Datenschutzerklärung

1. Verantwortlicher

Markus Fröstl
1130 Wien, Österreich
E-Mail: kontakt@rezeptesammlung.net

Ich betreibe diese Website als Privatperson. Einen Datenschutzbeauftragten habe ich nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen: Ich bin keine Behörde, und meine Tätigkeit besteht weder in einer umfangreichen, regelmäßigen Überwachung von Personen noch in der Verarbeitung besonderer Kategorien von Daten.

2. Allgemeines

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb der Website und ihrer Funktionen nötig ist, Sie eingewilligt haben oder ein anderer gesetzlicher Erlaubnistatbestand besteht. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Bereitstellung einer von Ihnen gewünschten Funktion) und lit. f (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Ergänzend gilt das österreichische Datenschutzgesetz (DSG).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) nehme ich nicht vor. Ihre Angaben in Formularen sind freiwillig. Ohne sie kann ich eine Anfrage oder Einsendung aber unter Umständen nicht bearbeiten. Die Verbindung zu dieser Website ist per TLS (https) verschlüsselt. Schriften und Bilder der Website liegen auf meinem eigenen Server, es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

3. Hosting, Server-Logfiles, Sicherheit und Sicherungskopien

Hosting: Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Bei jedem Aufruf speichert der Webserver automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Herkunftsseite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logfiles werden nur so lange aufbewahrt, wie es dafür nötig ist (in der Regel wenige Tage), und danach automatisch gelöscht oder die IP-Adresse gekürzt. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch die E-Mails dieser Website (Bestätigungen, Rezept-Post, Benachrichtigungen) versende und empfange ich über Postfächer bei ALL-INKL.

Schutz vor Angriffen: Ich verwende das Sicherheits-Plugin Wordfence der Defiant Inc. (USA). Es prüft Zugriffe auf meinem Server auf Angriffsmuster (zum Beispiel massenhafte Anmeldeversuche) und speichert dafür IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Um bekannte Angriffe zu erkennen, gleicht Wordfence Merkmale verdächtiger Zugriffe, etwa die IP-Adresse eines Angreifers, mit Servern von Defiant ab. Die Daten werden nur so lange gespeichert, wie es für die Sicherheit nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und ihrer Besucher). Gegen Werbe-Kommentare verwende ich außerdem Antispam Bee; dieses Plugin prüft Kommentare nur auf meinem eigenen Server und übermittelt nichts an Dritte.

Sicherungskopien: Damit bei einem Fehler nichts verloren geht, erstelle ich regelmäßig Sicherungskopien der Website mit dem Plugin UpdraftPlus. Sie enthalten auch die Datenbank, also die in dieser Erklärung beschriebenen Daten, und liegen in einem geschützten Ordner auf meinem Webspace bei ALL-INKL (siehe oben); sie werden an niemanden sonst übermittelt. Aufbewahrt werden nur die jeweils letzten zwei Sicherungen, ältere werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).

4. Cookies und lokaler Speicher

Technisch notwendige Cookies und Speichereinträge setze ich ohne Einwilligung ein, soweit sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 165 Abs. 3 TKG 2021). Dazu gehören zum Beispiel die Anmeldung im Rezeptbücherl und, wenn Sie das beim Kommentieren ankreuzen, das Speichern von Name und E-Mail-Adresse für den nächsten Kommentar.

Auf dieser Website gibt es keine Werbung. Cookies oder ähnliche Technologien von Werbe- oder Analyseanbietern setze ich nicht ein, deshalb erscheint auch kein Cookie-Hinweis.

Lokaler Speicher im Browser: Wenn Sie Funktionen wie „Merken“, Einkaufsliste, Wochenplan, Schriftgröße, „Meine Etiketten“ im Etiketten-Generator oder Ähnliches nutzen, speichert Ihr Browser die nötigen Einstellungen und Listen lokal auf Ihrem Gerät (Local Storage). Fotos aus dem Kochtagebuch legt Ihr Browser in seinem Speicher IndexedDB ab. Solange Sie kein Konto für das Rezeptbücherl nutzen, werden diese Daten nicht an mich übertragen (mit Konto gilt Abschnitt 6b). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (technisch erforderlich für einen von Ihnen ausdrücklich gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Daten jederzeit in den Einstellungen Ihres Browsers löschen.

5. Eigene Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten gelesen und welche Funktionen genutzt werden, betreibe ich eine eigene Statistik auf meinem Server, ohne Cookies und ohne fremde Anbieter. Ein kleines Skript meldet beim Aufruf einer Seite die aufgerufene Seite, die Herkunftsseite (Referrer) und gegebenenfalls einen Herkunftshinweis aus dem Link (zum Beispiel, dass Sie über Pinterest oder einen geteilten WhatsApp-Link kamen). Gerätetyp, Browser und Sprache ermittle ich nur aus den Angaben, die jeder Browser bei jedem Aufruf ohnehin mitschickt (Browserkennung und Spracheinstellung). Weitere Eigenschaften Ihres Geräts, etwa die Zeitzone, liest das Skript nicht aus.

