Datenschutzerklärung

Verantwortlicher

Verarbeitete Daten im Überblick

Je nach Nutzung verarbeitet Doot4Food folgende Daten:

• Konto: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Anzeigename, Rolle und der persönliche Wochenbeginn.
• Kontosicherheit und Kontoaktionen: zeitlich begrenzte, zweckgebundene Datensätze für die Bestätigung einer Registrierung, für einen angeforderten Passwort-Reset und für die Bestätigung einer geänderten E-Mail-Adresse. Dabei wird kein lesbares Link-Geheimnis in der Datenbank gespeichert; die Datensätze werden nach Verwendung, Ablauf oder Ersatz durch einen neuen Vorgang regelmäßig automatisch entfernt.
• Wochenplan und Einkaufsliste: geplante Rezepte und Portionen, manuelle Artikel, Erledigt-Status, persönliche Artikelvorlagen und Standardlisten.
• Persönliche Rezept-Einstellungen: je Rezept, ob es bei der zufälligen Wochenplanung berücksichtigt wird, sowie eine freiwillige, private Notiz von bis zu 1000 Zeichen (z. B. eine eigene Zubereitungsanpassung). Diese Notiz ist ausschließlich für dich selbst sichtbar und wird über keine andere Funktion angezeigt. Sie wird gelöscht, sobald du sie entfernst, sowie automatisch beim Löschen des betroffenen Rezepts oder deines Kontos.
• Technische Protokolldaten: IP-Adresse, Zeitpunkt, Anfrage und User-Agent in Zugriffs- und Fehlerprotokollen sowie interne Sicherheitsereignisse (siehe „Sicherheit und Protokolle“).
• Entscheidung zur Nutzungsanalyse: die Angabe, ob du der Nutzungsanalyse zugestimmt oder sie abgelehnt hast, gespeichert ausschließlich in deinem Browser (siehe „Nutzungsanalyse mit Matomo“).
• Nutzungsanalyse (nur mit deiner Einwilligung): um ein Byte gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, die grobe Herkunftsart des Aufrufs (die Adresse der Herkunftsseite wird nicht gespeichert) sowie technische Angaben zu Browser, Betriebssystem und Gerät. Auf der Startseite und der Registrierungsseite kommen die drei Kampagnenangaben Quelle, Medium und Kampagne hinzu. Einzelheiten stehen im Abschnitt „Nutzungsanalyse mit Matomo“.

Doot4Food setzt eine Nutzungsanalyse (Matomo) ausschließlich mit deiner Einwilligung ein. Werbedienste werden nicht eingesetzt; ein Newsletter wird aktuell nicht versendet.

Kontomails

Doot4Food versendet folgende, für den Kontobetrieb erforderliche E-Mails: Bestätigung einer neuen Registrierung, Bestätigung einer angeforderten E-Mail-Adressänderung, Hinweis auf eine erfolgte Passwort- oder E-Mail-Änderung sowie eine einmalige Bestätigung, nachdem du dein Konto selbst endgültig gelöscht hast. Diese Mails sind für den Betrieb des Kontos notwendig; sie werden nicht auf Grundlage einer Einwilligung, sondern zur Erfüllung des Nutzungsvertrags versendet und können nicht einzeln abbestellt werden, solange das Konto besteht. Ein Newsletter oder werbliche E-Mails sind derzeit nicht Bestandteil des Betriebs.

Konto selbst löschen

In deinem Profil kannst du dein Konto selbst endgültig löschen. Dafür musst du dein aktuelles Passwort eingeben, zur Bestätigung deine aktuelle E-Mail-Adresse genau eintippen und das Wort „LÖSCHEN“ genau so eintippen. Dieser erste Schritt löscht noch nichts: Erst nachdem du in einem anschließenden Bestätigungsdialog ausdrücklich „Konto endgültig löschen“ bestätigst, wird dein Konto gelöscht; mit „Abbrechen“, dem Schließen des Dialogs, der Escape-Taste oder einem Klick daneben bleibt dein Konto unverändert bestehen. Die Löschung ist sofort und unwiderruflich; es gibt keine Wartezeit und keine Wiederherstellung. Nicht angemeldete Personen können über das Formular kein fremdes Konto löschen: Wir löschen ausschließlich das Konto, mit dem du angemeldet bist.

