Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung oder beim Erstellen von Rezepten eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting und Dienste

Vercel (Hosting)

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel erfasst in sog. Logfiles folgende Daten:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung unseres Angebots).

Convex (Datenbank)

Wir nutzen Convex als Backend-Datenbank zur Speicherung Ihrer Nutzer- und Anwendungsdaten. Convex speichert:

• Ihre Rezeptdaten (Titel, Zutaten, Anweisungen)
• Wochenpläne und Meal Plans
• Haushalts- und Mitgliedschaftsinformationen
• Ernährungspräferenzen (Allergene, Unverträglichkeiten)
• Favoriten und Bewertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Authentifizierung und Benutzerverwaltung

Clerk (Authentication)

Für die Registrierung und Anmeldung nutzen wir Clerk, einen Dienst der Clerk Inc., 340 S Lemon Ave #3801, Walnut, CA 91789, USA.

Clerk verarbeitet folgende Daten:

• E-Mail-Adresse
• Name (optional)
• Profilbild (optional)
• Anmeldedaten und Session-Informationen
• IP-Adresse und Geräteinformationen (zur Sicherheit)

Clerk ist nach SOC 2 Type II zertifiziert und entspricht den DSGVO-Anforderungen. Die Datenschutzerklärung von Clerk finden Sie unter: https://clerk.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung).

4. Cookies und lokale Speicherung

Session Cookies

Wir verwenden Session-Cookies, um Sie während Ihres Besuchs eingeloggt zu halten. Diese Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen.

Local Storage

Wir nutzen den Local Storage Ihres Browsers für:

• Speicherung von App-Einstellungen
• Offline-Funktionalität (PWA)
• Caching von Rezeptdaten für schnelleren Zugriff

Sie können die Speicherung von Cookies und Local Storage in den Einstellungen Ihres Browsers verhindern. Dies kann jedoch die Funktionalität der Website einschränken.

5. Progressive Web App (PWA) Features

Service Worker

Unsere App nutzt Service Worker-Technologie für:

• Offline-Funktionalität
• Caching von statischen Inhalten
• Push-Benachrichtigungen (nur mit Ihrer Zustimmung)

Die Daten werden lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übertragen.

6. Integration externer Dienste

Bring! Shopping List API

Wir bieten eine optionale Integration mit der Bring! Einkaufslisten-App an. Wenn Sie diese Funktion nutzen, werden Ihre Einkaufslisten-Daten an Bring! übertragen:

• Zutatenliste aus Ihren Rezepten
• Mengenangaben

Die Übertragung erfolgt nur auf Ihre explizite Anfrage (Klick auf "Nach Bring! exportieren"). Datenschutzerklärung von Bring!: https://www.getbring.com/privacy

7. Ihre Rechte als betroffene Person

Sie haben das Recht:

• Auskunft über Ihre gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu fordern (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu fordern (Art. 20 DSGVO)
• Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: sebsten.braun@gmail.com

8. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Bereitstellung unserer Dienste erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Nutzerkonto: Bis zur Löschung durch Sie
• Rezepte und Pläne: Bis zur Löschung durch Sie
• Log-Dateien: 30 Tage
• Session-Daten: Bis zum Logout oder Ende der Session

Sie können Ihr Konto jederzeit über die Kontoeinstellungen löschen. Alle Ihre Daten werden dann innerhalb von 30 Tagen vollständig gelöscht.

9. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Backups

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.