Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Daniel Becker
c/o IP-Management #5887
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: hello@loeffelglueck.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Für alle Anliegen rund um deine Daten erreichst du uns unter der oben genannten Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von Löffelglück erforderlich ist. Die meisten Funktionen kannst du ohne Anmeldung und ohne Angabe persönlicher Daten nutzen: Rezepte lesen, suchen und filtern funktioniert vollständig anonym. Ein Konto brauchst du erst für Favoriten über Geräte hinweg, für die Einkaufsliste und für Kommentare.

Wir verkaufen keine Daten, wir betreiben kein geräteübergreifendes Werbe-Tracking und wir erstellen keine Persönlichkeitsprofile.

Unsere eigene Infrastruktur – Webserver, Datenbank und Mail-Gateways – steht ausschließlich innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nur statt, wenn du der Statistik-Erfassung ausdrücklich zustimmst (Abschnitt 12).

3. Aufruf der Website

Bei jedem Aufruf werden vom Webserver automatisch Zugriffsdaten in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, der HTTP-Status, die übertragene Datenmenge, die verweisende Seite sowie Browser- und Betriebssystemkennung (User-Agent).

Das ist technisch notwendig, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logdateien werden spätestens nach 14 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Die Website läuft auf einem von uns angemieteten Server in einem Rechenzentrum in Deutschland. Der Rechenzentrumsbetreiber verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Möchtest du wissen, um welchen Dienstleister es sich konkret handelt, teilen wir dir das auf Anfrage mit.

4. Cookies und lokale Speicherung

Löffelglück speichert nur wenige Informationen auf deinem Gerät. Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, alles Weitere erst nach deiner Zustimmung (§ 25 Abs. 1 TDDDG).

• Anmelde-Cookie – nur wenn du eingeloggt bist. Es hält deine Sitzung aufrecht und wird beim Abmelden ungültig. Technisch notwendig.
• lg:consent – speichert im lokalen Browserspeicher, wie du dich beim Cookie-Hinweis entschieden hast, damit wir nicht bei jedem Besuch erneut fragen. Technisch notwendig.
• Favoriten ohne Konto – merkst du dir Rezepte ohne Anmeldung, bleiben sie ausschließlich im lokalen Browserspeicher. Meldest du dich später an, werden sie einmalig in dein Konto übernommen.
• Darstellungseinstellungen – etwa die Wahl zwischen hellem und dunklem Design, ebenfalls nur lokal.
• Statistik und Partnerprogramme – siehe Abschnitte 12 und 13. Diese werden ausschließlich nach deiner ausdrücklichen Einwilligung geladen.

Die lokal gespeicherten Angaben verlassen dein Gerät nicht und lassen sich jederzeit über die Einstellungen deines Browsers löschen.

5. Einwilligung und Widerruf

Optionale Dienste werden erst geladen, nachdem du im Cookie-Hinweis „Alle akzeptieren“ gewählt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wählst du „Nur notwendige“, wird kein Statistik- oder Partnerdienst geladen – auch nicht im Hintergrund.

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Nutzerkonto und Anmeldung

Die Anmeldung erfolgt ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen einmaligen Anmeldelink. Dazu speichern wir deine E-Mail-Adresse, einen zeitlich begrenzten Anmelde-Token sowie den Zeitpunkt der Bestätigung. Der Token verfällt nach kurzer Zeit und wird nach der Verwendung ungültig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von dir gewünschten Kontofunktionen erforderlich ist. Löschst du dein Konto, werden deine Kontodaten einschließlich Favoriten, Einkaufslisten und Profilbild vollständig entfernt.

7. Profilangaben und Profilbild

In deinem Konto kannst du freiwillig einen Anzeigenamen, Vor- und Nachnamen, ein Geburtsdatum sowie ein Profilbild hinterlegen. Alle diese Angaben sind optional – ohne sie funktioniert dein Konto genauso.

Profilbilder werden vor dem Hochladen in deinem Browser verkleinert und anschließend in unserer Datenbank gespeichert, nicht bei einem externen Bilddienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; du kannst die Angaben jederzeit in deinem Konto ändern oder entfernen.

8. Favoriten und Einkaufsliste

Als angemeldete Nutzerin oder angemeldeter Nutzer kannst du Rezepte als Favoriten speichern und Zutaten auf eine Einkaufsliste setzen. Dazu speichern wir die Zuordnung zwischen deinem Konto und den jeweiligen Rezepten, die von dir gewählte Portionszahl, selbst hinzugefügte Positionen und den Abhak-Status.

Diese Daten sind ausschließlich für dich sichtbar und dienen allein der Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO). Wir werten sie nicht für Werbezwecke aus.

9. Kommentare und Bewertungen

Kommentare und Sternebewertungen sind angemeldeten Nutzerinnen und Nutzern vorbehalten. Veröffentlicht werden der von dir gewählte Anzeigename, die Bewertung, dein Text und das Datum. Dein Anzeigename wird zum Zeitpunkt des Kommentars gespeichert und ändert sich nicht rückwirkend, wenn du ihn später anpasst. Deine E-Mail-Adresse wird nie veröffentlicht.

Beiträge werden vor der Veröffentlichung geprüft und erst danach freigeschaltet. Das dient dem Schutz vor Spam und rechtswidrigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die Veröffentlichung selbst ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Löschung eines Beitrags jederzeit verlangen.

Bitte gib in Kommentaren keine Angaben an, die Rückschlüsse auf Gesundheit, Herkunft oder andere besonders schützenswerte Umstände zulassen – veröffentlichte Texte sind öffentlich lesbar.

