Datenschutz

1. Datenschutz auf einen Blick & Allgemeine Hinweise

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf den Internetseiten erledigerei.de sowie allen zugehörigen Subdomains (insbesondere cook.erledigerei.de) ist:

Maximilian Hausmann

Wilhelm-Hauff-Straße 43a

84036 Landshut

E-Mail: mail@erledigerei.de

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für das gesamte Webangebot unter erledigerei.de. Sie deckt sowohl die Informationsangebote auf der Hauptwebsite (WordPress) als auch die Funktionen der bereitgestellten Web-Anwendungen (insbesondere der Progressive Web App CookDone) ab.

Keine Einsatz von Analyse- oder Werbewerkzeugen

Wir verzichten auf unserer Hauptwebsite sowie in der Web-App CookDone bewusst auf den Einsatz von Tracking-Diensten (wie Google Analytics, Matomo), Werbenetzwerken oder Social-Media-Plugins. Es werden keine Nutzerprofile für Marketingzwecke erstellt.

2. Server-Log-Dateien (Gilt für alle Aufrufe unter erledigerei.de)

Der Provider der Seiten (Plesk Webserver) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (anonymisiert oder gekürzt)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

3. Datenverarbeitung auf der Hauptwebsite (erledigerei.de / WordPress)

a) Cookies

Die WordPress-Instanz nutzt stellenweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

  • Session-Cookies: Werden nach Ende Ihres Besuchs automatisch gelöscht.
  • Erforderliche Cookies: Für grundlegende Funktionen der WordPress-Seite (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

b) Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

4. Datenverarbeitung der Web-App „CookDone“ (cook.erledigerei.de)

a) Nutzerkonto, Registrierung & Besondere Datenkategorien (Benutzereinstellungen) Für die Nutzung des vollen Funktionsumfangs der App CookDone ist das Anlegen eines Nutzerkontos erforderlich.

  • Speicherdauer: Die Daten verbleiben auf unserem Server, bis Sie Ihr Nutzerkonto löschen oder Ihre Einwilligung zur Speicherung widerrufen. Inaktive Nutzerkonten, bei denen über einen Zeitraum von 24 Monaten keine Anmeldung erfolgt ist, werden nach vorheriger Benachrichtigung per E-Mail automatisch und vollständig gelöscht.
  • Gespeicherte Daten: E-Mail-Adresse, Passwort (verschlüsselt/gehasht), Vorratsdaten, gekochte Rezepte sowie von Ihnen in den Benutzereinstellungen freiwillig angegebene ernährungsspezifische Einschränkungen (z. B. Unverträglichkeiten, Allergien oder ethisch/religiöse Diätvorgaben wie Vegan, Vegetarisch oder Halal).
  • Kopplung an explizite Einwilligung (Opt-In Checkbox): Das Auswählen und Speichern von Ernährungseinschränkungen oder Allergien in den Benutzereinstellungen ist technisch erst möglich, wenn Sie über eine zugehörige Checkbox aktiv und explizit Ihre Zustimmung zur Verarbeitung dieser Profilangaben erteilen.
  • Gesundheitsdaten (Art. 9 DSGVO): Angaben zu Allergien oder Unverträglichkeiten stellen unter Umständen Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO dar. Durch das aktive Setzen der Opt-In-Checkbox willigen Sie ausdrücklich in die Verarbeitung dieser besonderen Datenkategorien zur Personalisierung Ihrer Rezeptvorschläge ein (Art. 9 Abs. 2 lit. a DSGVO).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.
  • Lokale Speicherung auf Ihrem Endgerät (TDDDG § 25 Abs. 2 Nr. 2)
  • Zur Bereitstellung der Grundfunktionen der Progressive Web App (Offline-Lauffähigkeit, Caching von Anwendungsdateien, Speicherung des Login-Status) nutzt diese Anwendung moderne Web-Technologien (wie Service Worker und Browser-Local-Storage).
  • Session-Token / Auth-Cookie: Speichert Ihren aktiven Anmeldestatus (technisch notwendig).
  • Service Worker Cache: Speichert App-Grafiken und Skripte lokal auf Ihrem Gerät für schnelle Ladezeiten und den Aufruf ohne Internetverbindung.
  • Diese Speicherung auf Ihrem Endgerät ist technisch erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (die PWA) zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Verarbeitung von Nutzungsstatistiken und Aktivitätsdaten
  • Zur Sicherstellung des ordnungsgemäßen Betriebs der Anwendung, zur Vermeidung von Missbrauch unserer KI-Schnittstellen sowie zur Verwaltung inaktiver Benutzerkonten verarbeiten wir folgende systeminterne Daten:
  • Zeitpunkt der letzten Aktivität (Datum und Uhrzeit der letzten Anmeldung/Nutzung)
  • Aggregierte Anzahl der genutzten Funktionen (Rezeptgenie, Kassenzettel-OCR, Prospekt-Auswertung)
  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technischen Stabilität, der Betrugsprävention und der ressourcenschonenden Bereitstellung unserer Dienste. Eine Weitergabe dieser Daten an Dritte findet nicht statt. Die Daten werden gelöscht, sobald das entsprechende Benutzerkonto entfernt wird.

