Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Aufgrund der Art und des geringen Umfangs der Verarbeitung ist gesetzlich kein Datenschutzbeauftragter zu benennen (§ 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen (sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch).
• § 25 Abs. 2 Nr. 2 TDDDG — für die Speicherung technisch notwendiger Informationen im lokalen Browser-Speicher (siehe Abschnitt 5).

Eine Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) findet nicht statt, da keine einwilligungspflichtigen Funktionen eingesetzt werden.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website erhebt unser Hoster (siehe Abschnitt 4) technische Zugriffsdaten in Server-Logfiles. Erhoben werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Ressource (URL, HTTP-Methode, Statuscode)
• Übertragene Datenmenge
• Referrer-URL und User-Agent (Browser-/Geräte-Kennung)

Diese Daten werden zu Sicherheits- und Stabilitätszwecken sowie zur Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder ein Personenbezug über die rein technische Auswertung hinaus erfolgt nicht; ein Nutzerkonto besteht nicht. Die Speicherdauer beträgt in der Regel maximal 14 Tage, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert.

4. Hosting

Die Website wird bei einem Auftragsverarbeiter gehostet, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

Sämtliche Server stehen in Rechenzentren innerhalb der Bundesrepublik Deutschland.

5. Cookies und lokaler Browser-Speicher

Die Pizzafibel setzt keine Cookies und keine Cookies von Drittanbietern. Für eine Komfortfunktion verwenden wir den lokalen Speicher Ihres Browsers (localStorage) für einen einzigen, nicht-personenbezogenen Wert:

la-pizza:portionen

Die von Ihnen gewählte Anzahl Pizzen für die Mengen-Umrechnung der Rezepte – damit die Einstellung beim nächsten Besuch erhalten bleibt.

Dieser Wert ist zur komfortablen Bereitstellung der gewünschten Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); er enthält keine personenbezogenen Daten und wird ausschließlich lokal in Ihrem Browser gespeichert – eine Übertragung an uns oder Dritte findet nicht statt. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

6. Schriftarten

Die verwendeten Schriftarten werden selbst gehostet und direkt von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts oder andere externe Schrift-Dienste eingebunden; beim Laden der Schriften wird keine Verbindung zu Servern Dritter aufgebaut und keine IP-Adresse an Dritte übertragen.

7. Progressive Web App und Service Worker

Die Pizzafibel kann als Progressive Web App (PWA) genutzt werden. Hierzu legt ein sogenannter Service Worker öffentliche Dateien des Katalogs (HTML, Schriften, Bilder, Skripte) im lokalen Cache Ihres Browsers ab, damit die Seite schneller lädt und offline verfügbar ist. Dabei werden ausschließlich öffentlich abrufbare Inhalte gespeichert; personenbezogene Daten werden nicht erhoben und nicht an Dritte übermittelt.

8. Reichweitenmessung mit Umami (selbst gehostet)

Zur Verbesserung unseres Angebots und zur Messung der Reichweite setzen wir Umami ein – eine quelloffene Statistik-Software, die wir selbst auf unserem eigenen Server (Hoster netcup, Deutschland) betreiben. Statistik-Skript und Messdaten werden ausschließlich von unserer eigenen Domain ausgeliefert bzw. entgegengenommen (First-Party); eine Einbindung von oder Datenübermittlung an Dritte findet nicht statt. Wir setzen keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter ein. Die Inhaltssicherheitsrichtlinie (Content Security Policy) lässt weiterhin ausschließlich Ressourcen vom eigenen Server zu.

Umami arbeitet ohne Cookies und legt nichts im Speicher Ihres Browsers ab; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Verarbeitet werden ausschließlich aggregierte, nicht zu Ihrer Person zusammenführbare Angaben, insbesondere: aufgerufene Seiten, verweisende Seite (Referrer), ungefähre Herkunft (Land/Region), Browser, Betriebssystem, Gerätetyp und Bildschirmgröße.

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verwendet, um die ungefähre Herkunft zu bestimmen und – mithilfe eines täglich wechselnden, nicht zurückrechenbaren Hash-Werts – einen Besuch innerhalb eines Tages technisch zuzuordnen. Eine Wiedererkennung über den Tag hinaus oder über mehrere Websites hinweg ist ausgeschlossen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten, datenschutzfreundlichen Auswertung des Website-Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen; die Messung lässt sich zudem durch gängige Browser-Schutzmechanismen unterbinden. Eine Übermittlung in Länder außerhalb des EWR findet nicht statt.

9. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt. Sämtliche Verarbeitung erfolgt auf Servern in Deutschland.

10. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden in der Regel nach maximal 14 Tagen gelöscht (siehe Abschnitt 3). Der lokale Browser-Speicher (Abschnitt 5) verbleibt ausschließlich auf Ihrem Gerät und kann von Ihnen jederzeit selbst gelöscht werden.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO)

Da kein Nutzerkonto besteht und außerhalb der technischen Server-Logfiles keine personenbezogenen Daten gespeichert werden, liegen uns regelmäßig keine Daten vor, die einer konkreten Person zugeordnet werden könnten. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Abschnitt 1 genannte E-Mail-Adresse.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere am Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Verantwortlichen ist zuständig:

13. Automatisierte Entscheidungen, Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich rechtliche Rahmenbedingungen ändern oder neue Funktionen aufgenommen werden. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar.