Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und unserer Funktionen (Rezepte, Favoriten, Bewertungen, Essensplaner, Allergie-Anpassung) erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Bereitstellung deines Benutzerkontos und der Funktionen, die du nutzt).
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Einwilligung (z. B. Werbung mit Cookies).
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für Angaben zu Allergien und Unverträglichkeiten (siehe Abschnitt 5).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten).
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern und Auslesen von Informationen auf deinem Endgerät, soweit dies für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (z. B. Login, deine Filter).

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Vorschläge des Essensplaners sind unverbindliche Empfehlungen.

3. Hosting und Server-Logfiles

Diese Website wird bei [Hosting-Anbieter, geplant: Vercel Inc., USA – prüfen] gehostet. Beim Aufruf jeder Seite verarbeitet der Hosting-Anbieter automatisch technische Daten, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Betriebssystem (User-Agent)
• HTTP-Statuscode

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Speicherdauer laut Hosting-Anbieter – prüfen] gelöscht.

Mit dem Hosting-Anbieter wird ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

4. Benutzerkonto und Datenbank (Supabase)

Für Benutzerkonten, Anmeldung und die Speicherung deiner Daten nutzen wir Supabase (Supabase Inc., USA) als Datenbank- und Authentifizierungsdienst. Die Daten werden auf Servern in der Region [EU (Frankfurt) – prüfen] gespeichert. Mit Supabase wird ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Je nach Nutzung speichern wir folgende Daten:

• Registrierung und Login: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, nicht im Klartext), Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung.
• Profil: Benutzerkennung, E-Mail-Adresse, Kontostatus (z. B. Premium ja/nein).
• Allergien und Unverträglichkeiten – nur mit deiner ausdrücklichen Einwilligung, inklusive Zeitpunkt der Einwilligung (siehe Abschnitt 5).
• Zutaten-Abneigungen: Zutaten, die du nicht magst, und die Zubereitungsarten, die ausgeblendet werden sollen.
• Essenspläne: erstellte Tagespläne (Rezepte, Kalorienziel, Anzahl Mahlzeiten, Nährwertsummen, Erstellungszeitpunkt).
• Bewertungen von Rezepten, Favoriten und zuletzt angesehene Rezepte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen); für Allergien Art. 9 Abs. 2 lit. a DSGVO.

Für die Anmeldung setzt Supabase technisch notwendige Cookies, in denen deine Sitzung gespeichert wird (z. B. sb-…-auth-token). Ohne diese Cookies ist eine Anmeldung nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts („Passwort vergessen“) erhältst du E-Mails über [E-Mail-Versanddienst: Supabase-Standardversand oder eigener SMTP-Anbieter – prüfen]. Beim Zurücksetzen setzen wir zusätzlich für höchstens 15 Minuten das technisch notwendige Cookie fm_pw_recovery, damit nur der Inhaber des Links ein neues Passwort festlegen kann.

Daten herunterladen und Konto löschen: Unter Mein Konto → Konto & Daten kannst du jederzeit eine Kopie deiner gespeicherten Daten als JSON-Datei herunterladen (Art. 15 und Art. 20 DSGVO) und dein Konto selbst löschen (Art. 17 DSGVO). Beim Löschen entfernen wir dein Benutzerkonto, dein Profil (einschließlich Allergien und Abneigungen), Favoriten, Bewertungen, zuletzt angesehene Rezepte und Essenspläne sowie von dir hochgeladene Bilder. Bereits freigegebene Community-Rezepte bleiben veröffentlicht, werden aber von deinem Konto getrennt (anonymisiert); nicht freigegebene Einreichungen werden gelöscht. Anonyme Aufrufstatistiken von Rezepten bleiben ohne Bezug zu deiner Person erhalten. In Sicherungskopien unseres Datenbankanbieters können Daten noch bis zu [Aufbewahrungsdauer der Backups – prüfen] enthalten sein; sie werden danach automatisch überschrieben.

5. Allergien und Unverträglichkeiten (Gesundheitsdaten)

Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten und damit besonders geschützte Daten im Sinne von Art. 9 Abs. 1 DSGVO sein. Wir speichern sie deshalb nur, wenn du auf der Seite Allergien & Unverträglichkeiten ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung werden keine Allergien in deinem Profil gespeichert.

• Zweck: Rezepte und Essenspläne an deine Allergien anpassen (Zutaten ersetzen oder ausblenden, Nährwerte neu berechnen).
• Gespeichert werden: die ausgewählten Allergen-Kategorien (z. B. „Gluten“, „Ei“) und der Zeitpunkt deiner Einwilligung. Zusätzlich liegt eine Kopie der Auswahl im lokalen Speicher deines Browsers (fm_allergies_cache), damit die Anpassung ohne Verzögerung funktioniert.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem du auf der Allergien-Seite das Häkchen entfernst oder uns eine E-Mail schreibst. Deine gespeicherten Allergien werden dann gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Freiwilligkeit: Die Angabe ist freiwillig. Alle anderen Funktionen kannst du auch ohne Angaben zu Allergien nutzen.
• Keine Weitergabe an Dritte außer an unsere Auftragsverarbeiter für Hosting und Datenbank; keine Nutzung für Werbung.

Zutaten-Abneigungen („mag ich nicht“) sind Geschmacksvorlieben und werden ohne gesonderte Einwilligung gespeichert. Bitte trage dort keine gesundheitlichen Angaben ein – dafür ist die Allergien-Seite vorgesehen.

