1. Verantwortlicher
Debkowski & Moritz GbR, Rosenbohmsweg 28a, 26135 Oldenburg · E-Mail: kontakt@kochruhe.de
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor. Für Fragen zum Datenschutz erreichst du uns unter kontakt@kochruhe.de.
2. Welche Daten wir verarbeiten
Quizantworten: Deine Angaben aus den dreizehn Fragen des Quiz. Sie sind Grundlage für dein persönliches Rezeptheft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), vor dem Kauf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
E-Mail-Adresse: Für die Zusendung deines Hefts, die Anmeldung ohne Passwort und Hinweise dazu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.
Kaufdaten: Betrag, Zeitpunkt und Status deiner Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Fortschritt im Heft: Welche Abende du abgehakt hast, damit dein Heft über Geräte hinweg denselben Stand zeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bewertung: Wenn du eine abgibst, speichern wir Sternezahl, Überschrift, Text und den Vornamen, den du selbst angibst. Freiwillig kannst du ein Foto deines Tellers anhängen. Bewertung und Foto erscheinen erst nach unserer Sichtung auf der Seite und sind dann öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden), die du jederzeit widerrufen kannst.
Wie weit du im Quiz gekommen bist: Wir merken uns die höchste erreichte Station als Zahl, um zu erkennen, an welcher Stelle Leute abbrechen. Damit verbunden ist kein Name und keine Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Angebot). Du kannst dem jederzeit widersprechen.
Server-Protokolle: Beim Abruf der Seite fallen technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung an. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Auftragsverarbeiter und Empfänger
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Hosting der Website. Die Verarbeitung findet in der Region Frankfurt am Main statt; die Server stehen in der EU. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich Standardvertragsklauseln.
Supabase – Datenbank, Anmeldung und Speicherung der Bewertungsfotos. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich Standardvertragsklauseln.
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Zahlungsabwicklung. Mollie verarbeitet deine Zahlungsdaten eigenverantwortlich als eigener Verantwortlicher; wir erhalten von Mollie nur Status und Betrag, niemals deine Karten- oder Kontodaten. Die Datenschutzhinweise von Mollie findest du unter mollie.com/de/privacy.
Versand von E-Mails – für Kaufbestätigung, Zugangslink und Hinweise setzen wir einen Dienstleister ein, an den deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht übermittelt werden. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA – Microsoft Clarity zur Analyse der Seitennutzung, ausschließlich wenn du eingewilligt hast. Aufgezeichnet werden Mausbewegungen, Klicks und Scrollverhalten in pseudonymisierter Form. Eingaben in Formularfeldern, der Schritt zur E-Mail-Adresse und der Bezahlvorgang sind von der Aufzeichnung ausgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Es findet eine Übermittlung in die USA statt; Microsoft ist unter dem EU-US-Datenschutzrahmen zertifiziert.
Meta Platforms Ireland Ltd. – Reichweitenmessung über Meta-Pixel und Conversions API, ausschließlich wenn du eingewilligt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. E-Mail-Adressen werden dabei nur als SHA-256-Hash übermittelt. Meta kann Daten in die USA übermitteln; Grundlage sind Standardvertragsklauseln und der EU-US-Datenschutzrahmen.
Ein Sprachmodell wird nicht eingesetzt. Dein Heft entsteht auf unserem Server aus hinterlegten Rezeptdaten; deine Antworten verlassen dabei die hier genannten Dienste nicht.
4. Cookies und ähnliche Technologien
Technisch notwendig: ein Sitzungs-Cookie, das dich deinem Heft zuordnet, sowie deine Quizantworten, die in deinem Browser gespeichert bleiben, damit ein Neuladen sie nicht verliert. Ohne beides funktioniert das Angebot nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Marketing: Cookies des Meta-Pixels, ausschließlich nach deiner Einwilligung. Diese holen wir über den Cookie-Hinweis ein, der beim ersten Besuch erscheint. Ohne Zustimmung wird der Pixel nicht geladen; deine Entscheidung kannst du dort jederzeit ändern. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
5. Speicherdauer
Quizantworten und Heft: bis zur Löschung deines Zugangs. Kaufdaten: zehn Jahre nach handels- und steuerrechtlichen Aufbewahrungsfristen. Adressen ohne Kauf: 24 Monate nach der letzten Interaktion, danach automatisch gelöscht. Bewertungen samt Foto: bis zum Widerruf deiner Einwilligung. Server-Protokolle: höchstens 30 Tage. Auf Widerspruch oder Löschverlangen löschen wir früher, soweit keine Aufbewahrungspflicht entgegensteht.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
7. Kontakt
Für alle Anliegen zum Datenschutz: kontakt@kochruhe.de
