Datenschutzerklärung

1. Verantwortlicher und Kontakt

Johannes Brunner
Tirol, Österreich
E-Mail: tu50472733@gmail.com

Unter dieser Adresse können Datenschutzanfragen gestellt werden. Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Grundsätze

McStats verarbeitet Daten für die lokale Dokumentation von Restaurantbesuchen, die freiwillig verwendeten Online-, Freunde- und Benachrichtigungsfunktionen, Support, Sicherheit sowie – nach den erforderlichen Einwilligungen – Nutzungsanalyse und Werbefinanzierung. Daten werden nicht verkauft. McStats verwendet Firebase Analytics und Google AdMob einschließlich der Google User Messaging Platform (UMP). Firebase Crashlytics wird derzeit nicht verwendet.

Die App kann ohne Online-Konto lokal verwendet werden. Nach einer Anmeldung werden vorhandene und neue lokale Besuche einschließlich Bewertungen, Kommentare und ausgewählter Bilder automatisch mit dem McStats-Server synchronisiert.

3. Lokal gespeicherte Daten und Backups

Im privaten App-Speicher werden insbesondere besuchte Restaurants, Restaurantstammdaten, Besuchsdatum und Besuchsart, Einzel- und Gesamtbewertungen, Kommentare, Bilder, Sprach- und Darstellungseinstellungen, Kartenansicht, eine zufällige Installationskennung und – nach Anmeldung – ein Anmelde-Token gespeichert.

Android-Cloud-Backups und die automatische Geräteübertragung der internen App-Daten sind deaktiviert. Ein manuell exportiertes McStats-ZIP-Backup ist nicht verschlüsselt und kann Bewertungen, Kommentare, Besuchsdaten und Bilder enthalten. Für dessen sichere Aufbewahrung und Löschung ist der Nutzer verantwortlich.

Lokale Daten bleiben bis zur Löschung in der App, einem bestätigten Backup-Import, dem Löschen der Android-App-Daten oder der Deinstallation gespeichert. Die Löschung eines Online-Kontos entfernt lokale Daten nicht automatisch.

4. Standort und Karte

Mit freiwilliger Android-Berechtigung verwendet McStats den ungefähren oder genauen Gerätestandort, um die eigene Position und die nächstgelegene Filiale auf der Karte anzuzeigen. McStats speichert keinen Standortverlauf. Exakte GPS-Koordinaten werden nicht im McStats-Konto gespeichert und nicht an den McStats-Server übertragen.

Die Karte lädt Kacheln von OpenStreetMap. Dabei werden technisch IP-Adresse, Geräte- oder App-Informationen, Zeitpunkt und angeforderter Kartenbereich an die Infrastruktur der OpenStreetMap Foundation übertragen. Ist die Karte auf den aktuellen Standort zentriert, kann der Kartenausschnitt Rückschlüsse auf den ungefähren Standort zulassen. Es gilt ergänzend die Datenschutzerklärung der OpenStreetMap Foundation.

Die Standortberechtigung kann jederzeit in Android entzogen werden.

5. Kamera, Galerie und Bilder

Kamera und Dateiauswahl werden nur nach einer ausdrücklichen Nutzeraktion geöffnet. Bilder werden zunächst im privaten App-Speicher abgelegt. Bei angemeldetem Konto werden bis zu fünf Bilder pro Bewertung automatisch auf den McStats-Server hochgeladen.

Originalbilder können Metadaten wie Aufnahmezeit, Gerätemodell oder Standort enthalten. McStats entfernt solche Metadaten derzeit nicht zuverlässig vor dem Upload. Nutzer sollten nur Bilder hochladen, für die sie über die erforderlichen Rechte verfügen, und unnötige personenbezogene oder sensible Inhalte vermeiden.

6. Konto und Google-Anmeldung

Bei Registrierung mit E-Mail und Passwort verarbeitet McStats E-Mail-Adresse, Benutzername, Anzeigename, einen gesicherten Passwort-Hash, den Konto-Erstellungszeitpunkt sowie Authentifizierungs- und Sitzungstoken. Das Klartextpasswort wird nicht gespeichert.

Bei freiwilliger Google-Anmeldung fordert McStats ausschließlich openid, email und profile an. Vom Google-Dienst werden die eindeutige Google-Konto-ID, die bestätigte E-Mail-Adresse und der Anzeigename übernommen. McStats erhält kein Google-Passwort und keinen Zugriff auf Google Drive, Kontakte oder andere Google-Inhalte. Ergänzend gelten die Datenschutzhinweise von Google.

