Datenschutzerklärung

Entwurf – die Angaben zum Betreiber und zur Datenverarbeitung sind noch unvollständig. Diese Fassung ist noch nicht zur Veröffentlichung als vollständige rechtliche Information geeignet.

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten durch Feastr auf der Website und in der mobilen App.

1. Verantwortlicher und Kontakt

Philip Walter Kornbeckstraße 82 72622 Nürtingen Deutschland

[Kontakt-E-Mail fehlt]. Weitere Kontaktdaten stehen im Impressum.

2. Betrieb und Hosting

Beim Abruf werden insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen an den Server übermittelt. Bei Anmeldefehlern protokolliert die Anwendung technische Fehlercodes und Angaben zum Anmeldeablauf. Dies dient der Bereitstellung und Absicherung des Dienstes; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, funktionsfähigen Angebot).

Oracle Cloud Infrastructure, Region Frankfurt (eu-frankfurt-1), Deutschland. Website und Datenbank laufen auf diesem Server hinter Caddy. [Vertragliche Oracle-Gesellschaft mit Anschrift, Auftragsverarbeitungsvereinbarung, Unterauftragnehmer und Backup-Konfiguration sind noch zu bestätigen.]

3. Rezeptauswahl, Kochbuch und gemeinsame Räume

Feastr speichert eine Sitzungskennung, deine Rezeptbewertungen, gespeicherte Rezepte, einen gegebenenfalls vergebenen Anzeigenamen und Raumzugehörigkeiten. Daraus werden Rezeptvorschläge und gemeinsame Treffer berechnet. Personen mit Zugang zum Raumcode können die dort angezeigten Namen, Fortschritte und gemeinsamen Treffer sehen. Teile den Code daher nur mit den gewünschten Personen.

Diese Verarbeitung stellt die von dir angeforderten Funktionen bereit (Art. 6 Abs. 1 lit. b DSGVO). Vorschläge beruhen auf deinen Rezeptvorlieben; es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Ohne Sitzungskennung können wir dein Kochbuch nicht zuordnen.

4. Freiwillige Anmeldung

Sofern angeboten, kannst du Google oder Apple zur Anmeldung auswählen. Erst dann wirst du zum Anbieter weitergeleitet. Wir erhalten eine Anbieterkennung sowie, soweit übermittelt, E-Mail-Adresse, Namen und bei Google die Profilbild-Adresse. Daraus erstellen wir dein Konto und ordnen bisherige Rezeptbewertungen zu. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung als Gast ist möglich.

Für die Verarbeitung beim Anmeldeanbieter gelten dessen Hinweise: Google Datenschutz und Apple Datenschutz.

Für die Anmeldung mit E-Mail-Adresse und Passwort verwenden wir, sofern angeboten, Clerk. Die Anmeldeformulare verbinden deinen Browser direkt mit Clerk. Clerk verarbeitet die Zugangsdaten, versendet Bestätigungs- und Wiederherstellungs-E-Mails und verwaltet die Anmeldesitzung. Feastr erhält eine Nutzerkennung, die bestätigte E-Mail-Adresse und gegebenenfalls Namen und Profilbild, aber kein Passwort. Beim Kontozugriff prüfen wir die Sitzung bei Clerk; bei der Kontolöschung löschen wir auch das zugehörige Clerk-Konto.

5. Cookies und Gerätespeicher

Die Website verwendet rt_session (bis zu 1 Jahr) zur Zuordnung des Kochbuchs, rt_auth (bei Anmeldung, 30 Tage) für den Kontozugang und rt_oauth (bei Anmeldung, bis zu 10 Minuten) zur Absicherung des Anmeldevorgangs. Die mobile App verwendet die Sitzung des Servers für ihre API-Anfragen. Diese Speicherzugriffe dienen den angeforderten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Datenverarbeitung erfolgt wie oben beschrieben.

Bei der E-Mail-Anmeldung verwendet Clerk zusätzlich Sitzungscookies und Browserspeicher für den Anmeldeablauf. Der Kontozugang endet spätestens mit Ablauf oder Widerruf der Clerk-Sitzung, auch wenn das lokale rt_auth-Cookie noch vorhanden ist.

Du kannst Cookies über deinen Browser löschen. Dadurch kann der Zugang zu den bisherigen Gastdaten verloren gehen; Daten auf dem Server werden dadurch nicht automatisch gelöscht. Feastr bindet derzeit keine Werbe- oder Analyse-Tracker ein.

6. Bilder und externe Links

Die Website liefert Rezeptbilder über den eigenen Server aus; auch die API für die mobile App liefert Bildpfade zu diesem Server. Beim serverseitigen Abruf erhalten die Bildanbieter die IP-Adresse des Servers, jedoch nicht die IP-Adresse oder Sitzungscookies der Nutzer. Externe Rezept- und Videolinks öffnen die jeweilige Website, für die eigene Datenschutzhinweise gelten.

[Empfänger und gegebenenfalls Übermittlungen außerhalb des EWR für Hosting und Anmeldung konkretisieren: Länder, Rechtsgrundlage nach Art. 44 ff. DSGVO und Bezugsmöglichkeit der Garantien ergänzen.]

iOS-Testgeräte

Wenn du freiwillig ein iPhone unter /ios/enroll für Testversionen registrierst, übermittelt das Profil die Gerätekennung (UDID), den Gerätenamen, das Modell und die Systemversion. Wir speichern diese Angaben mit dem Registrierungszeitpunkt zur Bereitstellung signierter Testversionen (Art. 6 Abs. 1 lit. b DSGVO). Für die Provisionierung werden Gerätekennungen an Apple übermittelt. Ohne diese Registrierung ist die Nutzung der Website weiterhin möglich.

Die Geräteverwaltung ist von deinem Feastr-Konto getrennt. Eine Kontolöschung oder das Entfernen des iOS-Profils löscht die registrierten Gerätedaten nicht automatisch. Bitte kontaktiere uns zur Löschung. [Aufbewahrungsfrist und Löschung auch im Apple-Entwicklerkonto sind noch festzulegen.]

7. Speicherdauer und Löschung

Angemeldete Nutzer können ihr Konto auf der Kontoseite löschen; dabei werden das Konto, Anmeldetoken und die zugeordnete Sitzung einschließlich Bewertungen und Raumzugehörigkeiten aus der aktiven Datenbank entfernt. Ein Zurücksetzen der Bewertungen löscht nur die Bewertungen. Für weitere Löschanfragen nutze bitte den oben angegebenen Kontakt.

[Konkrete Löschfristen bzw. Kriterien für Gastdaten, inaktive Konten, Anmeldetoken, Serverprotokolle, Kontaktanfragen und Sicherungskopien ergänzen und technisch umsetzen. Derzeit gibt es keine automatische Bereinigung inaktiver Sitzungen.]

8. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für Anfragen an uns nutze den Kontakt oben.