Gelöscht werden dein Konto und alle ausschließlich zu deinem Konto gehörenden Daten: Anzeigename, Wochenbeginn, Wochenplan, Einkaufslisten, persönliche Artikelvorlagen und Standardlisten, persönliche Rezept-Einstellungen inklusive privater Notizen, Kontoaktionen sowie die zur Anmeldung über die App oder den Alexa-Skill gehörenden Zugangsdaten (Autorisierungs-Codes und Token). Deine Sitzung auf der Website wird dabei beendet.

Von der Löschung bewusst ausgenommen sind zwei rein technische Protokolle: die internen Kontoereignisse und das Sicherheitsprotokoll. Damit wir den Vorgang technisch nachvollziehen können, bleibt darin ein Vermerk erhalten; der Bezug zu deinem Konto wird dabei durch eine zufällige, nicht aus deinen Daten abgeleitete Kennung ersetzt. Diese Vermerke enthalten weder deinen Namen noch deine E-Mail-Adresse und lassen sich nach der Löschung nicht mehr deinem Konto oder dir zuordnen. Ebenfalls unverändert bleiben die zentralen Inhalte wie Rezepte und Zutaten, die keinem Konto gehören, sowie der Hinweis in bereits erstellten Sicherungen (siehe „Speicherdauer und Backups“).

Feedbackformular

Über das Feedbackformular kannst du ohne Anmeldung Fehler melden, Verbesserungen vorschlagen, Fragen stellen oder Lob senden. Zur Bearbeitung deines Feedbacks verarbeiten wir die gewählte Kategorie und deine Nachricht. Eine E-Mail-Adresse ist freiwillig; wenn du sie angibst, wird sie für Rückfragen im Nachrichtentext und als Antwortadresse (Reply-To) übermittelt, nicht als Absenderadresse. Die Feedbackmail geht an feedback@doot4food.de. Eine Kontokennung wird nicht beigefügt. Angaben zur Herkunftsseite (Referer) werden für das Feedbackformular nicht ausgewertet und nicht in die Mail übernommen.

Der Versand erfolgt unmittelbar über den bestehenden Symfony-Mailer und den konfigurierten SMTP-Versanddienst. Dieser erhält zur Zustellung Empfänger- und Absenderadresse, Antwortadresse, Betreff und Mailinhalt einschließlich deiner Angaben. Der Feedbackablauf legt die Nachricht nicht in der Anwendungsdatenbank oder einer Versandwarteschlange ab; die Verarbeitung durch den Maildienst und im empfangenden Postfach ist davon zu unterscheiden. Schlägt der Versand fehl oder werden deine Angaben beanstandet, werden sie nur in der unmittelbaren Antwort im Formular erneut angezeigt und dafür nicht in Sitzung, Datenbank, Warteschlange oder Cache gespeichert.

Zum Schutz vor automatisiertem Missbrauch nutzt das Formular CSRF-Schutz, ein verborgenes Prüffeld und eine Begrenzung auf fünf Anfragen je IP-Adresse innerhalb eines Zehn-Minuten-Fensters. Dafür wird die IP-Adresse zur Zuordnung eines serverseitig im Dateisystem-Cache gespeicherten Zählerzustands verwendet. Damit gleichzeitige Anfragen korrekt gezählt werden, legt der Server außerdem Sperrdateien im Dateisystem an, deren Dateinamen aus dieser Zuordnung und damit aus der IP-Adresse abgeleitet sind. Zählerzustand und Sperrdateien liegen im Dateisystem des Servers und sind von Anwendungsdatenbank, Versandwarteschlange und Mailversand zu unterscheiden. Die IP-Adresse wird der Feedbackmail nicht automatisch beigefügt. Für technische Zugriffs- und Fehlerprotokolle gilt der Abschnitt „Sicherheit und Protokolle“.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos einschließlich Registrierung, Anmeldung, Passwort-Reset, E-Mail-Änderung und der zugehörigen Kontomails sowie der Funktionen für Wochenplan, Einkaufsliste und persönliche Vorlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Missbrauchs- und Angriffserkennung sowie technische Stabilität der Website, API und des E-Mail-Versands.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Nutzungsanalyse mit Matomo, einschließlich des Ladens des Messskripts auf deinem Endgerät. Ohne deine Einwilligung findet keine Nutzungsanalyse statt.
• Unbedingt erforderliche Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG): Speicherung deiner Entscheidung zur Nutzungsanalyse in deinem Browser, damit deine Entscheidung beachtet wird (siehe „Nutzungsanalyse mit Matomo“).