Aus der IP-Adresse leite ich auf meinem Server nur das Land ab; einen genaueren Ort (Bundesland oder Stadt) bestimme ich nicht. Dafür verwende ich eine bei mir gespeicherte Länder-Datenbank von DB-IP.com (Lizenz CC BY 4.0); es wird keine IP-Adresse an DB-IP übermittelt. Außerdem bilde ich aus IP-Adresse und Browserkennung einen täglich wechselnden Kurzcode, um Besucher pro Tag einmal zu zählen, und prüfe anhand einer ebenfalls bei mir gespeicherten Netzliste, ob die Adresse zu einem großen Rechenzentrum gehört (Erkennung von Bots; gespeichert wird nur ein Ja-oder-nein-Merkmal). Die IP-Adresse selbst wird weder gespeichert noch weitergegeben.

Zusätzlich messe ich, wie die Seite genutzt wird: wie lange eine Seite sichtbar geöffnet war und wie weit gescrollt wurde, welche Schaltflächen und Funktionen verwendet wurden (zum Beispiel Drucken, Teilen und über welchen Weg, Merken, Abhaken, Portionsrechner, „Jetzt kochen“, Schriftgröße, Menüpunkte, empfohlene Rezepte, Küchenhelfer sowie der Etiketten-Generator samt der ersten Zeile des Etikett-Inhalts), ob ein Formular abgeschickt oder Text kopiert wurde (nur die Tatsache, nicht der Inhalt), beim Fenster zum Anmelden für das Rezeptbücherl, ob es angezeigt, begonnen, abgebrochen oder abgeschlossen wurde (nicht, was eingetippt wurde), über welche fremde Website (nur deren Name) die Seite verlassen wurde, Suchbegriffe, zu denen es keine oder nur wenige Treffer gab (ohne E-Mail-Adressen und lange Zahlen), sowie technische Messwerte wie Ladezeiten und Fehlermeldungen im Seitenskript. Gelegentlich teste ich zwei Beschriftungen eines Knopfes; dann zähle ich, welche Variante angezeigt und angeklickt wurde. Diese Messwerte werden mit dem täglich wechselnden Kurzcode gespeichert, damit ich den Ablauf eines Besuchs innerhalb eines Tages nachvollziehen kann. Ihr Browser merkt sich dabei nur, ob das gebündelte Senden der Messwerte gerade funktioniert.

Die Einzeldaten sind pseudonym: Ich führe sie nicht mit anderen Daten zusammen und verfolge Sie nicht über mehrere Tage oder über andere Websites (einzige Ausnahme: der Hinweis auf eine früher angezeigte Gruß-Karte, Abschnitt 5b). Die Einzeldaten lösche ich nach spätestens 400 Tagen. Dauerhaft behalte ich nur zusammengefasste Tageszahlen ohne Personenbezug (zum Beispiel Besucher und Aufrufe pro Tag, Aufrufe je Seite, Herkunft, Land, Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Reichweitenmessung und der Verbesserung der Website. Sie können jederzeit widersprechen (siehe Abschnitt 8).

5a. Rezeptbewertung (Sterne)

Unter jedem Rezept können Sie mit einem Klick bis zu fünf Sterne vergeben. Dabei speichere ich die gewählte Sternezahl, das Rezept und einen Kurzcode (Hash) aus Ihrer IP-Adresse und Ihren Browserangaben. Die IP-Adresse selbst speichere ich nicht. Der Kurzcode dient nur dazu, dass pro Besucher und Rezept eine Stimme zählt und die Bewertung nicht massenhaft manipuliert wird. Name oder E-Mail-Adresse werden nicht erhoben. Durchschnitt und Anzahl der Stimmen werden öffentlich angezeigt und können von Suchmaschinen ausgelesen werden. Zum Schutz vor massenhaften Stimmen zähle ich außerdem höchstens eine Stunde lang, wie oft mit diesem Kurzcode bewertet wurde. Die Stimmen samt Kurzcode bleiben gespeichert, solange das Rezept online ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (manipulationsarme Bewertungsfunktion). Eine einzelne Stimme kann ich nur löschen, wenn Sie mir Rezept und Zeitpunkt möglichst genau nennen.

