Datenschutzerklärung

Version: 2026-06-20

Verantwortlicher

Paul Czymek
E-Mail: [email protected]

Welche Daten wir verarbeiten

Zwecke und Rechtsgrundlagen

Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden spätestens 30 Tage nach deiner Löschanfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Server-Logs mit pseudonymisierten IP-Adressen werden nach 30 Tagen automatisch gelöscht. Besucherstatistiken (tägliche Hashes) werden nach 90 Tagen bereinigt.

Hosting & Infrastruktur

Die Website wird auf einem privat betriebenen Server gehostet. Der gesamte eingehende Datenverkehr wird über einen verschlüsselten Cloudflare-Tunnel geleitet.

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) fungiert dabei als Netzwerk-Proxy und DNS-Anbieter. Cloudflare verarbeitet hierbei technische Verbindungsdaten (insbesondere IP-Adressen) zum Schutz vor Angriffen und zur Sicherstellung der Erreichbarkeit. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gemäß dem Auftragsverarbeitungsvertrag mit Cloudflare. Weitere Informationen: cloudflare.com/privacypolicy.

E-Mail-Versand

Für den Versand von Transaktions-E-Mails (Willkommens-E-Mail, Passwort-Reset, Kontaktformular) nutzen wir den Dienst Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet hierbei Name und E-Mail-Adresse des Empfängers ausschließlich zum Zweck der Zustellung. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung) im Rahmen eines Auftragsverarbeitungsvertrags. Weitere Informationen: brevo.com/de/legal/privacypolicy.

Anmeldung über Apple und Google (Single Sign-On)

Optional kannst du dich mit deinem bestehenden Apple- oder Google-Konto anmelden („Sign in with Apple“ bzw. „Sign in with Google“), statt ein Passwort bei uns zu vergeben. Diese Funktion nutzt du freiwillig; ohne Klick auf den jeweiligen Anmelde-Button werden keine Daten an Apple oder Google übermittelt.

Wählst du diesen Weg, authentifiziert dich der Anbieter und übermittelt uns eine dauerhafte, anbieterspezifische pseudonyme Nutzerkennung, deine E-Mail-Adresse sowie ggf. deinen Namen. Bei Apple kann dies – je nach deiner Auswahl – eine anonymisierte Weiterleitungsadresse (…@privaterelay.appleid.com) sein; die E-Mail-Adresse wird von Apple nur bei der erstmaligen Anmeldung übermittelt. Aus diesen Angaben legen wir ein Nutzerkonto an (automatisch erzeugter Benutzername, deine E-Mail-Adresse sowie die Verknüpfung der Anbieter-Kennung mit deinem Konto). Ein Passwort oder Zahlungsdaten erhalten wir vom Anbieter nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung und Betrieb des Nutzerkontos) bzw. lit. a DSGVO (Einwilligung durch Nutzung des SSO-Logins).

Anbieter sind Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) und Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA). Beim Klick auf den jeweiligen Anmelde-Button verarbeiten Apple bzw. Google deine Daten eigenverantwortlich nach ihren eigenen Datenschutzbestimmungen, worauf wir keinen Einfluss haben. Die Übermittlung in die USA stützt sich bei Google auf das EU-US Data Privacy Framework, dem Google LLC zertifiziert beigetreten ist; bei Apple auf die EU-Standardvertragsklauseln (Art. 46 DSGVO), auf die Apple Datenübermittlungen aus dem EWR ausdrücklich stützt. Weitere Informationen: apple.com/legal/privacy und policies.google.com/privacy.

Empfänger & Weitergabe

Deine Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung notwendig ist, eine gesetzliche Pflicht besteht oder du ausdrücklich eingewilligt hast. Technische Dienstleister werden sorgfältig ausgewählt und verarbeiten Daten ausschließlich nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO).

Betroffenenrechte

Wende dich hierzu jederzeit an [email protected]. Zudem hast du das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – www.lda.bayern.de.

