche Sicherung der Datenbank bewahren wir 14 Tage auf dem Server auf. Bis zum 24. November 2026 liegt außerdem noch eine ältere Kopie der Datenbank bei Neon und der früheren Seite bei Vercel; danach löschen wir beide.
Lieblingsangebote und Meldungen beim Entdecken
Im Bereich Entdecken kannst du anonym je Kategorie und Saison ein Lieblingsangebot wählen, deine Wahl ändern oder zurücknehmen. Außerdem kannst du falsche Preise, Verfügbarkeiten oder Angaben melden. Beim bloßen Lesen entsteht kein Beitrags-Cookie.
Erst wenn du eine dieser Aktionen ausführst, setzt letuzz ein eigenes notwendiges Cookie mit dem Namen letuzz_discover_<Saisonjahr> und einer zufälligen UUID. Es läuft zu Beginn des 1. Jänner des zweiten Folgejahres in der Zeitzone der Kategoriestadt ab (für die Saison 2026 am 1. Jänner 2028). So bleibt deine Wahl auch während einer Wintersaison erhalten, die über den Jahreswechsel hinausgeht. Weitere Stimmen verlängern es nicht. Skripte können es nicht lesen; im Produktivbetrieb wird es nur verschlüsselt übertragen. Es enthält weder Namen noch E-Mail, Geräteabdruck oder Kontodaten. Die Kennung ist von der wöchentlichen Mittagskennung getrennt; jedes Saisonjahr erhält eine eigene Kennung.
Wir speichern das gewählte Angebot, die Kategorie, die Saison, diese Kennung und den Zeitpunkt der letzten Wahl. Öffentlich erscheint nur die Zahl der Lieblingswahlen. Meldungen speichern Angebot, Grund, Datum und deinen freiwilligen Hinweis mit derselben Kennung; sie sind nur im geschützten Backoffice sichtbar. Bitte schreibe keine persönlichen Angaben in Hinweise. Lieblingswahlen löschen wir einschließlich Kennung spätestens 12 Monate nach der letzten Wahl, Meldungen spätestens 12 Monate nach dem Meldedatum. Du kannst das Cookie jederzeit löschen; danach kannst du die zugehörigen Beiträge nicht mehr ändern.
Das Cookie ist nötig, um den von dir ausdrücklich angeforderten Wahl- oder Meldedienst bereitzustellen (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse, freiwillige Lieblingswahlen einmal zu zählen, Änderungen und Rücknahmen zu ermöglichen und Angebotsangaben zu berichtigen (Art. 6 Abs. 1 lit. f DSGVO). Die hier beschriebenen Angaben zu Hosting, Sicherheit und deinen Rechten gelten auch dafür.
Deine Lieblingslokale
Auf den Restaurant- und Speisekartenseiten kannst du ohne Konto bis zu 3 Lokale als Lieblingslokale behalten. Dasselbe Lokal zählt auf beiden Seitenarten einmal; Filialen einer Kette sind eigene Lokale. Beim bloßen Lesen der Seiten oder beim Abfragen deiner Lieblingslokale, bevor du eines gewählt hast, entsteht kein Cookie.
Erst wenn du dein erstes Lieblingslokal wählst, setzt letuzz ein eigenes notwendiges Cookie mit dem Namen letuzz_fav und einer zufälligen UUID. Dein Browser schickt es nur an die Favoriten-Schnittstelle von letuzz (/api/venues/favourites), nicht mit den Seiten, die du liest. Skripte können es nicht lesen; im Produktivbetrieb wird es nur verschlüsselt übertragen. Es enthält weder Namen noch E-Mail, Geräteabdruck oder Kontodaten und ist von der wöchentlichen Mittagskennung und von Entdecken getrennt. Es läuft 12 Kalendermonate nach deiner letzten Nutzung der Lieblingslokale ab, also nachdem du zuletzt eines hinzugefügt oder entfernt oder deine Liste geöffnet hast; jede solche Nutzung beginnt diese Frist neu. Einen wöchentlichen Neustart gibt es nicht.
