Datenschutzerklärung

1. Verantwortlicher und Kontakt

Johannes Brunner
Tirol, Österreich
E-Mail: tu50472733@gmail.com

Unter dieser Adresse können Datenschutzanfragen gestellt werden. Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Grundsätze

McStats verarbeitet Daten für die lokale Dokumentation von Restaurantbesuchen, die freiwillig verwendeten Online-, Freunde- und Benachrichtigungsfunktionen, Support, Sicherheit sowie – nach den erforderlichen Einwilligungen – Nutzungsanalyse und Werbefinanzierung. Daten werden nicht verkauft. McStats verwendet Firebase Analytics und Google AdMob einschließlich der Google User Messaging Platform (UMP). Firebase Crashlytics wird derzeit nicht verwendet.

Die App kann ohne Online-Konto lokal verwendet werden. Nach einer Anmeldung werden vorhandene und neue lokale Besuche einschließlich Bewertungen, Kommentare und ausgewählter Bilder automatisch mit dem McStats-Server synchronisiert.

3. Lokal gespeicherte Daten und Backups

Im privaten App-Speicher werden insbesondere besuchte und vorgemerkte Restaurants, Merklisten, Restaurantstammdaten, Besuchsdatum und Besuchsart, Einzel- und Gesamtbewertungen, Kommentare, Bilder, Sprach- und Darstellungseinstellungen, Kartenansicht, eine zufällige Installationskennung und – nach Anmeldung – ein Anmelde-Token gespeichert.

Android-Cloud-Backups und die automatische Geräteübertragung der internen App-Daten sind deaktiviert. Ein manuell exportiertes McStats-ZIP-Backup ist nicht verschlüsselt und kann Bewertungen, Kommentare, Besuchsdaten und Bilder enthalten. Für dessen sichere Aufbewahrung und Löschung ist der Nutzer verantwortlich.

Lokale Daten bleiben bis zur Löschung in der App, einem bestätigten Backup-Import, dem Löschen der Android-App-Daten oder der Deinstallation gespeichert. Die Löschung eines Online-Kontos entfernt lokale Daten nicht automatisch.

4. Standort und Karte

Mit freiwilliger Android-Berechtigung verwendet McStats den ungefähren oder genauen Gerätestandort, um die eigene Position und die nächstgelegene Filiale auf der Karte anzuzeigen. McStats speichert keinen Standortverlauf. Exakte GPS-Koordinaten werden nicht im McStats-Konto gespeichert und nicht an den McStats-Server übertragen.

Die Karte lädt Kacheln von OpenStreetMap. Dabei werden technisch IP-Adresse, Geräte- oder App-Informationen, Zeitpunkt und angeforderter Kartenbereich an die Infrastruktur der OpenStreetMap Foundation übertragen. Ist die Karte auf den aktuellen Standort zentriert, kann der Kartenausschnitt Rückschlüsse auf den ungefähren Standort zulassen. Es gilt ergänzend die Datenschutzerklärung der OpenStreetMap Foundation.

Die Standortberechtigung kann jederzeit in Android entzogen werden.

5. Kamera, Galerie und Bilder

Kamera und Dateiauswahl werden nur nach einer ausdrücklichen Nutzeraktion geöffnet. Bilder werden zunächst im privaten App-Speicher abgelegt. Bei angemeldetem Konto werden bis zu fünf Bilder pro Bewertung automatisch auf den McStats-Server hochgeladen.

Originalbilder können Metadaten wie Aufnahmezeit, Gerätemodell oder Standort enthalten. McStats entfernt solche Metadaten derzeit nicht zuverlässig vor dem Upload. Nutzer sollten nur Bilder hochladen, für die sie über die erforderlichen Rechte verfügen, und unnötige personenbezogene oder sensible Inhalte vermeiden.

6. Konto und Google-Anmeldung

Bei Registrierung mit E-Mail und Passwort verarbeitet McStats E-Mail-Adresse, Benutzername, Anzeigename, einen gesicherten Passwort-Hash, den Konto-Erstellungszeitpunkt sowie Authentifizierungs- und Sitzungstoken. Das Klartextpasswort wird nicht gespeichert.