Einwilligungen & Widerruf

Deine Einwilligung zur Datenverarbeitung bei der Registrierung wird mit Zeitstempel gespeichert. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – z. B. per E-Mail oder über die Kontoeinstellungen (sofern vorhanden). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Newsletter & Updates

Wenn du freiwillig unseren Newsletter oder Produkt-Updates abonnierst, verwenden wir deine E-Mail-Adresse ausschließlich hierfür. Du kannst dich jederzeit abmelden – dazu genügt ein Klick auf den Abmeldelink in der E-Mail oder eine Nachricht an [email protected].

Sicherheit

Passwörter speichern wir ausschließlich gehasht. Die Übertragung sensibler Daten erfolgt via HTTPS. Technische und organisatorische Maßnahmen schützen die Systeme vor unbefugtem Zugriff.

Besucherstatistik

Wir erfassen anonyme Besuchszahlen auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Optimierung der Plattform. Für nicht eingeloggte Besucher wird täglich ein SHA-256-Hash aus IP-Adresse, User-Agent und dem aktuellen Datum gebildet. Der Hash wechselt täglich — eine tagesübergreifende Wiedererkennung ist nicht möglich. Es wird kein Tracking-Cookie gesetzt. Für eingeloggte Nutzer wird die interne Benutzer-ID verwendet. Die Rohdaten werden nach 90 Tagen gelöscht.

Anonyme Rezept-Nutzungsstatistiken

Um die Qualität unserer Rezepte zu verbessern, erfassen wir anonym, wie lange Seiten aufgerufen und Kochanleitungen genutzt werden. Gespeichert werden ausschließlich die Rezept-ID, die Art der Nutzung (Seitenaufruf oder Kochsitzung) sowie die Dauer in Sekunden. Es wird keine Benutzer-ID oder IP-Adresse gespeichert. Die Daten sind nicht auf einzelne Personen zurückführbar und dienen ausschließlich der internen Auswertung durch Administratoren.

Barcode-Scanner (Vorrat)

Der optionale Barcode-Scanner im Vorrat-Bereich greift auf die Kamera des Geräts zu. Die Kamera wird ausschließlich auf ausdrückliche Anforderung durch den Nutzer aktiviert und nur während der Scanner-Sitzung aktiv gehalten.

Zur Erkennung des Barcodes wird ein einzelnes Standbild der Kamera an den Server übertragen. Dieses Bild wird dort ausschließlich zur Barcode-Dekodierung verarbeitet und unmittelbar danach verworfen — es wird weder gespeichert noch protokolliert noch an Dritte weitergegeben.

Die aus dem Barcode gewonnene Produktnummer (EAN) wird zur Produktnamensabfrage an Open Food Facts übermittelt. Open Food Facts ist eine gemeinnützige, öffentliche Produktdatenbank. Die Barcode-Nummer stellt keine personenbezogene Information dar.

Die Nutzung des Barcode-Scanners ist vollständig freiwillig. Als Alternative steht jederzeit die manuelle Eingabe zur Verfügung.

Overleaf (overleaf.stekkenryan.de)

Unter overleaf.stekkenryan.de betreiben wir eine selbst gehostete Instanz von Overleaf Community Edition — einen kollaborativen LaTeX-Editor.

Hinweise zum Pokerbereich

Die Poker-Funktionalität bildet ausschließlich fiktive Werte ab und dient dem freundschaftlichen Vergleich innerhalb privater Runden. Anpassungen des Kontostands können nur durch Administratoren oder Moderatoren vorgenommen werden; sämtliche Transaktionen werden protokolliert. Eine Verknüpfung mit Echtgeld oder externen Zahlungsdiensten findet nicht statt.

Community-Fotos (Rezeptgalerie)

Eingeloggte Nutzer können freiwillig Fotos ihrer nachgekochten Gerichte in der Rezept-Galerie hochladen. Mit dem Upload stimmst du der nachfolgend beschriebenen Verarbeitung ausdrücklich zu (Art. 6 Abs. 1 lit. a DSGVO).

Minigames, Highscores & Community-Feed

Die Website verfügt über ein freiwilliges Spielsystem mit Highscore-Ranglisten, einem XP- und Achievement-System sowie einem öffentlich sichtbaren Community-Feed auf der Startseite.

Weitere Angaben zum Anbieter findest du im Impressum.