b) Einbindung der Google Gemini API (KI-Rezeptgenie & OCR)

Zur Bereitstellung von Rezeptvorschlägen und zur Auswertung von Kassenzetteln/Prospekten nutzt die App die API von Google Gemini (Google Ireland Limited, Dublin, Irland).

  • Rezeptgenerierung: An die Schnittstelle werden ausschließlich anonyme Sachdaten übermittelt (Zutaten, Befindlichkeiten, hinterlegte Diätvorgaben). Es werden keinerlei personenbezogene Daten (keine Namen, E-Mail-Adressen oder Konten-IDs) an Google übertragen.
  • Prospekt- & Kassenzettel-Scan (OCR): Hochgeladene Bilder werden temporär zur Texterkennung an die API gesendet. Es werden ausschließlich Produktnamen, Mengen und Preise ausgelesen. Alle weiteren Bildinhalte werden verworfen. Das Bildmaterial wird nach der Verarbeitung sofort gelöscht und weder bei uns noch bei Google dauerhaft gespeichert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

c) Protokollierung von Sicherheitsereignissen und fehlgeschlagenen Anmeldeversuchen

Zur Aufrechterhaltung der IT-Sicherheit, zur Erkennung und Abwehr von Missbrauchsversuchen (z. B. automatisierte Brute-Force-Angriffe auf Benutzerkonten) sowie zur Fehlersuche im System verarbeiten wir Protokolldaten über Sicherheitsereignisse.

  • Erfasste Daten bei fehlgeschlagenen Anmeldungen: E-Mail-Adresse (die beim Anmeldeversuch eingegeben wurde), Zeitstempel der Anfrage sowie technische Fehler- und Statusmeldungen.
  • Zweck der Verarbeitung: Schutz der Benutzerkonten vor unbefugtem Zugriff, Gewährleistung der Stabilität und Sicherheit der Anwendung sowie Identifizierung von Systemfehlern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit, Betrugsprävention und dem Schutz der Plattform und ihrer Nutzer vor Angriffsversuchen).
  • Speicherdauer: Protokolle über fehlerhafte Anmeldeversuche und die dabei verarbeiteten E-Mail-Adressen werden für eine Dauer von maximal 30 Tagen in den System-Logs gespeichert und danach gelöscht. Eine Weitergabe an Dritte oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Rechte der betroffenen Personen (Gilt für das gesamte Angebot)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

  • Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO).
  • Recht auf Berichtigung oder Löschung Ihres Nutzerkontos und aller damit verbundenen Daten (Art. 16, 17 DSGVO).
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (z. B. Bayerisches Landesamt für Datenschutzaufsicht – BayLDA).

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt.