Datenschutzerklärung

Verantwortlicher

Bereitstellung der Website

Die Website wird bei Vercel Inc., USA, betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

KI-Funktionen im Allergenkarten-Generator

Optional können Sie ein Foto, ein PDF oder den Text Ihrer Speisekarte an unseren KI-Dienst senden, damit Gerichte und typische Allergene vorgeschlagen werden. Die Anfrage läuft über OpenRouter Inc. mit Zero Data Retention: Eingaben werden nicht gespeichert und nicht zum Training verwendet. Bitte keine personenbezogenen Daten hochladen. Rechtsgrundlage ist Ihre Einwilligung im vorgeschalteten Hinweis (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer funktionsfähigen Arbeitshilfe (Art. 6 Abs. 1 lit. f DSGVO).

Der Entwurf der Allergenkarte bleibt ausschließlich in Ihrem Browser (localStorage). Wir speichern ihn nicht auf unseren Servern. KI-Vorschläge sind unverbindlich; vor Aushang gilt die Prüfpflicht nach der LMIV (VO (EU) Nr. 1169/2011).

Cookies und lokaler Speicher (§ 25 TDDDG)

Wir setzen keine Tracking-Cookies. Technisch notwendig sind: der Entwurf im Allergenkarten-Generator und die Bestätigung dieses Hinweises (beides localStorage) sowie Sitzungs-Cookies, sobald Sie sich anmelden. Diese Speicherungen sind für den Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Reichweitenmessung (Vercel Web Analytics und Speed Insights) arbeitet ohne Cookies und ohne dauerhafte Kennung.

Reichweitenmessung

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um zu verstehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste setzen keine Cookies und erstellen keine Nutzerprofile; Besuche werden ohne dauerhafte Kennung ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste

Wenn Sie sich auf die Warteliste eintragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Zeitpunkt und die Fassung Ihrer Einwilligung sowie den Zeitpunkt Ihrer Bestätigung. Wir verwenden diese Angaben ausschließlich, um Sie zum Start von HOGAKI zu informieren und zu Ihrem Konto einzuladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit der Bestätigung stehen Sie auf der Warteliste. Nicht bestätigte Einträge löschen wir nach 30 Tagen.

Zum Schutz vor automatisierten Eintragungen begrenzen wir die Zahl der Versuche je Anschluss. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen verschlüsselten Prüfwert daraus, und löschen ihn nach 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Registrieren Sie sich später mit derselben E-Mail-Adresse, verknüpfen wir Ihren Eintrag mit Ihrem Konto, damit Sie Ihre Angaben nicht erneut machen müssen. Ihre Einwilligung können Sie jederzeit widerrufen, über den Link „Austragen" in jeder unserer E-Mails oder formlos auf einem der oben genannten Wege. Wir löschen Ihren Eintrag dann vollständig.

Registrierung und Anmeldung

Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Alternativ können Sie sich über Ihr Google-Konto anmelden; Google übermittelt uns dann Name und E-Mail-Adresse. Für die Anmeldung setzen wir technisch notwendige Cookies, die Ihre Sitzung halten. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. für die Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Auftragsverarbeiter

• Supabase Inc. (Datenbank und Anmeldung), Verarbeitung in der EU (Rechenzentrum Irland).
• Vercel Inc. (Hosting und Reichweitenmessung), USA.
• Resend (E-Mail-Versand), USA.
• Google Ireland Limited (nur bei Anmeldung über Google).
• OpenRouter Inc. (optional, nur bei Nutzung der KI im Allergenkarten-Generator), USA, mit Zero Data Retention.

Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).