7. Synchronisierte Besuche

Nach der Anmeldung synchronisiert McStats Restaurantkennung, Name, Ort, Region und Land, Besuchsdatum und Besuchsart, Einzel- und Gesamtbewertungen, Kommentare, freiwillige Bilder sowie technische Synchronisationskennungen und einen Bild-Fingerabdruck. Der Live- oder GPS-Standort wird nicht übertragen. Die Region bewerteter Restaurants kann für Statistiken und Freundschaftsvorschläge verwendet werden.

8. Freunde, Sichtbarkeit und Statistiken

Angemeldete Nutzer können nach Benutzername und Anzeigename suchen und Freundschaftsanfragen senden. Akzeptierte Freunde können gegenseitig Bewertungen, Kommentare, Restaurant- und Besuchsinformationen, Bilder, Statistiken und Vergleiche sehen.

Freundschaftsvorschläge werden anhand ähnlicher Bewertungsmuster sowie gemeinsam bewerteter Länder oder Regionen berechnet; der Live-Standort wird dafür nicht verwendet. Die Vorschläge führen zu keiner Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Allgemeine Statistiken werden aus Bewertungen aller Online-Nutzer gebildet und enthalten zusammengefasste Werte wie Durchschnittsbewertungen, Kategorien, Länder, Besuchsarten und Restaurants. Kommentare und Bilder werden nicht in diesen Statistikwerten veröffentlicht.

Die hinterlegte E-Mail-Adresse wird anderen McStats-Nutzern nicht in Such-, Freunde-, Feed- oder Statistikantworten angezeigt. Sie wird für Anmeldung, Kontoverwaltung und Support verwendet.

9. Benachrichtigungen

McStats verwendet Firebase Cloud Messaging (FCM) für optionale Benachrichtigungen über Freundschaftsanfragen, Annahmen, neue Freundesbewertungen, Serverhinweise oder Updates. Verarbeitet werden insbesondere Firebase-Installations- beziehungsweise Gerätetoken, Kontozuordnung, App-Sprache und -Version sowie Nachrichteninhalte wie Anzeigename, Restaurantname und Bewertung.

FCM wird von Google auf globaler Infrastruktur betrieben. Weitere Informationen: Datenschutz und Sicherheit in Firebase. Die Benachrichtigungsberechtigung kann in Android entzogen werden. Beim Abmelden versucht McStats, die Gerätezuordnung zu entfernen; ungültige Token werden ebenfalls gelöscht.

10. Werbung und Nutzungsanalyse

McStats verwendet Google AdMob für Bannerwerbung. Vor dem Laden von Werbung aktualisiert die Google User Messaging Platform (UMP) den Einwilligungsstatus. Für Nutzer im EWR, Vereinigten Königreich und in der Schweiz wird – sofern erforderlich – eine Auswahl für personalisierte oder nicht personalisierte Werbung angezeigt. Sie kann unter Einstellungen → Werbe-Datenschutzoptionen erneut geöffnet werden, wenn Google dies für die Region verlangt.

Je nach Auswahl können Google und beteiligte Werbepartner insbesondere IP-Adresse, Geräte- und App-Informationen, Werbe- oder App-Instanzkennungen, ungefähre Region, Einwilligungsstatus sowie Anzeigenaufrufe und Interaktionen verarbeiten. Weitere Informationen: So verwendet Google Daten von Partner-Apps und Google-Datenschutz.

Firebase Analytics ist standardmäßig deaktiviert und wird erst nach ausdrücklicher Zustimmung aktiviert. Dann können pseudonymisierte Ereignis-, Bildschirm-, Geräte-, App-, Sprach-, ungefähre Regions- und technische Nutzungsdaten sowie App-Instanzkennungen verarbeitet werden. McStats sendet keine Bewertungstexte, Kommentare, Bilder, E-Mail-Adressen oder genauen GPS-Standorte als eigene Analytics-Ereignisse. Die Auswahl kann unter Einstellungen → Nutzungsanalyse geändert werden.

11. Feedback und Löschanfragen

Bei Bugreports und Funktionswünschen werden Art, Betreff, Nachricht, App-Version, Zeitpunkt und Kontoangaben verarbeitet. Die Nachricht wird in der McStats-Datenbank gespeichert und kann über einen Google-Gmail-SMTP-Dienst an die Supportadresse weitergeleitet werden.

Bei einer Web-Kontolöschungsanfrage werden E-Mail-Adresse, optional Benutzername und Nachricht sowie Zeitpunkt und Bearbeitungsstatus zur Identifikation, Missbrauchsvermeidung und Bearbeitung verarbeitet.