Frage „Hat’s geschmeckt?“: Damit ich die Sternefrage nur in einem passenden Moment zeige (zum Beispiel nach dem Kochmodus oder wenn Sie ein Rezept später wieder öffnen) und nicht doppelt, merkt sich Ihr Browser lokal, wann Sie welches Rezept zuerst geöffnet haben, ob die Frage dazu schon gezeigt wurde und ob Sie bewertet haben (höchstens die letzten 150 Rezepte). Diese Angaben werden nicht an mich übertragen; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen. Ob die Frage gezeigt, geschlossen oder beantwortet wurde, erfasse ich wie die übrigen Aktionen in der Besucherstatistik (Abschnitt 5). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5b. Gruß-Karte während des Besuchs

Gelegentlich kann ich Ihnen während Ihres Besuchs von Hand eine kleine Karte einblenden, zum Beispiel mit einer kurzen Frage, wie Ihnen die Seite gefällt, oder mit einem Hinweis auf die Rezept-Post oder das Rezeptbücherl. Dafür nutze ich die pseudonyme Tageskennung der Besucherstatistik (den täglich wechselnden Kurzcode aus Abschnitt 5), es wird kein Cookie gesetzt. Ihre Seite fragt dazu in kurzen Abständen eine kleine Datei auf diesem Server ab, ob gerade eine Karte wartet. Gespeichert werden nur die Art der Karte, die Uhrzeit und ob die Karte angezeigt, geschlossen oder angeklickt wurde, bei der Frage auch die gewählte Antwort. Diese Angaben werden nach spätestens drei Tagen gelöscht, die Aktion bleibt wie die übrigen Aktionen in der Besucherstatistik (Abschnitt 5). Wenn Sie eine Seite länger als eine Minute lesen, meldet die Seite außerdem etwa einmal pro Minute, wie lange sie schon geöffnet ist und wie weit Sie gescrollt haben, damit ich einen ruhigen Moment für eine Karte erkenne. Diese Angabe wird nach 15 Minuten überschrieben bzw. gelöscht. Um zu sehen, ob eine Karte hilfreich ist, werte ich aus, welche Seiten und Aktionen in den 30 Minuten nach dem Anzeigen in der Besucherstatistik (Abschnitt 5) vorkommen; dauerhaft behalte ich davon nur zusammengefasste Zahlen je Kartenart ohne Personenbezug. Manche Karten enthalten ein Feld, mit dem Sie direkt die Rezept-Post oder die Adventkalender-Erinnerung bestellen können; dafür gilt Abschnitt 6d beziehungsweise 6d2, die Anmeldung erfolgt auch hier erst nach Ihrer Bestätigung per E-Mail. Die Karte erscheint höchstens einmal und lässt sich jederzeit schließen. Ihr Browser merkt sich Datum und Art einer angezeigten Karte (90 Tage) und meldet das bei einem späteren Besuch einmal an meinen Server, damit ich Sie nicht doppelt grüße; dort wird die Angabe nach zwei Tagen gelöscht. Den Eintrag im Browser können Sie jederzeit in den Browser-Einstellungen löschen. Rechtsgrundlage ist mein berechtigtes Interesse an einer persönlichen, freundlichen Ansprache der Besucher (Art. 6 Abs. 1 lit. f DSGVO).

6. Kommentare und Leserfotos

Wenn Sie einen Kommentar schreiben, speichere ich den Kommentar, den Zeitpunkt, den gewählten Namen und, falls Sie sie angeben, Ihre E-Mail-Adresse (freiwillig, damit ich Ihnen antworten kann). Jeder Kommentar erscheint erst nach meiner Prüfung. Zusätzlich speichere ich Ihre IP-Adresse, um bei Rechtsverletzungen (zum Beispiel Beleidigungen) handeln zu können; sie wird nach 30 Tagen automatisch gelöscht. Kommentare, die als Spam erkannt werden, lösche ich samt IP-Adresse automatisch nach 60 Tagen. Die E-Mail-Adresse wird nicht veröffentlicht und nicht weitergegeben. Profilbilder von externen Diensten (zum Beispiel Gravatar) werden nicht geladen.

Ein Satz zur Bewertung: Nach dem Vergeben von Sternen können Sie freiwillig einen kurzen Satz und Ihren Vornamen dazuschreiben. Ich speichere dann den Text, den Vornamen, die Sternezahl und den Zeitpunkt als Kommentar zum Rezept; E-Mail-Adresse und IP-Adresse werden dabei nicht gespeichert. Der Satz erscheint erst nach meiner Prüfung. Zum Schutz vor Spam enthält das Feld ein verstecktes Feld und eine Zeitprüfung, und es sind höchstens fünf Sätze pro Stunde und Internetverbindung möglich; dafür halte ich eine Stunde lang einen Kurzcode (Hash) Ihrer IP-Adresse vor. Rechtsgrundlagen wie unten.

Wenn Sie beim Kommentieren ein Foto hochladen, speichere ich es auf meinem Server. Es wird erst nach meiner Prüfung neben Ihrem Kommentar mit Ihrem Namen veröffentlicht und kann auf der Startseite unter den nachgekochten Gerichten oder als Rezeptbild erscheinen. Grundlage sind Ihre Bestätigung im Formular und die Foto-Bedingungen. Sobald das Foto freigegeben ist, schicke ich Ihnen einmalig eine kurze Nachricht an die angegebene E-Mail-Adresse. Bitte laden Sie nur Fotos hoch, die Sie selbst gemacht haben und auf denen keine anderen Personen ohne deren Einverständnis erkennbar sind.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Veröffentlichung von Kommentar und Foto) und Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch). Kommentare und Fotos bleiben gespeichert, bis Sie die Löschung verlangen oder ich sie entferne.

