RECHTLICHES

Datenschutzerklärung

Stand: 27. Oktober 2026. Diese Erklärung beschreibt die Website und ihre Community-Funktionen.

1. Verantwortlicher und Kontakt

Lars Lerche
Greifswalder Straße 51
10405 Berlin
Deutschland

Nutze diese Adresse auch für Auskunft, Berichtigung, Löschung und Datenschutzbeschwerden. Für eine Anfrage ist kein Benutzerkonto nötig.

2. Website und Hosting

Der Webserver verarbeitet zur Auslieferung deine IP-Adresse, die angeforderte Adresse, Zeitpunkt, Status und technische Browserangaben. Abhängig von deinem Browser kann eine vorher besuchte Seite übermittelt werden. Suchbegriffe können Bestandteil einer angeforderten Adresse sein. Bitte gib in Suchfeldern keine personenbezogenen oder gesundheitlichen Angaben ein.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse an der sicheren Bereitstellung und Fehlerbehebung. Anbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Rechenzentren liegen in Dresden. Eine Vereinbarung zur Auftragsverarbeitung gehört zum Hostingvertrag. Die für uns bereitgestellten Website-Zugriffslogs und Webstatistiken sind nach dem geprüften Kontostand deaktiviert. Davon zu unterscheiden ist die technisch notwendige Verarbeitung durch den Hostinganbieter für seine Infrastruktur. Dessen eigene Betriebs- und Sicherheitsdaten unterliegen seinen tatsächlich geltenden Aufbewahrungsfristen.

Schriften, Rezeptbilder und Seitendateien stammen vom eigenen Server. Technische Erreichbarkeitstests rufen öffentliche Seiten ab; dabei werden Status, Antwortdauer und Fehlercode für höchstens 30 Tage protokolliert, keine Besucherdaten.

3. Speicherung auf deinem Gerät

Der Wochenplan speichert deine gewählten Filter und Zusammenstellung im lokalen Browserspeicher, sobald du ihn bearbeitest. „Plan zurücksetzen“ entfernt den gespeicherten Plan. Die Reste-Rampe und Navigationsrückwege nutzen Sitzungsspeicher für Zutaten, Filter und Position. Browser können Sitzungen beim Wiederöffnen fortsetzen. Diese Inhalte werden von der Anwendung nicht als Besucherprofil übertragen.

Die Speicherung stellt die ausdrücklich gewünschte Funktion bereit (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten betroffen sind, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Du kannst Website-Daten jederzeit im Browser löschen. Auf gemeinsam genutzten Geräten können andere Nutzer desselben Browserprofils den Plan sehen.

Deine Datenschutz-Auswahl wird für 180 Tage gespeichert. Sie enthält nur die gewählten Zwecke, die Version und den Ablaufzeitpunkt. Diese Speicherung ist erforderlich, um deine Auswahl zu beachten. Nach Ablauf fragen wir erneut. Ohne nutzbaren Browserspeicher wird keine freiwillige Statistik aktiviert.

Der Prisen-Planer und die Rückwege aus Geschenkregalen verwenden ebenfalls Sitzungsspeicher für Auswahl, Rücksprungadresse und Position. Technische Auftragsschlüssel verhindern doppelte Buchungen bei wiederholten Klicks. Sie enthalten keine Zahlungszugangsdaten. Beispielguthaben ist nur eine Rechenhilfe; ein tatsächliches Prisenkonto wird getrennt auf dem Server geführt.

4. Freiwillige Nutzungsstatistik

Erst nach deiner Zustimmung sendet die Anwendung Zählanfragen an unseren eigenen Server: freigegebener Seitenpfad ohne Suchparameter, fest benanntes Ereignis (Seitenaufruf, Rezept geöffnet, Suche mit oder ohne Treffer, Plan erstellt, Rezept gedruckt) und gegebenenfalls ein grober Herkunftskanal wie Pinterest, Google oder Newsletter. Nur bekannte Kanalnamen werden übernommen. Vollständige Verweisadressen, Suchtexte, frei eingegebene Kampagnenwerte und Benutzerkennungen werden nicht gespeichert.

