Datenschutzerklärung

Paul Beier

Schwartauer Allee 2

23554 Lübeck

Deutschland

E-Mail: paul-beier@gmx.de

Diese Datenschutzerklärung gilt ausschließlich für diese Website. Sie beschreibt nicht die Verarbeitung von Daten im Rahmen von Studien, App-Nutzung, Wearable-Daten, Gesundheitsdaten oder Ernährungsdaten.

Die Website informiert über ESSEN-MESSEN, stellt Blog- und Rezeptinhalte bereit, ermöglicht eine Newsletter-Anmeldung und enthält interne Administrationsbereiche. Es gibt keine öffentliche Registrierung und keinen öffentlichen Login für Besucherinnen und Besucher.

Externe Schriftarten-CDNs werden nicht genutzt; Schriftarten werden lokal bereitgestellt. Social-Media-Plugins, Marketing-Pixel und Remarketing-Dienste werden nicht eingesetzt.

Die Website wird technisch über Vercel bereitgestellt. Domain- und DNS-Dienste werden über STRATO genutzt.

• Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
• Domain/DNS: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere angeforderte URL oder Datei, Datum und Uhrzeit, IP-Adresse, Referrer-URL, Browser, Betriebssystem, Gerätetyp, HTTP-Statuscodes und technische Header gehören.

Zwecke sind die Auslieferung der Website, technische Sicherheit, Stabilität, Fehleranalyse, Missbrauchsabwehr und die Bereitstellung der Domainauflösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.

Wir nutzen Plausible Analytics zur datensparsamen, aggregierten Reichweitenmessung. Die Plausible-Instanz wird über analytics.exord.de eingebunden und von Exord GmbH, Maria-Goeppert-Str. 5, 23562 Lübeck, Deutschland, als Dienstleister betrieben.

Nach dem Plausible-Konzept werden keine Cookies, kein Local Storage und keine persistenten Kennungen eingesetzt. Die Auswertung erfolgt aggregiert und dient nicht Werbung, Profiling oder der Nachverfolgung einzelner Personen über Websites oder Tage hinweg.

Verarbeitet werden insbesondere Seiten-URL, Referrer, Browser, Betriebssystem, Gerätetyp sowie aus der IP-Adresse abgeleitete grobe Standortinformationen wie Land, Region oder Stadt. Nach Angaben von Plausible werden rohe IP-Adressen und vollständige User-Agent-Daten nicht gespeichert; für die Besucherzählung wird ein täglich wechselnder Hash verwendet.

Zweck ist die Auswertung der allgemeinen Nutzung der Website, damit wir Inhalte, Performance und Nutzerführung verbessern können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Verbesserung und Erfolgsmessung der Website.

Plausible selbst setzt nach eigener Darstellung keine Cookies oder vergleichbaren Endgeräte-Speicherungen ein. Soweit beim Laden des Analytics-Scripts technisch erforderliche Verbindungsdaten entstehen, werden diese im Rahmen der oben genannten Zwecke verarbeitet.

Zum Schutz von Formularen, insbesondere Newsletter-Anmeldung, Newsletter-Abmeldung und internem Admin-Login, verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc.

Cloudflare verarbeitet dabei technische Signale, die für Risiko- und Bot-Erkennung erforderlich sind. Dazu können insbesondere Client-IP-Adresse, User-Agent, TLS-Fingerprint, Sitekey, Origin-Informationen und weitere technische Browser- oder Sicherheitsmerkmale gehören.

Zwecke sind Missbrauchs- und Spam-Abwehr sowie die Sicherheit und Funktionsfähigkeit der Formulare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür technisch erforderliche Endgeräte-Zugriffe oder Speicherungen stattfinden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Wir nutzen Supabase als Backend-Infrastruktur. Das Supabase-Projekt ist in der Region Europa, Central EU (Frankfurt) auf AWS bereitgestellt.

Supabase wird für den Abruf von Blogbeiträgen, Blogbildern, Rezeptlisten, signierten Rezeptdownloads, Newsletter-Funktionen, Turnstile-Key- und Verifikationsfunktionen sowie für den internen Adminbereich genutzt.