6a. Rezepteinsendungen und Rezeptwünsche

Wenn Sie mir über das Formular „Rezept einsenden“ ein Rezept schicken oder einen Rezeptwunsch aufgeben, speichere ich die eingegebenen Daten (Rezepttext, Vorname, optional E-Mail-Adresse, Ort, Geschichte und Foto sowie den Zeitpunkt). Ich verwende sie, um die Einsendung zu prüfen, Rückfragen zu stellen, Ihnen einmalig mitzuteilen, dass Ihr Rezept online ist (nur mit E-Mail-Adresse), und das Rezept auf Wunsch mit Ihrem Vornamen und Foto zu veröffentlichen. Veröffentlicht wird nur nach Ihrer Zustimmung im Formular. Rezeptwünsche erscheinen nach kurzer Prüfung samt Wunschtext und optionalem Vornamen auf der Wunschliste. E-Mail-Adressen veröffentliche ich nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bitte senden Sie nur Rezepte und Fotos, an denen Sie die Rechte besitzen.

Missbrauchsschutz: Zum Schutz vor Spam verwendet das Formular ein verstecktes Feld, eine Zeitprüfung und eine Begrenzung der Einsendungen pro Stunde. Dafür halte ich kurzzeitig einen Kurzcode (Hash) Ihrer IP-Adresse vor; die IP-Adresse selbst speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Fotos: Hochgeladene Bilder werden geprüft und neu kodiert; dabei werden eingebettete Zusatzdaten wie Aufnahmeort oder Kameradaten entfernt. Bis zur Freigabe liegen sie in einem nicht öffentlichen Ordner. Mit der Einsendung räumen Sie mir das einfache, zeitlich und örtlich unbeschränkte Recht ein, Rezepttext und Foto auf rezeptesammlung.net und zugehörigen Kanälen (zum Beispiel Pinterest) zu veröffentlichen. Dieses Recht können Sie jederzeit für die Zukunft widerrufen. Bitte laden Sie keine Fotos hoch, auf denen andere Personen ohne deren Einverständnis erkennbar sind.

Benachrichtigung und Speicherdauer: Bei einer neuen Einsendung erhalte ich eine E-Mail-Benachrichtigung. Nicht veröffentlichte Einsendungen lösche ich spätestens zwölf Monate nach Eingang. Veröffentlichte Rezepte bleiben online, bis Sie die Entfernung verlangen; aus fremden Zwischenspeichern oder Websites kann ich sie nicht garantiert entfernen. Personen unter 14 Jahren bitte ich, nur mit Zustimmung der Eltern etwas einzusenden.

Rezept aus dem Rezeptbücherl einsenden: Aus einem verbundenen Bücherl können Sie ein eigenes Rezept an mich schicken. Ich speichere dann das Rezept (Titel, Menge, Zeit, Zutaten, Zubereitung), Ihre freiwilligen Angaben (Vorname und Ort, Geschichte), den Zeitpunkt Ihrer Bestätigung, dass das Rezept aus Ihrer Familie stammt und veröffentlicht werden darf, und auf Wunsch ein Foto der Originalkarte. Wenn Sie „Gib mir Bescheid, wenn das Rezept online ist“ ankreuzen, speichere ich dazu die E-Mail-Adresse Ihres Bücherls und schreibe Ihnen einmal, sobald das Rezept veröffentlicht ist. Sonst gilt alles wie oben beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6b. Mein Rezeptbücherl (auf mehreren Geräten)

Ihr Rezeptbücherl (gemerkte Rezepte, Notizen, eigene Rezepte, Kochtagebuch, Wochenplan, Einkaufsliste, „Meine Formen“ aus dem Backformen-Umrechner und „Meine Etiketten“ aus dem Etiketten-Generator) liegt im Speicher Ihres Browsers auf Ihrem Gerät. Dafür brauchen Sie kein Konto. Wenn Sie Ihr Bücherl sichern und auf mehreren Geräten nutzen möchten, können Sie freiwillig ein kostenloses Konto mit Ihrer E-Mail-Adresse anlegen. Zum Registrieren und Anmelden schicke ich Ihnen einen Code mit Link per E-Mail; ein Passwort ist nicht nötig. Wenn Sie freiwillig ein Passwort festlegen, speichere ich es nur als nicht umkehrbaren Hashwert; ich kann es nicht lesen.

Für Ihr Konto speichere ich auf meinem Server: Ihre E-Mail-Adresse, den Hashwert Ihres Passworts (nur wenn Sie eines festgelegt haben), ob die Adresse bestätigt ist, den Inhalt Ihres Bücherls (gemerkte Rezepte, Notizen, eigene Rezepte, Kochtagebuch mit Datum, Bewertung und Notiz, Wochenplan, Einkaufsliste, gemerkte Backformen und die Einstellungen Ihrer gespeicherten Etiketten samt der Texte, die Sie dort eingetragen haben), die Zeitpunkte der Anlage, der letzten Änderung und der letzten Nutzung sowie für jedes verbundene Gerät einen Kurzcode (Hash) des Geräteschlüssels, den Zeitpunkt der Verbindung und den Gerätetyp (Handy, Tablet oder Computer). Ihre E-Mail-Adresse verwende ich nur für die Anmeldung (Code und Bestätigungslink) und für die unten beschriebenen Hinweise. Werbung verschicke ich darüber nicht, und ich gebe die Daten nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion, die Sie mit dem Häkchen im Formular ausdrücklich anfordern).

Missbrauchsschutz: Um zu verhindern, dass massenhaft Codes angefordert oder erraten werden, begrenze ich die Anfragen pro Stunde und sperre eine Adresse nach mehreren falschen Codes für eine Stunde beziehungsweise nach mehreren falschen Passwörtern für 15 Minuten. Dafür halte ich höchstens 24 Stunden lang einen Kurzcode (Hash) Ihrer IP-Adresse und einen Kurzcode Ihrer E-Mail-Adresse vor; die IP-Adresse selbst speichere ich nicht. Außerdem prüfe ich, ob es die Maildomain gibt, um Tippfehler abzufangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten und Löschung: Mit „Meine Daten herunterladen“ auf der Seite „Mein Rezeptbücherl“ erhalten Sie alle Daten, die zu Ihrem Bücherl auf meinem Server liegen, als Datei. Mit „Alle Daten vom Server löschen“ löschen Sie Ihre E-Mail-Adresse und Ihr Bücherl sofort und vollständig von meinem Server; das Bücherl auf Ihren Geräten bleibt erhalten. Mit „Abmelden“ beenden Sie nur die Anmeldung auf dem jeweiligen Gerät. Bücherl, die zwei Jahre lang nicht genutzt wurden, lösche ich automatisch; zwei Wochen vorher schicke ich Ihnen einmal eine kurze E-Mail, damit Sie das Bücherl mit einem Besuch der Website behalten können. Die Löschung können Sie auch formlos per E-Mail verlangen.

Hinweis nach dem ersten Merken: Nach dem ersten gemerkten Rezept oder dem ersten gespeicherten Etikett zeigt die Seite einmalig einen kleinen Hinweis auf das Rezeptbücherl. Ab dem dritten gemerkten Rezept erinnert die Seite ohne Konto höchstens einmal pro Woche daran, das Bücherl zu sichern. Dass und wann ein Hinweis gezeigt wurde, merkt sich nur Ihr Browser. Wenn Sie in den Rezeptvorlagen eine selbst ausgefüllte Karte drucken, legt die Seite das Rezept zusätzlich als eigenes Rezept in Ihr Bücherl im Browser. Mit „Wieder entfernen“ nehmen Sie es wieder heraus.

Vorratsregal und Erinnerungen: Im Reiter „Vorrat“ können Sie eintragen, welche Gläser Sie eingekocht haben (Sorte, Anzahl, Datum, Haltbarkeit, Notiz). Wenn Sie Etiketten drucken, legt die Seite die Sorten dort automatisch an. Diese Angaben liegen im Speicher Ihres Browsers und, wenn Ihr Bücherl verbunden ist, zusammen mit dem übrigen Bücherl auf meinem Server. Erinnerungen per E-Mail bekommen Sie nur, wenn Sie diese im Reiter ausdrücklich einschalten: höchstens eine E-Mail pro Woche, wenn Gläser bald aufgebraucht werden sollten oder die Einkochzeit einer Sorte vom Vorjahr naht. Dafür speichere ich, dass und seit wann die Erinnerung eingeschaltet ist und wann ich zuletzt erinnert habe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erinnerungen jederzeit im Reiter oder mit dem Link in jeder E-Mail abbestellen.

Rezeptkarte abtippen lassen: Mit einem verbundenen Bücherl können Sie ein Foto einer Rezeptkarte hochladen, das für Sie abgetippt wird. Das Foto wird dafür in Ihrem Browser verkleinert und über meinen Server an die OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) übermittelt, die den Text des Rezepts zurückliefert. Ich speichere das Foto nicht. Den abgetippten Text sehen Sie im Formular „Eigenes Rezept“ und entscheiden selbst, ob Sie ihn übernehmen. OpenAI verwendet über die Programmierschnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Trainieren seiner Modelle und speichert sie nur kurzzeitig zur Missbrauchserkennung; eine Übermittlung in die USA ist möglich (siehe Abschnitt 7). Bitte fotografieren Sie nur die Rezeptkarte und keine Personen. Um Kosten und Missbrauch zu begrenzen, zähle ich pro Bücherl, wie oft die Funktion an einem Tag und in einem Monat genutzt wurde, und pro Internetverbindung einen Tag lang, wie oft sie genutzt wurde; dafür verwende ich nur einen Kurzcode (Hash) der IP-Adresse, die IP-Adresse selbst speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Foto vom Nachgekochten: Im Kochtagebuch können Sie zu einem Eintrag ein eigenes Foto speichern. Es wird in Ihrem Browser verkleinert und im Speicher Ihres Browsers abgelegt. Ist Ihr Bücherl verbunden, speichere ich das Foto zusätzlich auf meinem Server in einem gesperrten Ordner, damit es auf Ihren anderen Geräten erscheint; dabei wird es neu kodiert und eingebettete Zusatzdaten (zum Beispiel Aufnahmeort) werden entfernt. Das Foto ist nicht öffentlich und wird nur Ihren verbundenen Geräten angezeigt. Entfernen Sie ein Foto oder den Eintrag, lösche ich das Foto spätestens nach zwei Tagen vom Server; löschen Sie Ihr Bücherl vom Server, werden alle Fotos spätestens am nächsten Tag gelöscht. Bitte fotografieren Sie keine Personen ohne deren Einverständnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Jahresrückblick „Mein Kochjahr“: Im Dezember zeigt das Bücherl einen Rückblick auf Ihr Jahr (zum Beispiel wie oft Sie gekocht haben und Ihr Lieblingsrezept). Er wird nur in Ihrem Browser aus Ihrem Bücherl berechnet und nicht an mich übertragen. Ein Bild zum Teilen entsteht ebenfalls nur auf Ihrem Gerät; ob und an wen Sie es weitergeben, entscheiden Sie selbst.

