Diese Erklärung gilt für das Rezeptbuch unter
moritzgb.de/rezepte – also für den Bereich, in dem Konten,
Rezepte und Bilder verarbeitet werden. Beschrieben ist, was dort
tatsächlich passiert.
Moritz Gerstenberg
E-Mail: info@moritzgb.de
Der Webserver protokolliert jeden Aufruf des Rezeptbuchs. Gespeichert werden dabei:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse am sicheren und störungsfreien Betrieb.
Die Protokolldateien werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Die Seite läuft auf einem angemieteten virtuellen Server (VPS) bei Avoro. Der Anbieter verarbeitet die oben genannten Verbindungsdaten in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Vollständigen Firmennamen und Sitz des Anbieters ergänzen
Im Rezeptbuch kommen keine Cookies zu Werbe- oder Analysezwecken zum Einsatz. Gesetzt werden nur:
sess – wird ausschließlich beim Anmelden im Rezeptbuch gesetzt, enthält
eine zufällige Zeichenfolge ohne Personenbezug, ist HttpOnly und
SameSite=Lax und läuft nach 60 Tagen ab. Beim Abmelden wird er sofort gelöscht.
Beides ist technisch erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen. Nach § 25 Abs. 2 TDDDG ist dafür keine Einwilligung nötig – deshalb gibt es hier eine Information statt einer Abfrage mit Zustimmen und Ablehnen.
Ein Konto lässt sich nur mit Einladungscode anlegen. Gespeichert werden der frei gewählte Name, das Passwort ausschließlich als Streuwert (scrypt mit zufälligem Salz, das Passwort selbst wird nie gespeichert), die Rolle und der Zeitpunkt der Erstellung. Eine E-Mail-Adresse wird nicht abgefragt.
Wer ein Rezept einreicht, dessen gewählter Name wird als Autor beim Rezept gespeichert und öffentlich angezeigt. Hochgeladene Bilder liegen unverändert auf dem Server und sind, sobald das Rezept freigegeben ist, über ihre Adresse öffentlich abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Angemeldete Nutzer können ein Bild erzeugen lassen. Dabei werden Name, Beschreibung und die ersten acht Zutaten des Rezepts an die Gemini-Programmierschnittstelle von Google Ireland Limited übertragen; die Verarbeitung kann auch außerhalb der Europäischen Union stattfinden. Es werden dabei keine Konto- oder Verbindungsdaten dieser Seite übermittelt. Der Aufruf erfolgt nur, wenn die entsprechende Schaltfläche betätigt wird.
Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Dafür genügt eine Nachricht an die oben genannte Adresse.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa der des eigenen Bundeslandes.
Beim Hoster fehlt der vollständige Firmenname mit Sitz. Für die Auftragsverarbeitung nach Art. 28 DSGVO braucht es außerdem einen Vertrag mit dem Anbieter – den stellt Avoro üblicherweise im Kundenkonto bereit.
Diese Seite führt bewusst kein Impressum: Sie ist ein rein privates, nicht gewerbliches Angebot und fällt damit nicht unter § 5 DDG. Sobald Werbung, Affiliate-Links, Spenden oder Hinweise auf eigene Dienstleistungen dazukommen, ändert sich das – dann wird eine ladungsfähige Anschrift Pflicht.
Dieser Text ist nach bestem Wissen aus dem tatsächlichen Verhalten der Anwendung erstellt, ersetzt aber keine Rechtsberatung.