Matcha Datenschutzerklärung

Wer wir sind

Matcha wird von Simone Giannatiempo entwickelt, einem unabhängigen Entwickler in Barcelona, Spanien. Hinter Matcha steht keine Firma. Mit „wir“ ist auf dieser Seite er gemeint, und er ist für die hier beschriebenen Daten verantwortlich (Verantwortlicher im Sinne der DSGVO).

Kontakt: simonegiannatiempo1@gmail.com oder das Formular auf der Hilfe-Seite. Ansässig in Barcelona, Spanien.

Diese Erklärung gilt für die Matcha-App fürs iPhone, ihre Share-Erweiterung (die Google-Maps-Listen empfängt) und diese Website.

Kurz gesagt

• Deine Gerichte, Fotos, Orte, Punkte, Preise und Notizen sind auf deinem iPhone gespeichert. Wir können sie nicht lesen.
• Eine geteilte Liste ist in iCloud gespeichert und nur für die Leute darin sichtbar.
• Ein Link von „Meine Orte senden“ ist eine Kopie der Orte, die du ausgewählt hast, gespeichert in Apples CloudKit. Jeder, der den Link hat, kann ihn öffnen.
• Der Google-Maps-Import läuft auf deinem iPhone. Deine Listen erreichen uns nie.
• Nutzungsstatistiken und Absturzberichte gehen an PostHog, auf Servern in der EU. Sie enthalten nie die Namen deiner Gerichte, Orte oder Listen, deine Fotos oder deine Notizen.
• Wenn die App geöffnet wird, meldet Matcha das an Meta, damit wir unsere Werbung auf Facebook und Instagram messen können. Matcha nutzt deine Werbe-ID nicht und zeigt keine Werbung.
• Profil › Nutzungsdaten teilen schaltet PostHog und das Signal an Meta beide ab.
• Wir verkaufen keine personenbezogenen Daten.

Dein Tagebuch

Alles, was du einträgst, ist auf deinem iPhone gespeichert:

• deine Gerichte und die Kategorien, die du anlegst
• Fotos, die du aufnimmst oder auswählst
• Orte mit Adresse und Position auf der Karte
• Punkte, Preise und Notizen
• deine Listen, deine Liste „Will ich probieren“ und die Orte, die du importierst
• dein Name und dein Profilfoto, wenn du sie hinzufügst

Matcha hat kein Konto und keinen Server, der dein Tagebuch speichert, also können wir es nicht sehen. Ausnahmen sind die Dinge, die du bewusst teilst, wie unten beschrieben. Wie die Daten jeder App kann dein Tagebuch außerdem im Backup deines iPhones liegen (iCloud-Backup oder Backup auf einem Computer).

Standort, Kamera und Fotos

Wenn du es erlaubst, nutzt Matcha deinen Standort, während du die App verwendest, und den Standort, der in einem ausgewählten Foto gespeichert ist, um deine Stadt und den Ort vorzuschlagen, an dem du isst. Matcha fragt, sobald eine Funktion zum ersten Mal deinen Standort braucht, etwa wenn du einen Ort auswählst oder die Kamera oder die Karte öffnest. Auf der Karte wird die Ansicht außerdem auf deinen Standort zentriert. Wenn du ablehnst, kannst du Orte trotzdem über ihren Namen suchen.

Ortssuche, Orte in der Nähe, Details wie Öffnungszeiten und die Stadt eines Orts kommen alle aus Apple Karten. Diese Anfragen gehen an Apple, nicht an uns. Der Standort deines iPhones oder deiner Fotos erreicht weder PostHog noch RevenueCat, Meta oder uns.

Die Kamera wird nur genutzt, wenn du ein Gericht fotografierst. Fotos, die du aus deiner Mediathek auswählst, werden in die App kopiert, und Matcha durchsucht deine Mediathek nicht. Ist Profil › Fotos speichern eingeschaltet, landen Fotos, die du in Matcha aufnimmst, auch in deiner Mediathek. Wenn du ein Ranking-Bild speicherst, wird nur dieses Bild hinzugefügt.

Mit der Google-Maps-Taste auf einer Restaurantseite verlässt du Matcha und öffnest Google Maps. Dafür gilt Googles eigene Datenschutzerklärung.

Geteilte Listen

Du kannst eine Liste mit Freunden teilen. Eine geteilte Liste ist in Apples iCloud (CloudKit) gespeichert, im Account des Besitzers, und mit den Leuten geteilt, die der Besitzer einlädt. Alle in der Liste sehen:

• den Namen und das Cover der Liste
• ihre Gerichte mit Foto, Kategorie, Ort, Stadt, Preis und Datum
• die Punkte aller und welche Gerichte jemand als nicht probiert markiert hat
• Name und Profilfoto jedes Mitglieds

Deine Notizen werden nicht geteilt. Nur Leute, die der Besitzer einlädt, können eine Liste öffnen, und eine weitergeleitete Einladung lässt niemand anderen hinein. Die Punkte einer Freundin für ein Gericht siehst du erst, wenn du es selbst bewertet oder als nicht probiert markiert hast.