10. Kontaktformular und Newsletter

Über das Kontaktformular übermittelst du Name, E-Mail-Adresse, Betreff und Nachricht. Wir verwenden diese Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst danach bist du eingetragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-Mail abmelden; deine Adresse wird dann gelöscht.

Zum Nachweis der Anmeldung speichern wir zusätzlich einen Prüfwert deiner IP-Adresse. Die IP-Adresse selbst wird nicht im Klartext gespeichert, sondern nur als kryptografischer Hash mit einem geheimen Zusatzwert. Daraus lässt sich die ursprüngliche Adresse praktisch nicht zurückrechnen; der Wert genügt uns aber als Nachweis nach Art. 7 Abs. 1 DSGVO und zur Abwehr von Missbrauch.

11. E-Mail-Versand

Anmeldelinks, Newsletter-Bestätigungen und Benachrichtigungen aus dem Kontaktformular versenden wir über den Dienstleister Brevo (Brevo GmbH, Köln, Deutschland). Dabei werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Brevo übermittelt und auf Servern innerhalb der Europäischen Union verarbeitet.

Brevo ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag besteht. Der Versand erfolgt ausschließlich auf Grundlage deiner Einwilligung beziehungsweise zur Erfüllung der von dir angeforderten Funktion.

Je nach Zustellweg kann E-Mail-Verkehr zusätzlich über ein von uns selbst betriebenes Mail-Gateway in Finnland geleitet werden. Auch dieser Standort liegt innerhalb der Europäischen Union, sodass damit keine Übermittlung in ein Drittland verbunden ist.

12. Google Analytics 4

Nur mit deiner Einwilligung. Wählst du im Cookie-Hinweis „Nur notwendige“ oder triffst keine Auswahl, wird Google Analytics nicht geladen und es werden keinerlei Daten an Google übertragen.

Nach erteilter Einwilligung nutzen wir Google Analytics 4, um zu verstehen, welche Rezepte gelesen werden und wie die Seite gefunden wird. Verarbeitet werden dabei unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Länder- oder Regionsebene, Gerätetyp, Browser und die verweisende Quelle. Google vergibt dazu eine zufällige Kennung, die dein Gerät wiedererkennt – nicht dich als Person.

Das Analyseskript liefern wir von unserem eigenen Server aus, nicht von einem Google-Server. Dadurch erfährt Google beim reinen Seitenaufruf noch nichts von dir; erst die eigentlichen Messdaten gehen an Google.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen. Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); Google LLC ist unter diesem Rahmen zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung Art. 45 Abs. 1 DSGVO.

Deine Einwilligung kannst du jederzeit über Abschnitt 5 widerrufen. Weitere Angaben findest du in den Datenschutzhinweisen von Google.

13. Partner- und Affiliate-Programme

Löffelglück finanziert sich unter anderem über Partnerlinks. Klickst du auf einen solchen Link und kaufst beim jeweiligen Anbieter ein, erhalten wir eine Provision. Für dich ändert sich der Preis dadurch nicht. Alle Partnerlinks sind als Werbung gekennzeichnet.

Damit eine Bestellung uns zugeordnet werden kann, setzt der Partner beziehungsweise das Partnernetzwerk beim Klick eine Kennung – üblicherweise ein Cookie – und verarbeitet dabei Daten wie IP-Adresse, Zeitpunkt des Klicks, die verweisende Seite sowie später Angaben zum getätigten Kauf. Diese Verarbeitung findet beim jeweiligen Anbieter statt, nicht bei uns; wir erhalten lediglich anonyme Abrechnungsdaten.

Wir arbeiten derzeit mit folgenden Partnern und Netzwerken:

• AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland
• Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg
• REWE Markt GmbH, Domstraße 20, 50668 Köln, Deutschland
• Flink SE, Oranienstraße 185, 10999 Berlin, Deutschland

Partnerlinks, die eine Kennung setzen, aktivieren wir ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung funktionieren die Links weiterhin – dann jedoch ohne Zuordnung, und wir erhalten keine Provision. Deine Einwilligung kannst du jederzeit über Abschnitt 5 widerrufen.

Als Teilnehmer am Amazon-Partnerprogramm verdienen wir an qualifizierten Verkäufen.

14. Schutz vor Missbrauch

Anmeldung, Newsletter, Kontaktformular und Kommentare sind mengenmäßig begrenzt, damit sie nicht für Spam oder massenhaften Mailversand missbraucht werden können. Dazu zählen wir Zugriffe kurzzeitig im Arbeitsspeicher des Servers; diese Zählstände werden nicht dauerhaft gespeichert und nach kurzer Zeit automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einem missbrauchsfreien Betrieb.

Öffentliche Formulare enthalten ein für dich unsichtbares Feld zur Spam-Erkennung. Es wird von Menschen nicht ausgefüllt und dient allein dazu, automatisierte Einsendungen still zu verwerfen.

15. Speicherdauer

• Server-Logdateien: spätestens 14 Tage
• Konto- und Profildaten: bis zur Löschung des Kontos
• Favoriten und Einkaufslisten: bis zur Löschung durch dich oder mit dem Konto
• Kommentare: bis zum Widerruf oder zur Löschung des Kontos
• Newsletter: bis zur Abmeldung
• Anfragen über das Kontaktformular: bis zur abschließenden Bearbeitung
• Anmelde-Token: wenige Stunden, danach automatisch ungültig

Gesetzliche Aufbewahrungspflichten, etwa aus Handels- oder Steuerrecht, bleiben unberührt. In diesen Fällen wird die Verarbeitung eingeschränkt statt gelöscht.

16. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an hello@loeffelglueck.com. Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – zuständig ist die Behörde deines Wohnorts oder die an unserem Sitz.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung; den aktuellen Stand findest du am Anfang der Seite.