Datenschutzerklärung

Stand: 3. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bernd Zuther
c/o POSTFLEX PFX-057-547
Emsdettener Straße 10
48268 Greven
E-Mail: bernd@ketovavaria.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Überblick

Du kannst diese Website nutzen, ohne dich zu registrieren und ohne Angaben zu deiner Person zu machen. Ich binde keine Analyse- oder Werbedienste von Dritten in diese Website ein. Wie oft meine Seiten aufgerufen werden, zähle ich auf meinem Webserver aus den Server-Logfiles. Zusammengefasste Suchzahlen hole ich bei Google ab; dein Browser schickt dafür nichts an Google (Abschnitt 9).

Personenbezogene Daten verarbeite ich außerdem, wenn:

es für den sicheren Betrieb nötig ist (Abschnitte 4, 6 und 12),
du einen Kommentar schreibst oder dazu ein Foto hochlädst (Abschnitte 10 und 11),
du mir eine E-Mail schreibst (Abschnitt 14),
du ein Bild meldest (Abschnitt 18),
du die Rezeptsuche nutzt (Abschnitt 19),
du den Newsletter bestellst (Abschnitt 20),
du ein Rezept mit Sternen bewertest (Abschnitt 22).

Merkliste, Wochenplan und andere Kochhilfen speichern Angaben nur in deinem Browser (Abschnitt 21). Meine Profile in sozialen Netzwerken sind nur verlinkt (Abschnitt 23).

Einige Beiträge und Rezepte enthalten Partnerlinks zu Amazon, KoRo, Knuspr und REWE. Wie oft sie angeklickt werden, zähle ich selbst, ohne Cookies und ohne deine IP-Adresse in der Zählung zu speichern. Was beim Anklicken passiert, steht in Abschnitt 13.

3. Hosting

Die Website wird bei folgendem Anbieter gehostet:

Alfahosting GmbH
Edmund-von-Lippmann-Straße 13-15
06112 Halle (Saale)
Deutschland

Der Hoster verarbeitet für mich alle Daten, die beim Aufruf der Website anfallen (siehe Abschnitt 4). Mit Alfahosting besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Laut Vertrag erbringt Alfahosting die Leistung in Deutschland, der EU oder dem Europäischen Wirtschaftsraum. Alfahosting darf Unterauftragnehmer einsetzen, in anderen Ländern nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Alfahosting nutzt nach eigenen Angaben Flächen in einem Rechenzentrum in Leipzig.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf der Website speichert der Server des Hosters automatisch Zugriffs- und Fehler-Logs mit diesen Angaben:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite bzw. Datei, einschließlich der Angaben in der Adresse, zum Beispiel ein Suchbegriff (Abschnitt 19)
Art der Anfrage und Antwort des Servers (Statuscode)
gesendete Datenmenge
Referrer-URL (die zuvor besuchte Seite)
Browsertyp und -version, Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt; für die Statistik wird nur das Land aus der IP-Adresse in einer Datei auf meinem Server nachgeschlagen (Abschnitt 9). Sie dienen dazu, die Website auszuliefern, den Serverbetrieb aufrechtzuerhalten, Fehler zu finden und Angriffe abzuwehren, und der statistischen Auswertung (Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Nach Angaben des Hosters wird die IP-Adresse nach 24 Stunden anonymisiert, indem ihr letzter Block auf null gesetzt wird, und die Logfiles werden nach spätestens 7 Tagen gelöscht.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann die Website aber nicht ausgeliefert werden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

6. Datensicherung

Damit die Website nach einem Fehler wiederhergestellt werden kann, werden regelmäßig Sicherungskopien der Website-Dateien und der Datenbank erstellt: durch den Hoster und durch das WordPress-Plugin UpdraftPlus. Der Hoster sichert als mein Auftragsverarbeiter (Abschnitt 3) Webspace-Dateien, Datenbanken und E-Mail-Postfächer automatisch, in der Regel alle paar Stunden. Diese Sicherungen dienen der Wiederherstellung nach Störungen und werden nur für begrenzte Zeit vorgehalten, nach Angaben des Hosters je nach Tarif 7 bis 14 Tage. Die UpdraftPlus-Sicherungen liegen ausschließlich auf meinem Speicherplatz beim Hoster und werden an keinen weiteren Dienst übertragen; aufbewahrt werden jeweils die letzten vier Stände. Gesichert werden Inhalte und Einstellungen der Website und damit auch die in der Datenbank gespeicherten personenbezogenen Daten, also Kommentare samt der dazu gespeicherten Daten und Kommentar-Fotos (Abschnitte 10 und 11), Sperrprotokolle des Login-Schutzes (Abschnitt 12), Statistikdaten (Abschnitt 9), Klickzahlen der Partnerlinks (Abschnitt 13), Meldungen (Abschnitt 18), Newsletter-Daten (Abschnitt 20) und kurzlebige Prüfsummen, etwa aus der Sterne-Bewertung (Abschnitt 22). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

7. Cookies

Wenn du diese Website einfach liest, setzt sie keine Cookies in deinem Browser. Die Reichweitenmessung (Abschnitt 9) arbeitet ohne Cookies, und der Login-Schutz (Abschnitt 12) setzt für Besucherinnen und Besucher ebenfalls keine Cookies. Auch der Foto-Upload in Kommentaren (Abschnitt 11) setzt keine Cookies. Einige Funktionen speichern Angaben ohne Cookie in deinem Browser. Das steht in Abschnitt 21. Auf dieser Website setzen Dritte keine Werbe- oder Tracking-Cookies. Cookies entstehen nur in den folgenden Fällen:

Kommentar-Cookies: Setzt du beim Kommentieren das Häkchen „Name, E-Mail-Adresse und Website in diesem Browser für meinen nächsten Kommentar speichern“, legt WordPress Cookies an (comment_author_…, comment_author_email_…, comment_author_url_…), damit du diese Angaben beim nächsten Kommentar nicht neu eingeben musst. Sie werden nur mit deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und laufen nach rund 11 Monaten (347 Tagen) ab. Ohne Häkchen werden sie nicht gesetzt.

Klickst du einen Partnerlink an (Amazon, KoRo, Knuspr, REWE), können die Seiten, auf die du dann wechselst, eigene Cookies setzen – zum Beispiel die Partnernetzwerke CJ Affiliate oder Awin (siehe Abschnitt 13).

Nur wer sich im Verwaltungsbereich von WordPress anmeldet (also der Betreiber), erhält technisch notwendige Cookies (z. B. wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie, wp-settings-…). Sie halten die Anmeldung aufrecht und speichern Einstellungen der Oberfläche. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

8. Schriftarten

Die Schriftarten dieser Website sind lokal auf dem Server eingebunden. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern aufgebaut.

9. Reichweitenmessung aus den Server-Logfiles

Ich möchte wissen, welche Seiten und Rezepte gelesen und welche Empfehlungen angeklickt werden. Dafür werte ich die Server-Logfiles aus (Abschnitt 4). Das passiert auf meinem Webserver bei Alfahosting (Abschnitt 3). In deinem Browser läuft dafür kein Mess-Skript, und es entsteht kein Cookie und kein anderer Eintrag. Skripte für Funktionen wie Suche, Filter, Kochmodus, Merkliste, Tour und Bewertung gibt es weiterhin. Was dabei anfällt, steht in den Abschnitten 19, 21 und 22.

