Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist Tim Burkhardt, Kreuznacher Straße 10, 14197 Berlin, Deutschland. Du erreichst die verantwortliche Stelle unter info@iss-glutenfrei.de.

2. Hosting und Server-Protokolle

Die Website ist für den Betrieb mit Vercel vorbereitet. Beim Aufruf können technisch notwendige Verbindungsdaten verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie Fehlerdaten. Das dient der Auslieferung, Sicherheit und Fehlersuche.

Vor dem Start sind der tatsächlich eingesetzte Hosting-Vertrag, die zuständige Vercel-Vertragsgesellschaft, Verarbeitungsorte, Drittlandübermittlungen und die konkrete Protokoll-Aufbewahrungsdauer einzutragen. Eine pauschale Speicherfrist lässt sich aus dem Quellcode nicht ablesen.

3. Anmeldung, Profile und Community-Inhalte

Wenn Supabase für den Betrieb aktiviert ist, werden Konten und die damit verbundenen Daten verarbeitet. Dazu gehören insbesondere E-Mail-Adresse und Anmeldedaten sowie – sofern du sie angibst – Anzeigename und Profiltext. Bei Rezept-Einreichungen, Themen und Antworten können Inhalt, Status, Zeitpunkte und die zugehörige Konto-ID gespeichert werden. Freigegebene Inhalte und öffentliche Sammlungen können für andere Besucher sichtbar sein.

Supabase ist als Datenbank- und Authentifizierungsdienst im Projekt vorgesehen. Vor der Veröffentlichung müssen die eingesetzte Projektregion, die Vertragsgesellschaft, der Auftragsverarbeitungsvertrag, mögliche Unterauftragnehmer und die Aufbewahrungsfristen konkret ergänzt werden. Die Rechtsgrundlagen für Konto, Veröffentlichung und Moderation sind anhand des finalen Angebots festzulegen.

4. Speicherung im Browser

Bestimmte Funktionen speichern Angaben direkt in deinem Browser: zum Beispiel Rezeptentwürfe, Sammlungen, gemerkte Zutaten und unfertige Beiträge. Die Cookie-Auswahl wird ebenfalls lokal gespeichert, damit sie bei deinem nächsten Besuch berücksichtigt wird. Diese Einträge werden nicht allein dadurch an uns übertragen, dass sie im Browserspeicher liegen. Du kannst sie über die Browser-Einstellungen löschen.

Die Anmeldung kann – abhängig von der aktivierten Supabase-Konfiguration – notwendige Sitzungscookies verwenden. Optionale Analyse-Skripte werden nur nach deiner aktiven Einwilligung geladen. Die Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern. Die Einwilligungsentscheidung wird derzeit nur in diesem Browser und nicht in einem zentralen Nachweisprotokoll gespeichert.

5. Optionale Reichweitenmessung

Microsoft Clarity und Google Analytics sind als spätere optionale Dienste vorgesehen. Die Website lädt sie nur, wenn die jeweiligen Projektkennungen in der Produktionskonfiguration hinterlegt sind und du die Kategorie „Reichweitenmessung“ erlaubt hast. Ohne diese Voraussetzungen werden die betreffenden Skripte nicht geladen.

Google Analytics kann Seitenaufrufe und Nutzungsdaten für Reichweitenberichte erfassen. Microsoft Clarity kann Interaktionen und Scrollverhalten für Heatmaps und Sitzungsaufzeichnungen auswerten. Vor der Aktivierung sind Anbieterangaben, Verarbeitungszwecke, Rechtsgrundlagen, Speicherfristen, Drittlandtransfers und die konkreten Einstellungen zur Maskierung sensibler Inhalte zu ergänzen und zu prüfen. Google Search Console ist kein Besucher-Tracking-Skript auf dieser Website; sie dient der Auswertung von Suchdarstellungen und wird separat eingerichtet.

6. Redaktionelle KI-Funktion

Im Projekt ist eine optionale Schreibassistenz vorgesehen. Wenn sie mit einem API-Schlüssel aktiviert wird, kann ausdrücklich ausgewähltes redaktionelles Material an die OpenAI API übermittelt werden. Die Funktion dient der Unterstützung der Redaktion; Inhalte werden nicht automatisch veröffentlicht. Vor dem Start sind tatsächliche Aktivierung, Vertragsbedingungen, Datenverwendung, Speicherfristen und etwaige Übermittlungen außerhalb des EWR zu dokumentieren.

7. Speicherdauer und Löschung

Die endgültigen Fristen für Server-Protokolle, Konten, Entwürfe, Moderationsmeldungen und veröffentlichte Beiträge sind noch festzulegen. Entwürfe und Merklisten im Browser kannst du selbst über deinen Browser löschen. Ein Selbstbedienungsweg zum Löschen eines Kontos ist im derzeit erkennbaren Projektstand nicht vorhanden. Für Löschanfragen erreichst du uns unter info@iss-glutenfrei.de. Die tatsächlichen Speicherfristen sind vor Veröffentlichung noch festzulegen.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Datenschutzaufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin; E-Mail: mailbox@datenschutz-berlin.de.

Für Datenschutzanfragen nutze bitte info@iss-glutenfrei.de.

9. Noch vor Veröffentlichung zu vervollständigen

Hosting- und Datenbankregionen, abgeschlossene Auftragsverarbeitungsverträge, Drittlandtransfers, konkrete Löschfristen, Rechtsgrundlagen je Verarbeitungszweck, ein Kontolöschweg sowie eine fachliche Prüfung dieser Hinweise fehlen noch. Analytics darf erst nach dieser Ergänzung und einer Prüfung der Clarity-Maskierung aktiviert werden.