Datenschutzerklärung
Verantwortlicher
Irina Diz
Kastanienallee 22
22869 Schenefeld
E-Mail: info[at]irinadiz.com
Kurz und ehrlich
Diese Website nutzt — abgesehen von einem technisch notwendigen Cookie für den Kundenzugang (Details unten) — keine Cookies und gibt, abgesehen von der optionalen Zutaten-Erkennung der Vorrats-Suche (Details unten), keine Daten an Dritte weiter. Zur anonymen Reichweitenmessung kommt ausschließlich unser selbst gehostetes Umami zum Einsatz (Details unten). Alle Schriftarten sind selbst gehostet, es werden also keine Daten an Dritte (z. B. Google Fonts) übertragen. Wir verkaufen keine Daten und legen keine personenbezogenen Profile an.
Kundenzugang (persönliche Zugangslinks)
Ein Teil der Rezepte ist Kunden vorbehalten. Kunden erhalten dafür einen persönlichen Zugangslink. Beim Öffnen dieses Links wird ein technisch notwendiges Cookie gesetzt (eine zufällige Zugangs- und Geräte-Kennung; die Speicherdauer wird bei jedem Besuch verlängert und endet spätestens 400 Tage nach dem letzten Besuch), das ausschließlich dazu dient, die freigeschalteten Rezepte anzuzeigen. Serverseitig speichern wir dazu: den von uns vergebenen Namen bzw. eine Notiz zum Kunden, die Zugangs-Kennung, wer aus unserem Team den Zugang angelegt hat, pro genutztem Gerät eine zufällige Geräte-Kennung mit Browser-Kennung (User-Agent) sowie Zeitpunkte der ersten und letzten Nutzung. IP-Adressen werden dabei nicht gespeichert. Diese Daten nutzen wir nur, um den Zugang bereitzustellen und eine missbräuchliche Weitergabe des Links erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vereinbarten Zugangs) bzw. lit. f DSGVO (Schutz vor missbräuchlicher Nutzung). Da das Cookie für den gewünschten Zugang technisch erforderlich ist, ist keine Einwilligung (Cookie-Banner) nötig. Das Cookie lässt sich jederzeit selbst entfernen — über „Zugang beenden" auf jeder Seite bzw. unter /zugang/beenden. Wird der Zugang beendet, werden die zugehörigen Daten gelöscht; eine Löschung kann jederzeit über die oben genannte Kontaktadresse verlangt werden.
Community-Fotos (Nachkoch-Bilder)
Eingeloggte Kunden können auf einer Rezeptseite ein eigenes Foto ihres nachgekochten Gerichts hochladen. Dabei speichern wir das Bild (vor der Speicherung automatisch verkleinert und in WebP umgewandelt, wobei eingebettete Metadaten wie EXIF/GPS-Standortdaten entfernt werden), einen optional von dir eingegebenen Kommentar, die Zuordnung zu deinem Kundenzugang sowie den Zeitpunkt des Uploads. IP-Adressen werden dabei nicht gespeichert. Hochgeladene Fotos werden erst nach einer Freigabe durch uns für andere eingeloggte Kunden sichtbar; angezeigt werden dann das Foto, der Kommentar und dein Vorname. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das aktive Hochladen) bzw. lit. b DSGVO (Bereitstellung der Community-Funktion). Du kannst dein Foto jederzeit selbst wieder löschen oder die Löschung über die oben genannte Kontaktadresse verlangen; mit Beendigung deines Zugangs werden auch deine Fotos gelöscht. Lade bitte nur Bilder hoch, an denen du die nötigen Rechte hast, und keine Aufnahmen, auf denen andere Personen erkennbar sind.
Vorrats-Suche
Auf /vorrat findest du Rezepte zu den Zutaten, die du zuhause hast. Tippst du eine Zutat ein, die nicht in unserer Liste steht (z. B. „Hüttenkäse"), wird ausschließlich dieses eingetippte Wort an den KI-Dienst TypeSafe (USA, Modell „Jev") übermittelt, um es unserem Zutaten-Vokabular zuzuordnen — ohne Name, Zugangs-Kennung, Cookie oder IP-Adresse. Um unsere Zutatenliste zu verbessern, speichern wir ein solches nicht erkanntes Wort zusammen mit dem Tag und einem Zähler — ohne jeden Bezug zu dir, deinem Gerät oder deinem Zugang — und löschen es nach 90 Tagen. Bitte gib deshalb nur Zutaten ein, keine persönlichen Angaben. Diese Funktion steht allen Besucher:innen offen, auch ohne Zugang. Kunden und unser Admin-Team können außerdem bis zu drei Fotos ihres Kühlschranks bzw. ihrer Vorratskammer hochladen; diese werden im Arbeitsspeicher verkleinert (dabei werden Metadaten wie EXIF/GPS entfernt) und zur Erkennung der enthaltenen Lebensmittel an OpenAI (USA) übermittelt. Die Fotos selbst werden dabei nicht gespeichert, sondern direkt nach der Auswertung verworfen; bei uns gespeichert wird lediglich ein Zähler pro Zugang und Tag (maximal 10 Analysen/Tag), um Missbrauch und Kosten zu begrenzen. Bitte fotografiere dabei keine Personen oder Dokumente. Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Servern in den USA (Drittlandtransfer), nutzen sie nicht zum Training ihrer Modelle und können sie zur Missbrauchserkennung für kurze Zeit vorhalten; als Garantie für ein angemessenes Datenschutzniveau kommen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) zum Einsatz. Rechtsgrundlage ist für die Texteingabe Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Suchfunktion), für den Fotoupload Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das aktive Hochladen) bzw. lit. b DSGVO (Bereitstellung der Funktion für Kunden).
Reichweitenmessung (Umami)
Zur statistischen Auswertung der Nutzung verwenden wir Umami, eine selbst gehostete, datensparsame Analyse-Software auf eigener Infrastruktur. Umami arbeitet cookielos und bildet keine geräteübergreifenden Profile. Erhoben werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. aufgerufene Seiten, Referrer, ungefähre Herkunft auf Länderebene, Gerätetyp). Die IP-Adresse wird dabei nur zur Ableitung dieser anonymen Werte verarbeitet und nicht gespeichert. Es werden keine Daten an Dritte weitergegeben; das Analyse-Skript wird vom eigenen Server ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist hierfür keine Einwilligung erforderlich.
Server-Logfiles
Beim Aufruf der Website werden vom Webserver automatisch technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Seite, der Referrer sowie Browser- und Betriebssystem-Kennung (User-Agent). Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs werden nach kurzer Zeit (in der Regel wenige Tage) gelöscht und nicht mit anderen Daten zusammengeführt.
Externe Links (Instagram)
Wir verlinken auf unser Instagram-Profil. Erst wenn du einen solchen Link aktiv anklickst, verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Ltd.). Es sind keine Instagram-Inhalte direkt in diese Seite eingebettet; ohne Klick werden also keine Daten an Instagram übertragen.
Deine Rechte
Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Wende dich dafür an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.