Tina's Rezeptwelt

1. Verantwortlicher

Thomas Gewinner
Bachstraße 23
55569 Monzingen
Deutschland
E-Mail: info@tinas-rezeptwelt.de
Telefon: 0151 27081898

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Provider technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei bzw. Seite, Referrer-URL, Browsertyp, Betriebssystem und User-Agent gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

3. Nutzerkonto und Registrierung

Bei der Registrierung und Kontonutzung verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, einen technisch gesicherten Passwort-Hash, Kontostatus sowie die für Anmeldung und Kontoverwaltung erforderlichen technischen Daten. Die Verarbeitung ist erforderlich, um das Nutzerkonto und die damit verbundenen Funktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos erforderlich ist. Sicherheitsbezogene Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

4. Anmeldung, Sitzungen und „Angemeldet bleiben“

Für die Anmeldung wird ein technisch notwendiges PHP-Sitzungscookie verwendet, das in der aktuellen Konfiguration mit einer Laufzeit von bis zu 30 Tagen gesetzt wird. Wenn „Angemeldet bleiben“ gewählt wird, setzen wir zusätzlich ein Remember-me-Cookie mit einer Laufzeit von bis zu 30 Tagen. Der eigentliche Anmeldetoken wird serverseitig nur in gehashter Form gespeichert; zu Sicherheitszwecken können zusätzlich IP-Adresse und User-Agent dem Token zugeordnet werden.

Diese Cookies und Token sind für Anmeldung, Kontosicherheit und die ausdrücklich gewählte Daueranmeldung erforderlich. Rechtsgrundlage für die damit verbundene personenbezogene Datenverarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Soweit § 25 TDDDG anwendbar ist, erfolgt die Speicherung bzw. der Zugriff auf technisch unbedingt erforderliche Informationen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

5. Google reCAPTCHA

Auf der Registrierungsseite verwenden wir Google reCAPTCHA, um automatisierte Anmeldungen, Spam und Missbrauch zu erkennen und abzuwehren. Anbieter ist Google. Bei der Nutzung können technische Informationen wie Geräte-, Browser- und Anwendungsdaten sowie die IP-Adresse verarbeitet werden. reCAPTCHA kann außerdem das Cookie _grecaptcha verwenden.

Seit April 2026 beschreibt Google die Verarbeitung von reCAPTCHA-Kundendaten so, dass der Websitebetreiber Verantwortlicher und Google Auftragsverarbeiter ist. Die Verarbeitung dient der Sicherheit, Betrugs- und Missbrauchsprävention. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Registrierung und der Website vor automatisiertem Missbrauch.

Weitere Informationen zur Verarbeitung durch reCAPTCHA sind in der aktuellen reCAPTCHA-Dokumentation von Google Cloud beschrieben.

6. Rezepte, Bilder und öffentliche Freigaben

Wenn du Rezepte anlegst, verarbeiten wir die von dir eingegebenen Inhalte, beispielsweise Titel, Untertitel, Kategorie, Zutaten, Anleitung und hochgeladene Bilder. Bei öffentlich freigegebenen Rezepten werden diese Inhalte zusammen mit dem zugeordneten Benutzernamen für andere angemeldete Nutzer sichtbar.

Du entscheidest über die vorhandene Freigabefunktion, ob ein Rezept öffentlich geteilt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kommentare, Likes und Favoriten

Bei der Nutzung von Kommentaren, Likes und Favoriten speichern wir die jeweilige Aktion zusammen mit dem Nutzerkonto und dem betroffenen Rezept. Kommentare können für andere Nutzer zusammen mit dem Benutzernamen und dem Erstellungszeitpunkt sichtbar sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Profil und freiwillige Angaben

Im Profil können freiwillig zusätzliche Angaben hinterlegt werden, darunter Profilbild, Biografie, Geburtstag, Hobbys, Telefonnummer sowie Verweise auf Facebook, WhatsApp, Instagram oder eine zusätzliche Kontakt-E-Mail. Diese Daten werden nur verarbeitet, wenn du sie selbst einträgst. Je nach Sichtbarkeit des Profils können die hinterlegten Angaben anderen angemeldeten Nutzern angezeigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit die Angaben freiwillig erfolgen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere durch Entfernen der Angaben.

9. Passwort-Zurücksetzung und E-Mail-Versand

Für die Funktion „Passwort vergessen“ werden zeitlich begrenzte, zufällige Reset-Token erzeugt. Serverseitig wird der Token nur in gehashter Form gespeichert. Für Registrierungs-, Freischaltungs- und Passwort-E-Mails wird die von dir hinterlegte E-Mail-Adresse verwendet. Die Übermittlung erfolgt über den für diese Domain eingerichteten Mailserver.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

10. Externe Inhalte und Content-Delivery-Netzwerke

Zur Darstellung und Bearbeitung von Inhalten werden auf einzelnen Seiten externe Ressourcen eingebunden. Dazu gehören insbesondere Font Awesome bzw. cdnjs für Icons, Tiny Cloud für den TinyMCE-Editor sowie jsDelivr für die Socializer-Komponente auf der Startseite. Beim Abruf solcher Ressourcen wird technisch bedingt eine Verbindung zum jeweiligen Anbieter hergestellt, wobei insbesondere die IP-Adresse und Browserinformationen übertragen werden können.

Die Einbindung dient der funktionsfähigen und einheitlichen Darstellung bzw. der Bereitstellung der jeweiligen Bearbeitungs- und Teilen-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, wartbaren und nutzerfreundlichen Bereitstellung der Website.

11. Teilen über soziale Netzwerke und Messenger

Die Teilen-Schaltflächen öffnen die jeweilige Plattform erst nach einer aktiven Auswahl durch den Nutzer. Je nach gewähltem Dienst kann anschließend eine Verbindung zu Facebook, Messenger, X/Twitter, WhatsApp oder dem lokalen E-Mail-Programm hergestellt werden. Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweils aufgerufenen Dienstes.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontobezogene Inhalte bleiben in der Regel bis zur Löschung durch den Nutzer bzw. bis zur Beendigung oder Löschung des Kontos gespeichert. Sicherheits- und Reset-Token werden nach Ablauf bzw. Verwendung gelöscht oder ungültig gemacht.

13. Empfänger und Drittlandübermittlungen

Personenbezogene Daten können im Rahmen der oben beschriebenen technischen Dienste an eingesetzte Dienstleister übermittelt werden. Bei Anbietern mit Sitz oder Infrastruktur außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung stattfinden. In solchen Fällen sind die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen und vertraglichen Schutzmaßnahmen des Dienstleisters maßgeblich.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Rheinland-Pfalz ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig: Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage wesentlich ändern.