Datenschutzerklärung
Stand:
Hier steht, welche Daten RecipeVault über dich verarbeitet, wozu, auf welcher Rechtsgrundlage, wer sie sonst noch zu sehen bekommt, wie lange wir sie behalten und welche Rechte du hast. Wir haben sie so kurz gehalten, wie es geht, ohne etwas wegzulassen.
Die unten mit „Noch offen“ gekennzeichneten Angaben stehen noch nicht fest: sie hängen an der Rechtsform, unter der RecipeVault betrieben wird, und die ist noch nicht entschieden. Wir tragen sie nach, bevor RecipeVault öffentlich startet – geraten haben wir sie bewusst nicht.
1. Wer verantwortlich ist
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung auf recipes.movip.site ist:
Sobald diese Angaben feststehen, findest du sie auch im Impressum.
2. Das Wichtigste in Kürze
- Wenn du RecipeVault nur liest, speichern wir nichts über dich, außer dem, was jeder Webserver zum Ausliefern einer Seite braucht. Sobald du dich anzumelden versuchst, kommt ein pseudonymisierter Zähler dazu, der nach Minuten von selbst verfällt (Nummer 3.8).
- Mit Konto brauchen wir deine E-Mail-Adresse. Alles Weitere – Anzeigename, Bild, Ernährungsweise, Zeitzone – gibst du freiwillig an.
- Wir verkaufen keine Daten, betreiben keine Werbung, setzen keine Analyse- oder Marketing-Cookies und binden keine fremden Skripte ein, die dich verfolgen.
- Was du veröffentlichst, ist öffentlich – und bleibt es auch, wenn du dein Konto löschst, dann aber ohne Verbindung zu deiner Person (siehe Nummer 3.6 und die Nutzungsbedingungen).
- Du kannst deine Daten jederzeit selbst exportieren und dein Konto selbst löschen – beides unter „Konto“.
3. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage
3.1 Wenn du die Seite nur liest
Jeder Aufruf erreicht uns über das Netzwerk von Cloudflare. Dabei fallen die technischen Daten an, ohne die keine Website ausgeliefert werden kann: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browsertyp und Betriebssystem. Wir speichern davon nichts in unserer eigenen Datenbank; Cloudflare verarbeitet sie kurzzeitig, um die Anfrage zuzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse, einen Namen, gegebenenfalls ein Profilbild und das Datum, an dem das Konto entstanden ist. Für jede aktive Anmeldung legen wir außerdem eine Sitzung an – dazu gehören ein Sitzungsschlüssel, der Ablaufzeitpunkt sowie die IP-Adresse und die Browserkennung, mit denen die Anmeldung erfolgt ist. Letzteres, damit eine fremde Anmeldung erkennbar bleibt.
Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): ohne Konto gibt es keine eigenen Rezepte, und ohne Sitzung keine Anmeldung.
3.3 Anmeldung über Google
Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google deine E-Mail-Adresse, deinen dort hinterlegten Namen, dein Profilbild und eine Kennnummer deines Google-Kontos. Diese Daten stammen also nicht von dir direkt, sondern aus einer Quelle, die du selbst gewählt hast (Art. 14 DSGVO). Google erfährt dabei, dass du dich bei RecipeVault anmeldest, und ist für die Verarbeitung auf seiner Seite selbst verantwortlich.
Zusätzlich speichern wir die Zugriffs- und Aktualisierungstoken, die Google uns ausstellt, damit die Anmeldung funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Willst du das nicht, melde dich stattdessen mit einem Link per E-Mail an – dann ist Google nicht beteiligt.
3.4 E-Mails und Kontaktanfragen
RecipeVault verschickt nur E-Mails, die zu einer Handlung von dir gehören: Anmeldelinks, die Bestätigung einer Kontolöschung, der Hinweis auf einen fertigen Datenexport. Wenn du das Kontaktformular nutzt, verarbeiten wir außerdem deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Für den Versand nutzen wir den Dienstleister Resend. Newsletter oder Werbung versenden wir nicht.
Für einen Anmeldelink legen wir eine kurzlebige Bestätigung an, die deine Adresse enthält und mit dem Klick oder nach Ablauf verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.5 Dein Profil und deine Einstellungen
Unter „Konto“ kannst du freiwillig angeben: einen Anzeigenamen, ein Profilbild, einen Text über dich, deine Zeitzone, deine übliche Portionszahl, die Größe deines Haushalts, deine Ernährungsweise und Allergene, die du ausgeschlossen haben möchtest. Wir nutzen diese Angaben ausschließlich dafür, dir RecipeVault so zu zeigen, wie du es eingestellt hast. Du kannst jede davon jederzeit ändern oder leeren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Ernährungsweise und ausgeschlossene Allergene können zugleich etwas über deine Gesundheit aussagen; soweit das der Fall ist, stützen wir uns auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie, indem du die Angabe einträgst, und widerrufst sie, indem du sie wieder löschst – für die Zukunft, ohne Nachteil für dich und ohne Angabe von Gründen.