Der Server sieht beim Empfang technisch deine IP-Adresse. Die Statistikdatenbank speichert ausschließlich zusammengefasste Zähler je UTC-Tag, Seite, Ereignis und Kanal. Sie speichert keine IP-Adresse, kein Nutzerprofil, keine einzelne Besuchshistorie und keine geräteübergreifende Kennung. Tageszähler werden nach 366 Tagen entfernt. Es werden Aufrufe und Ereignisse gezählt, keine verlässlich unterscheidbaren Personen. Abgelehnte Messungen und unbekannte Herkunft werden nicht ergänzt oder geschätzt.

Grundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Du kannst sie jederzeit in den Datenschutz-Einstellungen widerrufen; neue Erfassungen stoppen dann. Ein aktiviertes Do-Not-Track-Signal wird zusätzlich beachtet. Bereits zusammengefasste, nicht mehr zuordenbare Zähler können wir nicht einer Person zuordnen und einzeln entfernen. Die Nutzung der Seite bleibt ohne Einwilligung möglich.

5. Kontakt und Anfragen

Bei einer E-Mail verarbeiten wir deine Adresse und den mitgeteilten Inhalt zur Bearbeitung. Je nach Anliegen gelten Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag/Anbahnung), Buchst. c (gesetzliche Pflichten, insbesondere Betroffenenanfragen) oder Buchst. f (sonstige Rückmeldungen). E-Mail-Hosting erfolgt ebenfalls bei ALL-INKL in Deutschland; dein eigener E-Mail-Anbieter ist an der Übermittlung beteiligt. Keine pauschale Weitergabe zu Werbezwecken.

Abgeschlossene allgemeine Anfragen löschen wir grundsätzlich innerhalb von sechs Monaten. Gesetzlich erforderliche Aufbewahrung und konkrete Rechtsansprüche können eine längere, zweckgebundene Speicherung erfordern. Bitte sende keine unnötigen Gesundheitsdaten, Bewerbungsunterlagen oder Ausweiskopien.

6. Mitgliederkonten und Rezepteinreichungen

Bei freigeschalteter Community speichern wir E-Mail-Adresse, Passwort ausschließlich als gesicherten Hash, öffentlichen Namen, freiwilligen Profiltext und Profilbild, Registrierungszeitpunkt, Bestätigung und akzeptierte Bedingungsfassung. Für dein persönliches Zuhause speichern wir außerdem den für deine Rolle verwendeten Raumstil und die Farbwelt, deine kurze Mitteilung, die Sichtbarkeit, feste Raumbeschriftungen und – soweit freigeschaltet – gewählte Ausstattung. Name, Profiltext, Profilbild und Raumgestaltung sind nur für bestätigte, angemeldete Mitglieder sichtbar. Angenommene Rezepte bleiben öffentlich. Deine E-Mail-Adresse bleibt nicht öffentlich. Rechtsgrundlage für Konto und Beiträge ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Bestätigungsmail prüft den Zugriff auf die Adresse. Bestätigungs- und Rücksetzlinks sind eine Stunde gültig; unbestätigte Konten werden nach sieben Tagen entfernt.

Eine technisch notwendige Sitzung verwendet das Cookie „edr_session“ (HttpOnly, Secure, SameSite=Lax). Sie endet bei Abmeldung oder nach zwei Stunden Inaktivität. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO. Für Missbrauchsschutz werden begrenzte Versuchszähler aus täglich wechselnden, mit einem geheimen Schlüssel abgeleiteten IP-Prüfwerten höchstens 24 Stunden gespeichert. Sie dienen nicht der Besucherstatistik; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Rezepte, Bilder, Bewertungen und gespeicherte Rezepte werden deinem Konto zugeordnet. Wir prüfen Einreichungen vor der Veröffentlichung. Bildmetadaten werden bei der Bildverarbeitung entfernt. Nutze nur Bilder, für die du die nötigen Rechte hast, ohne unbeteiligte Personen oder sensible Angaben. Abgelehnte Beiträge werden bei der regelmäßigen Bereinigung entfernt, sobald ihr ursprünglicher Upload mindestens 30 Tage zurückliegt; nicht zugeordnete Bild-Uploads nach 24 Stunden. Veröffentlichte Beiträge bleiben bis zu ihrer Entfernung oder Kontolöschung gespeichert.