Bei freiwilliger Google-Anmeldung fordert McStats ausschließlich openid, email und profile an. Vom Google-Dienst werden die eindeutige Google-Konto-ID, die bestätigte E-Mail-Adresse und der Anzeigename übernommen. McStats erhält kein Google-Passwort und keinen Zugriff auf Google Drive, Kontakte oder andere Google-Inhalte. Ergänzend gelten die Datenschutzhinweise von Google.

7. Synchronisierte Besuche

Nach der Anmeldung synchronisiert McStats Restaurantkennung, Name, Ort, Region und Land, Besuchsdatum und Besuchsart, Einzel- und Gesamtbewertungen, Kommentare, freiwillige Bilder sowie technische Synchronisationskennungen und einen Bild-Fingerabdruck. Der Live- oder GPS-Standort wird nicht übertragen. Die Region bewerteter Restaurants kann für Statistiken und Freundschaftsvorschläge verwendet werden.

8. Freunde, Sichtbarkeit und Statistiken

Angemeldete Nutzer können nach Benutzername und Anzeigename suchen und Freundschaftsanfragen senden. Akzeptierte Freunde können gegenseitig Bewertungen, Kommentare, Restaurant- und Besuchsinformationen, Bilder, Statistiken und Vergleiche sehen.

Freundschaftsvorschläge werden anhand ähnlicher Bewertungsmuster sowie gemeinsam bewerteter Länder oder Regionen berechnet; der Live-Standort wird dafür nicht verwendet. Die Vorschläge führen zu keiner Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Allgemeine Statistiken werden aus Bewertungen aller Online-Nutzer gebildet und enthalten zusammengefasste Werte wie Durchschnittsbewertungen, Kategorien, Länder, Besuchsarten und Restaurants. Kommentare und Bilder werden nicht in diesen Statistikwerten veröffentlicht.

Die hinterlegte E-Mail-Adresse wird anderen McStats-Nutzern nicht in Such-, Freunde-, Feed- oder Statistikantworten angezeigt. Sie wird für Anmeldung, Kontoverwaltung und Support verwendet.

8a. Nachrichten, Merklisten und Meldungen

Akzeptierte Freunde können einander private Textnachrichten und freiwillig ausgewählte Filialinformationen senden. Nachrichten enthalten Absender, Empfänger, Inhalt, Zeitstempel, Lesestatus und gegebenenfalls die geteilte Filiale. Eine Unterhaltung kann für das eigene Konto ausgeblendet werden. Nutzer können andere Konten blockieren; dabei wird die Freundschaft entfernt und weiterer Nachrichtenaustausch verhindert.

Unangemessene Nachrichten können gemeldet werden. Dabei werden die gemeldete Nachricht, Absender, meldendes Konto, Grund und Zeitpunkt serverseitig gespeichert und gegebenenfalls per E-Mail an die Supportadresse weitergeleitet. Meldungen dienen der Missbrauchsprüfung und Sicherheit.

Merklisten mit Namen, Reihenfolge, Erledigt-Status und den darin gespeicherten Filialen werden bei angemeldetem Konto mit dem McStats-Server synchronisiert. Beim Öffnen einer geplanten Route werden die ausgewählten Filialkoordinaten über eine ausdrücklich gestartete Kartenanfrage an Google Maps übergeben; es gelten ergänzend die Datenschutzhinweise von Google.

9. Benachrichtigungen

McStats verwendet Firebase Cloud Messaging (FCM) für optionale Benachrichtigungen über Freundschaftsanfragen, Annahmen, neue Freundesbewertungen, private Nachrichten, Serverhinweise oder Updates. Zusätzlich speichert McStats eine Mitteilungszentrale im Benutzerkonto mit Titel, Text, Typ, Zeitstempel und Lesestatus. Verarbeitet werden insbesondere Firebase-Gerätetoken, Kontozuordnung, App-Sprache und -Version sowie für die Anzeige erforderliche Inhalte wie Anzeigename, Restaurantname, Bewertung oder eine kurze Nachrichtenvorschau.

FCM wird von Google auf globaler Infrastruktur betrieben. Weitere Informationen: Datenschutz und Sicherheit in Firebase. Die Benachrichtigungsberechtigung kann in Android entzogen werden. Beim Abmelden versucht McStats, die Gerätezuordnung zu entfernen; ungültige Token werden ebenfalls gelöscht.