Wir speichern, welche Lokale du behältst, wann du sie gewählt hast, wann du die Lieblingslokale zuletzt genutzt hast, und einen nicht umkehrbaren Hashwert der Kennung aus dem Cookie, nicht die Kennung selbst. Öffentlich erscheint nur, wie viele Browser ein Lokal behalten; niemand sieht, wer was gewählt hat. Wird ein Lokal nicht mehr öffentlich gezeigt, zählt es nicht mehr und gibt seinen Platz in deinen Lieblingslokalen frei. Wir löschen deine Lieblingslokale einschließlich der gehashten Kennung 12 Kalendermonate nach deiner letzten Nutzung; ein entferntes Lieblingslokal löschen wir sofort. Du kannst das Cookie jederzeit löschen; danach lassen sich deine Lieblingslokale dir nicht mehr zuordnen und werden nach Ablauf derselben Frist gelöscht.
Das Cookie ist nötig, um die von dir ausdrücklich gewünschten Lieblingslokale bereitzustellen (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse, deine Wahl zu behalten, jede freiwillige Wahl einmal zu zählen und zu zeigen, wie beliebt Lokale sind (Art. 6 Abs. 1 lit. f DSGVO). Die hier beschriebenen Angaben zu Hosting, Sicherheit und deinen Rechten gelten auch dafür.
Google Analytics – nur mit deiner Einwilligung
Mit deiner Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit verstehen wir Seitenaufrufe, Besuche, Zugriffsquellen und Gerätetypen und können letuzz verbessern. Google verarbeitet aufgerufene Seiten, Zeitpunkte, Browser- und Geräteinformationen, eine aus der IP-Adresse abgeleitete ungefähre Region sowie zufällige Cookie-Kennungen. Bei der Verbindung erhält Google auch deine IP-Adresse; laut Google werden einzelne IP-Adressen in GA4 weder protokolliert noch gespeichert.
Das Google-Tag laden wir erst nach „Analyse erlauben“. Vor der Einwilligung, nach Ablehnung und nach Widerruf senden wir keine Analyseanfragen an Google. Werbepersonalisierung und Google-Signale sind ausgeschaltet. Nutzer-IDs, Beitragskennungen, Suchtexte, URL-Abfrageparameter und Formularinhalte übermitteln wir nicht. Automatische optimierte Analysen sind deaktiviert; Seitenaufrufe sendet letuzz.
Zusätzlich zählen wir Klicks zu Originalquellen und Restaurant-Websites, die Nutzung von Suche und Filtern sowie erfolgreich gespeicherte Gerichtswahlen, Angebotsbestätigungen, Lieblingsgerichte und Lokalvorschläge. Übertragen wird nur die Art der Aktion zusammen mit der besuchten Seite. Suchbegriffe, ausgewählte Filterwerte, Gerichtsnamen, Inhalte von Vorschlägen, Hinweise, Beitragskennungen und Zieladressen externer Links senden wir nicht. Das Zurücknehmen einer Gerichtswahl oder eines Lieblingsgerichts zählen wir getrennt.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst ohne Einschränkung der Funktionen ablehnen und jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Die Cookies _ga und _ga_… erkennen deinen Browser und Besuche wieder. Ihre Laufzeit begrenzen wir auf 60 Tage, ohne Verlängerung bei jedem Besuch. Das notwendige Cookie letuzz_analytics merkt sich ausschließlich deine Auswahl für 180 Tage, ohne Nutzerkennung, damit wir sie beachten können (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. c DSGVO).
Die Aufbewahrung von Ereignis- und Nutzerdaten in Analytics ist auf zwei Monate eingestellt, ohne Zurücksetzen bei neuer Aktivität. Zusammengefasste Standardberichte können länger bestehen. Google verarbeitet Daten in unserem Auftrag nach seinen Datenverarbeitungsbedingungen (Art. 28 DSGVO). Dabei kann es zu einer Verarbeitung in den USA kommen. Google verwendet für erfasste Übermittlungen das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie, soweit anwendbar, Standardvertragsklauseln (Art. 46 DSGVO). Mehr dazu: Googles Hinweise zu internationalen Übermittlungen und Googles Datenschutzerklärung.
Wenn du mitmachst
Auf der Mittagsseite, auf den Seiten der Lokale und auf den Speisekarten kannst du ohne Anmeldung beitragen. Wir speichern dabei:
- „Stimmt dieses Mittagsangebot noch?“ Deine Antwort, den Zeitpunkt und, falls du ihn schreibst, deinen Hinweis zur Änderung. Öffentlich erscheinen nur die Zahl der Bestätigungen und wann zuletzt bestätigt wurde, nie dein Hinweis.
