Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfahren außerdem, welche Rechte Ihnen zustehen. Die Erklärung gilt gemeinsam für unsere Website und unsere mobile App, da beide auf dasselbe Backend zugreifen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Name

Michael Wagner (Einzelunternehmer)

Anschrift

Hans Handl-Gasse 4/18, 3100 St. Pölten, Österreich

E-Mail

office@royal-food-club.com

Telefon

+43 665 672 352 78

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten; aufgrund des Umfangs der Verarbeitung wurde daher keiner benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten über:

• die Website royal-food-club.com,
• die Royal-Food-Club-App für iOS und Android,
• das gemeinsame Backend/API (api.royal-food-club.com), das die Daten beider Systeme verarbeitet.

Wo sich die Verarbeitung zwischen Website und App unterscheidet, weisen wir gesondert darauf hin. Viele Funktionen (Rezepte durchsuchen, Profile ansehen) sind ohne Konto nutzbar; ein Konto ist nur für eigene Beiträge, Bewertungen, Kommentare und den Download von Rezept-PDFs erforderlich.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für die Reichweitenmessung auf unserer Website (Matomo), für die Nutzungsanalyse in der App (TelemetryDeck) und für optionale Funktionen wie Push-Benachrichtigungen oder das Abspielen eingebetteter YouTube-Videos.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Bereitstellung Ihres Kontos und der Community-Funktionen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. gesetzliche Aufbewahrungspflichten sowie Nachweispflichten nach dem Digital Services Act.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für Betriebssicherheit, Fehleranalyse und den Schutz der Plattform vor Missbrauch.

Die Nutzungsbedingungen sind keine Einwilligung. Mit der Registrierung schließen Sie einen Nutzungsvertrag mit uns; was für dessen Erfüllung erforderlich ist, verarbeiten wir auf dieser Grundlage. Ihre Zustimmung zu den Nutzungsbedingungen ist aber keine datenschutzrechtliche Einwilligung, und wir machen die Nutzung der Plattform nicht von einer Einwilligung in Verarbeitungen abhängig, die für den Vertrag nicht erforderlich sind (Art. 7 Abs. 4 DSGVO). Wo wir uns auf eine Einwilligung stützen, fragen wir sie gesondert ab, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Diese Datenschutzerklärung selbst ist eine Information nach Art. 13 und 14 DSGVO – Sie müssen ihr nicht „zustimmen".

4. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere folgende Datenkategorien:

• Kontodaten: Benutzername, Ihr Handle (öffentlicher, eindeutiger Name mit @) samt früheren Handles (siehe Abschnitt 8), E-Mail-Adresse samt Bestätigungsstatus, Passwort (ausschließlich gehasht gespeichert) und Profilbild; optional Vor- und Nachname (nur für Sie selbst sichtbar), Geschlecht, Ernährungsweise, „Über mich"-Text, Zitat und Links zu Ihren Social-Media-Profilen; außerdem der Zeitpunkt der Registrierung und der letzten Anmeldung sowie Zeitpunkt und Fassung, in der Sie die Nutzungsbedingungen angenommen und diese Datenschutzerklärung zur Kenntnis genommen haben.
• Anmeldedaten von Drittanbietern: bei Login über Google/Apple die von diesen übermittelte Provider-Kennung, Name und E-Mail-Adresse sowie – bei Google – Ihr dortiges Profilbild.
• Inhaltsdaten: von Ihnen erstellte Rezepte, Zutaten, Kommentare, Bewertungen, Food Snaps und persönliche Notizen.
• Einstellungen: Ihre App-Einstellungen einschließlich der Sichtbarkeits- und Privatsphäre-Schalter (siehe Abschnitt 9).
• Status- und Fortschrittsdaten: erreichter Rang, vergebene Abzeichen, Zählwerte zu Rezepten, Likes und Followern sowie der Status eines aktiven Abos.
• Nutzungsdaten: welche Rezepte Sie im Feed gesehen, geöffnet oder gekocht haben, sowie die von Ihnen vergebenen Likes. Je Rezept und Ereignisart wird höchstens ein Eintrag pro 20 Minuten erfasst (siehe Abschnitt 11).
• Authentifizierungsdaten: langlebige Zugriffstokens zur Aufrechterhaltung Ihrer Anmeldung, jeweils mit der Bezeichnung des Geräts bzw. der Anwendung und dem Zeitpunkt der letzten Verwendung.
• Technische Daten: in eingeschränktem, teils anonymisiertem Umfang IP-Adresse, Geräte-/Browserinformationen, Zeitpunkt der Nutzung, Fehler- und Absturzdaten.
• Moderationsdaten: eingegangene Meldungen sowie von uns ergriffene Maßnahmen samt Begründung (siehe Abschnitt 10).
• Abo-Daten: bei einem Royal Sparkle Upgrade der Store, die Produktkennung, die Transaktions- bzw. Kaufkennung des Stores, Status und Ablaufdatum (siehe Abschnitt 22). Zahlungsdaten erhalten wir nicht.
• Kommunikationsdaten: Nachrichten, die Sie uns über das Kontaktformular, das Beta-Formular oder per E-Mail schicken (siehe Abschnitt 30), sowie Ihr Beta-Feedback in der App.
• Werbestatistik: aggregierte Summenwerte zu Einblendungen und Taps auf Werbeplatzierungen sowie eine pseudonyme Reichweitenzählung (siehe Abschnitt 15). Werbe- oder Trackingkennungen verarbeiten wir nicht.

Ernährungsweise. In der App können Sie freiwillig eine Ernährungsweise wählen (z. B. vegetarisch oder vegan). Sie dient ausschließlich dazu, den Feed auf passende Rezepte zu beschränken. Für Werbung verwenden wir sie nicht, wir geben sie nicht weiter und ziehen daraus keine Rückschlüsse auf Gesundheit, Religion oder Weltanschauung. Sie können die Angabe jederzeit ändern oder entfernen.

5. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir die von Ihnen angegebenen Kontodaten. Zweck ist die Bereitstellung und Verwaltung Ihres Kontos sowie die Nutzung der Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihr Passwort wird niemals im Klartext gespeichert. Sie können Ihr Konto jederzeit über die App oder über die Seite Account löschen löschen lassen.

Erforderliche und freiwillige Angaben. Für ein Konto benötigen wir einen Benutzernamen sowie eine E-Mail-Adresse mit Passwort oder die Anmeldung über Google bzw. Apple; ohne diese Angaben kann kein Konto angelegt werden. Alle weiteren Angaben – Profilbild, Profiltexte, Geschlecht, Name, Ernährungsweise, Social-Media-Links – sind freiwillig. Die Plattform lässt sich in weiten Teilen auch ganz ohne Konto nutzen.

Beim ersten Start der App legen wir zusätzlich ein anonymes Gerätekonto an, das nur lesenden Zugriff erlaubt und keine von Ihnen gemachten Angaben enthält. Es dient dazu, die App ohne Anmeldung nutzbar zu machen, und dient zugleich als Ausgangsidentität nach einer Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines anmeldefreien Zugangs).

Auch dieses anonyme Gerätekonto sammelt Nutzungsdaten im oben genannten Umfang – die vergebenen Likes (höchstens 20) sowie die Information, welche Rezepte im Feed gesehen, geöffnet oder gekocht wurden. Registrieren Sie sich oder melden Sie sich an, übertragen wir diese Daten auf das Konto, bei dem Sie sich anmelden; das anonyme Gerätekonto behält davon nichts, und ein Rezept, das beide Konten geliked haben, bleibt ein einzelnes Like. Das geschieht bei jeder Anmeldung, nicht nur bei der ersten Registrierung, und ohne gesonderte Nachfrage; die App weist in dem Moment darauf hin, in dem sie das Like-Limit des anonymen Kontos meldet. Zweck ist, dass eine ohne Anmeldung begonnene Nutzung nicht verloren geht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da die Übertragung an das Gerät und nicht an eine Person geknüpft ist, gelangen so auch Nutzungsdaten auf Ihr Konto, wenn zuvor eine andere Person auf demselben Gerät ohne Anmeldung gesurft hat.

6. Bestätigung der E-Mail-Adresse

Nach einer Registrierung mit E-Mail-Adresse senden wir einen Bestätigungslink an diese Adresse. Verarbeitet werden dabei Ihre E-Mail-Adresse, ein zeitlich begrenzt gültiger, signierter Bestätigungslink sowie der Zeitpunkt der Bestätigung. Zwecke sind:

• die Sicherstellung, dass die angegebene Adresse tatsächlich Ihnen gehört,
• der Schutz dritter Personen, deren Adresse versehentlich oder absichtlich eingetragen wurde – bis zur Bestätigung senden wir an die Adresse keine weiteren Nachrichten außer der Bestätigungsmail selbst,
• die Vermeidung dauerhaft gespeicherter Daten zu Konten, deren Adresse nie bestätigt wurde (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).

Der Bestätigungslink ist 48 Stunden gültig; Sie können ihn jederzeit neu anfordern. Vor Ablauf der Frist weisen wir Sie in der App dreimal ausdrücklich auf die bevorstehende Löschung hin – sieben Tage, drei Tage und einen Tag vorher. Ändern Sie Ihre E-Mail-Adresse, wird die neue Adresse erst mit ihrer Bestätigung wirksam; bis dahin bleibt die bisherige Adresse für die Anmeldung und den Nachrichtenversand maßgeblich.

Bei der Anonymisierung werden Ihr Name, Ihre E-Mail-Adresse und alle weiteren Angaben zu Ihrer Person unwiderruflich durch Platzhalterwerte ersetzt; sämtliche Zugangstoken werden widerrufen. Der Vorgang läuft automatisiert ab. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO ist damit nicht verbunden, da ausschließlich ausgewertet wird, ob Ihre Bestätigung ausgeblieben ist.

Rechtsgrundlage der Verarbeitung bis zur Löschung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz und Schutz nicht beteiligter Dritter); Grund für die Löschung ist der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Die Einzelheiten der Frist stehen in Punkt 4 der Nutzungsbedingungen.

7. Anmeldung über Google und Apple

Sie können sich alternativ über Ihr Google- oder Apple-Konto anmelden („Social Login"). Dabei übermittelt der jeweilige Anbieter uns eine eindeutige Kennung sowie – abhängig von Ihrer Auswahl – Name und E-Mail-Adresse. Der Anbieter teilt uns dabei mit, ob die bei ihm hinterlegte E-Mail-Adresse von ihm bereits geprüft wurde; in diesem Fall entfällt eine eigene Bestätigung durch uns (siehe Abschnitt 6). Stellt Apple Ihnen eine Weiterleitungsadresse bereit („Meine E-Mail-Adresse verbergen"), verarbeiten wir ausschließlich diese; Ihre eigentliche Adresse wird uns nicht bekannt. Melden Sie sich über Google an, übernehmen wir beim ersten Mal Ihr dortiges Profilbild als Avatar; Sie können es jederzeit ersetzen oder löschen.

Die Anmeldung wickeln wir unmittelbar mit dem jeweiligen Anbieter ab; ein zwischengeschalteter Anmeldedienst ist nicht beteiligt. Unser Server prüft die Echtheit der Anmeldung anhand der öffentlichen Schlüssel von Google bzw. Apple und speichert die Zuordnung Ihres Kontos zum Anbieter; ein von Apple ausgestelltes Erneuerungstoken wird verschlüsselt abgelegt, damit wir die Berechtigung bei einer Kontolöschung widerrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter sind:

• Google (Google Ireland Ltd. / Google LLC, USA) – Datenschutzerklärung
• Apple (Apple Distribution International Ltd. / Apple Inc., USA) – Datenschutzerklärung

Auf der Website binden die Seiten zum Anmelden und Registrieren sowie die Bestätigungsschritte beim Ändern der E-Mail-Adresse und beim Löschen des Kontos die Anmeldeskripte von Google (accounts.google.com) und Apple (appleid.cdn-apple.com) ein, damit die Schaltflächen dieser Anbieter funktionieren. Dabei wird bereits beim Aufruf dieser Seiten Ihre IP-Adresse an Google bzw. Apple übertragen – auch dann, wenn Sie die Schaltflächen nicht verwenden; die Anbieter können dabei auf bei ihnen bestehende Anmeldungen in Ihrem Browser zugreifen. Auf allen übrigen Seiten der Website werden diese Skripte nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie sich über einen dieser Anbieter anmelden, im Übrigen unser berechtigtes Interesse, diese Anmeldewege anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Löschen Sie Ihr Konto, entfernen wir die gespeicherte Zuordnung zum jeweiligen Anbieter und widerrufen – soweit uns ein entsprechendes Token vorliegt – die bei Apple erteilte Berechtigung. Bei Google ist der Widerruf der Freigabe in Ihrem Google-Konto vorzunehmen; die App unterstützt Sie dabei. Zu Übermittlungen in die USA siehe Abschnitt Datenübermittlung in Drittländer.

8. Nutzergenerierte Inhalte

Von Ihnen erstellte Inhalte (Rezepte, Fotos, Zutaten, Kommentare, Bewertungen) werden auf unseren Systemen gespeichert und – abhängig von der Funktion – anderen Nutzern angezeigt. Beachten Sie, dass öffentlich sichtbare Inhalte (z. B. veröffentlichte Rezepte, Profilangaben, Kommentare) für andere Personen einsehbar sind. Bilder werden über unser Content Delivery Network (siehe Hosting) ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Regeln zu Inhalten finden Sie in den Nutzungsbedingungen.

Öffentlicher Name (@Handle) und Rezeptadresse. Jedes registrierte Konto hat einen eindeutigen, öffentlichen Handle – einen Namen mit @ davor –, der auf Ihrem Profil steht und die Adresse Ihres Profils bilden kann. Ebenso hat jedes Rezept eine eindeutige Adresse, die aus seinem Titel entsteht. Ändern Sie Ihren Handle oder die Adresse eines Rezepts, führt der alte Name weiter auf Ihr Konto bzw. das Rezept und ist 30 Tage lang für andere gesperrt; diese Weiterleitung bewahren wir höchstens zwei Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erwähnungen. In Kommentaren, in der Bemerkung zum Rezept und in den Arbeitsschritten können Sie Personen mit @Handle und Rezepte mit #Adresse nennen. Erwähnte Personen und die Besitzerinnen und Besitzer erwähnter Rezepte werden benachrichtigt. Der Name steht dabei als Teil des Texts so, wie er geschrieben wurde; Texte, die andere Personen verfasst haben, verändern wir nicht. Löschen Sie Ihr Konto, wird Ihr Handle entfernt und 30 Tage lang für andere gesperrt; Erwähnungen Ihres Handles in fremden Texten bleiben stehen, führen aber nicht mehr zu Ihrem Profil (siehe Speicherdauer). Möchten Sie, dass eine solche Erwähnung entfernt wird, schreiben Sie uns.

Persönliche Notizen zu Arbeitsschritten sind ausschließlich für Sie selbst bestimmt: Sie werden nur ausgeliefert, wenn die Anfrage mit Ihrem eigenen Zugangstoken erfolgt, und erscheinen weder auf öffentlichen Seiten noch in PDF-Ausgaben für andere Personen.

Rezepte importieren und exportieren. Auf der Seite Import & Export können Sie ein Archiv aus der Rezeptverwaltung Mealie hochladen, um Ihre Rezepte zu übernehmen, oder Ihre Rezepte für Mealie exportieren. Wir verarbeiten das Archiv ausschließlich auf unseren eigenen Systemen, um daraus Rezepte in Ihrem Konto anzulegen; eine Verbindung zu einem Mealie-Server bauen wir nicht auf. Das hochgeladene Archiv, die erzeugte Exportdatei und der zugehörige Bericht werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Video-Links und eingebettete YouTube-Videos. Berechtigte Nutzer können einem Rezept einen Link zu einem Video auf YouTube, Instagram oder TikTok hinzufügen. Der Link wird mit dem Rezept gespeichert; in der App öffnet ein Symbol ihn in der App des Anbieters oder im Browser, wo dessen Datenschutzbestimmungen gelten. Ein YouTube-Video kann zusätzlich in der App abgespielt werden. Dafür nutzen wir eine Zwei-Klick-Lösung: Bis Sie auf „Abspielen" tippen, wird keine Verbindung zu YouTube aufgebaut und kein Vorschaubild von dort geladen. Erst mit dem Tippen lädt die App den Player von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com); dabei baut die App Verbindungen zu Servern von Google auf, und es werden insbesondere Ihre IP-Adresse, Geräteinformationen und die Kennung des Videos an Google übermittelt, auch in die USA (siehe Datenübermittlung in Drittländer), und YouTube kann Daten auf Ihrem Gerät speichern. Rechtsgrundlage ist Ihre Einwilligung durch das Tippen auf „Abspielen" (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); sie gilt für das jeweilige Video.

9. Sichtbarkeit und Privatsphäre-Einstellungen

Sie steuern selbst, wie sichtbar Sie und Ihre Inhalte sind. Die folgenden Schalter finden Sie in der App unter Einstellungen → Privatsphäre. Sie wirken nicht nur auf die Darstellung, sondern bereits auf die Ausgabe unserer Schnittstelle – die betreffenden Angaben werden also gar nicht erst an andere Anwendungen ausgeliefert:

• Nicht in der Suche auffindbar. Ihr Profil erscheint nicht mehr in Suchergebnissen. Es bleibt im Übrigen öffentlich und über seinen Link erreichbar.
• Nicht anzeigen, wem ich folge. Ihre Folge-Listen werden nicht mehr ausgegeben.
• Avatar nicht auf dem Rezept-PDF. Auf PDF-Ausgaben Ihrer Rezepte wird kein Profilbild dargestellt.
• Nicht am „König der Woche" teilnehmen. Ihre Rezepte werden von der wöchentlichen Auszeichnung ausgenommen und nicht auf unseren Social-Media-Kanälen vorgestellt. Einzelheiten dazu stehen in Abschnitt 21.
• Private Rezepte und Zutaten. Private Rezepte sind weder auffindbar noch öffentlich abrufbar, erscheinen nicht in Kochbuch-Sammlungen anderer und zählen nicht in öffentliche Zählwerte.

Zweck ist die Ausübung Ihrer Wahl über die Sichtbarkeit Ihrer Daten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Widerruf ist jederzeit möglich, indem Sie den jeweiligen Schalter wieder umlegen. Bitte beachten Sie, dass eine Einschränkung nur für die Zukunft wirkt: Inhalte, die zuvor öffentlich waren, können bereits von Suchmaschinen erfasst oder von anderen Personen kopiert worden sein – darauf haben wir keinen Einfluss.

10. Deaktivierung des Kontos und Moderation

Deaktivierung durch Sie

Sie können Ihr Konto deaktivieren, ohne es zu löschen. Ein deaktiviertes Konto wird von unserer Schnittstelle nur noch reduziert ausgegeben: Profilbild und Benutzername werden nicht mehr ausgeliefert (an ihrer Stelle steht „Deaktivierter Benutzer"), das Profil ist nicht mehr abrufbar, es erscheint nicht in der Suche, und Ihre Kommentare werden nicht mehr angezeigt. Ihre Bewertungen bleiben ohne Bild und Namen erhalten; öffentliche Zählwerte bleiben sichtbar.

Die Deaktivierung ist keine Löschung. Ihre Daten bleiben gespeichert, weil genau das die Voraussetzung dafür ist, dass Sie den vorherigen Zustand über die Schaltfläche „Konto wieder aktivieren" vollständig wiederherstellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie Ihre Daten dagegen tatsächlich entfernt wissen, nutzen Sie die Löschung (siehe Ihre Rechte).

Moderationsmaßnahmen

Verstößt ein Inhalt gegen die Nutzungsbedingungen oder geltendes Recht, können wir ihn deaktivieren: Bewertungen, Kommentare und Food Snaps werden dann nicht mehr ausgespielt, Rezepte auf privat gestellt und in diesem Zustand gesperrt, Zutaten aus der Auswahlliste genommen. Ein Konto kann zwangsweise deaktiviert werden; in diesem Fall steht Ihnen die Schaltfläche zur Reaktivierung nicht zur Verfügung.

Deaktivierte Inhalte werden nicht gelöscht, sondern weiter gespeichert. Das ist erforderlich, um die Maßnahme belegen, eine Beschwerde dagegen prüfen und den Dokumentations- und Begründungspflichten der Verordnung (EU) 2022/2065 (Digital Services Act) nachkommen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung und Schutz der Plattform und ihrer Nutzerinnen und Nutzer). Über jede solche Maßnahme, die Ihre Inhalte oder Ihr Konto betrifft, informieren wir Sie unter Angabe der Gründe (Art. 17 Digital Services Act) – in der App, als Push-Benachrichtigung, sofern Sie diese erlauben, und per E-Mail, sofern Ihre Adresse bestätigt ist und Sie Benachrichtigungs-E-Mails nicht abgeschaltet haben. Die Begründung wird zusammen mit der Maßnahme dokumentiert. Das Verfahren beschreibt Punkt 13 der Nutzungsbedingungen.

11. Ränge, Abzeichen und Auswertung Ihrer Aktivität

Zur Vergabe royaler Ränge und Abzeichen werten wir in regelmäßigen Abständen Zählwerte zu Ihrem Konto aus – insbesondere Ihr Erfahrungspunkte-Konto, das aus Ihren Interaktionen und den Interaktionen anderer mit Ihren Rezepten und Ihrem Profil gebildet wird (gespeichert werden je Ereignis Quelle, Betrag, Zeitpunkt und Anlass, etwa das betroffene Rezept und das beteiligte Konto), sowie weitere Aktivitätszahlen wie Kommentare, Kochbücher, Food Snaps oder Followerzahlen. Ihre Interaktionen werden zugleich im Erfahrungspunkte-Konto der Person erfasst, mit deren Rezept oder Profil Sie interagieren. Ergebnis ist ein Rang und eine Menge von Abzeichen, die Ihrem Profil zugeordnet und dort öffentlich angezeigt werden. Buchungen im Erfahrungspunkte-Konto anderer Personen, die Ihr Konto als Anlass nennen, bleiben nach der Löschung Ihres Kontos als bloße Kennung ohne Personenbezug erhalten.

Es handelt sich um eine Auswertung von Zählwerten und Punktebuchungen. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung nach Art. 22 DSGVO ist damit nicht verbunden: Der Rang steuert ausschließlich, welche Zusatzfunktionen der Plattform Ihnen offenstehen. Zweck ist die Bereitstellung der vertraglich geschuldeten Funktionen und der Schutz der Bewertungen vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was welche Stufe bedeutet, steht auf der Seite Royale Ränge.

Unabhängig davon werten wir aus, welche Rezepte Sie im Feed gesehen, geöffnet oder gekocht haben; je Rezept und Ereignisart zählt höchstens ein Eintrag pro 20 Minuten. Die Auswertung läuft einmal nächtlich. Sie bestimmt, in welcher Reihenfolge Ihnen Rezepte im Feed vorgeschlagen werden, und fließt darüber hinaus in die allgemeine Einschätzung ein, wie gut ein Rezept ankommt. In Ihren Rang und Ihre Abzeichen fließt sie nicht ein, und anderen Nutzerinnen und Nutzern wird sie nicht personenbezogen angezeigt. Zweck ist die Bereitstellung eines auf Ihre Interessen abgestimmten Feeds als vertraglich geschuldete Funktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie diese Daten von einem anonymen Gerätekonto auf ein Nutzerkonto übergehen, steht in Abschnitt 5. In die Ermittlung des „König der Woche" fließt darüber hinaus ein, wie oft ein Rezept von anderen mit „Gefällt mir" markiert, als nachgekocht markiert, bewertet und – von registrierten Konten – geöffnet wurde; dazu und zu Ihrem Widerspruchsrecht siehe Abschnitt 21.

12. Hosting und Infrastruktur

Zum Betrieb setzen wir sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Hetzner (Hetzner Online GmbH, Deutschland/EU) – Hosting der Produktionsumgebung.
• ALL-INKL.COM (neue medien münnich, Deutschland/EU) – Fallback- und Entwicklungssystem sowie Mailserver für den Versand unserer Transaktions-E-Mails.
• BunnyCDN (BunnyWay d.o.o., Slowenien/EU; für Europa konfiguriert) – Speicherung (Speicherregion Deutschland) und Auslieferung von Bildern und statischen Inhalten sowie Aufbewahrung der täglichen Datenbanksicherungen.
• Laravel Forge (Laravel Holdings, Inc., USA) – Bereitstellung, Konfiguration und Deployment unserer Server. Forge ist eine reine Verwaltungsebene: Im Regelbetrieb werden dort keine Nutzerinhalte verarbeitet, ein Zugriff auf die verwalteten Systeme ist technisch jedoch nicht ausgeschlossen. Zur Übermittlung in die USA siehe Drittländer.

Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

Schutz vor Missbrauch. Unsere Schnittstelle begrenzt die Zahl der Anfragen je Zeitraum. Wird eine solche Grenze überschritten oder scheitert eine Schutzprüfung bei der Registrierung, protokollieren wir die IP-Adresse, eine vorhandene Kontokennung und einen Hashwert der betroffenen E-Mail-Adresse. Diese Protokolle werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch und Angriffen).

13. E-Mail-Versand

Wir versenden zwei Arten von E-Mails und verarbeiten dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht:

• Konto-E-Mails: Bestätigung Ihrer E-Mail-Adresse samt Erinnerung daran, Zurücksetzen des Passworts sowie die Bestätigung und die Mitteilung einer geänderten E-Mail-Adresse. Sie sind für den Betrieb des Kontos erforderlich und lassen sich nicht abbestellen.
• Benachrichtigungs-E-Mails: eine Kopie der Benachrichtigungen, die Sie auch in der App erhalten – etwa über neue Follower, Kommentare, Erwähnungen, Bewertungen und Food Snaps zu Ihren Rezepten, einen neuen Rang oder ein neues Abzeichen, den „König der Woche", einen fertigen Datenexport, Moderationsentscheidungen oder unsere Antwort auf eine Meldung. Sie gehen nur an bestätigte Adressen und lassen sich über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen abschalten.

Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM (neue medien münnich, Deutschland/EU), mit dem ein Auftragsverarbeitungsvertrag besteht (siehe Hosting und Infrastruktur). Die Daten verbleiben dabei innerhalb der EU; eine Übermittlung in Drittländer findet nicht statt. Wir versenden keine Werbe-Newsletter, und das Öffnungs- und Klickverhalten in unseren E-Mails wird nicht ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

14. Übersetzung von Inhalten (DeepL)

Zur Bereitstellung von Inhalten in mehreren Sprachen verwenden wir den Übersetzungsdienst DeepL (DeepL SE, Deutschland/EU) als Auftragsverarbeiter. Zur Übersetzung übermittelt werden Texte, die für andere sichtbar sind oder an andere gerichtet werden: Titel, Anmerkungen und Arbeitsschritte öffentlicher Rezepte, Kommentare und Bewertungstexte, Ihr „Über mich"-Text und Ihr Zitat, Namen und Beschreibungen von Kochbüchern sowie Meldungen und unsere Antworten darauf. Ihr Name, Ihre E-Mail-Adresse oder Ihre Kontokennung werden dabei nicht mitgeschickt.

Nicht übermittelt werden private Rezepte sowie Inhalte von Konten, deren E-Mail-Adresse noch nicht bestätigt ist. DeepL verarbeitet die übermittelten Texte nach eigenen Zusagen nicht zu eigenen Zwecken und speichert sie nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (mehrsprachige Bereitstellung Ihrer Inhalte als Teil des Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (mehrsprachiges Angebot).

15. Werbeplatzierungen kuratierter Partner

Unser Angebot ist für Sie unentgeltlich. Finanziert wird es aus dem freiwilligen Royal Sparkle Upgrade und aus wenigen, klar gekennzeichneten Werbeplatzierungen kuratierter Partner in Website und App. Diese Platzierungen liefern wir ausschließlich aus unserer eigenen Infrastruktur aus. Ein Werbenetzwerk ist nicht eingebunden.

Konkret bedeutet das:

• Keine Werbe-Cookies und keine Werbekennungen (z. B. IDFA, Advertising-ID).
• Kein Profiling und kein geräte- oder websiteübergreifendes Tracking.
• Keine Personalisierung: Welche Platzierung Sie sehen, hängt vom Inhalt der Seite und vom Land der Anfrage ab – nicht von Ihrer Person, Ihrem Konto oder Ihrem bisherigen Verhalten; das Land der Anfrage fließt dabei nur als Summe je Kampagne und Tag in die Partnerberichte ein, nie als Merkmal Ihres Kontos. Im Feed der App richtet sich eine Platzierung nach dem Rezept, neben dem sie steht – nicht nach Ihrer Ernährungsweise oder Ihren Einstellungen.
• Keine Übermittlung von Nutzungsdaten an Werbetreibende. Partner erhalten von uns ausschließlich Summenwerte: Einblendungen und Taps je Tag und Fläche sowie die Zahl der erreichten Konten und die durchschnittliche Häufigkeit pro Konto und Monat. Für diese Reichweitenzählung speichern wir pro Kampagne und Kalendermonat einen pseudonymen Wert (ein monatlich gesalzener Hash der Konto-ID), der weder auf Ihr Konto zurückführt noch monatsübergreifend verknüpft werden kann und nach 13 Monaten gelöscht wird. Eine Zusammenführung mit Kontodaten findet nicht statt.

Klicken Sie auf ein Partnerangebot, verlassen Sie unser Angebot. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Partners, auf dessen Verarbeitung wir keinen Einfluss haben. Personenbezogene Daten übermitteln wir dabei nicht. Rechtsgrundlage für die Auslieferung und die aggregierte Erfolgsmessung ist Art. 6 Abs. 1 lit. f DSGVO (Finanzierung eines unentgeltlichen Angebots). Mit einem aktiven Royal Sparkle Upgrade ist der Feed automatisch frei von Partner-Platzierungen (siehe Abschnitt 22). Die Regeln zur Kennzeichnung finden Sie in den Nutzungsbedingungen.

Länderbestimmung für Partnerplatzierungen. Eine Kampagne kann von einem Partner auf bestimmte Länder begrenzt werden. Dafür ordnen wir Ihre IP-Adresse im Moment der Anfrage einem Land zu — mit der Datenbank MaxMind GeoLite2, die auf unserer eigenen Infrastruktur liegt; es findet keine Übermittlung Ihrer IP-Adresse an MaxMind statt. Gespeichert wird ausschließlich das ermittelte Land, aggregiert je Kampagne und Kalendertag als Teil der oben beschriebenen Werbestatistik. Lässt sich kein Land bestimmen (z. B. bei einer privaten oder nicht zuordenbaren IP-Adresse), gilt es als unbekannt, und eine länderbegrenzte Kampagne wird dann nicht ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer inhalts- und ortsbezogenen statt personenbezogenen Auslieferung).