So läuft die Auswertung. Einmal pro Stunde liest ein Programm die Logfiles. Es nutzt deine IP-Adresse und deine Browserkennung nur während dieses Laufs im Arbeitsspeicher und schreibt sie nicht in die Statistik. Es sortiert damit Roboter, Zugriffe auf den Verwaltungsbereich und meine eigenen Tests aus. IP-Adressen, die nicht mitgezählt werden sollen, kann ich auf eine Sperrliste setzen; nur dort steht dann eine IP-Adresse.

Was ich speichere, sind nur Summen:

Aufrufe: je Stunde die Seite (ohne die Angaben dahinter in der Adresse, also ohne Suchbegriff), die Website, von der jemand kam (nur der Name, nicht die genaue Seite), Kampagnen-Kennungen in der Adresse (utm_source, utm_medium, utm_campaign), die Zahl der Aufrufe und wie viele davon von außerhalb meiner Website kamen. Dazu Tagessummen.
Land: Die IP-Adresse wird in einer Datei auf meinem Server nachgeschlagen, ohne Abruf bei anderen Firmen. Ich speichere je Tag, wie viele Aufrufe aus welchem Land kamen.
Gerätetyp, Browser, Betriebssystem: Aus der Browserkennung entstehen grobe Gruppen, zum Beispiel „Mobil“, „Firefox“, „Android“. Ich speichere je Tag die Summe je Gruppe. Die Gruppen sind nicht miteinander verknüpft.
Geschätzte Verweildauer: je Seite und Tag die Zahl der gemessenen Fälle, die Summe der Sekunden und der mittlere Wert (Median).
Klicks auf Partnerlinks: je Tag Partner, Produkt oder gesuchte Zutat, Seite, auf der der Link stand, und die Zahl der Klicks (mehr dazu in Abschnitt 13.5).

So entsteht die geschätzte Verweildauer. Der Abstand zwischen zwei Seitenaufrufen desselben Besuchs zählt als Lesezeit der ersten Seite. Um Aufrufe einem Besuch zuzuordnen, bildet das Programm aus IP-Adresse, Browserkennung und einem Zufallswert eine Art Prüfzahl (Hash). Der Zufallswert gilt nur für einen Tag und nur für diesen einen Lauf und wird nie gespeichert. Prüfzahl und einzelne Zeiten bleiben im Arbeitsspeicher und sind nach dem Lauf weg. In der Statistik wirst du also nicht über Tage hinweg wiedererkannt. Solange die Logfiles beim Hoster liegen (Abschnitt 4), ließe sich aus ihnen aber grundsätzlich nachvollziehen, welche Aufrufe zusammengehören.

Was ich nicht erfasse: die Zahl der Besucherinnen und Besucher, Sitzungen, Scrolltiefe, Bildschirmauflösung, Region und Stadt. Suchbegriffe und Filterwerte kommen nicht in diese Statistik (zu den Logfiles siehe Abschnitt 19).

Zahlen von Google. Einmal am Tag holt ein von mir betriebenes Programm zusammengefasste Zahlen bei der Google Search Console ab und legt sie in der Datenbank auf meinem Webserver ab: Klicks, Einblendungen in den Suchergebnissen und Position, je Tag und getrennt nach Suchanfrage, Seite und Land. Google liefert diese Zahlen als Summen. Ich sehe darin nicht, wer gesucht oder geklickt hat. Die Suchanfragen sind aber die Wörter, die Menschen bei Google eingegeben haben. Für diesen Abruf schickt dein Browser nichts an Google, und auf dieser Website läuft dafür kein Skript von Google. Was Google verarbeitet, wenn du dort suchst, steht in der Datenschutzerklärung von Google.

Wer die Daten sieht. Die Daten werden auf meinem Webserver gespeichert und nur für diese Website ausgewertet. Einsehen können sie ich und eine weitere Person mit Lesezugriff. Aus den Summen und den Zahlen von Google erstelle ich außerdem einen wöchentlichen Bericht. Dafür nutze ich den KI-Dienst Claude (Abschnitt 17) und bekomme den Bericht über den Dienst Discord. Darin stehen keine IP-Adressen und keine Browserkennungen. Deine IP-Adresse und Browserkennung gebe ich für diese Statistik nicht an andere Unternehmen weiter; der Hoster verarbeitet die Logfiles als mein Auftragsverarbeiter (Abschnitt 3).

Speicherdauer. Die Summen und die Zahlen von Google lösche ich nach 12 Monaten. Für die Logfiles gilt Abschnitt 4, für Sicherungen Abschnitt 6. Aus der Zeit vor dieser Umstellung liegen noch Daten des früher genutzten Plugins Burst Statistics und ältere Zählungen (Abschnitt 19). Sie werden spätestens nach 12 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, auch für die kurzzeitige Prüfzahl und für den Abruf bei Google. Mein berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gelesen und gefunden werden, und die Website nach den Bedürfnissen der Leserinnen und Leser zu verbessern. Eine Einwilligung frage ich dafür nicht ab.

Du kannst der Messung jederzeit widersprechen: per E-Mail an bernd@ketovavaria.de (Abschnitt 16). In den Summen kann ich dich nicht finden, dort lässt sich also nichts nachträglich herauslöschen. Nennst du mir deine IP-Adresse, kann ich sie auf die Sperrliste setzen. Browser-Signale wie „Do Not Track“ oder „Global Privacy Control“ wertet diese Auswertung nicht aus.

10. Kommentare

Unter Beiträgen und Rezepten kannst du Kommentare schreiben; unter Rezepten kannst du zusätzlich ein Foto hochladen (dazu Abschnitt 11). Beim Kommentieren werden gespeichert:

dein Name bzw. ein von dir gewähltes Pseudonym (wird mit dem Kommentar veröffentlicht),
deine E-Mail-Adresse (wird nicht veröffentlicht),
optional eine Website, falls du sie angibst,
der Kommentartext,
deine IP-Adresse und die Kennung deines Browsers (User-Agent),
Datum und Uhrzeit des Kommentars.

Zweck: Ich speichere diese Daten, um deinen Kommentar anzuzeigen, dich bei Rückfragen erreichen zu können und um Missbrauch (Spam, rechtswidrige Inhalte) zu verhindern und bei Bedarf nachverfolgen zu können.

Freischaltung: Jeder Kommentar wird erst veröffentlicht, nachdem er geprüft wurde. Das gilt auch, wenn du schon früher kommentiert hast.

Spamschutz: Das Kommentarformular enthält ein für Menschen unsichtbares Feld und eine kurze Zeitsperre, um automatische Einträge zu erkennen. Dafür werden keine zusätzlichen Daten erhoben. Außerdem prüfe ich neue Kommentare automatisiert mit einem KI-Modell, das lokal auf einem Rechner in Deutschland, den ich selbst betreibe, läuft. Dazu werden Kommentartext, Domain der angegebenen Website und Titel des Beitrags von meinem Webserver auf diesen Rechner übertragen und als „Spam“ oder „kein Spam“ eingestuft. IP-Adresse, Browserkennung, E-Mail-Adresse und ein eventuell hochgeladenes Foto werden dabei nicht an das Modell übergeben (Abschnitt 11). Die Daten werden auf diesem Rechner nur für die Prüfung verwendet. Das Ergebnis („Spam“/„kein Spam“) und eine kurze Begründung werden zusammen mit dem Kommentar in der Datenbank der Website gespeichert und mit ihm gelöscht. Es wird kein externer Spamdienst (z. B. Akismet) genutzt; die Daten werden nicht an Dritte weitergegeben. Die Einstufung führt nicht zu einer endgültigen Entscheidung über dich. Als Spam markierte Kommentare bleiben mindestens 7 Tage liegen, damit ich Fehler korrigieren kann. Danach werden sie beim nächsten Wartungslauf gelöscht. Kommentare mit Foto markiert das Programm nur vor. Ob sie gelöscht werden, entscheide ich selbst (Abschnitt 11). Dabei wird auch geprüft, ob ein Kommentar Gesundheitsangaben enthält; solche Kommentare werden vor einer Veröffentlichung zusätzlich von einem Menschen angesehen.