- „Das esse ich heute“ Welches Gericht du für heute gewählt hast. Öffentlich erscheint nur, wie viele Leute ein Gericht gewählt haben.
- „Lieblingsgericht“ Welche Gerichte einer Speisekarte du als Lieblingsgericht gewählt hast (höchstens drei je Karte), und den Tag. Öffentlich erscheint nur, wie viele Leute ein Gericht gewählt haben.
- „Lokal vorschlagen“ Den Namen des Lokals und, falls angegeben, den Bezirk.
- „Stimmt etwas nicht?“ Das Lokal oder die Speisekarte, zu der du etwas meldest, und was daran nicht stimmt (etwa „heute geschlossen“ oder „Preis stimmt nicht“). Meldest du einen Preis oder ein Gericht, speichern wir auch das Gericht, das du in der Liste ausgewählt hast. Dazu kommen der Tag und, falls du ihn schreibst, dein Hinweis. Öffentlich erscheint davon nichts.
Jeder Beitrag ist nur mit der zufälligen Kennung aus dem Cookie letuzz_sid verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse. Bitte schreib in Hinweise keine Angaben über dich oder andere Personen.
Wir nutzen die Beiträge, um aktuelle Mittagsangebote und Speisekarten zu zeigen, Fehler in den Angeboten, Speisekarten und bei den Lokalen zu finden, neue Lokale aufzunehmen und zu zeigen, welche Gerichte beliebt sind. Rechtsgrundlage ist unser berechtigtes Interesse an richtigen und vollständigen Mittagsangeboten und Speisekarten sowie daran, die Beliebtheit von Gerichten anhand der freiwillig abgegebenen Stimmen für Lieblingsgerichte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Beiträge samt Kennung spätestens 12 Monate nach dem Tag, auf den sie sich beziehen, Vorschläge spätestens 12 Monate nach dem Eingang.
Schutz vor Missbrauch
Damit niemand die Zählungen mit automatisierten Anfragen verfälscht, zählt der Server mit, wie oft von einer IP-Adresse beigetragen wird. Diese Zählung liegt nur im Arbeitsspeicher, wird weder in der Datenbank noch im Protokoll gespeichert und nach zehn Minuten verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an verlässlichen Angaben (Art. 6 Abs. 1 lit. f DSGVO).
Links und Teilen
Bei jedem Angebot führt ein Link zur Quelle des Lokals. Erst wenn du ihn anklickst, verbindet sich dein Browser mit dieser Seite. Ab dann gilt die Datenschutzerklärung des jeweiligen Betreibers.
Ein Ergebnis von letuzzTap kannst du teilen. „Facebook“ ist ein gewöhnlicher Link zum Teilen-Dialog von Facebook: Erst wenn du ihn antippst, verbindet sich dein Browser mit Facebook, und ab dann gilt die Datenschutzerklärung von Meta. Instagram und andere Apps erreichst du über das Teilen-Menü deines Geräts; letuzz übergibt dabei nur das Ergebnisbild und den Link. Der Link enthält nur die Nummer der Runde und deine Punktzahl. Ein Skript von Facebook oder Instagram läuft auf letuzz nicht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreib uns dafür an [email protected].
Weil wir dich nicht kennen, können wir Beiträge nur dann dir zuordnen, wenn du uns die Kennung aus dem Cookie letuzz_sid, dem für deine Entdecken-Saison gültigen Cookie letuzz_discover_… oder dem Cookie letuzz_fav für Lieblingslokale mitteilst, solange es noch gilt (Art. 11 DSGVO). Ist das Cookie abgelaufen oder gelöscht, kann auch letuzz deine Beiträge niemandem mehr zuordnen.
Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
Dein Widerspruchsrecht
Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen Verarbeitungen einlegen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Das betrifft die hier auf berechtigtes Interesse gestützten Verarbeitungen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib dafür an [email protected]. Deine Einwilligung in Analytics kannst du unabhängig davon jederzeit über „Cookie-Einstellungen“ widerrufen.
Keine automatisierten Entscheidungen
letuzz trifft keine automatisierten Entscheidungen über Personen und erstellt keine Werbeprofile. Du bist nicht verpflichtet, Daten anzugeben. Ohne das für einen Beitrag nötige Cookie kannst du letuzz lesen, aber nichts beitragen.