Geteilte Listen können wir nicht lesen: Sie liegen in deinem iCloud-Account und in denen deiner Freunde. Wenn du eine Liste verlässt, werden dein Name und deine Punkte daraus entfernt. Die Gerichte, die du hinzugefügt hast, bleiben samt Fotos in der Liste, außer der Besitzer entfernt sie oder löscht die Liste. Löscht der Besitzer eine Liste, ist sie für alle weg.

Meine Orte senden

„Meine Orte senden“ auf einer Stadt-, Essen- oder Listenseite erstellt einen Link, mit dem eine Freundin, die Matcha auf ihrem iPhone hat, deine Orte speichern kann. Für den Link veröffentlicht Matcha eine Kopie der Orte, die du auswählst, in der öffentlichen Datenbank von Matchas iCloud-Container (Apple CloudKit). Dafür brauchst du einen iCloud-Account. Die Kopie enthält:

• deinen Namen in Matcha und den Titel des Links, etwa „Simones Kopenhagen“
• ein Coverfoto: das Foto, das du für die Seite gewählt hast, oder das Foto deines besten Gerichts (keins, wenn du eine Farbe gewählt hast)
• für jeden Ort: Name, Adresse, Position auf der Karte, Apple-Karten-ID, Stadt und Land sowie dein bestes Gericht dort mit Punktzahl und Notiz

Es kommen nur Gerichte aus deinem eigenen Tagebuch hinein, nie die Gerichte einer Freundin aus einer geteilten Liste.

Jeder, der den Link hat, kann ihn ohne Konto öffnen. Der Link enthält eine lange zufällige ID, er lässt sich also nicht erraten und ist nirgends aufgelistet, aber alle, denen du ihn schickst, können ihn weiterleiten. Auch wir können diese Kopien sehen. CloudKit speichert außerdem als zufällige ID, welcher iCloud-Account die Kopie veröffentlicht hat.

Wenn deine Freundin die Orte speichert, kopiert ihre App sie in ihre eigene Liste „Will ich probieren“. Nichts, was sie damit macht, kommt bei dir an.

Ein Link bleibt online, bis er gelöscht wird. In der App gibt es noch keine Taste, um einen gesendeten Link zu löschen, und „Alle Daten löschen“ entfernt bereits gesendete Links nicht. Schreib uns mit dem Link, und wir löschen ihn. Kopien, die deine Freunde schon gespeichert haben, bleiben auf ihren iPhones.

Google-Maps-Import

Du kannst die Orte aus einer Google-Maps-Liste übernehmen, unter Profil › Aus Google Maps importieren oder indem du eine Liste aus Google Maps mit Matcha teilst. Die Liste muss in Google Maps auf „Geteilt“ stehen.

Der Import läuft auf deinem iPhone. Matcha schickt den Link der Liste an Google und liest den Titel der Liste und für jeden Ort Name, Adresse, Position auf der Karte, Googles ID für den Ort, die Notiz dazu und das Datum, an dem er hinzugefügt wurde. In Googles Antwort steht außerdem der Besitzer der Liste, den Matcha nicht speichert. Die Anfrage enthält keine Cookies und keine Google-Anmeldung. Google erhält sie wie jede Webanfrage, inklusive deiner IP-Adresse, nach Googles Datenschutzerklärung.

Die Orte, die du auswählst, werden mit dem Rest deines Tagebuchs auf deinem iPhone gespeichert. Matcha behält den Link nicht, und weder der Link noch die Orte erreichen uns je. Für Details und die Stadt sucht Matcha importierte Orte anschließend in Apple Karten nach Name und Position.

Vor einem Import liest Matcha eine An/Aus-Einstellung, die wir in Apples CloudKit speichern, damit wir den Import pausieren können, falls Google ändert, wie Listen funktionieren. Beim Lesen wird nichts über dich an uns gesendet.

Käufe

Nach dem Onboarding braucht Matcha ein Abo, und das Jahresabo beginnt mit 7 Tagen Testphase. Die Zahlung wickelt Apple ab. RevenueCat, ein Dienst für Abos, prüft, ob dein Abo aktiv ist. RevenueCat erhält:

• eine zufällige, anonyme ID für deine Installation
• deine Kaufhistorie für diese App
• grundlegende Geräte- und Diagnosedaten

RevenueCat erhält nicht deinen Namen, deine E-Mail-Adresse, deine Gerichte oder deine Fotos. RevenueCat sagt der App außerdem, welche Pläne sie zeigen soll, und neue Kunden sehen vielleicht andere Pläne, während wir Preise testen. Siehe RevenueCats Datenschutzerklärung. Wie Apple mit der Zahlung umgeht, steht in Apples Datenschutzrichtlinie.

