Datenschutzerklärung

Verantwortlicher

Verarbeitete Daten im Überblick

Je nach Nutzung verarbeitet Doot4Food folgende Daten:

• Konto: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Anzeigename, Rolle und der persönliche Wochenbeginn.
• Kontosicherheit und Kontoaktionen: zeitlich begrenzte, zweckgebundene Datensätze für die Bestätigung einer Registrierung, für einen angeforderten Passwort-Reset und für die Bestätigung einer geänderten E-Mail-Adresse. Dabei wird kein lesbares Link-Geheimnis in der Datenbank gespeichert; die Datensätze werden nach Verwendung, Ablauf oder Ersatz durch einen neuen Vorgang regelmäßig automatisch entfernt.
• Wochenplan und Einkaufsliste: geplante Rezepte und Portionen, manuelle Artikel, Erledigt-Status, persönliche Artikelvorlagen und Standardlisten.
• Persönliche Rezept-Einstellungen: je Rezept, ob es bei der zufälligen Wochenplanung berücksichtigt wird, sowie eine freiwillige, private Notiz von bis zu 1000 Zeichen (z. B. eine eigene Zubereitungsanpassung). Diese Notiz ist ausschließlich für dich selbst sichtbar und wird über keine andere Funktion angezeigt. Sie wird gelöscht, sobald du sie entfernst, sowie automatisch beim Löschen des betroffenen Rezepts oder deines Kontos.
• Technische Protokolldaten: IP-Adresse, Zeitpunkt, Anfrage und User-Agent in Zugriffs- und Fehlerprotokollen sowie interne Sicherheitsereignisse (siehe „Sicherheit und Protokolle“).
• Entscheidung zur Nutzungsanalyse: die Angabe, ob du der Nutzungsanalyse zugestimmt oder sie abgelehnt hast, gespeichert ausschließlich in deinem Browser (siehe „Nutzungsanalyse mit Matomo“).
• Nutzungsanalyse (nur mit deiner Einwilligung): gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Herkunftsseite (nur Host und Typ) sowie Browser und Betriebssystem (nur Hauptversion). Einzelheiten stehen im Abschnitt „Nutzungsanalyse mit Matomo“.

Doot4Food setzt eine Nutzungsanalyse (Matomo) ausschließlich mit deiner Einwilligung ein. Werbedienste werden nicht eingesetzt; ein Newsletter wird aktuell nicht versendet.

Kontomails

Doot4Food versendet folgende, für den Kontobetrieb erforderliche E-Mails: Bestätigung einer neuen Registrierung, Bestätigung einer angeforderten E-Mail-Adressänderung sowie Hinweis auf eine erfolgte Passwort- oder E-Mail-Änderung. Diese Mails sind für den Betrieb des Kontos notwendig; sie werden nicht auf Grundlage einer Einwilligung, sondern zur Erfüllung des Nutzungsvertrags versendet und können nicht einzeln abbestellt werden, solange das Konto besteht. Ein Newsletter oder werbliche E-Mails sind derzeit nicht Bestandteil des Betriebs.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos einschließlich Registrierung, Anmeldung, Passwort-Reset, E-Mail-Änderung und der zugehörigen Kontomails sowie der Funktionen für Wochenplan, Einkaufsliste und persönliche Vorlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Missbrauchs- und Angriffserkennung sowie technische Stabilität der Website, API und des E-Mail-Versands.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Nutzungsanalyse mit Matomo, einschließlich des Ladens des Messskripts auf deinem Endgerät. Ohne deine Einwilligung findet keine Nutzungsanalyse statt.
• Unbedingt erforderliche Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG): Speicherung deiner Entscheidung zur Nutzungsanalyse in deinem Browser, damit deine Entscheidung beachtet wird (siehe „Nutzungsanalyse mit Matomo“).

Die Angaben für Konto, Wochenplan und Einkaufsliste sind für die Nutzung dieser Funktionen erforderlich; ohne sie kann das Konto nicht bereitgestellt werden. Die Nutzung von Doot4Food ohne Nutzungsanalyse ist uneingeschränkt möglich; die Einwilligung ist freiwillig.

E-Mail-Versand über einen externen Dienstleister

Kontomails werden nicht über einen eigenen, lokal betriebenen Mailserver verschickt, sondern über das SMTP-Relay des Anbieters STRATO als externen Versanddienstleister. Dabei erhält STRATO die Zieladresse, den Absender noreply@doot4food.de, den Betreff und den Inhalt der jeweiligen Mail zur technischen Zustellung. STRATO verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; mit STRATO besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung beim SMTP-Versand findet innerhalb der Europäischen Union statt; eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Hosting bei Contabo

Die Website von Doot4Food und die Analyse-Software Matomo laufen auf demselben virtuellen Server (VPS) der Contabo GmbH, Welfenstraße 22, 81541 München. Contabo stellt die Serverinfrastruktur bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; mit Contabo besteht ein Auftragsverarbeitungsvertrag. Für den Betrieb der Rechenzentren setzt Contabo Unterauftragsverarbeiter ein, die im Auftragsverarbeitungsvertrag benannt sind.

Wir haben bei Contabo ausdrücklich einen Serverstandort in der Europäischen Union gewählt. Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt.

Nutzungsanalyse mit Matomo

Zweck und Rechtsgrundlage

Mit deiner Einwilligung messen wir mit der Software Matomo, welche Seiten von Doot4Food genutzt werden, um das Angebot besser auf die tatsächliche Nutzung auszurichten. Rechtsgrundlage für das Laden und Ausführen des Messskripts auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beide Rechtsgrundlagen sind getrennt zu betrachten; „ohne Cookies“ bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden. Die Nutzung von Doot4Food ist auch ohne Einwilligung möglich.

Betrieb

Matomo wird von uns selbst betrieben (unter https://matomo.doot4food.de, Website-ID 1) und läuft auf demselben Server bei Contabo wie die Website (siehe „Hosting bei Contabo“). Contabo ist dabei Auftragsverarbeiter. Es wird kein Cloud-Dienst des Matomo-Herstellers genutzt.

Einwilligung und Widerruf

• Matomo wird erst aktiv, nachdem du ausdrücklich zugestimmt hast. Beim ersten Besuch wirst du in einem Hinweisfeld gefragt; „Ablehnen“ und „Zustimmen“ sind gleichrangig. Bis zu deiner Zustimmung wird weder das Matomo-Skript geladen noch eine Anfrage an den Matomo-Server gesendet. Ohne Entscheidung oder bei einer Ablehnung findet keine Analyse statt.
• Du kannst deine Entscheidung jederzeit über den Link „Datenschutzeinstellungen“ im Fußbereich jeder Seite ändern und die Einwilligung dort mit „Analyse deaktivieren“ mit Wirkung für die Zukunft widerrufen. Ein Widerruf ist so einfach wie die Zustimmung.
• Ein Widerruf wirkt sofort: Die Messung wird beendet, und von deinem Browser werden danach keine Anfragen mehr an den Matomo-Server gesendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherung deiner Entscheidung in deinem Browser

• Inhalt: Gespeichert wird ausschließlich die Angabe, ob du der Nutzungsanalyse zugestimmt oder sie abgelehnt hast („zugestimmt“ oder „abgelehnt“). Der Eintrag enthält keine eindeutige Kennung, keine Kontoangabe, keine Versionsangabe und keinen Zeitstempel.
• Zweck: Der Eintrag dient allein dazu, deine Entscheidung zu beachten: Er stellt sicher, dass die Nutzungsanalyse ohne deine Zustimmung ausgeschaltet bleibt, dass du nicht bei jedem Seitenaufruf erneut gefragt wirst und dass ein Widerruf beachtet wird. Für andere Zwecke wird er nicht verwendet.
• Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, damit wir deine Entscheidung umsetzen können (§ 25 Abs. 2 Nr. 2 TDDDG). Sie erfolgt unabhängig von der Einwilligung in die Nutzungsanalyse und auch dann, wenn du ablehnst.
• Speicherort und Zugriff: Der Eintrag liegt ausschließlich in deinem Browser und gilt nur für doot4food.de. Er wird nicht an unseren Server, nicht an Matomo und nicht an Dritte übertragen. Es gibt keine serverseitige Aufzeichnung deiner Entscheidung und kein Profil.
• Dauer: Der Eintrag wird höchstens 180 Tage gespeichert; die Frist beginnt mit deiner Entscheidung und wird durch Seitenbesuche nicht verlängert. Danach wird er entfernt und du wirst erneut gefragt; bis zu deiner neuen Zustimmung findet keine Analyse statt. Änderst du deine Entscheidung, wird der Eintrag entsprechend aktualisiert. Du kannst ihn außerdem jederzeit in den Einstellungen deines Browsers löschen; dann wirst du erneut gefragt.
• Wenn das Speichern nicht möglich ist: Kann deine Entscheidung nicht gespeichert werden, wirst du erneut gefragt. In diesem Fall findet bis zu deiner Zustimmung keine Analyse statt; die Seite weist dich darauf hin.
• Matomo-Cookies: Matomo setzt in deinem Browser keine Analyse-Cookies und keine Cookies von Drittanbietern. Es wird auch kein Matomo-Cookie zur Speicherung eines Widerrufs gesetzt.

Welche Daten verarbeitet werden

Nur nach deiner Einwilligung und nur beim Aufruf der folgenden Seiten: Startseite, Rezeptübersicht, Impressum, Datenschutzerklärung, Nutzungsbedingungen, Anmeldung und Registrierung. Alle anderen Seiten (zum Beispiel einzelne Rezepte, Wochenplan, Einkaufslisten, Kontobereich, Verwaltung sowie Seiten mit Link-Token für Kontoaktionen) werden nicht erfasst. Dabei werden folgende Angaben verarbeitet:

• deine IP-Adresse, die Matomo beim Empfang kürzt; eine vollständige IP-Adresse von Besuchern wird nicht gespeichert;
• Zeitpunkt des Aufrufs sowie Pfad und Titel der aufgerufenen Seite;
• die Herkunftsseite, nur als Host und Typ (ohne Pfad und Parameter);
• Browser und Betriebssystem, nur mit Hauptversion.

Nicht erhoben beziehungsweise nicht aktiv sind: Gerätemodell, Bildschirmauflösung, eine Benutzerkennung (User-ID), Besucherprofile, ein Besucherprotokoll mit Einzelbesuchen sowie Ecommerce-Auswertungen. Kampagnenparameter werden maskiert, ein Filter für personenbezogene Angaben in Aufrufdaten ist aktiv, Echtzeit-Berichte werden nur aggregiert angezeigt und Werte in segmentierten Auswertungen werden auf die nächsten 10 gerundet. Für Anfragen an den Matomo-Server werden keine zusätzlichen Zugriffsprotokolle mit vollständiger IP-Adresse geführt.

Die Kürzung der IP-Adresse verringert den Personenbezug, ist aber keine vollständige Anonymisierung. Wir behandeln auch die gekürzten Daten als personenbezogene Daten. Es werden keine Kontodaten und keine Benutzerkennung an Matomo übergeben.

Empfänger und Speicherort

Die Daten bleiben auf unserem eigenen Matomo-Server. Empfänger im Sinne der DSGVO ist Contabo als Auftragsverarbeiter des Servers (siehe „Hosting bei Contabo“). Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Speicherdauer

Die von Matomo gespeicherten Rohdaten werden nach 180 Tagen automatisch gelöscht. Aus den Rohdaten berechnete, aggregierte Berichte (zusammengefasste Statistiken über alle Besuche) werden 24 Monate gespeichert und danach automatisch gelöscht. Dies sind von uns festgelegte Fristen, keine gesetzlichen Fristen.

Zuordnung zu deiner Person

Die Matomo-Daten sind nicht mit deinem Doot4Food-Konto verknüpft. Können wir dich anhand dieser Daten nicht identifizieren, sind wir nicht verpflichtet, zusätzliche Informationen zu deiner Identifizierung nur zur Erfüllung deiner Rechte einzuholen (Art. 11 DSGVO). Stellst du Angaben bereit, die eine Zuordnung ermöglichen, prüfen wir deine Anfrage.