Keine Profilbilder: Es werden keine Profilbilder vom Dienst Gravatar geladen; deine E-Mail-Adresse wird dafür nicht an Dritte übermittelt.

Wo die Daten liegen: Die Kommentardaten werden in der Datenbank der Website bei Alfahosting als meinem Auftragsverarbeiter gespeichert (Abschnitt 3) und sind in den Datensicherungen enthalten (Abschnitt 6). Über neue Kommentare bekomme ich außerdem eine Benachrichtigung per E-Mail in mein Postfach bei Alfahosting (Abschnitt 14). Sie enthält den Kommentartext, deinen Namen, deine E-Mail-Adresse und deine IP-Adresse, dazu eine Website, falls du sie angegeben hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, eine Kommentarfunktion anzubieten und sie vor Missbrauch zu schützen.

Speicherdauer: Kommentare und die dazu gespeicherten Daten bleiben gespeichert, solange der Kommentar auf der Website steht oder bis du die Löschung verlangst. In der Datenbank werden IP-Adresse und Browserkennung (User-Agent) nach 30 Tagen gelöscht. Für die Benachrichtigung per E-Mail gilt diese Frist nicht: Sie bleibt im Postfach, bis sie gelöscht wird. Gesundheitsangaben, die trotzdem in einem Kommentar stehen, entferne ich bei der Prüfung aus dem Kommentar oder lösche den Kommentar. Gelöschte Kommentare werden spätestens nach 30 Tagen endgültig entfernt.

Löschung und Widerspruch: Du kannst jederzeit verlangen, dass ich deinen Kommentar und die dazu gespeicherten Daten lösche, oder der Verarbeitung widersprechen. Eine E-Mail an bernd@ketovavaria.de genügt (siehe auch Abschnitt 16). Für Fotos gilt zusätzlich Abschnitt 11.

Was nicht in Kommentare gehört: Gesundheitsdaten – Ich freue mich über deine Fragen, Erfahrungen und Rezeptideen. Bitte schreib aber keine Gesundheitsdaten in deinen Kommentar, also keine Diagnosen, Laborwerte, Medikamente oder Befunde, auch nicht über andere Menschen. Jeder Kommentar wird geprüft, bevor er erscheint. Stehen solche Angaben drin, wird er nicht veröffentlicht, oder die Stellen werden entfernt. Bis dahin liegen solche Angaben in der Datenbank und können in Sicherungen stecken (Abschnitt 6). Auch die E-Mail-Benachrichtigung über den Kommentar kann sie enthalten. Wie lange ein Kommentar auf die Prüfung wartet, hängt davon ab, wann ich dazu komme; eine feste Frist gibt es nicht. Lösche ich einen Kommentar, liegt er noch bis zu 30 Tage im Papierkorb. Ich nutze sie dann nur, um sie zu finden und zu entfernen. Das Absenden sehe ich nicht als Einwilligung in die Verarbeitung von Gesundheitsdaten. Persönliche Empfehlungen kann ich hier nicht geben; deine Werte besprichst du am besten mit deinem Behandlungsteam (Medizinischer Hinweis).

11. Fotos in Kommentaren („Von euch nachgekocht“)

Worum es geht. Du hast ein Rezept nachgekocht? Dann kannst du unter dem Rezept zu deinem Kommentar freiwillig ein Foto von deinem Gericht hochladen. Andere sehen so, wie es bei dir geworden ist. Ohne Foto funktioniert die Kommentarfunktion genauso wie bisher (Abschnitt 10). Für Kommentare mit Foto gilt zusätzlich das Folgende.

Was du hochladen darfst. Nur Fotos, die du selbst aufgenommen hast und auf denen keine Personen zu sehen sind. Bitte nur pescetarische Gerichte, also ohne Fleisch, Wurst, Speck oder Geflügel. Das bestätigst du vor dem Absenden mit einem Häkchen. Erlaubt ist ein Foto pro Kommentar im Format JPG, PNG oder WebP mit höchstens 2 MB. HEIC-Fotos vom iPhone nehme ich an, wenn mein Server sie lesen kann; sie werden dann in WebP umgewandelt.

Welche Daten gespeichert werden.

das Foto, aber nur in einer neu erzeugten Fassung (siehe unten),
der Name bzw. das Pseudonym, das du beim Kommentieren angibst, und deine E-Mail-Adresse (die wird nie veröffentlicht),
Datum und Uhrzeit,
ein Vermerk, dass du das Häkchen gesetzt hast, mit Zeitpunkt und Fassung des Häkchentexts,
ein Vermerk am Kommentar, dass er ein Foto enthält, und ob das Foto schon freigegeben ist.

Deine IP-Adresse und deine Browserkennung speichert WordPress wie bei jedem Kommentar und löscht sie nach 30 Tagen (Abschnitt 10). Die Foto-Funktion selbst speichert deine IP-Adresse nicht im Klartext. Sie nutzt sie nur kurz für die Upload-Sperre (siehe „Schutz vor Missbrauch“).

Was mit dem Foto passiert. Gleich beim Hochladen entfernt mein Webserver alle eingebetteten Zusatzdaten aus der Datei, also zum Beispiel Kameramodell, Aufnahmezeit und GPS-Standort. Dann erzeugt er das Bild neu im Format WebP, in drei Größen: zwei Vorschaubilder und eine größere Ansicht. Nur diese neuen Dateien werden gespeichert. Die Originaldatei liegt nur während des Hochladens kurz zwischen und wird danach automatisch gelöscht. Diese Bearbeitung läuft auf meinem eigenen Webserver, ohne externen Bilddienst und ohne Content Delivery Network (CDN).

Wo das Foto liegt. Gespeichert wird es nur auf meinem Speicherplatz beim Hoster Alfahosting GmbH. Nur für die automatische Foto-Prüfung geht eine Kopie kurz an meinen eigenen Rechner (siehe unten). Alfahosting verarbeitet die Daten als mein Auftragsverarbeiter (Abschnitt 3). Das Foto ist wie die übrigen Website-Dateien in den Datensicherungen enthalten (Abschnitt 6). In die allgemeine Mediathek der Website kommt es nicht.

Prüfung vor der Veröffentlichung. Jeden Kommentar mit Foto sehe ich mir vor der Veröffentlichung persönlich an, auch wenn du schon früher kommentiert hast. Bis dahin liegt das Foto in einem gesperrten Ordner und ist im Internet nicht erreichbar. Fotos, die gegen diese Regeln verstoßen, gebe ich nicht frei – zum Beispiel Fotos mit Namensschildern, Adressen, Medikamenten oder Fleisch. Fotos, auf denen Kinder oder andere Personen erkennbar sind, gebe ich nicht frei. Die automatische Spamprüfung der Kommentare (Abschnitt 10) bekommt das Foto nicht zu sehen. Wird ein Kommentar schon beim Absenden als Spam erkannt, wird das Foto gar nicht erst gespeichert. Über die Veröffentlichung entscheide immer ich, nicht ein Programm (Abschnitt 15).