Nutzungsstatistiken und Absturzberichte

Matcha sendet PostHog (Server in der EU) diese Ereignisse:

• das Öffnen der App und die Bildschirme, die du öffnest
• das Hinzufügen eines Gerichts (ob es ein Foto hat, in wie vielen Listen es ist und ob du den Ort von Hand eingetragen hast) und das Bearbeiten eines Gerichts
• das Anlegen einer Liste: wie viele Mitglieder sie hat und ob du jemanden eingeladen hast
• das Bewerten eines Gerichts in einer geteilten Liste, mit der Punktzahl
• das Entfernen eines Orts aus „Will ich probieren“
• das Teilen oder Speichern eines Bilds und wohin du es geteilt hast
• den Start eines Abos: den Plan und die Länge der Testphase

Außerdem sendet Matcha Absturzberichte und App-Protokolle. Jeder Datensatz enthält dein Gerätemodell, deine iOS-Version, die App-Version und die Sprache. Nichts davon enthält die Namen deiner Gerichte, Orte oder Listen, deine Fotos oder deine Notizen.

Die Datensätze sind mit einer zufälligen ID verknüpft, die Apple deinem iCloud-Account in Matcha zuweist, oder mit einer zufälligen ID für deine Installation, wenn du nicht bei iCloud angemeldet bist. Sie werden nie mit deinem Namen oder deiner E-Mail-Adresse verknüpft. PostHog sieht deine IP-Adresse und schätzt daraus deine Stadt und dein Land.

Wir nutzen das, um Fehler zu beheben und zu sehen, welche Funktionen genutzt werden. Siehe PostHogs Datenschutzerklärung.

Werbemessung

Wir werben für Matcha auf Facebook und Instagram. Um zu wissen, ob eine Installation von einer dieser Anzeigen kam, meldet Matcha Meta jedes Mal, wenn die App geöffnet wird. Mit diesem Signal erhält Meta deine IP-Adresse, eine zufällige ID für deine Installation, die Metas SDK erstellt, und grundlegende Gerätedaten wie Modell, iOS-Version, Sprache und Zeitzone.

Matcha nutzt deine Werbe-ID nicht und sendet Meta nichts von dem, was du einträgst. Matcha fragt nie nach der Erlaubnis zum Tracking und zeigt keine Werbung. Apples SKAdNetwork kann Meta außerdem anonym und mit einigen Tagen Verzögerung mitteilen, dass eine Installation von einer seiner Anzeigen kam. Siehe Metas Datenschutzrichtlinie.

Abschalten

Profil › Nutzungsdaten teilen ist eingeschaltet, bis du es ausschaltest. Ist es aus, sendet Matcha nichts an PostHog (keine Statistiken, Protokolle oder Absturzberichte) und nichts an Meta. Du kannst es jederzeit wieder einschalten.

Mitteilungen

Matcha schickt Mitteilungen nur zu geteilten Listen, und nur wenn du sie erlaubst. Wenn eine Freundin in einer geteilten Liste ein Gericht bewertet oder hinzufügt, weckt Apples Push-Dienst Matcha auf, und Matcha zeigt die Mitteilung. Du kannst sie für eine Liste in deren Mitgliederansicht abschalten, für alle Listen unter Profil › Mitteilungen oder in den iOS-Einstellungen.

Support kontaktieren und Melden

Wenn du in der App „Support kontaktieren“ oder „Melden“ nutzt oder das Formular auf unserer Hilfe-Seite, erreichen uns dein Text und die E-Mail-Adresse, die du eingibst, damit wir antworten können. Aus der App werden die App-Version, die iOS-Version und die Sprache der App mitgeschickt, von der Website die Sprache der Seite.

Eine Meldung enthält außerdem den Namen der Liste, das Gericht und den Ort, die Notiz zum Gericht, falls es eine hat, sowie Name und iCloud-Nutzer-ID der Person, um die es geht (wer das Gericht hinzugefügt hat, das Mitglied oder der Besitzer der Liste).

Nachrichten laufen über eine kleine Serverfunktion bei Vercel, die sie nicht speichert, und kommen in unserem privaten Slack-Workspace an (Slacks Datenschutzerklärung). Wir behalten sie nur so lange, wie wir sie brauchen, um dir zu antworten oder einer Meldung nachzugehen. Schreib uns, wenn deine früher gelöscht werden soll.