3.6 Deine Rezepte, Bilder und Veröffentlichungen
Rezepte, die du schreibst, speichern wir mitsamt ihrer Bearbeitungsgeschichte: jede Fassung bleibt erhalten, damit du zu einer früheren zurückkehren kannst. Solange eine Fassung ein Entwurf ist, sieht sie niemand außer dir. Bilder liegen in einem Objektspeicher, dessen Adressen nicht erraten werden können, aber ohne Anmeldung abrufbar sind – wer den Link hat, sieht das Bild.
Veröffentlichte Rezepte sind öffentlich: sie sind über Suchmaschinen auffindbar, erscheinen in unserer Suche und tragen den Anzeigenamen, den du zum Zeitpunkt der Veröffentlichung hattest. Löschst du dein Konto, bleiben sie online, verlieren aber die Verbindung zu deinem Konto. Welche Rechte du uns dafür einräumst, steht in Nummer 4 der Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – das Veröffentlichen ist genau die Leistung, die du von uns wolltest.
3.7 Rezeptimport von anderen Seiten
Gibst du die Adresse eines Rezepts an, rufen wir diese Seite von unserem Server aus ab und versuchen, Titel, Zutaten und Zubereitung daraus zu erkennen. Deine IP-Adresse erfährt die andere Seite dabei nicht – der Abruf kommt von uns. Wir speichern die Herkunftsadresse beim importierten Rezept, damit nachvollziehbar bleibt, woher es stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.8 Schutz vor Missbrauch
Auf der Anmeldeseite läuft Cloudflare Turnstile, eine Prüfung, die automatisierte Anmeldeversuche von echten unterscheidet. Dafür wertet Cloudflare technische Merkmale deines Browsers aus. Zusätzlich zählen wir Anmelde-, E-Mail- und Importversuche, um Brute-Force-Angriffe und E-Mail-Fluten zu begrenzen. Diese Zähler sind pseudonymisiert: gespeichert wird ein Hashwert der Adresse oder E-Mail, nicht die Adresse selbst, und er verfällt nach wenigen Minuten von allein.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Interesse ist konkret: ohne diese beiden Maßnahmen könnte jede beliebige Person fremde Postfächer über unsere Anmeldefunktion mit Nachrichten zuschütten oder Passwortlisten gegen unsere Anmeldung laufen lassen.
3.9 Betriebsmessung
Wir messen, wie sich RecipeVault verhält, um Fehler zu finden und langsame Seiten zu erkennen. Aufgezeichnet werden dabei ausschließlich: das Muster der aufgerufenen Route (etwa /rezepte/:slug, nie die tatsächliche Adresse), die HTTP-Methode, der Statuscode, die Dauer, ob eine Seite aus dem Cache kam, sowie bei einer Suche, ob überhaupt ein Suchbegriff eingegeben wurde, welche Filterarten benutzt wurden und wie viele Treffer es gab.
Ausdrücklich nicht aufgezeichnet werden: IP-Adressen, Nutzerkennungen, E-Mail-Adressen, vollständige Adressen aufgerufener Seiten, der eingegebene Suchbegriff und die gewählten Filterwerte. Es gibt kein Cookie und kein Skript in deinem Browser, das daran beteiligt wäre – die Messung passiert vollständig auf unserem Server. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
3.10 Datenexport und Kontolöschung
Beide laufen als Hintergrundauftrag. Wir merken uns dafür, welcher Auftrag zu welchem Konto gehört und wie er ausgegangen ist. Ein fertiger Export liegt als JSON-Datei bereit und ist nur über einen signierten, befristeten Link erreichbar; nach sieben Tagen löscht ein täglicher Lauf die Datei. Eine Kontolöschung bestätigst du über einen Link per E-Mail, weil sie nicht rückgängig zu machen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO – wir erfüllen damit deine Rechte aus Art. 15, 17 und 20 DSGVO.
4. Cookies und Speicherung auf deinem Gerät
RecipeVault speichert nur das auf deinem Gerät, was für den von dir angeforderten Dienst zwingend nötig ist:
- ein Sitzungs-Cookie, das dich angemeldet hält, und ein kurzlebiges Cookie, das während der Anmeldung über Google den Ablauf absichert;
- was Cloudflare Turnstile auf der Anmeldeseite für die Missbrauchsprüfung benötigt.
Analyse-, Werbe- oder Wiedererkennungs-Cookies setzen wir nicht, und es gibt keine eingebetteten Inhalte Dritter, die welche setzen könnten. Deshalb fragen wir dich auch nicht mit einem Banner um Erlaubnis: § 25 Abs. 2 Nr. 2 TDDDG nimmt genau die Speicherung aus, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Sollte sich daran je etwas ändern, holen wir vorher deine Einwilligung ein.