10. Werbung und Nutzungsanalyse

McStats verwendet Google AdMob für Bannerwerbung. Vor dem Laden von Werbung aktualisiert die Google User Messaging Platform (UMP) den Einwilligungsstatus. Für Nutzer im EWR, Vereinigten Königreich und in der Schweiz wird – sofern erforderlich – eine Auswahl für personalisierte oder nicht personalisierte Werbung angezeigt. Sie kann unter Einstellungen → Werbe-Datenschutzoptionen erneut geöffnet werden, wenn Google dies für die Region verlangt.

Je nach Auswahl können Google und beteiligte Werbepartner insbesondere IP-Adresse, Geräte- und App-Informationen, Werbe- oder App-Instanzkennungen, ungefähre Region, Einwilligungsstatus sowie Anzeigenaufrufe und Interaktionen verarbeiten. Weitere Informationen: So verwendet Google Daten von Partner-Apps und Google-Datenschutz.

Firebase Analytics ist standardmäßig deaktiviert und wird erst nach ausdrücklicher Zustimmung aktiviert. Dann können pseudonymisierte Ereignis-, Bildschirm-, Geräte-, App-, Sprach-, ungefähre Regions- und technische Nutzungsdaten sowie App-Instanzkennungen verarbeitet werden. McStats sendet keine Bewertungstexte, Kommentare, Bilder, E-Mail-Adressen oder genauen GPS-Standorte als eigene Analytics-Ereignisse. Die Auswahl kann unter Einstellungen → Nutzungsanalyse geändert werden.

11. Feedback und Löschanfragen

Bei Bugreports und Funktionswünschen werden Art, Betreff, Nachricht, App-Version, Zeitpunkt und Kontoangaben verarbeitet. Die Nachricht wird in der McStats-Datenbank gespeichert und kann über einen Google-Gmail-SMTP-Dienst an die Supportadresse weitergeleitet werden.

Bei einer Web-Kontolöschungsanfrage werden E-Mail-Adresse, optional Benutzername und Nachricht sowie Zeitpunkt und Bearbeitungsstatus zur Identifikation, Missbrauchsvermeidung und Bearbeitung verarbeitet.

Feedback wird bis zum Abschluss der Bearbeitung und höchstens 24 Monate gespeichert. Web-Löschanfragen werden bis zum Abschluss und anschließend höchstens sechs Monate zur Dokumentation gespeichert, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

12. Verbindungsdaten und Website

Bei Verbindungen mit mcstats.at oder api.mcstats.at werden technisch zumindest IP-Adresse, Zeitpunkt, Zieladresse, Übertragungsstatus und Browser- oder App-Informationen verarbeitet. Dies ist für HTTPS-Bereitstellung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit erforderlich. McStats setzt auf der Website keine eigenen Tracking- oder Werbe-Cookies ein und betreibt keine nutzerbezogene Reichweitenanalyse.

13. Empfänger und Dienstleister

• Hetzner Online GmbH für Hosting und Infrastruktur; der McStats-Server befindet sich derzeit in Helsinki, Finnland. Hetzner-Datenschutz.
• Google Ireland Limited und verbundene Google-Unternehmen für Google-Anmeldung, Firebase Cloud Messaging, Firebase Analytics, Google AdMob, UMP, Gmail-Weiterleitung und Google Play. Google-Datenschutz, Google-Partnertechnologien und Firebase-Datenschutz.
• Google-Werbepartner, soweit sie entsprechend der in UMP getroffenen Auswahl an Auslieferung und Messung von Werbung beteiligt sind. Die aktuelle Auswahl wird in der Google-Einwilligungsoberfläche angezeigt.
• OpenStreetMap Foundation und Infrastrukturpartner für Kartenkacheln. OSMF-Datenschutz.
• Andere McStats-Nutzer im Umfang der beschriebenen Such-, Freunde-, Feed- und Statistikfunktionen.
• Behörden, Gerichte oder sonstige Stellen, soweit eine rechtliche Verpflichtung besteht.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

14. Verarbeitung außerhalb des EWR

Der McStats-Hauptserver wird innerhalb der Europäischen Union betrieben. Google- und OpenStreetMap-Dienste können Daten auf globaler Infrastruktur beziehungsweise außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer anderen nach der DSGVO zulässigen Grundlage. Einzelheiten ergeben sich aus den verlinkten Hinweisen der Anbieter.

15. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Konto, Anmeldung, Synchronisierung, Freunde, Bewertungen, Bilder, Statistiken, Backups und sonstige angeforderte App-Funktionen.
• Art. 6 Abs. 1 lit. a DSGVO für optionale Firebase-Nutzungsanalyse, personalisierte Werbung und – soweit erforderlich – werberelevante Kennungen sowie für optionale Geräteberechtigungen oder Benachrichtigungen. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. f DSGVO für sicheren und stabilen Betrieb, Missbrauchsabwehr, Fehlerdiagnose, freiwilliges Feedback und Weiterentwicklung.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten erfüllt werden müssen.

16. Speicherdauer und Kontolöschung

• Konto- und Profildaten: grundsätzlich bis zur Kontolöschung.
• Bewertungen, Kommentare und Bilder: bis zur einzelnen Löschung oder Kontolöschung.
• Freundschaften und Anfragen: bis zur Entfernung, Ablehnung oder Kontolöschung.
• Private Nachrichten und Merklisten: bis zur jeweiligen Löschung beziehungsweise Kontolöschung; ausgeblendete Nachrichten können für das andere beteiligte Konto erhalten bleiben.
• Nachrichtenmeldungen und zugehörige Nachweise: bis zum Abschluss der Prüfung und grundsätzlich höchstens 24 Monate, soweit keine längere Aufbewahrung für Rechtsansprüche erforderlich ist.
• Mitteilungen in der Mitteilungszentrale: grundsätzlich bis zur Kontolöschung oder einer später bereitgestellten manuellen Löschung.
• Gerätetoken: bis zur Abmeldung, Kontolöschung, Ungültigkeit oder manuellen Entfernung; ergänzend gelten Firebase-Fristen.
• Technische Sicherheits- und Fehlerdaten: nur solange dies für Betrieb, Sicherheit oder rechtliche Ansprüche erforderlich ist.
• Firebase Analytics, UMP und AdMob: entsprechend den konfigurierten beziehungsweise von Google vorgegebenen Fristen. Ein Widerruf stoppt die zukünftige optionale Erhebung, löscht aber nicht automatisch aggregierte Berichte.

Das Online-Konto kann in der App unter Einstellungen → Online-Konto löschen entfernt werden. Dabei werden Konto, Freundschaften, Gerätetoken, Serverbewertungen, Kommentare und Serverbilder gelöscht. Alternativ kann unter mcstats.at/account-deletion eine Löschanfrage gestellt werden. Zur Vermeidung fremder Löschungen kann eine Bestätigung erforderlich sein. Gesetzlich erforderliche Daten dürfen für die jeweilige Dauer gesperrt weiter aufbewahrt werden.

17. Sicherheit

McStats verwendet HTTPS für die Übertragung. Passwörter werden nur als sichere Hashwerte gespeichert. Bilder und soziale Inhalte sind durch Konto- und Freundschaftsprüfungen geschützt. Zugriffe auf Server, Datenbank, Firebase-Schlüssel und Administration werden technisch beschränkt. Dennoch kann keine Übertragung oder Speicherung absolut risikofrei garantiert werden.

18. Rechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, gerichtet werden. Anfragen zu McStats bitte an tu50472733@gmail.com.

19. Minderjährige und Änderungen

McStats richtet sich nicht speziell an Kinder. Minderjährige sollen ein Online-Konto nur im Einklang mit den für sie geltenden Voraussetzungen und gegebenenfalls mit Zustimmung ihrer Erziehungsberechtigten verwenden.

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden, soweit angemessen, zusätzlich in der App oder durch eine Servermitteilung bekannt gegeben.

English privacy notice

Last updated: 22 August 2026

This notice applies to the McStats Android app, mcstats.at, and api.mcstats.at. McStats is an independent project and is not affiliated with McDonald’s.

Controller and contact

Johannes Brunner, Tyrol, Austria
Email: tu50472733@gmail.com

Data processed

McStats can be used locally without an online account. Local data includes restaurants, visit dates and modes, category and calculated overall ratings, comments, selected photos, preferences, map state, a random installation identifier and – after sign-in – an authentication token. Android cloud backup and automatic device transfer of internal app data are disabled. Manually exported ZIP backups are not encrypted and remain under the user’s control.