Familien-Bücherl: Mit einem verbundenen Bücherl können Sie ein Familien-Bücherl anlegen oder per Einladungs-Link beitreten (bis zu 5 Personen). Dafür speichere ich den Namen des Familien-Bücherls, die Vornamen, die die Mitglieder selbst eintragen, wer Mitglied ist und wer es angelegt hat, sowie die geteilten Rezepte samt dem Vornamen der Person, die sie geteilt hat. Diese Angaben sehen alle Mitglieder; die E-Mail-Adressen der anderen werden nicht angezeigt. Einladungs-Links gelten 7 Tage. Sie können jederzeit austreten. Ist niemand mehr Mitglied, wird das Familien-Bücherl gelöscht, ebenso Ihre Mitgliedschaft, wenn Sie Ihr Bücherl vom Server löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gemeinsame Einkaufsliste der Familie: Mitglieder eines Familien-Bücherls können eine gemeinsame Einkaufsliste führen. Dafür speichere ich die Einträge, den Vornamen der Person, die einen Eintrag angelegt oder abgehakt hat, und den Zeitpunkt. Die Liste sehen alle Mitglieder dieses Familien-Bücherls. Wird das Familien-Bücherl aufgelöst, lösche ich die Liste spätestens am nächsten Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Standard-Portionen, Keksplan und Kochpass: Wenn Sie festlegen, für wie viele Personen Sie kochen, einen Keksplan erstellen (gewählte Sorten, Mengen, Termin, Anzahl der Backtage) oder Stempel im Österreich-Kochpass sammeln, speichert Ihr Browser diese Angaben im Rezeptbücherl; mit Konto liegen sie zusammen mit dem übrigen Bücherl auch auf meinem Server. Für den Kochpass fragt die Seite bei meinem Server nur ab, zu welchem Bundesland die Rezepte aus Ihrem Kochtagebuch gehören; dabei werden nur die Nummern der Rezepte übermittelt.

Erinnerung an die Backtage (Keksplan): Mit einem Rezeptbücherl können Sie im Keksplan eine Erinnerung einschalten. Dafür speichere ich auf meinem Server die Tage Ihres Backplans, welche Sorten an welchem Tag dran sind, wann Sie die Erinnerung eingeschaltet haben und wann ich zuletzt erinnert habe. Am Vortag jedes Backtags schicke ich eine E-Mail an die Adresse Ihres Bücherls. Nach dem letzten Backtag lösche ich diese Angaben automatisch. Sie können die Erinnerung jederzeit im Keksplan oder mit dem Link in jeder E-Mail ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Rezeptbücherl als App: Damit die Website auch ohne Internet funktioniert und sich auf dem Startbildschirm ablegen lässt, speichert Ihr Browser Kopien von Seiten, die Sie aufgerufen haben, sowie von Ihren gemerkten Rezepten, Bildern und Gestaltungsdateien in seinem Zwischenspeicher auf Ihrem Gerät. Diese Kopien werden nicht an mich übertragen. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6c. Etiketten-Generator und Rezeptvorlagen

Den Etiketten-Generator nutzen Sie ohne Anmeldung. Die Etiketten werden in Ihrem Browser erzeugt. Ihre letzten Eingaben und die Liste „Meine Etiketten“ speichert Ihr Browser lokal auf Ihrem Gerät; mit einem freiwilligen Konto liegen gespeicherte Etiketten auch auf meinem Server (siehe Abschnitt 6b). Einzelne Etiketten löschen Sie mit „Entfernen“, alle Daten in den Einstellungen Ihres Browsers. Ein Link über „Auf anderes Gerät“ enthält die Einstellungen des Etiketts im Link selbst (hinter dem Zeichen #); dieser Teil wird beim Öffnen des Links nicht an meinen Server übertragen.