Die Angaben für Konto, Wochenplan und Einkaufsliste sind für die Nutzung dieser Funktionen erforderlich; ohne sie kann das Konto nicht bereitgestellt werden. Die Nutzung von Doot4Food ohne Nutzungsanalyse ist uneingeschränkt möglich; die Einwilligung ist freiwillig.

E-Mail-Versand über einen externen Dienstleister

Kontomails werden nicht über einen eigenen, lokal betriebenen Mailserver verschickt, sondern über das SMTP-Relay des Anbieters STRATO als externen Versanddienstleister. Dabei erhält STRATO die Zieladresse, den Absender noreply@doot4food.de, den Betreff und den Inhalt der jeweiligen Mail zur technischen Zustellung. STRATO verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; mit STRATO besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung beim SMTP-Versand findet innerhalb der Europäischen Union statt; eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Hosting bei Contabo

Die Website von Doot4Food und die Analyse-Software Matomo laufen auf demselben virtuellen Server (VPS) der Contabo GmbH, Welfenstraße 22, 81541 München. Contabo stellt die Serverinfrastruktur bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; mit Contabo besteht ein Auftragsverarbeitungsvertrag. Für den Betrieb der Rechenzentren setzt Contabo Unterauftragsverarbeiter ein, die im Auftragsverarbeitungsvertrag benannt sind.

Wir haben bei Contabo ausdrücklich einen Serverstandort in der Europäischen Union gewählt. Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt.

Nutzungsanalyse mit Matomo

Zweck und Rechtsgrundlage

Mit deiner Einwilligung messen wir mit der Software Matomo, welche Seiten von Doot4Food genutzt werden und über welche Kampagne Besucher auf die Start- oder Registrierungsseite gelangen, um das Angebot besser auf die tatsächliche Nutzung und die Wirkung unserer Kampagnen auszurichten. Rechtsgrundlage für das Laden und Ausführen des Messskripts auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beide Rechtsgrundlagen sind getrennt zu betrachten; „ohne Cookies“ bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden. Die Nutzung von Doot4Food ist auch ohne Einwilligung möglich.

Betrieb

Matomo wird von uns selbst betrieben (unter https://matomo.doot4food.de, Website-ID 1) und läuft auf demselben Server bei Contabo wie die Website (siehe „Hosting bei Contabo“). Contabo ist dabei Auftragsverarbeiter. Es wird kein Cloud-Dienst des Matomo-Herstellers genutzt.

Einwilligung und Widerruf

• Matomo wird erst aktiv, nachdem du ausdrücklich zugestimmt hast. Beim ersten Besuch wirst du in einem Hinweisfeld gefragt; „Ablehnen“ und „Zustimmen“ sind gleichrangig. Bis zu deiner Zustimmung wird weder das Matomo-Skript geladen noch eine Anfrage an den Matomo-Server gesendet. Ohne Entscheidung oder bei einer Ablehnung findet keine Analyse statt.
• Du kannst deine Entscheidung jederzeit über den Link „Datenschutzeinstellungen“ im Fußbereich jeder Seite ändern und die Einwilligung dort mit „Analyse deaktivieren“ mit Wirkung für die Zukunft widerrufen. Ein Widerruf ist so einfach wie die Zustimmung.
• Die Einwilligung gilt für die hier beschriebene Reichweiten- und Kampagnenmessung in der Fassung der Einwilligungsversion v2. Eine frühere Einwilligung (Version v1) betraf ausschließlich die damalige Seitenmessung und deckt diese erweiterte Messung nicht ab; sie wird nicht mehr verwendet, sodass die Einwilligung erneut aktiv erteilt werden muss.
• Ein Widerruf wirkt sofort: Die Messung wird beendet, und von deinem Browser werden danach keine Anfragen mehr an den Matomo-Server gesendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherung deiner Entscheidung in deinem Browser