After sign-in, existing and new local visits and restaurant plans are automatically synchronized. The server processes the email address, username, display name, password hash or Google account identifier, account creation time, authentication data, restaurant and visit information, ratings, comments, uploaded photos, plans, friendships, friend suggestions, notification tokens and inbox entries, language, app version, feedback and account-deletion requests.

Google Sign-In requests only openid, email and profile. McStats receives the Google account identifier, verified email address and display name. It does not receive the Google password or access Drive, contacts or other Google content.

Location, maps and photos

With optional Android permission, the app uses approximate or precise device location to show the current position and nearest restaurant. McStats stores no location history and does not transmit precise GPS coordinates to its server. OpenStreetMap tile requests transmit standard connection data and requested map areas to OpenStreetMap infrastructure; a map centred on the current position may therefore reveal the approximate viewed location to the tile provider. See the OpenStreetMap Foundation Privacy Policy.

Camera and file selection open only after a user action. For signed-in users, selected photos are automatically uploaded with synchronized reviews. Original files may contain capture time, device or location metadata; McStats does not currently remove all such metadata reliably.

Social features and statistics

Signed-in users can search for accounts and send friend requests. Accepted friends can view each other’s reviews, comments, visit information, images and statistics. Suggestions use rating similarity and shared visited countries or regions, not live location. Aggregated global statistics use all online reviews but do not publish comments or photos.

The registered email address is not shown to other McStats users in search, friend, feed or statistics responses. It is used for sign-in, account management and support.

Accepted friends can exchange private text messages and selected restaurant information. The service stores sender, recipient, content, timestamps, read status and any shared restaurant. Users may hide conversations for their own account, block users and report inappropriate messages. Reports include the reported message, involved accounts, reason and time and may be forwarded to the support email address. Plans store their names, restaurant stops, order and completion state. When a user explicitly opens a route, restaurant coordinates are handed off to Google Maps.

Notifications and providers

Firebase Cloud Messaging processes an installation/device token, account association, language, app version and message data for friend and server notifications. Feedback and web deletion requests may be forwarded through Gmail. The main server is hosted by Hetzner in Helsinki, Finland. Map tiles are provided through OpenStreetMap infrastructure. Google and OpenStreetMap may process data outside the EEA under the safeguards in their policies.

McStats does not sell personal data. Google AdMob provides banner ads after Google’s User Messaging Platform has collected or confirmed the choices required for the user’s region. Depending on the choice, Google and participating ad partners may process IP address, device and app information, advertising or app-instance identifiers, approximate region, consent status, ad impressions and interactions for personalised or non-personalised ads.

Firebase Analytics is disabled by default and enabled only after express consent. It may then process pseudonymous app-instance, event, screen, device, app, language, approximate-region and technical usage data. McStats does not intentionally send rating text, comments, uploaded photos, email addresses or precise GPS coordinates as custom Analytics events. Analytics and ad choices can be changed in Settings where applicable. Firebase Crashlytics is not currently integrated.

Legal bases, retention and deletion

Processing is based on Article 6(1)(b) GDPR for requested account and app services, Article 6(1)(a) for optional Analytics, personalised ads and consent-required device access, Article 6(1)(f) for security, abuse prevention, diagnostics and improvement, and Article 6(1)(c) for legal obligations.

Account data and synchronized content are normally retained until the user deletes an item or the account. Friendships remain until removed or account deletion. Private messages and plans remain until their deletion or account deletion; a conversation hidden by one participant may remain for the other. Message reports and related evidence are normally retained until handled and for no more than 24 months unless needed longer for legal claims. Device tokens remain until logout, deletion, invalidation or removal. Feedback is retained until handled and for no more than 24 months; web deletion-request records are retained until handled and then for no more than six months unless longer retention is legally required.

The account can be deleted under Settings → Delete online account or requested at mcstats.at/account-deletion. Deletion removes the account, friendships, server reviews, comments, device associations and server images. Local app data and user-created backups are not automatically removed.

Rights

Subject to the GDPR, users may request access, correction, deletion, restriction, portability, objection and withdrawal of consent. Complaints may be submitted to the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Vienna, Austria, dsb@dsb.gv.at. Requests may be sent to tu50472733@gmail.com.