5. Wer deine Daten außer uns bekommt
Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine. Beteiligt sind nur die Dienstleister, ohne die RecipeVault technisch nicht läuft:
- Cloudflare – Betrieb der Anwendung, Datenbank, Objektspeicher, Zwischenspeicher, Auftragswarteschlange, Missbrauchsschutz (Turnstile) und Betriebsmessung. Auftragsverarbeiter nach Art. 28 DSGVO. Datenbank und Objektspeicher sind in der europäischen Region eingerichtet.
- Resend – Versand unserer transaktionalen E-Mails. Auftragsverarbeiter nach Art. 28 DSGVO.
- Google – nur, wenn du die Anmeldung über Google wählst. Google ist dabei eigenständig verantwortlich, nicht unser Auftragsverarbeiter.
Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind – etwa gegenüber Strafverfolgungsbehörden auf einer wirksamen Rechtsgrundlage (Art. 6 Abs. 1 lit. c DSGVO).
6. Übermittlung in Drittländer
Cloudflare, Resend und Google sind Unternehmen mit Sitz in den USA beziehungsweise mit dortigen Konzerngesellschaften. Auch wenn Datenbank und Objektspeicher in Europa liegen, lässt sich ein Zugriff aus einem Drittland nicht in jedem Fall ausschließen. Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
7. Wie lange wir was speichern
- Konto, Profil und Einstellungen: bis du dein Konto löschst. Dann werden sie endgültig entfernt.
- Sitzungen und Anmeldetoken: bis zum Ablauf, bis zur Abmeldung oder bis zur Kontolöschung, je nachdem, was zuerst eintritt.
- Anmeldelinks und Bestätigungslinks: bis sie benutzt werden oder verfallen – Minuten, nicht Tage.
- Rezepte und ihre Fassungen: unbefristet, weil die Bearbeitungsgeschichte Teil des Rezepts ist. Ein veröffentlichtes Rezept bleibt nach einer Kontolöschung ohne Verbindung zu deiner Person online.
- Bilder: solange das Rezept besteht, zu dem sie gehören.
- Exportdateien: sieben Tage nach der Erstellung; danach löscht sie ein täglicher Lauf, und der zugehörige Link verfällt zeitgleich.
- Missbrauchszähler: pseudonymisiert und nach wenigen Minuten von selbst verfallen.
- Betriebsmessungen: enthalten keine personenbezogenen Daten (siehe Nummer 3.9) und werden nach den Fristen unseres Betreibers aufbewahrt.
8. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) – was wir über dich verarbeiten. Einen großen Teil davon bekommst du sofort selbst: unter „Konto“ kannst du einen Export als JSON-Datei anfordern. Er enthält deine Profildaten und deine Rezepte samt aller Fassungen, derzeit noch ohne Zutatenlisten und Zubereitungsschritte – für eine vollständige Auskunft schreib uns.
- Berichtigung (Art. 16 DSGVO) – die meisten Angaben kannst du unter „Konto“ direkt selbst ändern.
- Löschung (Art. 17 DSGVO) – unter „Konto“, mit Bestätigung per E-Mail. Veröffentlichte Rezepte bleiben davon ausgenommen online, dann ohne Verbindung zu deiner Person (Nummer 3.6).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) – dieselbe Exportfunktion liefert ein maschinenlesbares, gängiges Format.
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen – das betrifft Nummer 3.1, 3.8 und 3.9.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft – bei den Angaben aus Nummer 3.5 genügt es, sie zu löschen.
Wir beantworten solche Anfragen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Außerdem kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – bei der für uns zuständigen oder bei der an deinem Wohnort.
9. Keine automatisierten Einzelentscheidungen
Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert ergehen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatisch läuft nur die Auswertung eines Rezeptimports und die Ableitung von Allergenhinweisen aus Zutaten – beides füllt ein Formular vor, das du danach selbst prüfst und änderst, und keines davon entscheidet etwas über deine Person. Ein Profiling findet nicht statt.
10. Musst du uns diese Daten geben?
Gesetzlich oder vertraglich verpflichtet bist du zu nichts davon. Ohne E-Mail-Adresse lässt sich allerdings kein Konto anlegen, weil es keinen anderen Weg gäbe, dich anzumelden – alles andere ist freiwillig, und RecipeVault funktioniert auch ohne. RecipeVault ohne Konto zu lesen, geht ganz ohne Angaben.
11. Änderungen dieser Erklärung
Wenn sich ändert, was RecipeVault verarbeitet, ändern wir diese Erklärung mit. Das Datum ganz oben sagt dir, welche Fassung gerade gilt; bei wesentlichen Änderungen weisen wir angemeldete Nutzerinnen und Nutzer zusätzlich darauf hin.