• Inhalt: Gespeichert wird die Angabe, ob du der Nutzungsanalyse zugestimmt oder sie abgelehnt hast („zugestimmt“ oder „abgelehnt“), dazu die Fassung der Einwilligung (Version) und der Zeitpunkt deiner Entscheidung. Der Eintrag enthält keine eindeutige Kennung und keine Kontoangabe.
• Zweck: Der Eintrag dient allein dazu, deine Entscheidung zu beachten: Er stellt sicher, dass die Nutzungsanalyse ohne deine Zustimmung ausgeschaltet bleibt, dass du nicht bei jedem Seitenaufruf erneut gefragt wirst und dass ein Widerruf beachtet wird. Für andere Zwecke wird er nicht verwendet.
• Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, damit wir deine Entscheidung umsetzen können (§ 25 Abs. 2 Nr. 2 TDDDG). Sie erfolgt unabhängig von der Einwilligung in die Nutzungsanalyse und auch dann, wenn du ablehnst.
• Speicherort und Zugriff: Der Eintrag liegt ausschließlich in deinem Browser und gilt nur für doot4food.de. Er wird nicht an unseren Server, nicht an Matomo und nicht an Dritte übertragen. Es gibt keine serverseitige Aufzeichnung deiner Entscheidung und kein Profil.
• Dauer: Der Eintrag wird höchstens 180 Tage gespeichert; die Frist beginnt mit deiner Entscheidung und wird durch Seitenbesuche nicht verlängert. Nach Ablauf ist der Eintrag nicht mehr wirksam, und er wird spätestens beim nächsten Besuch aus deinem Browser entfernt; bis zu deiner erneuten Zustimmung findet keine Analyse statt. Änderst du deine Entscheidung, wird der Eintrag entsprechend aktualisiert. Du kannst ihn außerdem jederzeit in den Einstellungen deines Browsers löschen; dann wirst du erneut gefragt.
• Wenn das Speichern nicht möglich ist: Kann deine Entscheidung nicht gespeichert werden, wirst du erneut gefragt. In diesem Fall findet bis zu deiner Zustimmung keine Analyse statt; die Seite weist dich darauf hin.
• Matomo-Cookies: Matomo setzt in deinem Browser keine Analyse-Cookies und keine Cookies von Drittanbietern. Bei einem Widerruf setzt Matomo zusätzlich ein reines Widerrufs-Cookie (Name mtm_consent_removed), damit dein Widerruf auch bei einem erneuten Besuch beachtet wird. Es enthält keine Analyse- oder Kontodaten, und wir verändern seine von Matomo vorgegebene Laufzeit nicht; eine Verkürzung wäre eine gesonderte Aufbewahrungsentscheidung.

Welche Daten verarbeitet werden

Nur nach deiner Einwilligung und nur beim Aufruf der folgenden Seiten: Startseite, Rezeptübersicht, Impressum, Datenschutzerklärung, Nutzungsbedingungen, Anmeldung und Registrierung. Alle anderen Seiten (zum Beispiel einzelne Rezepte, Wochenplan, Einkaufslisten, Kontobereich, Verwaltung sowie Seiten mit Link-Token für Kontoaktionen) werden nicht erfasst. Dabei werden folgende Angaben verarbeitet:

• deine IP-Adresse, die Matomo beim Empfang um ein Byte kürzt und in dieser gekürzten Form speichert; vollständige IP-Adressen werden unabhängig davon in den technischen Zugriffs- und Fehlerprotokollen verarbeitet (siehe „Sicherheit und Protokolle“);
• Zeitpunkt des Aufrufs sowie Pfad und Titel der aufgerufenen Seite;
• die Herkunft des Aufrufs: Matomo ordnet den Besuch nur einer groben Herkunftsart zu (zum Beispiel direkter Aufruf, Website oder Suchmaschine). Die Adresse der Herkunftsseite wird nicht gespeichert: Matomo ist in der eingesetzten Konfiguration so eingestellt, dass die übermittelte Herkunftsadresse einschließlich der Angabe „Domain“ sowie ein daraus erkannter Suchbegriff verworfen werden. Eine erkannte Bezeichnung wie „Google“ oder „Facebook“ kann erhalten bleiben;
• technische Angaben, die das Messskript automatisch mitsendet: Browser und Betriebssystem einschließlich Version sowie Gerätemerkmale wie Geräteform (Desktop/Mobil), Plattform und Bildschirmauflösung;
• ausschließlich auf der Startseite und der Registrierungsseite die drei Kampagnenangaben Quelle, Medium und Kampagne;

Die Kampagnenangaben werden vor der Übergabe an Matomo auf dem Server streng geprüft: Es werden ausschließlich die drei genannten Felder übernommen, nur mit klein geschriebenen Buchstaben, Ziffern und den Zeichen Punkt, Unterstrich, Tilde und Bindestrich, mit einer Längenbegrenzung von 64 Zeichen für Quelle und Medium und 128 Zeichen für die Kampagne. Weitere Abfrage-Parameter, Fragmente und die vollständige aufgerufene Adresse werden nicht an Matomo übergeben.

Nicht aktiv sind Werbedienste und Ecommerce-Auswertungen. Eine Zuordnung über mehrere Besuche hinweg (Cross-Visit-Attribution) findet nicht statt: Wird eine Kampagnenseite nur in einem Besuch aufgerufen, wird ein späterer Besuch ohne Kampagnenangabe nicht nachträglich dieser Kampagne zugeordnet. Auch eine Zuordnung einer Registrierung zu einer Kampagne findet nicht statt: Matomo erhält von uns kein Ereignis zu einer Registrierung, sodass keine Conversion-Attribution erfolgt. Eine Zuordnung von Kampagnen zu Test- oder Abo-Daten findet ebenfalls nicht statt; entsprechende Auswertungen erfolgen getrennt aus unserer eigenen Datenbank ohne Kampagnenbezug. Matomo führt in der eingesetzten Konfiguration ein Besucherprotokoll mit Einzelbesuchen und Besucherprofile; Angaben zu Kampagnen werden dabei unverändert gespeichert.

Die Kürzung der IP-Adresse verringert den Personenbezug, ist aber keine vollständige Anonymisierung. Wir behandeln auch die gekürzten Daten als personenbezogene Daten. Es werden keine Kontodaten und keine Benutzerkennung (User-ID) an Matomo übergeben.

Empfänger und Speicherort

Die Daten bleiben auf unserem eigenen Matomo-Server. Empfänger im Sinne der DSGVO ist Contabo als Auftragsverarbeiter des Servers (siehe „Hosting bei Contabo“). Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Speicherdauer

Für die von Matomo gespeicherten Rohdaten ist eine Aufbewahrungsfrist von 180 Tagen eingestellt. Matomo ist so eingerichtet, dass ältere Rohdaten durch einen regelmäßig ausgeführten, automatischen Löschvorgang entfernt werden; solange ein Löschlauf aussteht, können einzelne ältere Datensätze übergangsweise länger gespeichert bleiben. Diese 180 Tage sind eine von uns festgelegte Aufbewahrungsfrist, keine gesetzliche Frist. Aus den Rohdaten berechnete, aggregierte Berichte enthalten keine Einzelbesuche und werden nur so lange aufbewahrt, wie es für die Auswertung erforderlich ist.

Zuordnung zu deiner Person

Die Matomo-Daten sind nicht mit deinem Doot4Food-Konto verknüpft. Können wir dich anhand dieser Daten nicht identifizieren, sind wir nicht verpflichtet, zusätzliche Informationen zu deiner Identifizierung nur zur Erfüllung deiner Rechte einzuholen (Art. 11 DSGVO). Stellst du Angaben bereit, die eine Zuordnung ermöglichen, prüfen wir deine Anfrage.

Sicherheit und Protokolle

• Die Website nutzt sichere Symfony-Sitzungen (Session-Cookies) und CSRF-Schutz.
• Für externe Clients verwendet die API OAuth 2 (Authorization Code mit PKCE). Zugriffstoken sind kurzlebige, undurchsichtige Bearer-Token und werden ausschließlich als HMAC-Hash gespeichert. Refresh-Token werden bei jeder Nutzung rotiert; eine Wiederverwendung widerruft die Token-Familie. Für Clients mit konfiguriertem, kurzem Wiederholungsfenster ist genau eine erneute Verwendung innerhalb dieses Fensters erlaubt, ohne die Token-Familie zu widerrufen; jede weitere Wiederverwendung widerruft sie.
• Link-Token für Kontoaktionen (Registrierungsbestätigung, Passwort-Reset, E-Mail-Änderung) werden nicht im Klartext gespeichert, sondern bei Bedarf serverseitig aus einem separaten, nicht mit dem Link geteilten Geheimnis abgeleitet.
• Technische Zugriffs- und Fehlerprotokolle (Apache-Zugriffsprotokoll im „combined“-Format mit IP-Adresse, Zeitpunkt, Anfrage und User-Agent sowie Fehlerprotokoll) dienen dem sicheren Betrieb. Sicherheitsrelevante Ereignisse werden zusätzlich in einem internen Sicherheitsprotokoll festgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an IT-Sicherheit und stabilem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Android-App

Die Android-App ist ein eigener OAuth-Client. Sie meldet sich über Authorization Code mit PKCE an und fordert ausschließlich die Berechtigungen zum Lesen und Schreiben der Einkaufsliste an. Das Passwort wird nicht an die App übertragen oder dort gespeichert; die fachlichen Daten bleiben im Doot4Food-Backend.

