Dein Moment. Deine Daten.

Döner With Me speichert dein Konto, deine Check-ins, bestätigte Freundschaften, Reaktionen und Benachrichtigungen. Wir verkaufen keine Daten und setzen keine Werbung oder Analyse-Tracker ein.

Wer sieht deinen Check-in?

Nur beidseitig bestätigte Freunde sehen aktive Check-ins. Ein Einladungslink bestätigt keine Freundschaft. Blockierungen entziehen den gegenseitigen Zugriff. Die Historie bleibt bei dir; Freunde erhalten nur eine kompakte Aktivitätszahl.

Persönlicher QR-Code und Kamera

Dein Crew-Code enthält nur einen Einladungslink mit deinem öffentlichen Username. Wer ihn in der App scannt, sendet dir eine normale Freundschaftsanfrage. Du musst sie bestätigen, bevor Zugriff auf aktive Check-ins entsteht. Der Code ist kein Anmeldecode. Wenn du deinen Username änderst, verwende den neu angezeigten Code.

Die Kamera wird erst nach «Kamera starten» mit deiner Browser-Erlaubnis verwendet. Kamerabilder und ausgewählte QR-Fotos werden direkt auf deinem Gerät gelesen und nicht hochgeladen oder gespeichert. Beim Stoppen, Schliessen oder Verlassen der sichtbaren Scanneransicht wird die Kamera freigegeben. Nur der erkannte Username wird zur Anfrage an unseren Server gesendet.

Standort nur mit deiner Freigabe

Standort ist standardmässig aus. Mit deiner Zustimmung wird er einmalig ermittelt und ungefähr auf 100 Meter gerundet. Es gibt kein Hintergrundtracking. Nur bestätigte Freunde sehen ihn während eines aktiven Check-ins. Nach Ablauf sperrt der Server den Zugriff sofort; bei der nächsten authentifizierten Abfrage werden abgelaufene Koordinaten gelöscht. Beim manuellen Beenden oder Widerruf werden sie unmittelbar gelöscht. Historie und Export enthalten keine Koordinaten.

Karten und Push

Der konfigurierte Kartenanbieter erhält beim Laden der Karte technische Verbindungsdaten, beispielsweise deine IP-Adresse. Push-Dienste deines Browsers erhalten verschlüsselte Mitteilungen. Push wird erst nach deinem Klick angefragt; der Nachrichtentext enthält keinen Standort und keine Namen.

Imbisssuche mit Google Maps

Bei eingerichteter Google-Suche kannst du im Check-in nach Imbissen in der Nähe suchen. Beim ersten Mal fragst du GPS per Button an; bei bereits erteilter Browser-Erlaubnis startet die Suche beim Öffnen automatisch. Dafür wird dein aktueller Ort einmalig über unseren Server an Google Places übermittelt. Diese Suchkoordinaten werden nicht in der Datenbank gespeichert und geben deinen Standort nicht an Freunde frei.

Bei einer Auswahl speichern wir nur die Google-Orts-ID. Namen und Adressen aus Google werden für die aktuelle Anzeige geladen und nicht in Historie, Export oder Offline-Cache kopiert. Ortsnamen in deiner Ausgabenstatistik werden erneut bei Google abgefragt. Google-Orte und Preise bleiben privat; sie erscheinen nicht auf der Freunde-Karte. Selbst eingetragene Ladennamen gehören dagegen zu deinem Check-in und sind für aktive, bestätigte Freunde sichtbar. Es gelten auch die Datenschutzhinweise von Google.

Preise und Ausgaben

Ein Preis ist freiwillig und nur für dich sichtbar. Wir speichern den Gesamtbetrag in Rappen und berechnen daraus deine Ausgaben nach Imbiss, Kalenderwoche, Monat und Jahr in der Zeitzone Zürich. Du kannst Preise nachtragen, korrigieren oder durch Leeren entfernen. Dein Export enthält deine Preisangaben und Orts-IDs.

Cookies und Speicherung

Notwendige httpOnly-Session-Cookies halten dich angemeldet. Mit «Angemeldet bleiben» erhältst du ein dauerhaftes Cookie für bis zu 14 Tage, sonst ein Browser-Session-Cookie. Je nach Browser kann dessen Sitzungswiederherstellung auch Session-Cookies wiederherstellen. Private API-Antworten, Profile und Standorte werden nicht für Offline-Zugriff gespeichert. Die App merkt sich höchstens den Username eines Einladungslinks auf deinem Gerät. Technische Rate-Limit-Zähler werden zeitlich begrenzt gespeichert.

Mit Google anmelden

Wenn eingerichtet, kannst du Google für die Anmeldung verwenden. Du wirst dafür zu Google weitergeleitet. Wir erhalten die zur Anmeldung nötige Konto-ID, E-Mail-Adresse und Profildaten und legen beim ersten Mal ein Konto mit einem zufälligen, änderbaren Username an. Die Passwort-Eingabe erfolgt bei Google. Unsere Anmeldung lässt sich im Profil beenden; die Verbindung kannst du zusätzlich in deinem Google-Konto verwalten.

Export und Löschung

Du kannst deine Daten im Profil als JSON exportieren und dein Konto über einen Bestätigungslink löschen. Die Löschung entfernt Konto, Sessions, Check-ins, Freundschaften, Reaktionen und Push-Abonnements aus der aktiven Datenbank. Backups des Hosting-Anbieters können nach dessen Aufbewahrungsplan bestehen bleiben.

Betrieb und Kontakt

Diese Version ist für die lokale Testphase vorbereitet. Vor einem öffentlichen Betrieb muss die betreibende Person hier ihren Namen, Kontakt, tatsächliche Hosting- und Mailanbieter, Aufbewahrungsfristen und die zutreffenden Datenschutzhinweise ergänzen. Diese Angaben hängen von der noch ausstehenden Infrastruktur-Einrichtung ab.