Wenn Sie Etiketten drucken, als PDF oder Bild speichern oder teilen, übermittelt die Seite die Einstellungen des Etiketts an meinen Server: Sorten, Design, Form und Größe, Schrift, Bild, Anzahl, Einkochdatum sowie die von Ihnen eingetragenen Texte (zum Beispiel „Hausgemacht“, „Von wem?“, Zutaten, Haltbarkeit, Zusatz und ein eigener Link für den QR-Code). Wenn Sie eine ausgefüllte Rezeptvorlage drucken, übermittelt die Seite auf dieselbe Weise den Titel, die Anzahl der Zutaten und Schritte, die ersten drei Zutaten und einen eigenen Fußzeilen-Zusatz (zusammen höchstens 120 Zeichen). Gespeichert werden diese Angaben zusammen mit dem Zeitpunkt, der aufgerufenen Seite, dem Land, dem Gerätetyp und dem täglich wechselnden Kurzcode aus Abschnitt 5. Ihre IP-Adresse wird dabei nicht gespeichert, es werden keine Cookies gesetzt. Zum Schutz vor massenhaften Zugriffen halte ich höchstens eine Stunde lang einen Kurzcode (Hash) Ihrer IP-Adresse vor. Ich nutze die Angaben, um zu sehen, welche Designs, Größen und Sorten gefragt sind, um Fehler zu finden und den Generator zu verbessern. Bitte tragen Sie in die Textfelder nur ein, was auf dem Etikett stehen soll. Die Einträge werden nicht weitergegeben und nach spätestens 400 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Sie können jederzeit widersprechen (siehe Abschnitt 8).

6d. Rezept-Post (E-Mail einmal pro Woche)

Wenn Sie die Rezept-Post bestellen, speichere ich Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, die Stelle der Website, an der Sie sich angemeldet haben, sowie wann ich Ihnen zuletzt geschrieben habe. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, erst danach verschicke ich die Rezept-Post. Nicht bestätigte Anmeldungen lösche ich nach 7 Tagen. Die Rezept-Post enthält Rezepte, Tipps und Hinweise auf Inhalte dieser Website, keine Werbung Dritter. Ich versende sie über ein eigenes Postfach bei meinem Hoster (siehe Abschnitt 3) und gebe die Adresse nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 174 TKG 2021. Haben Sie ein Rezeptbücherl, prüfe ich, ob dessen E-Mail-Adresse für die Rezept-Post angemeldet ist, damit das Bücherl „Rezept-Post ist bestellt“ anzeigen kann. Rezept-Post und Rezeptbücherl lassen sich mit einer einzigen Bestätigung verbinden: Kreuzen Sie bei der Rezept-Post „Gleich auch mein Rezeptbücherl anlegen“ an, lege ich mit Ihrem Klick auf den Bestätigungslink auch Ihr Rezeptbücherl an (Abschnitt 6b) und verbinde das Gerät, auf dem Sie den Link öffnen. Kreuzen Sie bei der Registrierung für das Rezeptbücherl „Rezept-Post dazu“ an, gilt der Code oder Link aus der E-Mail zugleich als Bestätigung für die Rezept-Post. Sie können die Rezept-Post jederzeit mit dem Link in jeder E-Mail abbestellen; dann lösche ich Ihre Adresse sofort.

Missbrauchsschutz: Wie beim Rezeptbücherl begrenze ich die Anmeldungen pro Stunde und prüfe, ob es die Maildomain gibt. Dafür halte ich kurzzeitig einen Kurzcode (Hash) Ihrer IP-Adresse und Ihrer E-Mail-Adresse vor; die IP-Adresse selbst speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6d2. Adventkalender-Erinnerung (E-Mail, 1. bis 24. Dezember)

Auf der Seite Adventkalender können Sie sich per E-Mail täglich an das Türchen erinnern lassen. Dafür speichere ich Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie das Datum der zuletzt gesendeten E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen und dem Klick auf den Bestätigungslink (Double-Opt-in) erteilen. Die E-Mails kommen vom 1. bis 24. Dezember. Die Adresse wird nach dem 24. Dezember (spätestens ab dem 26. Dezember) automatisch gelöscht, nicht bestätigte Eintragungen schon nach 7 Tagen. Sie können die Erinnerung jederzeit mit dem Link in jeder E-Mail beenden, dann wird die Adresse sofort gelöscht. Der Versand läuft über das E-Mail-Postfach dieser Website, es gibt keinen externen Newsletter-Dienst.