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

16. Website: Reichweitenmessung (Matomo)

Auf unserer Website setzen wir das selbst gehostete Open-Source-Analysewerkzeug Matomo ein. Die Daten werden ausschließlich auf unserer eigenen Infrastruktur in Europa verarbeitet; es findet keine Weitergabe an Dritte statt. Wir haben Matomo besonders datensparsam konfiguriert:

• Ihre IP-Adresse wird um die letzten 2 Bytes anonymisiert, bevor sie gespeichert wird.
• Aus Verweis-URLs werden Query-Parameter entfernt.
• Es findet kein geräteübergreifendes Tracking und keine Zusammenführung mit anderen Datenquellen statt.

Neben den Seitenaufrufen erfassen wir, wie die Website benutzt wird. Konkret sind das:

• Interaktionen: welche Schaltflächen und Verweise betätigt werden, welche Einträge der häufigen Fragen aufgeklappt werden sowie das Absenden der Kontakt- und Beta-Formulare und ob es erfolgreich war. Den Inhalt Ihrer Eingaben werten wir dabei nicht aus.
• Suchbegriffe: die Begriffe, die Sie in die Suche der Website eingeben, samt der Anzahl der gefundenen Treffer. So erkennen wir, wonach gesucht wird und was nicht gefunden werden konnte.
• Lesefortschritt: auf längeren Informationsseiten, wie weit gelesen wurde (in Vierteln der Seitenlänge).

Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Matomo wird erst geladen, nachdem Sie im Zustimmungsbanner aktiv zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Entscheidung, wird kein Analyse-Skript geladen und es werden keine Daten zur Reichweitenmessung erhoben. Rechtsgrundlage ist daher Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Entscheidung im lokalen Speicher Ihres Browsers löschen (Eintrag rfc_consent) – das Banner erscheint dann erneut – oder indem Sie uns unter office@royal-food-club.com schreiben.

17. App: Nutzungsanalyse (TelemetryDeck)

In der App verwenden wir TelemetryDeck (TelemetryDeck GmbH, Deutschland/EU) für eine privatsphärefreundliche Nutzungsanalyse – ausschließlich, wenn Sie zugestimmt haben. Die App fragt Sie danach beim Einrichten bzw. nach einigen Starts; ohne Ihre Zustimmung wird nichts an TelemetryDeck gesendet. Die Voreinstellung ist „aus".

Haben Sie zugestimmt, überträgt die App:

• einen pseudonymen Wert – bei angemeldeten Konten einen Hashwert der Kontokennung, sonst den Hashwert einer zufälligen Kennung, die nur auf Ihrem Gerät gespeichert ist,
• eine zufällige Kennung der jeweiligen Sitzung,
• App-Version, Plattform, Version und Sprache des Betriebssystems sowie die in der App gewählte Sprache,
• welche Funktionen der App genutzt werden,
• Häufigkeit und Dauer der Nutzung – an wie vielen Tagen und in wie vielen Sitzungen die App genutzt wurde, das Datum der ersten Nutzung und wie lange die Sitzungen dauerten – sowie einmalig, dass die App neu installiert wurde.

Diese Zählwerte ermittelt die App aus einer Aufzeichnung der Nutzungstage und Sitzungen, die sie dafür auf Ihrem Gerät führt – nur, solange Sie zugestimmt haben.

Nicht übertragen werden Ihr Name, Ihre E-Mail-Adresse, Suchbegriffe oder Werbekennungen; eine Weitergabe an Werbeverbünde findet nicht statt. Zweck ist das Verständnis der App-Nutzung zur Produktverbesserung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit in der App unter Einstellungen → Privatsphäre widerrufen; die auf dem Gerät gespeicherte Kennung und die Aufzeichnung der Nutzung werden dann gelöscht.

Nach der Löschung Ihres Kontos bleiben die bereits übertragenen Daten bei TelemetryDeck bis zum Ende der Speicherdauer bestehen. Sie tragen nur den Hashwert der Kontokennung; diese Kennung bleibt dem anonymisierten Konto erhalten, das keine Angaben zu Ihrer Person mehr enthält, sodass die Daten Ihnen danach nicht mehr zugeordnet werden können. TelemetryDeck bietet keine Löschung der Daten einzelner Personen an.

18. App: Fehler- und Absturzanalyse (Sentry)

Zur Stabilitätssicherung setzen wir in der App Sentry (Functional Software, Inc., USA) ein. Bei einem Fehler oder Absturz werden technische Diagnosedaten übermittelt: Fehlermeldung und Programmablauf an der Fehlerstelle, Zeitpunkt, Geräte- und Betriebssysteminformationen, App-Version sowie – bei angemeldeten Konten – die Kontokennung, damit wir einen gemeldeten Fehler zuordnen können. Zusätzlich misst die App bei einer Stichprobe von rund einem Fünftel der Vorgänge Ladezeiten. Bildschirmfotos, Bildschirmaufzeichnungen, Ihr Name oder Ihre E-Mail-Adresse werden nicht übermittelt.

Die Daten werden in der EU-Region von Sentry (Deutschland) gespeichert. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff von dort – etwa bei Supportfällen – nicht ausgeschlossen; siehe Abschnitt Datenübermittlung in Drittländer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerbehebung); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Ihre Rechte). Sentry läuft ausschließlich in der App; die Überwachung unseres Backends beschreibt der Abschnitt Betriebsüberwachung.

Widersprechen können Sie auch direkt in der App: Der Schalter „Absturzberichte senden“ unter Einstellungen → Privatsphäre ist voreingestellt aktiviert, weil die Verarbeitung auf berechtigtem Interesse beruht. Schalten Sie ihn aus, wird Sentry beendet und nicht mehr gestartet – es werden dann weder Fehler- und Absturzberichte noch Ladezeitmessungen übermittelt; die Wirkung tritt sofort ein. Der Schalter gilt für das jeweilige Gerät und kann jederzeit wieder eingeschaltet werden.

19. Backend: Betriebsüberwachung (Laravel Nightwatch)

Für die Überwachung unserer Schnittstelle (api.royal-food-club.com) setzen wir Laravel Nightwatch (Laravel Holdings, Inc., USA) ein. Der Dienst läuft ausschließlich im Backend – weder auf dieser Website noch in der App ist er eingebunden. Verarbeitet werden Betriebsdaten wie aufgerufene Endpunkte, Antwortzeiten, Fehler und Ausnahmen samt technischem Kontext, Protokolleinträge ab der Stufe „Warnung", Hintergrundaufträge und Datenbankabfragen. Erfasst wird eine Stichprobe von rund einem Zehntel der Anfragen; Fehler werden vollständig erfasst. Zu einer erfassten Anfrage gehören die IP-Adresse und – bei angemeldeten Konten – die Kontokennung; Name und E-Mail-Adresse übermitteln wir nicht. Die Inhalte Ihrer Anfragen (etwa Rezepttexte oder Passwörter) werden nicht erfasst. Zweck ist der sichere und stabile Betrieb sowie das Erkennen und Beheben von Fehlern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt Datenübermittlung in Drittländer.

20. App: Push-Benachrichtigungen

Für Push-Benachrichtigungen setzen wir Pusher Beams (Pusher Ltd., Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission) ein, das die Systemdienste Firebase Cloud Messaging (FCM, Google) auf Android bzw. den Apple Push Notification service (APNs, Apple) auf iOS nutzt. Verarbeitet werden ein Geräte-Token, Ihre Kontokennung sowie Titel und Text der jeweiligen Benachrichtigung – darin können Benutzernamen anderer Personen und Rezepttitel vorkommen. Push-Benachrichtigungen erfolgen nur, wenn Sie diese in Ihrem Gerät bzw. in der App aktiviert haben; vorher wird der Dienst nicht gestartet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Geräteeinstellungen widerrufen können. Löschen Sie Ihr Konto, melden wir es zugleich von der Zustellung ab. FCM und APNs werden von Anbietern in den USA betrieben (siehe Drittländer).

21. „König der Woche" und unsere Social-Media-Kanäle

Einmal pro Woche zeichnen wir ein besonders erfolgreiches Rezept als „König der Woche" aus. Die Auszeichnung wird vollautomatisch vergeben – jeden Samstag um 10:00 Uhr (Zeitzone Europa/Wien) durch einen Programmlauf, ohne redaktionelle Auswahl und ohne Beteiligung einer Person auf unserer Seite.

Wie der Sieger ermittelt wird

Ausgewertet werden ausschließlich Aktivitätszahlen – in der Regel die der zurückliegenden sieben Tage. Für jedes teilnahmeberechtigte Rezept bilden wir daraus eine Punktzahl. Gezählt wird, wie viele andere Personen das Rezept in diesem Zeitraum

• mit „Gefällt mir" markiert haben,
• als nachgekocht markiert haben,
• bewertet haben – eine Bewertung bringt umso mehr Punkte, je mehr Sterne sie vergibt; Bewertungen mit einem oder zwei Sternen bringen keine Punkte und ziehen auch keine ab, und durch Moderation ausgeblendete Bewertungen zählen nicht,
• geöffnet haben – hier zählen nur registrierte Konten, und nur bis zu einer Obergrenze, damit bloßes Aufrufen eine Wertung nicht entscheidet.

Jede Person zählt je Rezept und Art höchstens einmal; was die Inhaberin oder der Inhaber des Rezepts selbst beiträgt, zählt nie. Jede Art geht mit einem festen Punktwert in die Summe ein. Das Rezept mit der höchsten Punktzahl gewinnt; bei Gleichstand entscheidet das ältere Rezept. Erreicht kein Rezept eine Punktzahl über null, entfällt die Auszeichnung für diese Woche. Teilnahmeberechtigt ist ein Rezept nur, wenn es öffentlich ist, ein Bild trägt, nicht durch eine Moderationsmaßnahme gesperrt ist und das zugehörige Konto weder deaktiviert noch gelöscht ist. Jedes Rezept kann höchstens einmal gewinnen. Zu diesem Zweck führen wir eine dauerhafte Sieger-Historie; sie enthält das Rezept, das Konto, die Kalenderwoche, die Art der Krönung, die Zählwerte und die Punktzahl.

Klassiker. Am letzten Samstag eines Monats – ab dem 31. Oktober 2026 – wird statt der Wochenwertung ein „Klassiker" gekrönt: Gewertet wird dann nicht eine Woche, sondern die gesamte bisherige Laufzeit eines Rezepts, und teilnehmen können nur Rezepte, die mindestens acht Wochen alt sind. Die Wochenwertung am Samstag danach umfasst zwei Wochen, damit die Woche des Klassikers für neue Rezepte nicht verloren geht.

Die zugrunde liegenden Zählwerte beschreibt Abschnitt 11. Die Auswertung stellt keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO dar: sie entfaltet Ihnen gegenüber weder rechtliche Wirkung noch eine vergleichbar erhebliche Beeinträchtigung, sondern führt allein zu einer Auszeichnung.

Was veröffentlicht wird

Das ausgezeichnete Rezept erhält für gut eine Woche – bis zum Ende des übernächsten Sonntags – eine hervorgehobene Platzierung in Website und App, und wir benachrichtigen Sie über die Auszeichnung. Zusätzlich veröffentlichen wir einen Beitrag auf unseren eigenen Social-Media-Kanälen. Veröffentlicht werden ausschließlich Angaben, die auf der Plattform ohnehin öffentlich sichtbar sind:

• der Rezepttitel und das Rezeptbild,
• Ihr Benutzername im Text des Beitrags,
• wie oft das Rezept im Wertungszeitraum geliked, bewertet und nachgekocht wurde,
• ein Link auf die Rezeptseite unserer Website.

Für den Beitrag erzeugen wir aus dem Rezeptbild zwei Bildkarten in den von den Plattformen verlangten Seitenverhältnissen. Auf ihnen stehen neben dem Bild der Rezepttitel und öffentliche Angaben des Rezepts – etwa Kategorien, Zubereitungszeit, Portionen, Schwierigkeit, Nährwerte sowie die Zahl der Likes und Kommentare. Diese Karten liegen bei unserem Speicher- und Auslieferungsdienstleister (siehe Abschnitt 12) und sind über ihre Adresse öffentlich abrufbar. Ihr Profilbild wird auf den Karten nicht dargestellt, und ein Link auf Ihr Profil wird nicht gesetzt. Private Rezepte und Entwürfe, Ihre E-Mail-Adresse, Ihr Klarname und sonstige Kontodaten werden nicht veröffentlicht.