Du kannst im Konto Profilangaben berichtigen, einen Datenexport anfordern und Beiträge oder das Konto löschen. Bei Kontolöschung entfernen wir aktive Beiträge, Bilder, Bewertungen, Merkliste und die Gestaltung deines persönlichen Raums sowie deine Newsletter-Anmeldung mit derselben E-Mail-Adresse. Isolierte Sicherungen laufen spätestens nach 30 Tagen aus und dürfen gelöschte Konten bei einer Wiederherstellung nicht wieder öffentlich machen. Interne Löschvermerke ohne Namen und E-Mail-Adresse verhindern für höchstens 31 Tage die Wiederherstellung gelöschter Datensätze aus Sicherungen. Gesetzlich erforderliche Nachweise oder konkrete Rechtsstreitigkeiten werden gesondert behandelt. Meldungen zu Inhalten werden grundsätzlich nach 90 Tagen entfernt, soweit keine laufende Rechtsklärung eine weitere Speicherung erfordert.

Rezeptwerkstatt, Kochbuch und Creator-Verbindungen

Neue Rezeptfassungen und zugehörige Kochberichte sind in der Rezeptwerkstatt für bestätigte Mitglieder sichtbar. Wir speichern Rezeptfassung, Ergebnis, Rückmeldung und Zeitpunkt. Fünf unabhängige positive Abnahmen ermöglichen die Veröffentlichung; offene Probleme blockieren sie. Likes und Kochberichte werden dem jeweiligen Rezept und Creator zugeordnet. Im Koch-Olymp sehen angemeldete Mitglieder die Rangplätze sichtbarer, bestätigter Küchen mit Profilnamen und den Anzahlen veröffentlichter Rezepte, positiver Nachkochberichte, Likes und aktiver Geschenke. Die Berechnung und Zeiträume werden dort erklärt. In Geschenkregalen erscheinen Geschenkarten und Stückzahlen; Geldbeträge und die Identität der Schenkenden erscheinen dort nicht. Eine auf privat gestellte Küche wird aus Rangliste und Geschenkverzeichnis ausgeblendet. Private Kochnotizen und E-Mail-Adressen erscheinen dort nicht. Die Funktionen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO.

Eigene Kochnotizen, private Nachgekocht-Markierungen, deine Liste gefolgter Creator und Rezeptwünsche sind nur für dich und, soweit zur Bearbeitung erforderlich, den Betreiber zugänglich. Kochberichte erscheinen standardmäßig unter „Probierlöffel“. Die freiwillige Namensnennung kannst du im Konto einschalten und jederzeit wieder ausschalten. Hilfreich-Auszeichnungen vergibt die Redaktion auch für begründete Kritik. Kontoexport und Kontolöschung umfassen diese Daten. Private Notizen, Folgen und Wünsche kannst du einzeln entfernen.

Freiwilliger Profilclip

Creator können einen MP4-Clip bis 30 Sekunden und 20 MB einreichen. Er liegt beim eigenen Hostinganbieter und wird nach redaktioneller Freigabe im geschützten Mitgliederprofil angezeigt. Es gibt keine automatische Wiedergabe und keinen externen Videodienst. Wir speichern Datei, Dauer laut Container, Prüfstatus und Uploadzeit. Die Datei wird nicht automatisch umkodiert oder von Metadaten bereinigt; entferne insbesondere Standortdaten vor dem Upload. Beim Ersetzen oder Löschen wird die aktive Datei entfernt. Abgelehnte Clips werden spätestens 30 Tage nach Upload gelöscht. Die Bereitstellung erfolgt auf deinen ausdrücklichen Wunsch als Profilfunktion (Art. 6 Abs. 1 Buchst. b DSGVO).