Automatische Foto-Prüfung. Bevor ich ein Foto ansehe, sortiert ein KI-Modell es vor. Das Modell läuft auf einem Rechner in Deutschland, den ich selbst betreibe. Es bekommt eine verkleinerte Fassung des Fotos (640 × 480 Pixel), den Titel und die Zutaten des Rezepts. Dein Name, deine E-Mail-Adresse und dein Kommentartext gehen nicht an das Modell. Es schaut, ob das Foto zum Rezept passt und ob Fleisch, Werbung, anstößige Inhalte, erkennbare Gesichter oder Kinder zu sehen sind. Auf dem Rechner wird das Foto nicht gespeichert. Am Kommentar speichere ich das Ergebnis („passt“, „fraglich“ oder „ablehnen“), einen möglichen Spam-Vermerk, eine kurze Begründung, den Namen des Modells und den Zeitpunkt. Diese Angaben werden mit dem Kommentar gelöscht. Das Programm gibt kein Foto frei und löscht keines. Einen Spam-Verdacht merkt es nur vor. Ob ein Foto erscheint oder gelöscht wird, entscheide ich selbst.

Wo das Foto erscheint. Nach der Freigabe erscheint das Foto bei deinem Kommentar, zusammen mit deinem Namen bzw. Pseudonym. Außerdem erscheint es in der Galerie „Von euch nachgekocht“ beim Rezept. Dort steht nur das Datum, kein Name. Am Rezept wird gezählt, wie oft es nachgekocht wurde („N× nachgekocht“). Diese Zahl verrät nichts über einzelne Personen. Auf der Seite „Am meisten nachgekocht“ steht zusätzlich eine Rangliste der Rezepte. Gezählt werden freigegebene Fotos, jede Person einmal pro Rezept. Namen stehen dort nicht.

Wofür ich dein Foto nutze. Deine Fotos nutze ich nur zur Veröffentlichung auf ketovavaria.de, nicht für KI-Training und nicht in sozialen Netzwerken. Auch in Druckwerken oder Werbung verwende ich sie nicht.

Bild melden. Unter jedem Foto in der Galerie steht der Link „Bild melden“. Darüber kann jede und jeder ein Foto melden, das rechtswidrig oder unpassend ist. Auch du kannst darüber dein eigenes Foto zurückziehen (Grund „Mein eigenes Bild zurückziehen“). Welche Daten bei einer Meldung verarbeitet werden, steht in Abschnitt 18.

Schutz vor Missbrauch (Upload-Sperre). Pro Person ist nur ein Foto-Upload alle 10 Minuten möglich. Dafür speichere ich zwei Prüfsummen: eine aus deiner IP-Adresse, eine aus deiner E-Mail-Adresse oder, falls du angemeldet bist, aus deiner Benutzerkennung. Beide werden mit einem geheimen Schlüssel gebildet (HMAC-SHA256). Ohne diesen Schlüssel lassen sich IP-Adresse und E-Mail-Adresse daraus nicht zurückrechnen. Die Sperrdaten entstehen nur, wenn ein Foto angenommen wurde. Sie gelten 10 Minuten und werden danach automatisch gelöscht, spätestens etwa 70 Minuten nach dem Upload. Lädst du in der Sperrzeit ein zweites Foto hoch, wird nur das Foto abgelehnt. Dein Kommentar geht trotzdem durch.

Rechtsgrundlagen. Das Hochladen, Speichern und Zeigen deines Fotos beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie mit dem Häkchen beim Upload. Ohne dieses Häkchen ist ein Foto-Upload nicht möglich. Für das Entfernen der Zusatzdaten, die Upload-Sperre, die automatische Foto-Prüfung, die Prüfung vor der Freigabe, die Spamprüfung und den Vermerk über deine Einwilligung berufe ich mich auf mein berechtigtes Interesse, die Kommentarfunktion sicher zu betreiben, vor Missbrauch zu schützen und deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsrecht. Mit dem Upload erlaubst du mir, das Foto auf ketovavaria.de bei deinem Kommentar und in der Galerie „Von euch nachgekocht“ zu zeigen. Diese Erlaubnis ist einfach und nicht ausschließlich. Weitere Nutzungen sind nicht erlaubt. Einzelheiten stehen in den Nutzungsbedingungen für Foto-Uploads.

Widerruf und Löschung. Du kannst deine Einwilligung und das Nutzungsrecht jederzeit für die Zukunft widerrufen: per E-Mail an bernd@ketovavaria.de oder über „Bild melden“ mit dem Grund „Mein eigenes Bild zurückziehen“. Ich lösche das Foto dann, unabhängig vom Kommentartext. Was bis zum Widerruf passiert ist, bleibt rechtmäßig. Deine weiteren Rechte, etwa auf Auskunft und auf Beschwerde bei einer Aufsichtsbehörde, stehen in Abschnitt 16.

Speicherdauer. Das Foto bleibt gespeichert, solange dein Kommentar gespeichert ist. Lösche ich den Kommentar, schiebe ich ihn in den Papierkorb oder markiere ich ihn als Spam, wird das Foto sofort mit allen Größen gelöscht. Es verschwindet dann auch aus der Galerie und kommt nicht zurück, selbst wenn der Kommentar wiederhergestellt wird. Nehme ich nur die Freigabe zurück, ist das Foto nicht mehr öffentlich. Es bleibt dann im geschützten Bereich, bis der Kommentar gelöscht wird. In den UpdraftPlus-Sicherungen kann das Foto noch stecken, bis neuere Sicherungen sie ersetzen. Aufbewahrt werden nur die letzten vier Stände. Auch die Sicherungen des Hosters können das Foto noch eine begrenzte Zeit enthalten (Abschnitt 6).

Keine Weitergabe. Ich gebe dein Foto und die dazu gespeicherten Daten nicht an Dritte weiter. Ausgenommen ist nur mein Hoster als Auftragsverarbeiter, der die Daten für den Betrieb der Website verarbeitet (Abschnitt 3). Ich selbst übermittle das Foto nicht in Länder außerhalb der EU bzw. des EWR (zum Hoster siehe Abschnitt 3).

Bitte beachte: Nach der Freigabe sind Fotos öffentlich. Zeig deshalb keine Personen, Namensschilder, Adressen, Medikamente oder andere persönliche Dinge.

12. Schutz vor Angriffen (Login-Sperre)

Zum Schutz der Website nutze ich das WordPress-Plugin All-in-One WP Security. Es läuft auf meinem Webserver bei Alfahosting; dabei werden keine Daten an den Hersteller oder andere Dritte übertragen. Für Besucherinnen und Besucher setzt das Plugin keine Cookies.

Schlägt eine Anmeldung im Verwaltungsbereich fehl, werden die IP-Adresse, Datum und Uhrzeit sowie der eingegebene Benutzername gespeichert. Nach mehreren Fehlversuchen wird die IP-Adresse für 30 Minuten gesperrt. Das betrifft in der Praxis nur Personen, die sich anzumelden versuchen; normale Besucherinnen und Besucher sind nicht betroffen.