Diese Website

Vercel hostet diese Website. Wie jeder Webhoster protokolliert Vercel die Anfragen, die es beantwortet (etwa deine IP-Adresse, deinen Browser und die aufgerufene Seite), um die Seite auszuliefern und zu schützen. Siehe Vercels Datenschutzhinweise.

Besuche zählen wir mit Vercel Web Analytics. Laut Vercels Dokumentation (Stand Oktober 2026) funktioniert das ohne Cookies von Drittanbietern und erkennt Besucher an einem Hash der Anfrage, der nach 24 Stunden verworfen wird. Zu jedem Seitenaufruf kann Vercel Uhrzeit, Seite, verweisende Website, gefilterte Abfrageparameter, ungefähren Standort (Land, Region und Stadt), Browser, Betriebssystem und Gerätetyp speichern. Wir sehen nur Summen.

Die Website setzt keine Cookies und zeigt keine Werbung. Schriften und Bilder werden von dieser Seite geladen. Links zu Apple Karten, Google Maps und den Quellen in unseren Guides öffnen andere Websites mit eigenen Datenschutzerklärungen.

App-Store-Links auf dieser Website tragen eine Kampagnen-Kennung, die die Seite nennt. Kommst du von einem KI-Assistenten wie ChatGPT oder Perplexity, nennt die Kennung stattdessen den Assistenten. Das ermittelt dein Browser aus der verweisenden Website und hält es im Sitzungsspeicher, bis du den Tab schließt. Apple meldet uns dann als Summen, wie viele App-Store-Besuche und Downloads jede Kennung gebracht hat. Für den App Store gilt Apples Datenschutzrichtlinie.

Wer Daten erhält

Einige dieser Unternehmen sitzen außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA. Wenn personenbezogene Daten den EWR verlassen, sind sie durch die Garantien geschützt, die diese Unternehmen nach der DSGVO bieten, etwa das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

Wir verkaufen keine personenbezogenen Daten. Für Werbung wird nur das Signal beim Öffnen der App genutzt, das unter „Werbemessung“ beschrieben ist.

Rechtsgrundlagen (EWR und Vereinigtes Königreich)

Den Nutzungen aus berechtigtem Interesse kannst du jederzeit widersprechen, über Profil › Nutzungsdaten teilen oder indem du uns schreibst.

Wie lange Daten gespeichert werden

Deine Daten löschen

• In der App löschst du ein Gericht, eine Liste oder eine Kategorie, oder du entfernst einen gespeicherten Ort in seiner Ansicht.
• Profil › Alle Daten löschen entfernt alles auf deinem iPhone und löscht die geteilten Listen, die dir gehören, für alle. Außerdem trittst du aus den Listen aus, denen du beigetreten bist. Die Gerichte, die du dort hinzugefügt hast, bleiben, außer der Besitzer entfernt sie.
• Profil › Daten exportieren gibt dir vorher eine Kopie: deine Gerichte, Listen und Orte als JSON-Datei, deine Fotos in einem Ordner.
• Exportieren und „Alle Daten löschen“ bleiben auch nach dem Ende deines Abos verfügbar, im Menü ••• auf der Paywall.
• Für einen Link von „Meine Orte senden“, deine Nutzungsstatistiken, Kaufdaten oder eine Support-Nachricht schreib uns eine E-Mail. Nutzungs- und Kaufdaten sind nicht unter deinem Namen oder deiner E-Mail-Adresse abgelegt, deshalb fragen wir eventuell nach Angaben, mit denen wir deine finden.

Deine Rechte

Die meisten deiner Daten erreichen uns nie. Sie liegen auf deinem iPhone und in deinem iCloud, und dort hast du sie unter Kontrolle.

Wenn du im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz lebst, hast du das Recht, Auskunft über deine personenbezogenen Daten bei uns zu erhalten, sie berichtigen, löschen oder dir übertragen zu lassen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen und dich bei einer Datenschutzbehörde zu beschweren, entweder dort, wo du lebst, oder in Spanien (AEPD). Wenn du in Kalifornien lebst, gibt dir der CCPA vergleichbare Rechte, darunter das Recht, nicht schlechter behandelt zu werden, weil du sie nutzt. Wir verkaufen keine personenbezogenen Informationen im Sinne dieser Gesetze.

Um eines dieser Rechte zu nutzen, schreib uns eine E-Mail. Ein Konto zum Einloggen gibt es nicht.

Kinder

Matcha richtet sich nicht an Kinder unter 13 Jahren und erfasst keine Angaben zum Alter.

Änderungen

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben auf dieser Seite.

Kontakt

Fragen zu dieser Erklärung oder Anliegen zu deinen Daten: simonegiannatiempo1@gmail.com oder das Formular auf der Hilfe-Seite.

Simone Giannatiempo, Barcelona, Spanien.