Feedback wird bis zum Abschluss der Bearbeitung und höchstens 24 Monate gespeichert. Web-Löschanfragen werden bis zum Abschluss und anschließend höchstens sechs Monate zur Dokumentation gespeichert, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

12. Verbindungsdaten und Website

Bei Verbindungen mit mcstats.at oder api.mcstats.at werden technisch zumindest IP-Adresse, Zeitpunkt, Zieladresse, Übertragungsstatus und Browser- oder App-Informationen verarbeitet. Dies ist für HTTPS-Bereitstellung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit erforderlich. McStats setzt auf der Website keine eigenen Tracking- oder Werbe-Cookies ein und betreibt keine nutzerbezogene Reichweitenanalyse.

13. Empfänger und Dienstleister

• Hetzner Online GmbH für Hosting und Infrastruktur; der McStats-Server befindet sich derzeit in Helsinki, Finnland. Hetzner-Datenschutz.
• Google Ireland Limited und verbundene Google-Unternehmen für Google-Anmeldung, Firebase Cloud Messaging, Firebase Analytics, Google AdMob, UMP, Gmail-Weiterleitung und Google Play. Google-Datenschutz, Google-Partnertechnologien und Firebase-Datenschutz.
• Google-Werbepartner, soweit sie entsprechend der in UMP getroffenen Auswahl an Auslieferung und Messung von Werbung beteiligt sind. Die aktuelle Auswahl wird in der Google-Einwilligungsoberfläche angezeigt.
• OpenStreetMap Foundation und Infrastrukturpartner für Kartenkacheln. OSMF-Datenschutz.
• Andere McStats-Nutzer im Umfang der beschriebenen Such-, Freunde-, Feed- und Statistikfunktionen.
• Behörden, Gerichte oder sonstige Stellen, soweit eine rechtliche Verpflichtung besteht.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

14. Verarbeitung außerhalb des EWR

Der McStats-Hauptserver wird innerhalb der Europäischen Union betrieben. Google- und OpenStreetMap-Dienste können Daten auf globaler Infrastruktur beziehungsweise außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer anderen nach der DSGVO zulässigen Grundlage. Einzelheiten ergeben sich aus den verlinkten Hinweisen der Anbieter.

15. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Konto, Anmeldung, Synchronisierung, Freunde, Bewertungen, Bilder, Statistiken, Backups und sonstige angeforderte App-Funktionen.
• Art. 6 Abs. 1 lit. a DSGVO für optionale Firebase-Nutzungsanalyse, personalisierte Werbung und – soweit erforderlich – werberelevante Kennungen sowie für optionale Geräteberechtigungen oder Benachrichtigungen. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. f DSGVO für sicheren und stabilen Betrieb, Missbrauchsabwehr, Fehlerdiagnose, freiwilliges Feedback und Weiterentwicklung.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten erfüllt werden müssen.

16. Speicherdauer und Kontolöschung

• Konto- und Profildaten: grundsätzlich bis zur Kontolöschung.
• Bewertungen, Kommentare und Bilder: bis zur einzelnen Löschung oder Kontolöschung.
• Freundschaften und Anfragen: bis zur Entfernung, Ablehnung oder Kontolöschung.
• Gerätetoken: bis zur Abmeldung, Kontolöschung, Ungültigkeit oder manuellen Entfernung; ergänzend gelten Firebase-Fristen.
• Technische Sicherheits- und Fehlerdaten: nur solange dies für Betrieb, Sicherheit oder rechtliche Ansprüche erforderlich ist.
• Firebase Analytics, UMP und AdMob: entsprechend den konfigurierten beziehungsweise von Google vorgegebenen Fristen. Ein Widerruf stoppt die zukünftige optionale Erhebung, löscht aber nicht automatisch aggregierte Berichte.

Das Online-Konto kann in der App unter Einstellungen → Online-Konto löschen entfernt werden. Dabei werden Konto, Freundschaften, Gerätetoken, Serverbewertungen, Kommentare und Serverbilder gelöscht. Alternativ kann unter mcstats.at/account-deletion eine Löschanfrage gestellt werden. Zur Vermeidung fremder Löschungen kann eine Bestätigung erforderlich sein. Gesetzlich erforderliche Daten dürfen für die jeweilige Dauer gesperrt weiter aufbewahrt werden.

17. Sicherheit

McStats verwendet HTTPS für die Übertragung. Passwörter werden nur als sichere Hashwerte gespeichert. Bilder und soziale Inhalte sind durch Konto- und Freundschaftsprüfungen geschützt. Zugriffe auf Server, Datenbank, Firebase-Schlüssel und Administration werden technisch beschränkt. Dennoch kann keine Übertragung oder Speicherung absolut risikofrei garantiert werden.

18. Rechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, gerichtet werden. Anfragen zu McStats bitte an tu50472733@gmail.com.

19. Minderjährige und Änderungen

McStats richtet sich nicht speziell an Kinder. Minderjährige sollen ein Online-Konto nur im Einklang mit den für sie geltenden Voraussetzungen und gegebenenfalls mit Zustimmung ihrer Erziehungsberechtigten verwenden.

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden, soweit angemessen, zusätzlich in der App oder durch eine Servermitteilung bekannt gegeben.

English privacy notice

Last updated: 21 August 2026

This notice applies to the McStats Android app, mcstats.at, and api.mcstats.at. McStats is an independent project and is not affiliated with McDonald’s.

Controller and contact

Johannes Brunner, Tyrol, Austria
Email: tu50472733@gmail.com

Data processed

McStats can be used locally without an online account. Local data includes restaurants, visit dates and modes, category and calculated overall ratings, comments, selected photos, preferences, map state, a random installation identifier and – after sign-in – an authentication token. Android cloud backup and automatic device transfer of internal app data are disabled. Manually exported ZIP backups are not encrypted and remain under the user’s control.

After sign-in, existing and new local visits are automatically synchronized. The server processes the email address, username, display name, password hash or Google account identifier, account creation time, authentication data, restaurant and visit information, ratings, comments, uploaded photos, friendships, friend suggestions, notification tokens, language, app version, feedback and account-deletion requests.

Google Sign-In requests only openid, email and profile. McStats receives the Google account identifier, verified email address and display name. It does not receive the Google password or access Drive, contacts or other Google content.

Location, maps and photos

With optional Android permission, the app uses approximate or precise device location to show the current position and nearest restaurant. McStats stores no location history and does not transmit precise GPS coordinates to its server. OpenStreetMap tile requests transmit standard connection data and requested map areas to OpenStreetMap infrastructure; a map centred on the current position may therefore reveal the approximate viewed location to the tile provider. See the OpenStreetMap Foundation Privacy Policy.

Camera and file selection open only after a user action. For signed-in users, selected photos are automatically uploaded with synchronized reviews. Original files may contain capture time, device or location metadata; McStats does not currently remove all such metadata reliably.

Social features and statistics

Signed-in users can search for accounts and send friend requests. Accepted friends can view each other’s reviews, comments, visit information, images and statistics. Suggestions use rating similarity and shared visited countries or regions, not live location. Aggregated global statistics use all online reviews but do not publish comments or photos.

The registered email address is not shown to other McStats users in search, friend, feed or statistics responses. It is used for sign-in, account management and support.

Notifications and providers

Firebase Cloud Messaging processes an installation/device token, account association, language, app version and message data for friend and server notifications. Feedback and web deletion requests may be forwarded through Gmail. The main server is hosted by Hetzner in Helsinki, Finland. Map tiles are provided through OpenStreetMap infrastructure. Google and OpenStreetMap may process data outside the EEA under the safeguards in their policies.

McStats does not sell personal data. Google AdMob provides banner ads after Google’s User Messaging Platform has collected or confirmed the choices required for the user’s region. Depending on the choice, Google and participating ad partners may process IP address, device and app information, advertising or app-instance identifiers, approximate region, consent status, ad impressions and interactions for personalised or non-personalised ads.

Firebase Analytics is disabled by default and enabled only after express consent. It may then process pseudonymous app-instance, event, screen, device, app, language, approximate-region and technical usage data. McStats does not intentionally send rating text, comments, uploaded photos, email addresses or precise GPS coordinates as custom Analytics events. Analytics and ad choices can be changed in Settings where applicable. Firebase Crashlytics is not currently integrated.

Legal bases, retention and deletion

Processing is based on Article 6(1)(b) GDPR for requested account and app services, Article 6(1)(a) for optional Analytics, personalised ads and consent-required device access, Article 6(1)(f) for security, abuse prevention, diagnostics and improvement, and Article 6(1)(c) for legal obligations.

Account data and synchronized content are normally retained until the user deletes an item or the account. Friendships remain until removed or account deletion. Device tokens remain until logout, deletion, invalidation or removal. Feedback is retained until handled and for no more than 24 months; web deletion-request records are retained until handled and then for no more than six months unless longer retention is legally required.

The account can be deleted under Settings → Delete online account or requested at mcstats.at/account-deletion. Deletion removes the account, friendships, server reviews, comments, device associations and server images. Local app data and user-created backups are not automatically removed.

Rights

Subject to the GDPR, users may request access, correction, deletion, restriction, portability, objection and withdrawal of consent. Complaints may be submitted to the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Vienna, Austria, dsb@dsb.gv.at. Requests may be sent to tu50472733@gmail.com.