Sicherheit und Protokolle

• Die Website nutzt sichere Symfony-Sitzungen (Session-Cookies) und CSRF-Schutz.
• Für externe Clients verwendet die API OAuth 2 (Authorization Code mit PKCE). Zugriffstoken sind kurzlebige, undurchsichtige Bearer-Token und werden ausschließlich als HMAC-Hash gespeichert. Refresh-Token werden bei jeder Nutzung rotiert; eine Wiederverwendung widerruft die Token-Familie. Für Clients mit konfiguriertem, kurzem Wiederholungsfenster ist genau eine erneute Verwendung innerhalb dieses Fensters erlaubt, ohne die Token-Familie zu widerrufen; jede weitere Wiederverwendung widerruft sie.
• Link-Token für Kontoaktionen (Registrierungsbestätigung, Passwort-Reset, E-Mail-Änderung) werden nicht im Klartext gespeichert, sondern bei Bedarf serverseitig aus einem separaten, nicht mit dem Link geteilten Geheimnis abgeleitet.
• Technische Zugriffs- und Fehlerprotokolle (Apache-Zugriffsprotokoll im „combined“-Format mit IP-Adresse, Zeitpunkt, Anfrage und User-Agent sowie Fehlerprotokoll) dienen dem sicheren Betrieb. Sicherheitsrelevante Ereignisse werden zusätzlich in einem internen Sicherheitsprotokoll festgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an IT-Sicherheit und stabilem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Android-App

Die Android-App ist ein eigener OAuth-Client. Sie meldet sich über Authorization Code mit PKCE an und fordert ausschließlich die Berechtigungen zum Lesen und Schreiben der Einkaufsliste an. Das Passwort wird nicht an die App übertragen oder dort gespeichert; die fachlichen Daten bleiben im Doot4Food-Backend.

Alexa-Skill und Amazon

Der Alexa-Skill nutzt eine eigene, vertrauliche OAuth-Kontoverknüpfung mit Authorization Code, PKCE und Client-Secret. Amazon verarbeitet die gesprochene Eingabe zur Spracherkennung; Doot4Food erhält daraus den erkannten Artikel (Name, Menge, Einheit) sowie das Zugriffstoken der verknüpften Kontoverbindung. Der Skill protokolliert weder Tokens noch Artikelnamen oder sonstige personenbezogene Inhalte. Informationen zur Verarbeitung durch Amazon findest du in den Datenschutzhinweisen von Amazon und den Alexa-spezifischen Datenschutzinformationen in deinem Amazon-Konto.

Schriftarten

Zur einheitlichen Darstellung verwendet die Website die Schriftarten Caveat und Nunito. Die Schriftdateien werden direkt von den Servern dieser Website ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts hergestellt und keine IP-Adresse an diese übertragen.

Empfänger und Übermittlung in Drittländer im Überblick

Empfänger deiner Daten sind die von uns beauftragten Dienstleister Contabo GmbH (Hosting, einschließlich der Website und des Matomo-Servers) und STRATO (E-Mail-Versand), jeweils als Auftragsverarbeiter. Beide verarbeiten die Daten innerhalb der Europäischen Union; wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union. Bei Nutzung des Alexa-Skills verarbeitet Amazon deine gesprochene Eingabe nach den Datenschutzhinweisen von Amazon (siehe „Alexa-Skill und Amazon“).

Speicherdauer und Backups

Personenbezogene Daten werden so lange gespeichert, wie dies für die Bereitstellung des Kontos erforderlich ist oder solange eine Löschung nicht angefordert wurde. Zeitlich begrenzte Kontoaktionen (Registrierungsbestätigung, Passwort-Reset, E-Mail-Änderung) und interne, technische Kontoereignisse werden regelmäßig automatisiert bereinigt, sobald sie verbraucht, ersetzt oder abgelaufen beziehungsweise nicht mehr für den Betrieb erforderlich sind. Technische Zugriffs- und Fehlerprotokolle sowie das Sicherheitsprotokoll werden nur so lange aufbewahrt, wie es für den sicheren Betrieb sowie die Erkennung und Aufklärung von Störungen, Missbrauch und Angriffen erforderlich ist, und danach gelöscht.

Für die Nutzungsanalyse gelten folgende Fristen: Matomo-Rohdaten 180 Tage, aggregierte Matomo-Berichte 24 Monate, deine Entscheidung zur Nutzungsanalyse im Browser höchstens 180 Tage (siehe „Nutzungsanalyse mit Matomo“).

Für den Betrieb werden tägliche Sicherungen der Datenbank erstellt; Sicherungen, die älter als 14 Tage sind, werden automatisch gelöscht. Bereits gelöschte Daten können daher noch bis zum Ablauf dieser Frist in Sicherungen enthalten sein.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine erteilte Einwilligung, insbesondere in die Nutzungsanalyse, kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über „Datenschutzeinstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für alle weiteren Anliegen wende dich an info@doot4food.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen (https://lfd.niedersachsen.de/; Kontakt: https://lfd.niedersachsen.de/startseite/kontakt/).