Weitere Funktionen, die Daten aller Besucherinnen und Besucher protokollieren (z. B. Firewall- oder 404-Protokolle), sind nicht aktiv.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz der Website vor unbefugten Zugriffen und automatisierten Angriffen. Speicherdauer: Die Protokolle werden nach 90 Tagen automatisch gelöscht.

13. Partnerlinks (Amazon, KoRo, Knuspr, REWE)

Auf dieser Website stehen Links zu Online-Shops. Kaufst du nach einem Klick dort ein, bekomme ich eine kleine Provision. Für dich ändert sich der Preis nicht. Diese Links heißen Partnerlinks. Ich kennzeichne sie. Amazon- und KoRo-Links tragen ein Sternchen *. Knuspr-Links erkennst du am orangen Knuspr-Zeichen, REWE-Links am roten REWE-Zeichen; fährst du mit der Maus darüber, steht dort „Zutat bei Knuspr suchen (Werbung)“ bzw. „Zutat bei REWE suchen (Werbung)“. Bei jedem Rezept steht dazu der Hinweis „Partnerlinks (Werbung)“.

Für alle Partnerlinks gilt: Es sind normale Links. Ich binde keine Skripte, Widgets, Pixel, Bilder oder Cookies von Amazon, KoRo, Knuspr, REWE oder deren Partnernetzwerken ein. Solange du einen Link nicht anklickst, geht nichts an diese Firmen. Erst wenn du klickst, bekommen sie Daten von deinem Browser. Für das, was sie danach mit den Daten machen, sind sie selbst verantwortlich. Dafür gelten ihre Datenschutzregeln. Was das jeweils heißt, steht unten.

Wenn du das nicht möchtest, klick die Partnerlinks einfach nicht an. Du kannst die Produkte auch direkt im Shop oder in einem anderen Geschäft suchen; dann erhalte ich keine Provision.

13.1 Amazon

Ich nehme am Partnerprogramm Amazon PartnerNet teil. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. In einigen Beiträgen und Rezepten stehen deshalb Links zu Produkten bei Amazon (gekennzeichnet mit einem Sternchen *).

Was beim Klick passiert: Klickst du einen Amazon-Link an, landest du zuerst kurz auf meiner Weiterleitung (siehe 13.5 „Wie ich Klicks zähle“) und wirst dann direkt zu amazon.de geschickt. Andere Dienste sind nicht dazwischengeschaltet. Amazon erhält dabei die Daten, die dein Browser bei jedem Seitenaufruf mitschickt (u. a. IP-Adresse, Datum und Uhrzeit, Browser und Betriebssystem, die Seite, von der du kommst). Der Link enthält außerdem meine Partner-Kennung. So kann Amazon einen Kauf meiner Website zuordnen.

Beim Klick und auf amazon.de können Amazon und andere Dritte Daten erheben und Cookies oder ähnliche Techniken einsetzen, unter anderem um einen Kauf meiner Website zuzuordnen. Für das, was Amazon danach mit den Daten macht, sind die Amazon Europe Core S.à r.l. und weitere Amazon-Gesellschaften (38 avenue John F. Kennedy, L-1855 Luxemburg) selbst verantwortlich. Was Amazon verarbeitet, wie lange Amazon Daten speichert und welche Rechte du dort hast, steht in der Datenschutzerklärung von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ und im Cookie-Hinweis von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GVASXV5UZ64R4Y25. Deine Cookie-Einstellungen kannst du direkt bei Amazon verwalten.

Was ich erfahre: Von Amazon erhalte ich nur zusammengefasste Berichte, zum Beispiel wie oft Links angeklickt und welche Produkte gekauft wurden, und die daraus entstandene Provision. Wer geklickt oder gekauft hat, erfahre ich nicht; Namen, Adressen oder Bestelldaten einzelner Personen bekomme ich nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website über Provisionen mitzufinanzieren. Für die Verarbeitung auf amazon.de ist Amazon selbst verantwortlich; welche Rechtsgrundlagen Amazon dafür nutzt, steht in seiner Datenschutzerklärung.

13.2 Knuspr (über CJ Affiliate)

Ich nehme am Partnerprogramm von Knuspr teil. Knuspr ist ein Online-Lieferdienst für Lebensmittel. Das Programm läuft über das Partnernetzwerk CJ Affiliate. In Rezepten führt deshalb bei vielen Zutaten ein Link zur Suche bei Knuspr.

Was beim Klick passiert: Klickst du einen Knuspr-Link an, landest du zuerst kurz auf meiner Weiterleitung (siehe 13.5 „Wie ich Klicks zähle“), gehst dann über einen Server von CJ Affiliate (anrdoezrs.net) und wirst von dort zur Suche auf knuspr.de weitergeleitet. Dein Browser schickt dabei, wie bei jedem Seitenaufruf, technische Angaben mit, etwa IP-Adresse, Datum und Uhrzeit, Browser und Betriebssystem und die Seite, von der du kommst. Der Link enthält außerdem meine Partner-Kennung und den gesuchten Begriff (zum Beispiel „Brokkoli“). So kann ein Kauf meiner Website zugeordnet werden.

CJ Affiliate kann nach dem Klick eigene Cookies oder ähnliche Techniken einsetzen, um einen Kauf meiner Website zuzuordnen. Für das, was CJ Affiliate und Knuspr nach dem Klick mit den Daten machen, sind sie selbst verantwortlich. Dafür gelten ihre Datenschutzregeln.

Verantwortlich für CJ Affiliate ist: Epsilon International UK Ltd (CJ Affiliate), Firmennummer 03610044, 1st Floor, 2 Television Centre, 101 Wood Lane, London W12 7FR, Vereinigtes Königreich.

Was CJ Affiliate verarbeitet, wie lange CJ Daten speichert und welche Rechte du dort hast, steht in der Datenschutzerklärung von CJ Affiliate: https://www.cj.com/legal/privacy-policy-services-de. Was bei Knuspr verarbeitet wird, steht in der Datenschutzerklärung der Großer Kern GmbH, Tal 30, 80331 München: https://www.knuspr.de/seite/datenschutzerklarung-kunden.

Was ich erfahre: Ich sehe zum Beispiel, wie oft geklickt wurde, ob gekauft wurde, den Bestellwert und meine Provision. Namen, Adressen oder Kontaktdaten bekomme ich nicht. Wer gekauft hat, erfahre ich nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website über Provisionen mitzufinanzieren und dir den Einkauf der Zutaten zu erleichtern. Für das, was CJ Affiliate und Knuspr danach mit den Daten machen, sind sie selbst verantwortlich; welche Rechtsgrundlagen sie dafür nutzen, steht in ihren Datenschutzerklärungen.

13.3 REWE (über Awin)

Ich nehme am Partnerprogramm von REWE teil. Es läuft über das Partnernetzwerk Awin. In Rezepten führt deshalb bei vielen Zutaten ein Link zur Suche im REWE-Onlineshop.

Was beim Klick passiert: Klickst du einen REWE-Link an, landest du zuerst kurz auf meiner Weiterleitung (siehe 13.5 „Wie ich Klicks zähle“), gehst dann über einen Server von Awin (awin1.com) und wirst von dort zur Suche auf rewe.de weitergeleitet. Dein Browser schickt dabei, wie bei jedem Seitenaufruf, technische Angaben mit, etwa IP-Adresse, Datum und Uhrzeit, Browser und Betriebssystem und die Seite, von der du kommst. Der Link enthält außerdem meine Partner-Kennung und den gesuchten Begriff. So kann ein Kauf meiner Website zugeordnet werden.