6. Cookies und lokaler Speicher

Neben den Anmelde-Cookies (Abschnitt 4) speichert die Website folgende Informationen im lokalen Speicher (localStorage) deines Browsers. Sie verlassen dein Gerät nicht von selbst und dienen nur den von dir genutzten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG):

• fm_prefs, fm_prefs_owner – deine Zutaten-Abneigungen und zu welchem Konto sie gehören
• fm_allergies_cache – Kopie deiner Allergie-Auswahl (nur nach Einwilligung, siehe Abschnitt 5)
• fm_intolerances, fm_allow_community – weitere Filtereinstellungen
• favorites – lokale Favoritenliste (falls vorhanden; Favoriten im Konto werden in der Datenbank gespeichert)
• fm_consent – deine Auswahl im Cookie-Hinweis (Version des Hinweistextes, Zeitpunkt und ob du Werbung zugestimmt hast). Ändert sich der Hinweistext, fragen wir erneut.

Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Deine Auswahl zu Cookies kannst du über „Cookie-Einstellungen“ im Seitenfuß jederzeit ändern oder widerrufen.

7. Werbung (Google AdSense)

Diese Website finanziert sich teilweise durch Werbung. Dafür nutzen wir Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Einwilligung

Das AdSense-Skript wird erst geladen, wenn du im Cookie-Hinweis der Kategorie „Werbung“ zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung binden wir keine Inhalte von Google ein und zeigen keine Google-Anzeigen. Die Einwilligung verwalten wir mit einem eigenen Cookie-Hinweis dieser Website (kein externer Anbieter); deine Auswahl wird nur lokal in deinem Browser gespeichert (siehe Abschnitt 6).

Auf Seiten für Anmeldung und Konto, im Essensplaner, im Admin-Bereich und auf den Rechtsseiten (Impressum, Datenschutz, Nutzungsbedingungen) zeigen wir grundsätzlich keine Werbung an.

Verarbeitete Daten und Zwecke

Nach deiner Einwilligung lädt dein Browser Skripte und Anzeigen direkt von Servern von Google. Google verarbeitet dabei insbesondere: IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und die zuvor besuchte Seite (Referrer), Datum und Uhrzeit, Cookie- und Werbe-Kennungen sowie Interaktionen mit Anzeigen (z. B. Einblendungen und Klicks). Google kann Cookies und ähnliche Technologien auf deinem Gerät speichern und auslesen (z. B. __gads, __gpi, __eoi auf unserer Domain sowie Cookies auf Google-Domains wie IDE) – [vollständige Liste und Speicherdauer laut Google, z. B. bis zu 13 Monate – prüfen]. Zwecke sind die Auslieferung von Anzeigen, die Begrenzung der Häufigkeit, die Messung von Reichweite und Leistung, die Abrechnung mit uns sowie die Erkennung von Betrug und Missbrauch. Mit deiner Einwilligung können Anzeigen auf Basis deiner Interessen und deines bisherigen Surfverhaltens personalisiert werden.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Google sind wir verantwortlich; für die weitere Verarbeitung ist Google eigenständig verantwortlich [Rollenverteilung gemäß den „Google Ads Controller-Controller Data Protection Terms“ bzw. gemeinsame Verantwortlichkeit nach Art. 26 DSGVO – prüfen]. Wir selbst erhalten von Google nur zusammengefasste Berichte (z. B. Anzahl der Einblendungen und Einnahmen), keine Daten, mit denen wir dich identifizieren können.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicke im Seitenfuß auf „Cookie-Einstellungen“ und wähle „Nur notwendige“. Die Seite wird dann neu geladen, es werden keine Google-Anzeigen mehr geladen, und wir löschen die von AdSense auf unserer Domain gesetzten Cookies, soweit das technisch möglich ist. Cookies auf Google-Domains kannst du in den Einstellungen deines Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Personalisierte Werbung kannst du außerdem in deinen Google-Einstellungen (Mein Werbecenter) steuern.

Weitere Informationen: Datenschutzerklärung von Google und Wie Google Daten von Websites verwendet, die Google-Dienste nutzen. Google kann Daten an die Google LLC in den USA übermitteln; siehe Übermittlung in Drittländer.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mail-Postfach-Anbieter: [Anbieter des Postfachs kontakt@macrohappen.de – prüfen].

Übermittlung in Drittländer

Einige Dienstleister (z. B. Vercel, Supabase, Google) haben ihren Sitz in den USA oder gehören zu US-Unternehmen. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [Zertifizierung je Anbieter – prüfen]

Speicherdauer

• Kontodaten und alle damit verknüpften Inhalte (Profil, Abneigungen, Essenspläne, Bewertungen, Favoriten, zuletzt angesehene Rezepte) speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Allergien speichern wir, bis du die Einwilligung widerrufst oder dein Konto löschst.
• Server-Logfiles: siehe Abschnitt 3.
• Lokaler Speicher im Browser bleibt erhalten, bis du ihn löschst.

Dein Konto kannst du jederzeit selbst unter Mein Konto → Konto & Daten löschen (siehe Abschnitt 4) oder die Löschung per E-Mail an kontakt@macrohappen.de verlangen.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für unseren Sitz zuständigen Behörde: [zuständige Landesdatenschutzbehörde – Platzhalter]

Eine Kopie deiner Daten (Auskunft/Datenübertragbarkeit) und die Löschung deines Kontos kannst du direkt unter Mein Konto → Konto & Daten selbst auslösen. Für alle weiteren Anfragen genügt eine E-Mail an kontakt@macrohappen.de.

Sonstiges

Pflicht zur Bereitstellung: Für die Nutzung eines Kontos sind E-Mail-Adresse und Passwort erforderlich. Alle weiteren Angaben sind freiwillig.

Verschlüsselung: Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.