Alexa-Skill und Amazon

Der Alexa-Skill nutzt eine eigene, vertrauliche OAuth-Kontoverknüpfung mit Authorization Code, PKCE und Client-Secret. Amazon verarbeitet die gesprochene Eingabe zur Spracherkennung; Doot4Food erhält daraus den erkannten Artikel (Name, Menge, Einheit) sowie das Zugriffstoken der verknüpften Kontoverbindung. Der Skill protokolliert weder Tokens noch Artikelnamen oder sonstige personenbezogene Inhalte. Informationen zur Verarbeitung durch Amazon findest du in den Datenschutzhinweisen von Amazon und den Alexa-spezifischen Datenschutzinformationen in deinem Amazon-Konto.

Schriftarten

Zur einheitlichen Darstellung verwendet die Website die Schriftarten Caveat und Nunito. Die Schriftdateien werden direkt von den Servern dieser Website ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts hergestellt und keine IP-Adresse an diese übertragen.

Empfänger und Übermittlung in Drittländer im Überblick

Empfänger deiner Daten sind die von uns beauftragten Dienstleister Contabo GmbH (Hosting, einschließlich der Website und des Matomo-Servers) und STRATO (E-Mail-Versand), jeweils als Auftragsverarbeiter. Beide verarbeiten die Daten innerhalb der Europäischen Union; wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union. Bei Nutzung des Alexa-Skills verarbeitet Amazon deine gesprochene Eingabe nach den Datenschutzhinweisen von Amazon (siehe „Alexa-Skill und Amazon“).

Speicherdauer und Backups

Personenbezogene Daten werden so lange gespeichert, wie dies für die Bereitstellung des Kontos erforderlich ist oder solange eine Löschung nicht angefordert wurde. Du kannst die Löschung direkt in deinem Profil auslösen (siehe „Konto selbst löschen“); nach der Löschung bleibt von deinem Konto nur ein anonymisierter, nicht mehr zuordenbarer technischer Vermerk in den internen Kontoereignissen und im Sicherheitsprotokoll. Zeitlich begrenzte Kontoaktionen (Registrierungsbestätigung, Passwort-Reset, E-Mail-Änderung) und interne, technische Kontoereignisse werden regelmäßig automatisiert bereinigt, sobald sie verbraucht, ersetzt oder abgelaufen beziehungsweise nicht mehr für den Betrieb erforderlich sind. Technische Zugriffs- und Fehlerprotokolle sowie das Sicherheitsprotokoll werden nur so lange aufbewahrt, wie es für den sicheren Betrieb sowie die Erkennung und Aufklärung von Störungen, Missbrauch und Angriffen erforderlich ist, und danach gelöscht.

Für die Nutzungsanalyse gelten folgende Fristen: Für Matomo-Rohdaten ist eine Aufbewahrungsfrist von 180 Tagen eingestellt, deine Entscheidung zur Nutzungsanalyse im Browser wird höchstens 180 Tage gespeichert (siehe „Nutzungsanalyse mit Matomo“).

Für den Betrieb werden tägliche Sicherungen der Datenbank erstellt; Sicherungen, die älter als 14 Tage sind, werden automatisch gelöscht. Bereits gelöschte Daten können daher noch bis zum Ablauf dieser Frist in Sicherungen enthalten sein.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Dein Konto kannst du dafür direkt in deinem Profil selbst löschen (siehe „Konto selbst löschen“); darüber hinaus kannst du dich für alle Anliegen an uns wenden. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine erteilte Einwilligung, insbesondere in die Nutzungsanalyse, kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über „Datenschutzeinstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für alle weiteren Anliegen wende dich an info@doot4food.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen (https://lfd.niedersachsen.de/; Kontakt: https://lfd.niedersachsen.de/startseite/kontakt/).