Awin kann nach dem Klick eigene Cookies oder ähnliche Techniken einsetzen, um einen Kauf meiner Website zuzuordnen. Für das, was Awin und REWE nach dem Klick mit den Daten machen, sind sie selbst verantwortlich. Dafür gelten ihre Datenschutzregeln.

Das Partnernetzwerk betreibt: AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland. Was Awin verarbeitet, wie lange Awin Daten speichert und welche Rechte du dort hast, steht in der Datenschutzerklärung von Awin im Abschnitt für Nutzer: https://www.awin.com/de/datenschutzerklarung#section_endverbraucher-bzw-nutzer. Was im REWE-Onlineshop verarbeitet wird, steht in den Datenschutzhinweisen der REWE Markt GmbH, Domstraße 20, 50668 Köln: https://www.rewe.de/service/datenschutzhinweise-nutzung-website/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website über Provisionen mitzufinanzieren und dir den Einkauf der Zutaten zu erleichtern. Für das, was Awin und REWE danach mit den Daten machen, sind sie selbst verantwortlich; welche Rechtsgrundlagen sie dafür nutzen, steht in ihren Datenschutzerklärungen.

13.4 KoRo (über Awin)

Ich nehme am Partnerprogramm von KoRo teil. KoRo ist ein Online-Shop für Lebensmittel. Das Programm läuft über das Partnernetzwerk Awin. In einigen Beiträgen und Rezepten stehen deshalb Links zu Produkten bei KoRo (gekennzeichnet mit einem Sternchen *).

Was beim Klick passiert: Klickst du einen KoRo-Link an, landest du zuerst kurz auf meiner Weiterleitung (siehe 13.5 „Wie ich Klicks zähle“), gehst dann über einen Server von Awin (awin1.com) und wirst von dort zur Produktseite auf korodrogerie.de weitergeleitet. Dein Browser schickt dabei, wie bei jedem Seitenaufruf, technische Angaben mit, etwa IP-Adresse, Datum und Uhrzeit, Browser und Betriebssystem und die Seite, von der du kommst. Der Link enthält außerdem meine Partner-Kennung und die Adresse der Produktseite. So kann ein Kauf meiner Website zugeordnet werden.

Awin kann nach dem Klick eigene Cookies oder ähnliche Techniken einsetzen, um einen Kauf meiner Website zuzuordnen. Für das, was Awin und KoRo nach dem Klick mit den Daten machen, sind sie selbst verantwortlich. Dafür gelten ihre Datenschutzregeln. Das Partnernetzwerk betreibt die AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland. Was Awin verarbeitet, wie lange Awin Daten speichert und welche Rechte du dort hast, steht in der Datenschutzerklärung von Awin. Was im KoRo-Shop verarbeitet wird, steht in der Datenschutzerklärung der KoRo Handels GmbH, Hauptstraße 26, 10827 Berlin: https://www.korodrogerie.de/datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website über Provisionen mitzufinanzieren. Für das, was Awin und KoRo danach mit den Daten machen, sind sie selbst verantwortlich; welche Rechtsgrundlagen sie dafür nutzen, steht in ihren Datenschutzerklärungen.

13.5 Wie ich Klicks zähle

Ich zähle selbst, wie oft Partnerlinks angeklickt werden. So sehe ich, welche Empfehlungen dir wirklich helfen.

Jeder Partnerlink führt dich zuerst auf eine Weiterleitung hier auf ketovavaria.de (ketovavaria.de/go/…). Dort zählt mein Server den Klick und schickt dich sofort weiter: bei Amazon zu Amazon, bei KoRo, Knuspr und REWE zum jeweiligen Partnernetzwerk. Ein Skript brauche ich dafür nicht.

Bei jedem Klick speichere ich nur: welcher Link angeklickt wurde (bei Amazon das Produkt, bei Knuspr und REWE Shop und Suchbegriff, z. B. „knuspr:Brokkoli“, bei KoRo Shop und Produktadresse, z. B. „korodrogerie:erythrit-1-kg“), auf welcher Seite er stand, zu welcher Link-Domain er führt, bei Amazon-Empfehlungskästen welche Fassung du gesehen hast (mit der Nummer des Tests), und wann geklickt wurde. Zusätzlich zähle ich die Klicks aus den Server-Logfiles und speichere dort je Tag nur Partner, Produkt oder Zutat, die Seite und die Zahl der Klicks (Abschnitt 9). Deine IP-Adresse und Browserkennung nutze ich dabei nur kurz im Arbeitsspeicher, um Roboter und meine eigenen Tests auszusortieren. Deine IP-Adresse, deine Browserkennung oder andere Merkmale deines Geräts speichere ich in beiden Zählungen nicht. Ich setze keine Cookies und speichere auch sonst nichts in deinem Browser. In diesen Zählungen lässt sich ein Klick deshalb keiner Person zuordnen. In der Zählung auf der Weiterleitung zählen mehrere gleiche Klicks innerhalb von 10 Sekunden einmal. In der Zählung aus den Logfiles zählt jeder Aufruf. Klicks von erkannten Robotern zähle ich in beiden Zählungen nicht.

Manche Empfehlungskästen gibt es in mehreren Fassungen, etwa mit anderem Text oder an anderer Stelle. Welche du siehst, legt der Server fest. In deinem Browser wird dafür nichts gespeichert – auch hier keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, zu verstehen, welche Empfehlungen nützlich sind, und die Website über Provisionen mitzufinanzieren. Die Klickdaten lösche ich nach 12 Monaten automatisch. Wie jeder Seitenaufruf landet auch die Weiterleitung in den Server-Logfiles des Hosters (Abschnitt 4), mit deiner IP-Adresse, deiner Browserkennung und dem Ziel des Links. Du kannst der Zählung jederzeit widersprechen. Eine E-Mail an bernd@ketovavaria.de genügt (Abschnitt 16).

14. Kontakt per E-Mail

Es gibt kein Kontaktformular. Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt.

Bitte schick mir keine Gesundheitsdaten (z. B. Blutwerte oder Befunde). Ich kann keine individuelle Beratung geben. Schickst du sie trotzdem, nutze ich sie nur zur Beantwortung deiner Nachricht und lösche sie danach.

Ich lösche deine E-Mail, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. In den Sicherungen des Hosters kann sie danach noch eine begrenzte Zeit enthalten sein (Abschnitt 6).

Das E-Mail-Postfach liegt bei der Alfahosting GmbH, meinem Auftragsverarbeiter (Abschnitt 3). E-Mails an mich laufen zuerst über Mail-Server im Netz von Alfahosting, bevor sie im Postfach ankommen. Dabei können Absender, Empfänger, Zeitpunkt und Inhalt der Nachricht technisch verarbeitet werden, um die Zustellung zu ermöglichen.