7. Werbung, Affiliate und Newsletter

Die Seite bereitet Werbung und Affiliate-Empfehlungen vor. Kennzeichnungen stehen unmittelbar an Anzeigen und Partnerlinks. Ein normaler externer Link ruft den Anbieter erst nach deinem Klick auf; dort gelten dessen Hinweise und Einwilligungen. Unser Dialog kann keine Cookies auf fremden Websites steuern. Wir behaupten daher nicht, dass eine Ablehnung hier jede Kennung auf einer später besuchten Partnerseite verhindert.

Derzeit sind keine externen Analyse- oder personalisierten Werbedienste angeschlossen. Vor einer Einbindung werden Anbieter, Daten, Zwecke, Rechtsgrundlage, Übermittlungsorte und Fristen ergänzt und erforderliche Einwilligungen eingeholt. Eine heutige Auswahl ist keine pauschale Zustimmung zu später unbekannten Anbietern. Bezahlte Geschenke, Zahlungsdienste und Auszahlungen sind im Pilot nicht aktiv. Der Newsletter wird erst nach Einrichtung des Mailversands freigeschaltet. Wenn du ihn freiwillig abonnierst, verarbeiten wir deine E-Mail-Adresse, Anmelde- und Bestätigungszeit sowie die Fassung deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Erst nach Bestätigung des Links erhältst du höchstens einmal pro Woche Rezepte, Community-Neuigkeiten und gekennzeichnete Empfehlungen. Der Link gilt 24 Stunden; unbestätigte Anmeldungen löschen wir nach sieben Tagen. Öffnungen und Klicks werden nicht personenbezogen gemessen. Technische Versandnachweise werden höchstens 90 Tage gespeichert. Jeder Newsletter enthält einen Abmeldelink; eine Abmeldung ist auch über unsere Kontaktadresse möglich und entfernt die Adresse aus dem aktiven Verteiler. Backup- und Löschvermerke unterliegen den oben beschriebenen Fristen. Das Newsletter-Abonnement ist unabhängig von einem Creator-Konto.

8. Empfänger, Sicherheit und Drittländer

Zugriff erhalten der Betreiber und notwendige technische Auftragsverarbeiter. Wir nutzen Zugriffsbeschränkungen, verschlüsselte Übertragung und getrennte, nicht öffentlich abrufbare Datenablage. Die Community- und Statistikdaten bleiben beim deutschen Hostinganbieter. Die Anwendung bindet aktuell keine Dienste ein, die diese Daten in Drittländer übertragen. Neue Dienste werden vor Einsatz geprüft und transparent ergänzt; falls erforderlich gelten Art. 44 ff. DSGVO.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen sind mit Wirkung für die Zukunft widerrufbar. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats; bei gesetzlich zulässiger Verlängerung informieren wir dich innerhalb dieser Frist über Gründe und weiteres Vorgehen. Zur Zuordnung können wir angemessene Angaben verlangen, nicht pauschal eine Ausweiskopie.

Widerspruch: Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Für Direktwerbung gilt der Widerspruch ohne Begründung. Wir beachten Art. 21 DSGVO und informieren über gegebenenfalls entgegenstehende zwingende Gründe.

Du kannst dich bei einer Datenschutzaufsicht beschweren (Art. 77 DSGVO), insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

10. Freiwilligkeit und Änderungen

Verbindungsdaten sind für die Auslieferung nötig. Kontoangaben sind nur für die Community erforderlich; ohne sie bleiben die öffentlichen Rezepte und Werkzeuge nutzbar. Freiwillige Messung und Marketing sind davon getrennt. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Änderungen der Verarbeitung werden vor Aktivierung entsprechend beschrieben.