6e. Kontakt per E-Mail und Kontaktformular

Wenn Sie mir eine E-Mail schreiben oder das Kontaktformular verwenden, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Beim Kontaktformular werden Ihr Name (freiwillig), Ihre E-Mail-Adresse und Ihre Nachricht als E-Mail an mich geschickt; auf der Website selbst wird nichts davon gespeichert. Zum Schutz vor Werbe-Nachrichten enthält das Formular ein verstecktes Feld und eine kurze Zeitprüfung, und es sind höchstens fünf Nachrichten pro Stunde und Internetverbindung möglich; dafür halte ich eine Stunde lang einen Kurzcode (Hash) Ihrer IP-Adresse vor, die IP-Adresse selbst speichere ich nicht. Ich lösche Nachrichten, wenn die Sache erledigt ist, spätestens nach zwölf Monaten, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

6f. Teilen-Schaltflächen und Links zu anderen Websites

Die Schaltflächen zum Teilen (zum Beispiel WhatsApp, Facebook, Messenger, Pinterest, E-Mail) sind einfache Links. Erst wenn Sie darauf tippen, werden Sie zum jeweiligen Dienst weitergeleitet, und erst dann erhält dieser Daten wie Ihre IP-Adresse und die geteilte Seite, nach seinen eigenen Datenschutzbestimmungen. Beim bloßen Aufruf dieser Website wird nichts an diese Dienste übertragen. Für verlinkte fremde Websites gelten die Datenschutzhinweise der jeweiligen Betreiber.

6g. Postkarte, Glücksrad, Feiertagsgruß und Bildvergrößerung

Rezept als Postkarte: Das Bild der Postkarte entsteht nur in Ihrem Browser auf Ihrem Gerät. Gruß, Name („Für wen?“) und Aussehen, die Sie wählen, werden nicht an mich übertragen und nicht gespeichert. Wenn Sie „Per WhatsApp“ wählen, öffnet Ihr Gerät seine eigene Teilen-Funktion oder WhatsApp; erst dann erhält WhatsApp das Bild und den Text nach seinen eigenen Datenschutzbestimmungen (siehe Abschnitt 6f). „Bild speichern“ legt das Bild nur auf Ihrem Gerät ab.

Glücksrad: Für das Glücksrad fragt Ihre Seite bei meinem Server eine Auswahl von Rezepten ab; dabei wird nur die gewählte Rezeptart übermittelt. Ob der Ton an oder aus ist, merkt sich nur Ihr Browser.

Feiertagsgruß: An manchen Feiertagen zeigt die Seite oben ein kleines Band mit passenden Rezepten. Ihr Browser merkt sich, ob Sie das Band geschlossen haben und ob der kleine Effekt (zum Beispiel Schnee) heute schon gezeigt wurde.

Bildvergrößerung: Das Vergrößern von Rezeptbildern geschieht nur in Ihrem Browser; es werden dabei keine Daten an Dritte übertragen.

Dass eine dieser Funktionen genutzt wurde (zum Beispiel „Postkarte geöffnet“, „Glücksrad gedreht“, gewählte Rezeptart oder Aussehen der Karte), erfasse ich wie die übrigen Aktionen in der Besucherstatistik ohne Cookies (Abschnitt 5). Die Angaben im Browser speichere ich nicht; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6h. Kurze Antworten auf Suchfragen

Wenn Sie im Suchfeld eine Frage eingeben (zum Beispiel „Wie lange Knödel kochen?“), zeige ich über den Suchergebnissen eine kurze Antwort. Mengenfragen zum Gelierzucker rechne ich selbst aus. Andere Fragen schicke ich ohne Ihre IP-Adresse und ohne weitere Angaben zu Ihrer Person über meinen Server an die OpenAI Ireland Ltd. (Anschrift siehe Abschnitt 6b), die eine kurze Antwort zurückliefert. Bitte geben Sie im Suchfeld keine persönlichen Daten ein. Frage und Antwort speichere ich bis zu 30 Tage, damit dieselbe Frage nicht erneut übermittelt werden muss. Dass eine Frage gestellt wurde, samt Fragetext, erfasse ich wie die übrigen Aktionen in der Besucherstatistik (Abschnitt 5). Um die Kosten zu begrenzen, zähle ich pro Internetverbindung einen Tag lang, wie viele Fragen gestellt wurden; dafür verwende ich nur einen Kurzcode (Hash) der IP-Adresse, die IP-Adresse selbst speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (hilfreiche Suche).

7. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten gebe ich nur an die oben genannten Empfänger weiter: ALL-INKL als Hoster und Auftragsverarbeiter (auch für E-Mails und Sicherungskopien), OpenAI als Auftragsverarbeiter für die beschriebenen KI-Funktionen (Abschnitte 6b und 6h) und Defiant (Wordfence) für den Schutz vor Angriffen. Veröffentlichte Einsendungen (Rezept, Vorname, Foto) können außerdem auf meinem Pinterest-Konto erscheinen (Abschnitt 6a); dort gelten zusätzlich die Datenschutzbestimmungen von Pinterest. Daten verkaufe ich nicht.

Bei OpenAI und Defiant ist eine Übermittlung in die USA möglich. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), formlos per E-Mail

Anfragen beantworte ich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Um Missbrauch auszuschließen, kann ich bei begründeten Zweifeln einen Nachweis Ihrer Identität verlangen.

9. Beschwerderecht

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist das die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

10. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: 13. November 2026