Beim Abruf von Inhalten oder beim Ausführen von Funktionen können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitstempel, angeforderte Ressource und technische Header verarbeitet werden.

Der interne Adminbereich nutzt Supabase Auth. Für berechtigte Admin-Nutzer werden Login-Daten wie E-Mail-Adresse, Passwortverifikation, Session-Informationen und Rollenprüfung verarbeitet. Admin-Sessions können im Browser gespeichert werden.

Zwecke sind Inhaltsauslieferung, Rezeptdownloads, technische Sicherheit, Funktionsbetrieb, Admin-Authentifizierung und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die Newsletter-Anmeldung werden Vorname, Nachname, E-Mail-Adresse, Einwilligungsstatus und Captcha-Token verarbeitet. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren.

Zur Verwaltung des Newsletter-Abonnements speichern wir insbesondere E-Mail-Adresse, Vor- und Nachname, Einwilligungsstatus, Anmeldezeitpunkt, Bestätigungszeitpunkt, Zeitpunkt der letzten Bestätigungs-E-Mail, Abmeldezeitpunkt, Status, Bestätigungs- und Abmelde-Token bzw. Token-Hashes sowie technische Versand- oder Kontaktkennungen wie eine Resend Contact ID.

Für den Versand von Bestätigungs-E-Mails und Newsletter-E-Mails nutzen wir Resend. Hierzu werden insbesondere E-Mail-Adresse sowie Name an Resend übermittelt. Öffnungs- oder Klicktracking wird nicht genutzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für den Newsletter-Versand, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO für den Nachweis der Einwilligung und Art. 6 Abs. 1 lit. f DSGVO für technische Sicherstellung und Missbrauchsabwehr.

Nach Abmeldung speichern wir einen Abmeldevermerk und Sperrlisteninformationen, um weitere Zusendungen zu verhindern. Nachweise werden grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist gespeichert, sofern keine längeren gesetzlichen Pflichten oder berechtigten Gründe bestehen.

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse sowie die Inhalte Ihrer Nachricht. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO. Daten werden grundsätzlich so lange gespeichert, wie dies für Bearbeitung, Dokumentation oder Rechtsverteidigung erforderlich ist.

Wir verwenden keine Cookies oder ähnlichen Technologien zu Marketing- oder Remarketingzwecken. Die Website nutzt jedoch einzelne technisch oder funktional erforderliche Speicherungen im Browser.

Soweit technisch erforderliche Endgeräte-Speicherungen oder -Zugriffe eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten werden nur weitergegeben, soweit dies für Betrieb, Sicherheit, Kommunikation oder die bereitgestellten Funktionen erforderlich ist. Empfänger bzw. Kategorien von Empfängern sind:

• Vercel Inc. (Hosting und CDN der Website)
• STRATO GmbH (Domain und DNS)
• Exord GmbH (Betrieb der Plausible-Analytics-Instanz)
• Cloudflare, Inc. (Bot- und Spam-Schutz mit Turnstile)
• Supabase und eingesetzte Infrastrukturpartner wie AWS (Backend, Inhalte, Storage, Edge Functions, Newsletterdaten, Admin-Auth)
• Resend (E-Mail-Versand)
• E-Mail-Provider des Verantwortlichen (E-Mail-Kommunikation)

Soweit erforderlich, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung personenbezogener Daten außerhalb der EU/des EWR kann insbesondere bei Vercel, Cloudflare, Resend und in Einzelfällen bei Supabase-bezogenen Betriebs- oder Supportprozessen erfolgen.

Soweit Drittlandübermittlungen stattfinden, stützen sie sich auf geeignete Garantien wie Angemessenheitsbeschlüsse, EU-US Data Privacy Framework-Zertifizierungen oder EU-Standardvertragsklauseln.

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.

Kontakt zur Ausübung Ihrer Rechte: paul-beier@gmx.de. Wir beantworten Anfragen grundsätzlich binnen eines Monats; in Ausnahmefällen kann sich diese Frist nach DSGVO verlängern.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail: mail@datenschutzzentrum.de, Telefon: 0431 988-1200.

Es findet auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Wir passen diese Datenschutzerklärung an, wenn sich Inhalte, Prozesse oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.