Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simon Seyerle
Wilhelm-Röntgen-Straße 22
97990 Weikersheim
Deutschland
E-Mail: info@topfpilot.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die TopfPilot-Webanwendung unter topfpilot.de und die öffentliche Informationsseite unter info.topfpilot.de. Sie gilt außerdem für Funktionen, die unmittelbar aus diesen Angeboten heraus bereitgestellt werden, etwa Anmeldung, Passwort-Zurücksetzen, Rezeptbild-Upload, Einkaufszettel, Familien- und Freigabefunktionen sowie die installierbare PWA.

3. Welche Daten TopfPilot verarbeitet

Abhängig von der Nutzung werden insbesondere folgende Daten verarbeitet:

• Kontodaten: E-Mail-Adresse, interne Benutzer-ID, Anmelde- und Bestätigungsstatus sowie für den Betrieb erforderliche Kontoeinstellungen.
• Rezept- und Inhaltsdaten: Rezepttitel, Zutaten, Zubereitungsschritte, Zusatzinformationen, Labels, Zuordnung zu Rezeptbüchern, Seitenangaben und weitere von dir eingegebene Inhalte.
• Rezeptbilder: von dir hochgeladene Originalbilder und daraus erzeugte Vorschaubilder/Thumbnails.
• Einkaufsdaten: Einkaufszettel, Läden, Kategorien, Reihenfolgen, Artikel, Mengen, Einheiten, Erledigt-Status und von dir vorgenommene Kategoriezuordnungen.
• Freigabe- und Familiendaten: Familienzuordnungen, Beitrittsanfragen, Rollen, Freigaben, beteiligte Nutzerkennungen und E-Mail-Adressen, soweit sie für Einladungen oder Berechtigungen benötigt werden.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Ressource, HTTP-Status, Browser-/Geräteinformationen und vergleichbare technische Protokolldaten, soweit sie durch Webserver, Reverse Proxy, Sicherheits- oder Fehlerprotokolle anfallen.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung des Benutzerkontos und der von dir angeforderten App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Beantwortung von Kontakt- und Supportanfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Nutzungsverhältnis betrifft, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Gewährleistung von IT-Sicherheit, Missbrauchsprävention, Fehleranalyse und technischem Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb von TopfPilot.
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit solche Pflichten im Einzelfall bestehen.
• Einwilligungspflichtige Werbung oder vergleichbare optionale Technologien auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit einschlägig – § 25 Abs. 1 TDDDG.

5. Hosting und Datenbank: Hetzner

Die TopfPilot-Anwendung, die von TopfPilot verwaltete Datenbank und die von TopfPilot gespeicherten Rezeptbilder werden auf eigener, von TopfPilot administrierter Server-Infrastruktur bei Hetznerbetrieben. Die eingesetzte Supabase-Installation wird selbst gehostet; die App-Daten werden damit nicht in einem von Supabase betriebenen Cloud-Projekt gespeichert.

Eingesetzter Hetzner-Standort: Nürnberg (nbg1). Im Rahmen des Hostings kann Hetzner technisch Zugriff auf Daten erhalten, soweit dies zur Bereitstellung der Infrastruktur erforderlich ist. Soweit Hetzner personenbezogene Daten im Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. E-Mail-Versand und Domain: IONOS

Domain- und E-Mail-Dienste werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland bezogen. Für transaktionale E-Mails – beispielsweise Bestätigungs-, Login-, Passwort-Zurücksetzen- oder Support-E-Mails – können insbesondere deine E-Mail-Adresse, technische Zustellinformationen, Betreff und Inhalt der jeweiligen Nachricht über die IONOS-Mailinfrastruktur verarbeitet werden.

Die Verarbeitung erfolgt, soweit die Nachricht zur Durchführung des Nutzungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Anmeldung und Sitzungen

Für Anmeldung und Sitzungsverwaltung setzt TopfPilot eine selbst gehostete Supabase-Auth-Instanz ein. Technisch erforderliche Cookies oder vergleichbare Speichermechanismen können eingesetzt werden, um einen angemeldeten Zustand, Authentifizierung und Sicherheitsfunktionen bereitzustellen. Diese Funktionen sind für den ausdrücklich gewünschten digitalen Dienst erforderlich.

8. PWA, lokale Speicherung und Offline-Einkaufszettel

TopfPilot kann als Progressive Web App (PWA) installiert werden. Dafür werden unter anderem Service-Worker- und Cache-Funktionen des Browsers eingesetzt. Bereits geladene Einkaufszettel können zusätzlich lokal im Browser – insbesondere über IndexedDB – zwischengespeichert werden. Bei unterstützten Offline-Aktionen werden Änderungen lokal vorgemerkt und später mit dem Server synchronisiert.

Diese lokale Speicherung dient der vom Nutzer gewünschten App- und Offline-Funktion. Soweit die Speicherung für diese Funktion unbedingt erforderlich ist, stützt sie sich auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene personenbezogene Verarbeitung erfolgt insbesondere auf Art. 6 Abs. 1 lit. b DSGVO.

Bei gemeinsam genutzten Geräten kann lokal gespeicherter App-Inhalt nach dem Abmelden technisch noch im Browsercache vorhanden sein. Nutzer sollten auf fremden oder gemeinsam genutzten Geräten Browser-/App-Daten löschen, wenn dies erforderlich ist.

9. Optionale Beta-Spracherkennung

Die Spracherkennung im Einkaufszettel ist eine optionale Beta-Funktion und muss in den Account-Einstellungen aktiviert werden. TopfPilot verwendet dafür die vom jeweiligen Browser bereitgestellte Web-Speech-Schnittstelle. Ob und an welchen externen Dienst Audiodaten oder Spracherkennungsdaten übertragen werden, hängt vom verwendeten Browser, Betriebssystem und dessen Anbieter ab. TopfPilot betreibt dafür keinen eigenen Spracherkennungsdienst.

Wer eine Verarbeitung durch den Browser-/Betriebssystemanbieter vermeiden möchte, sollte die Beta-Spracherkennung deaktiviert lassen und Artikel über die Texteingabe hinzufügen.

10. Gemeinsame Sammlungen und Freigaben

Wenn du Familienfunktionen oder Rezeptbuchfreigaben nutzt, werden Inhalte entsprechend der von dir bzw. dem Eigentümer vergebenen Berechtigung für andere TopfPilot-Nutzer sichtbar. Dazu können Rezeptinhalte, Rezeptbilder, Rezeptbuchinformationen und – innerhalb gemeinsamer Sammlungen – Einkaufszettel gehören. Die Verarbeitung erfolgt zur Durchführung der von den Beteiligten gewünschten Freigabe auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wird ein freigegebenes Rezept oder Buch in eine andere Sammlung importiert, kann dort eine eigenständige Kopie entstehen. Eine spätere Löschung des ursprünglichen Inhalts entfernt solche zuvor rechtmäßig erstellten Kopien nicht automatisch.

11. Google AdSense und Werbung

Diese Ziffer gilt, sobald Google AdSense in TopfPilot aktiviert wird. TopfPilot plant, Werbeflächen über Google AdSense zu monetarisieren. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

AdSense kann – abhängig von deiner Einwilligungsentscheidung und der gewählten Anzeigenart – Cookies, lokale Speichertechnologien, Gerätekennungen, IP-Adresse, Browserinformationen, Interaktionen mit Anzeigen und weitere Daten für Anzeigenbereitstellung, Reichweitenmessung, Betrugsprävention und gegebenenfalls Personalisierung verarbeiten.

Einwilligungspflichtige Werbetechnologien werden nicht allein aufgrund des Seitenaufrufs aktiviert. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz ist eine von Google zertifizierte Consent Management Platform (CMP) vorgesehen. Deine Einwilligung kannst du über die bereitgestellte Datenschutz-/Einwilligungsoberfläche mit Wirkung für die Zukunft ändern oder widerrufen.

Rechtsgrundlage für einwilligungspflichtige Zugriffe auf dein Endgerät ist § 25 Abs. 1 TDDDG; für die anschließende personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Soweit Google Daten in Staaten außerhalb des EWR übermittelt, können von Google vorgesehene Transfermechanismen wie der EU-US Data Privacy Framework und/oder Standardvertragsklauseln eingesetzt werden. Weitere Einzelheiten ergeben sich aus den Datenschutzhinweisen und den Informationen zu Google-Diensten auf Websites von Partnern.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden grundsätzlich nur weitergegeben, soweit dies für die Bereitstellung von TopfPilot erforderlich ist, du eingewilligt hast, eine gesetzliche Pflicht besteht oder ein sonstiger datenschutzrechtlicher Erlaubnistatbestand vorliegt. Zu den eingesetzten Dienstleistern gehören insbesondere Hetzner als Hosting-Anbieter und IONOS als Domain-/E-Mail-Anbieter; bei aktivierter Werbung zusätzlich Google und die im Consent-System ausgewiesenen Werbepartner.

13. Speicherdauer und Löschung

Kontodaten und von dir gespeicherte App-Inhalte werden grundsätzlich so lange verarbeitet, wie dein TopfPilot-Konto besteht und die Verarbeitung für die jeweiligen Funktionen erforderlich ist. Die App enthält eine Funktion zur dauerhaften Accountlöschung. Zum Schutz gemeinsam genutzter Daten kann eine Löschung technisch abgebrochen werden, solange eine von dir verantwortete Sammlung noch weitere Mitglieder besitzt und die Verantwortlichkeit zunächst geklärt werden muss.

Bei erfolgreicher Accountlöschung werden Login und persönliche Daten im Rahmen der implementierten Löschroutine entfernt; zugehörige gespeicherte Rezeptbilder werden ebenfalls zur Löschung vorgemerkt. Unabhängige Kopien, die andere Nutzer zuvor in ihre eigene Sammlung übernommen haben, bleiben davon unberührt.

Server-/Proxy-Protokolle: 7 Tage.
Backups: 7 Tage.

Gesetzlich aufzubewahrende Daten können über die Accountlöschung hinaus für die Dauer der jeweiligen gesetzlichen Pflicht gespeichert werden.

14. Datensicherheit

TopfPilot setzt technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, unbefugte Offenlegung und missbräuchlichen Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, rollenbasierte Zugriffsregeln, serverseitige Berechtigungsprüfungen und eine getrennte Behandlung administrativer Zugangsdaten. Ein absoluter Schutz bei Datenübertragungen oder IT-Systemen kann jedoch nicht garantiert werden.

15. Deine Rechte

Nach Maßgabe der DSGVO stehen dir insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung, soweit die gesetzlichen Voraussetzungen vorliegen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit anwendbar,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@topfpilot.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Sitz hat.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.