15. Übermittlung in Drittländer und automatisierte Entscheidungen

Außer in den in Abschnitt 17 genannten Fällen übermittle ich selbst deine Daten nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Für meinen Hoster und seine Unterauftragnehmer gilt Abschnitt 3. Klickst du einen Partnerlink an, schickt dein Browser die in Abschnitt 13 genannten Daten an den Partner. CJ Affiliate hat seinen Sitz im Vereinigten Königreich. Amazon, CJ und Awin verarbeiten Daten nach eigenen Angaben auch außerhalb der EU. Wo das geschieht und wie sie die Daten dabei schützen, steht in ihren Datenschutzerklärungen. Ob auch die Shops Daten außerhalb der EU verarbeiten, steht ebenfalls dort (Links in Abschnitt 13). Dasselbe gilt für die Anbieter sozialer Netzwerke, wenn du dort ein Profil von mir öffnest (Abschnitt 23). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; die automatisierte Spamprüfung der Kommentare (Abschnitt 10), die automatische Foto-Prüfung und die Upload-Sperre für Kommentar-Fotos (Abschnitt 11) dienen nur der Vorsortierung bzw. dem Missbrauchsschutz und haben keine rechtliche oder ähnlich erhebliche Wirkung für dich. Über die Veröffentlichung und das Löschen von Fotos entscheide ich persönlich.

16. Deine Rechte

Du hast das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Hast du in etwas eingewilligt, kannst du das jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis dahin passiert ist, bleibt rechtmäßig.

Schreib dafür einfach an bernd@ketovavaria.de.

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort.

17. Einsatz von KI

Für einen Teil der Bilder (Comic-Header, einige fotorealistische Rezept- und Essensbilder) und für den Animationsfilm setze ich KI-Werkzeuge ein. Dabei werden Inhalte mit KI erstellt oder bearbeitet. Fotorealistische KI-Bilder kennzeichne ich mit der Bildunterschrift „Bild KI-generiert“. Die Inhalte entstehen vorab bei der Erstellung des Blogs, nicht während deines Besuchs. Bilder und Film erzeuge ich mit KI-Software, die auf meinem eigenen Server läuft. Für Textentwürfe und interne Auswertungen nutze ich zusätzlich den KI-Dienst Claude der Anthropic PBC (USA). Dorthin gehen auch der wöchentliche Statistikbericht (Abschnitt 9) und neu freigegebene, also öffentliche Kommentare: dein Vorname und bis zu 200 Zeichen Text, damit ich dir schneller antworten kann. Beides erhalte ich über den Dienst Discord. Kommentare, die noch auf die Prüfung warten, gehen dabei nur als Nummer weiter, ohne Name und Text. E-Mail-Adressen, IP-Adressen und Browserkennungen gebe ich dabei nicht weiter.

18. Meldung von Inhalten („Bild melden“)

Über den Link „Bild melden“ an einem Bild, über die Seite ketovavaria.de/bild-melden oder per E-Mail an bernd@ketovavaria.de kannst du Inhalte melden, die du für rechtswidrig oder unpassend hältst. Dabei verarbeite ich die Adresse des gemeldeten Bildes und der Seite, den Grund und deine Begründung, bei Urheberrechtsmeldungen auch deine Rolle (zum Beispiel Rechteinhaber:in), einen freiwilligen Nachweis-Link, deinen Namen und deine E-Mail-Adresse (beim Grund „Sexualisierte Gewalt gegen Kinder“ freiwillig), deine Versicherung, dass die Angaben stimmen, und den Zeitpunkt. Zum Schutz vor Missbrauch speichere ich getrennt davon deine IP-Adresse, die Browserkennung (User-Agent) und die zuvor besuchte Seite (Referrer). Für Fotos in Kommentaren gilt außerdem Abschnitt 11.

Zweck ist, die Meldung zu prüfen, dir zu antworten und ein sorgfältiges Verfahren nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act, soweit anwendbar, im Übrigen mein berechtigtes Interesse, Rechtsverletzungen abzustellen und mich gegen Ansprüche zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO). Du erhältst eine Eingangsbestätigung und später meine Entscheidung mit Begründung.

Gegen Missbrauch setze ich ein unsichtbares Prüffeld, eine Zeitprüfung und, nur bei auffällig vielen Einsendungen, eine kurze Rechenaufgabe ein, die dein Browser selbst löst. Dafür werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

Speicherdauer: IP-Adresse und Browserkennung kürze ich nach 14 Tagen automatisch: Die IP-Adresse wird auf die ersten drei Blöcke gekürzt (z. B. 203.0.113.0), Browserkennung und Referrer werden gelöscht. Meldungen bewahre ich bis drei Jahre nach Abschluss des Vorgangs auf (Nachweis im Streitfall, regelmäßige Verjährung nach § 195 BGB) und anonymisiere dann Name, E-Mail-Adresse, Begründung und Nachweis-Link. Ein Protokoll der Bearbeitungsschritte (Zeitpunkte, Statuswechsel, versendete Mails) bleibt ohne deine Kontaktdaten bestehen. Für Auskunft und Löschung gelten deine Rechte nach Abschnitt 16; sie umfassen auch Meldungen.

19. Rezeptsuche

Worum es geht. Mit der Rezeptsuche findest du schnell passende Rezepte. Die Suche läuft direkt in deinem Browser. Das Suchverzeichnis lade ich von meinem eigenen Server, Drittanbieter sind nicht beteiligt.

Was ich nicht mehr zähle. Suchanfragen, genutzte Filter, Klicks aus der Trefferliste, Hinweiskästen, Schaltflächen und die Seiten-Tour zähle ich nicht mehr. Dein Browser meldet mir dazu nichts.

Was du noch wissen solltest. Der Suchbegriff kann in der Adresse der Seite stehen (zum Beispiel /rezepte/?q=Brokkoli), genauso die gewählten Filter. Dann landen sie wie jede aufgerufene Adresse in den Server-Logfiles, zusammen mit deiner IP-Adresse (Abschnitt 4). Das gilt auch für Filterabfragen, die dein Browser im Hintergrund an meinen Server schickt. In die Statistik (Abschnitt 9) kommen sie nicht. In deinem Browser kann der Suchbegriff bis zum Schließen des Tabs gespeichert sein (Abschnitt 21). Gib deshalb bitte keine Gesundheitsangaben oder andere persönliche Angaben in das Suchfeld ein.

Ältere Zählungen. Aus der Zeit vor der Umstellung liegen noch Zählungen: Suchbegriff, ob es Treffer gab und das Datum (ohne Uhrzeit), außerdem die Art des Ereignisses, falls vorhanden das Rezept, und der Zeitpunkt mit Uhrzeit. Darin stehen keine IP-Adresse und keine Nutzer-ID.

Zweck, Rechtsgrundlage, Dauer. Die älteren Zahlen dienen dazu, das Rezeptangebot zu verbessern. Rechtsgrundlage ist, auch für die Logfiles, mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ich gebe die älteren Zahlen nicht weiter und lösche sie spätestens nach 12 Monaten.

Worum es geht. Wenn du meinen Newsletter abonnierst, schicke ich dir einmal pro Woche neue Rezepte und Küchentipps per E-Mail. Die Anmeldung läuft im Double-Opt-in-Verfahren: Du bekommst zuerst eine E-Mail und bestätigst deine Anmeldung über einen Link. So stelle ich sicher, dass niemand fremde Adressen einträgt.

Was ich speichere. Ich speichere deine E-Mail-Adresse, Datum und Uhrzeit von Anmeldung, Bestätigung und gegebenenfalls Abmeldung, die Stelle der Website, an der du dich angemeldet hast, die Fassung des Einwilligungstexts und die Links zum Bestätigen und Abmelden. Deine IP-Adresse speichere ich dabei nur, um deine Einwilligung nachweisen zu können. Die Daten liegen in der Datenbank meiner Website bei meinem Hoster.

Schutz vor Missbrauch. Damit niemand massenhaft Adressen einträgt, sind von einer IP-Adresse nur wenige Anmeldeversuche pro Stunde möglich. Dafür speichere ich eine Prüfsumme aus deiner IP-Adresse, die mit einem geheimen Schlüssel gebildet wird. Sie gilt eine Stunde.

Zweck und Rechtsgrundlage. Ich nutze die Daten nur, um dir den Newsletter zu schicken und deine Einwilligung nachzuweisen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Nachweis der Einwilligung und den Schutz vor Missbrauch stütze ich mich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen. Dafür steht in jeder Mail ein Abmeldelink. Du kannst mir auch einfach über die Kontaktdaten im Impressum schreiben. Die bis dahin erfolgten Versendungen bleiben rechtmäßig.

Speicherdauer. Solange du angemeldet bist, bleiben die Daten gespeichert. Nach der Abmeldung bekommst du keinen Newsletter mehr. Deine E-Mail-Adresse und die übrigen Angaben bewahre ich dann noch 3 Jahre als Nachweis auf, nutze sie für nichts anderes und lösche sie danach. Unbestätigte Anmeldungen lösche ich nach 7 Tagen.

Versand. Den Newsletter verschicke ich derzeit über die Server meines Hosters Alfahosting GmbH, meines Auftragsverarbeiters (Abschnitt 3). Ich gebe deine Daten nicht an Dritte weiter und werte keine Öffnungen oder Klicks aus.

Möglicher späterer Dienstleister. Wenn ich regelmäßiger versende, setze ich möglicherweise einen spezialisierten Versanddienstleister mit Sitz in der EU ein. Mit ihm schließe ich dann einen Vertrag zur Auftragsverarbeitung. Bevor das passiert, ergänze ich diese Datenschutzerklärung um Namen und Details.

21. Was in deinem Browser gespeichert wird

Einige Funktionen merken sich Angaben in deinem Browser (im sogenannten localStorage oder sessionStorage), nicht auf meinem Server. Das sind keine Cookies. Du brauchst kein Konto.

Funktion	Eintrag im Browser	Wie lange	So löschst du ihn
Merkliste, Wochenplan, Einkaufsliste	`kv_plan_v1`	bis du ihn löschst	„Plan leeren“ leert Woche und Einkaufsliste. Die Merkliste entfernst du einzeln oder über die Browser-Einstellungen
Abgehakte Zutaten und Schritte im Rezept	`kv-abhaken-…`	bis du ihn löschst	Schaltfläche im Rezept oder Browser-Einstellungen
Du hast dieses Rezept bewertet	`kv-bewertet-…`	bis du ihn löschst	Browser-Einstellungen
Hinweis am Ende des Kochmodus („später“)	`kv-ende-spaeter-…`, `kv-ende-…`	`kv-ende-…` bis zum Schließen des Tabs, der andere bis du ihn löschst	Browser-Einstellungen
Seiten-Tour gesehen oder übersprungen	`kv_tour_v1`, `kv_tour_v2`	bis du ihn löschst	Browser-Einstellungen
Einkaufs-Hinweise geschlossen oder gesehen	`kv_shop_intro_zu`, `kv_shop_coach_gesehen`	bis du ihn löschst	Browser-Einstellungen
Scrollposition in der Rezeptliste; der Name des Eintrags enthält die Adresse der Seite und damit auch einen Suchbegriff oder Filter darin	`kvscroll:…`	bis zum Schließen des Tabs	Tab schließen

Merkliste und Wochenplan. Damit ich die Rezepte anzeigen kann, ruft dein Browser ihre Nummern bei meinem Server ab. Dabei fallen die Server-Logfiles aus Abschnitt 4 an. Sie können also deine IP-Adresse zusammen mit diesen Nummern enthalten. Tage und Portionen werden beim Abruf nicht mitgeschickt. Einen Teilen-Link erzeugst nur du selbst. Er enthält Rezepte, Tage und Portionen, und alle, denen du ihn gibst, können sie sehen.

Rechtsgrundlage. Für das Speichern im Browser ist das § 25 Abs. 2 Nr. 2 TDDDG, weil du diese Funktionen selbst nutzt. Die Einträge zu Tour und Hinweisen merken sich nur, dass du sie gesehen, übersprungen oder geschlossen hast, damit sie nicht wieder erscheinen. Auch dafür stütze ich mich auf diese Vorschrift. Für die Logfiles gilt Art. 6 Abs. 1 lit. f DSGVO.

22. Sterne-Bewertung

Unter Rezepten kannst du ohne Anmeldung 1 bis 5 Sterne vergeben. Beim Öffnen eines Rezepts fragt ein Skript in deinem Browser den aktuellen Stand der Bewertung bei meinem Server ab, auch wenn du nicht bewertest. Vergibst du Sterne, schickt das Skript sie an meinen Server. Beides steht wie jeder Abruf in den Server-Logfiles (Abschnitt 4). Am Rezept speichere ich nur die Summe der Sterne und die Zahl der Bewertungen, nicht, wer wie bewertet hat.

Damit niemand ein Rezept mehrfach oder massenhaft bewertet, bilde ich aus deiner IP-Adresse und einem täglich wechselnden Zufallswert eine Prüfsumme. Die IP-Adresse selbst speichere ich dafür nicht. Die Prüfsumme gilt höchstens 24 Stunden. In Datensicherungen kann sie enthalten sein, solange diese aufbewahrt werden (Abschnitt 6).

In deinem Browser merkt sich die Seite, dass du das Rezept bewertet hast (Abschnitt 21). Ein Cookie setzt die Bewertung nicht, und kein fremder Dienst ist beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, dir eine verlässliche Bewertung der Rezepte zu zeigen und sie vor Missbrauch zu schützen. Für den Eintrag im Browser gilt § 25 Abs. 2 Nr. 2 TDDDG. Du kannst widersprechen (Abschnitt 16).

23. Meine Profile in sozialen Netzwerken

Ich habe Profile bei Instagram, Facebook, X und Pinterest. Auf dieser Website stehen dazu nur normale Links. Ich binde keine Skripte, Pixel oder Schaltflächen dieser Netzwerke ein. Solange du keinen Link anklickst, geht nichts an diese Anbieter.

Öffnest du eines meiner Profile, verarbeitet der Anbieter deine Daten, auch wenn du dort kein Konto hast. Was genau passiert, wie lange die Daten bleiben und welche Rechte du dort hast, steht in den Datenschutzhinweisen der Anbieter:

Instagram: Meta Platforms Ireland Ltd., Datenschutzrichtlinie
Facebook: Meta Platforms Ireland Ltd., Datenschutzrichtlinie
X: X Internet Unlimited Company, Irland, Datenschutzrichtlinie
Pinterest: Pinterest Europe Ltd. und Pinterest, Inc., Datenschutzrichtlinie

Schreibst du mich dort an oder kommentierst du einen Beitrag, sehe ich deinen Profilnamen und deine Nachricht und nutze sie, um dir zu antworten. Rechtsgrundlage ist mein berechtigtes Interesse, über meine Rezepte zu informieren und mit dir im Austausch zu sein (Art. 6 Abs. 1 lit. f DSGVO).

Soweit ich für die Verarbeitung auf meinem Profil gemeinsam mit einem Anbieter verantwortlich bin (Art. 26 DSGVO), kannst du deine Rechte auch mir gegenüber geltend machen (Abschnitt 16).

24. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.