Datenschutz der App

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung von Gerdelicious auf iPhone und iPad verarbeitet werden. Sie gilt auch für den Aufruf dieser Informationsseite. Öffentliche Rezepte und der Hefe-Rechner lassen sich ohne Benutzerkonto verwenden.

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen Verarbeitungen ist:
Michael Gerdemann
Niederstockumer Weg 67
48301 Nottuln, Deutschland
E-Mail: info@gerdelicious.de

Über diese Adresse kannst du Fragen zum Datenschutz stellen und deine nachfolgend beschriebenen Rechte ausüben.

2. Rezepte und Bilder laden

Die App lädt öffentliche Rezepte, Kategorien und Rezeptbilder über das Internet. Beim Verbindungsaufbau werden insbesondere deine IP-Adresse, der Zeitpunkt, die angeforderte Ressource und technisch übermittelte Verbindungsinformationen verarbeitet. Dies ist erforderlich, um Inhalte an dein Gerät auszuliefern. Die öffentliche Rezeptabfrage übermittelt keine von der App angelegte Konto- oder Werbekennung.

Technische Zugriffs- und Fehlerprotokolle können zur Sicherung des Betriebs und zur Aufklärung von Störungen oder Missbrauch verarbeitet werden. Empfänger sind der Verantwortliche und gegebenenfalls mit dem technischen Betrieb beauftragte Hosting-Dienstleister. Die Bereitstellung der angeforderten Inhalte beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; die Absicherung des Betriebs auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der App.

Unser Hosting-Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt die technische Infrastruktur für die Rezeptserver bereit. Weitere Informationen findest du in den Datenschutzhinweisen von Hetzner.

Suchbegriffe filtern die bereits geladenen Rezepte auf deinem Gerät. Eingaben im Hefe-Rechner werden dort berechnet. Diese Eingaben werden von diesen Funktionen nicht an unseren Server übertragen.

3. Daten auf deinem Gerät

Die App speichert deine gewählte Darstellung, die Rezeptsortierung sowie den Fortschritt beim Abhaken von Zutaten und Zubereitungsschritten lokal. Öffentliche Rezeptdaten und Bilder können im Arbeitsspeicher oder in technischen Zwischenspeichern vorgehalten werden. Diese Daten dienen der Darstellung und der von dir gewünschten Bedienung, nicht einem Werbeprofil.

Gespeicherte Einstellungen und Fortschritte bleiben bestehen, bis du sie änderst oder die betreffenden App-Daten entfernst. Zwischenspeicher werden durch die App beziehungsweise das Betriebssystem verwaltet. Gerätesicherungen richten sich nach deinen Einstellungen bei Apple oder dem von dir verwendeten Sicherungsdienst. Die Verarbeitung zur Bereitstellung dieser Funktionen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Der dafür erforderliche Zugriff auf den Gerätespeicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

4. Zubereitung in den Kalender übertragen

Erst wenn du die geplanten Zubereitungsschritte in deinen Kalender eintragen lässt, fragt die App nach der Schreibberechtigung für den Kalender. Übertragen werden Rezept- und Schritttitel, Hinweise zur Zubereitung, der Rezeptlink, Beginn und Ende sowie auf Wunsch eine Erinnerung. Vorhandene Kalendereinträge werden dafür nicht ausgelesen. Unser Rezeptserver erhält deine Kalenderdaten nicht.

Die Einträge werden im Standardkalender deines Geräts gespeichert. Falls dieser mit iCloud oder einem anderen Kalenderanbieter synchronisiert wird, erfolgt dies nach deinen Kontoeinstellungen und den Datenschutzbestimmungen dieses Anbieters. Du kannst die Berechtigung in den iOS-/iPadOS-Einstellungen widerrufen und bereits angelegte Termine in deiner Kalender-App löschen. Ein Widerruf löscht vorhandene Termine nicht automatisch. Grundlage der freiwilligen Kalenderfreigabe ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

5. Freiwillige Unterstützung über die Kaffeekasse

Die Kaffeekasse verwendet Apples In-App-Käufe über StoreKit. Apple verarbeitet den Kauf und die Zahlung. Die App erhält die für die Produktdarstellung und Kaufbestätigung nötigen Produkt- und Transaktionsinformationen; deine vollständigen Zahlungsdaten, etwa eine Kreditkartennummer, werden uns dabei nicht zugänglich gemacht. Die App sendet Kaufbelege nicht an einen eigenen Prüfserver. Die Kaffeekasse schaltet keine zusätzlichen Funktionen frei und ist kein Abonnement.

Die Verarbeitung zur Durchführung des von dir ausgelösten Kaufs beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für Apples eigene Verarbeitung, Aufbewahrung und deine Rechte gegenüber Apple gelten die Hinweise zu App Store & Datenschutz.

6. Bereits vorhandene Backbuch-Konten

Der Backbuch-Reiter ist in der aktuellen App-Oberfläche ausgeblendet. Wenn auf deinem Gerät noch eine vorhandene Backbuch-Anmeldung gespeichert ist, kann die App weiterhin den Apple-Anmeldestatus prüfen und eigene Rezepte synchronisieren. Eigene Rezepte können dann auch in der Rezeptübersicht erscheinen und bearbeitet werden. Ohne gespeicherte Anmeldung erfolgt diese Kontosynchronisierung nicht.

Für ein solches Konto werden eine aus der Apple-Benutzerkennung abgeleitete Konto-ID, Sitzungsinformationen und die von dir gespeicherten Rezeptinhalte verarbeitet. Dazu können von dir ausgewählte Fotos, ein optionaler Anzeigename, Quellenangaben und Einreichungen zur Veröffentlichung gehören. Der Server verarbeitet für die Anmeldung Apple-Identitätstoken und Autorisierungscode; ein benötigtes Apple-Aktualisierungstoken wird verschlüsselt gespeichert. Lokale Anmeldeinformationen liegen im Schlüsselbund, lokale Rezeptkopien und ausgewählte Fotos im geschützten App-Speicher. Die Fotoauswahl gibt nur die von dir ausgewählten Bilder frei.

Die Synchronisierung dient der Bereitstellung deines Backbuch-Kontos und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Inhalte werden erst nach einer gesonderten Einreichung und redaktionellen Freigabe veröffentlicht. Die Veröffentlichung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Kontoinhalte werden für die Dauer des Kontos gespeichert. Bei einer Kontolöschung werden private Kontoinhalte und zugehörige Fotos entfernt; bereits veröffentlichte Rezepte können ohne persönliche Namensnennung erhalten bleiben.

Wenn du mit einem bestehenden Backbuch-Konto angemeldet bist, findest du in den Einstellungen unter „Backbuch-Konto verwalten“ die Funktionen zum Synchronisieren, Abmelden und Löschen des Kontos. Falls dieser Menüpunkt in deiner installierten App-Version noch fehlt, kannst du eine Kontolöschung unter info@gerdelicious.de anfordern. Über diese Adresse kannst du auch den Widerruf einer Veröffentlichung anfordern. Wir klären mit dir eine geeignete Zuordnung zum Konto. Das Entfernen der App oder der Apple-Anmeldefreigabe allein ist keine Löschanforderung für das Serverkonto. Anmeldeinformationen im Schlüsselbund können eine Neuinstallation überdauern.

7. Kontakt, Teilen und externe Dienste

Wenn du uns eine E-Mail schickst, verarbeiten wir deine E-Mail-Adresse und den Inhalt zur Bearbeitung deiner Anfrage. Je nach Anliegen beruht dies auf Art. 6 Abs. 1 Buchst. b oder f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Anfrage. Die Daten werden gelöscht, wenn das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen.

Beim Teilen eines Rezepts bestimmst du über den iOS-Freigabedialog die empfangende App oder Person. Öffnest du einen externen Link, verarbeitet der jeweilige Anbieter die dabei entstehenden Verbindungsdaten nach seinen eigenen Datenschutzhinweisen. Apple-Dienste und von dir gewählte Kalender-, E-Mail- oder Freigabedienste können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Maßgeblich sind die Angaben und Übermittlungsgrundlagen des jeweiligen Anbieters. Wir verkaufen deine personenbezogenen Daten nicht.

8. Analyse und Aufruf dieser Seite

Die native App enthält keine eingebundene Werbe- oder Nutzungsanalyse und verwendet keine Werbe-ID. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Auf dieser Datenschutzseite wird Matomo nicht geladen. Für den technischen Abruf dieser Seite werden Verbindungsdaten wie unter Abschnitt 2 beschrieben verarbeitet. Die Hinweise zu dieser Seite treffen keine Aussage über Statistikfunktionen auf anderen Seiten der Website.

9. Aufbewahrung und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: lokale Einstellungen bis zu ihrer Änderung oder Entfernung, Kalendertermine bis zu ihrer Löschung im gewählten Kalender und Kontoinhalte bis zur Kontolöschung. Technische Protokolle werden nur so lange benötigt, wie sie zur Sicherung des Betriebs und zur Aufklärung konkreter Störungen oder Missbrauchsfälle erforderlich sind. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung oder Abwehr von Rechtsansprüchen können einer sofortigen Löschung entgegenstehen. Für Daten bei Apple und anderen von dir gewählten Anbietern gelten deren Aufbewahrungsregeln.

10. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dazu an info@gerdelicious.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.