Unsere Kanäle werden von folgenden Anbietern betrieben, die die dort anfallenden Daten eigenverantwortlich nach ihren eigenen Bestimmungen verarbeiten:

• Instagram und Facebook – Meta Platforms Ireland Ltd., Irland – Datenschutzerklärung
• Pinterest – Pinterest Europe Ltd., Irland – Datenschutzerklärung
• LinkedIn – LinkedIn Ireland Unlimited Company, Irland – Datenschutzerklärung
• X – Twitter International Unlimited Company, Irland – Datenschutzerklärung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Würdigung der Community und der Bewerbung der Plattform; Ihr Interesse an der Nichtnennung haben wir dadurch berücksichtigt, dass Sie der Teilnahme jederzeit und ohne Angabe von Gründen widersprechen können und wir nur ohnehin öffentliche Angaben verwenden.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Der Schalter wirkt für die Zukunft: Er nimmt Ihre Rezepte aus allen künftigen Ermittlungen heraus, entfernt aber keine bereits veröffentlichten Beiträge. Möchten Sie einen bereits abgesetzten Beitrag entfernt haben, schreiben Sie uns – wir löschen ihn dann von unseren Kanälen. Bitte beachten Sie, dass wir eine Weiterverbreitung durch Dritte – etwa geteilte Beiträge oder Bildschirmfotos – nicht rückgängig machen können. Nach einem Widerruf des Widerspruchs nimmt Ihr Konto wieder teil; ein bereits ausgezeichnetes Rezept kann jedoch kein zweites Mal gewinnen.

Besuchen Sie unsere Profile auf diesen Plattformen, verarbeiten deren Betreiber Daten über Ihren Besuch und stellen uns daraus aggregierte Reichweitenstatistiken bereit. Insoweit kommt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO in Betracht; auf die Verarbeitung durch die Plattformen selbst haben wir keinen Einfluss. Die Konzernmütter der genannten Anbieter haben ihren Sitz in den USA (siehe Drittländer).

22. Kostenpflichtige Leistungen („Royal Sparkle Upgrade")

Das Unterstützer-Abo Royal Sparkle Upgrade wird über den Apple App Store bzw. Google Play abgerechnet. Zahlungsdaten wie Kreditkarten- oder Kontoangaben werden ausschließlich dort verarbeitet – wir erhalten kein Zahlungsmittel und keine Zahlungsdaten.

Im Zusammenhang mit einem Abo verarbeiten wir:

• beim Kauf eine pseudonyme, aus Ihrer Kontokennung abgeleitete Kennung, die die App dem Store mitgibt, damit der Kauf Ihrem Konto zugeordnet werden kann,
• zur Prüfung des Kaufs die Transaktionskennung (Apple) bzw. den Kaufbeleg (Google), mit denen unser Server beim Store direkt nachfragt, ob das Abo besteht,
• zu Ihrem Konto gespeichert den Store, die Produktkennung, diese Kaufkennung, den Status (aktiv, gekündigt, abgelaufen, widerrufen), das Ablaufdatum und ob sich das Abo verlängert. Über Änderungen – Verlängerung, Kündigung, Erstattung – informieren uns die Stores automatisch.

Zweck ist, die mit dem Abo verbundenen Funktionen freizuschalten und die Kennzeichnung Ihres Benutzernamens darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Den Leistungsumfang beschreibt Punkt 10 der Nutzungsbedingungen.

Für die Kaufabwicklung selbst sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Rechnungs- und Zahlungsbelege liegen ausschließlich beim jeweiligen Store; die Abrechnungsberichte, die uns die Stores bereitstellen, enthalten weder Ihren Namen noch Ihr Zahlungsmittel. Endet das Abo, entfallen die Funktionen; den Datensatz zum Abo bewahren wir auf, solange er zur Klärung von Erstattungen und Rückbuchungen sowie zur Erfüllung abgabenrechtlicher Aufbewahrungspflichten erforderlich ist (siehe Speicherdauer).

23. Lokale Speicherung am Gerät

Bestimmte Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen:

• App-Einstellungen in den geräteeigenen Einstellungen (Shared Preferences) – etwa die gewählte Sprache und Ihre Entscheidung über die Nutzungsanalyse.
• Ihr Anmelde-Token in einem verschlüsselten, sicheren Gerätespeicher (Secure Storage).
• eine Offline-Kopie Ihrer Favoriten und eigenen Rezepte, angefangene Rezeptentwürfe sowie ein Zwischenspeicher bereits geladener Bilder.
• die zufällige Kennung für die Nutzungsanalyse und die Aufzeichnung der Nutzungstage und Sitzungen – nur, solange Sie der Nutzungsanalyse zugestimmt haben (siehe Abschnitt 17).

Auf der Website wird Ihr Anmelde-Token im lokalen Speicher des Browsers (localStorage) abgelegt, um Sie angemeldet zu halten; es handelt sich nicht um ein Tracking-Cookie. Zusätzlich speichern wir dort Ihre Entscheidung über die Reichweitenmessung (Eintrag rfc_consent), damit das Zustimmungsbanner nicht bei jedem Seitenaufruf erneut erscheint. Ebenfalls nur in Ihrem Browser liegen gemerkte Filter- und Anzeigeeinstellungen sowie ein Zwischenspeicher bereits geladener Inhalte. Diese Daten können Sie durch Abmelden bzw. Löschen der App-/Browserdaten entfernen.

Ein einziges Cookie wird dabei auch an unseren Server übertragen: rfc_session. Es enthält ausschließlich den Wert „1" – also weder Ihr Anmelde-Token noch Ihre Benutzerkennung und keinerlei Angaben zu Ihrer Person. Es teilt unserem Server nur mit, dass in diesem Browser eine Anmeldung besteht. Das ist notwendig, damit die Seite eines Ihrer nicht öffentlichen Rezepte überhaupt für Sie geladen werden kann: Unser Server erzeugt Rezeptseiten ohne Ihre Anmeldung vor und würde ein privates Rezept sonst als „nicht gefunden" beantworten. Das eigentliche Laden übernimmt anschließend Ihr Browser mit dem Anmelde-Token, das den lokalen Speicher nie verlässt. Das Cookie wird beim Abmelden gelöscht und dient weder einer Analyse noch einer Wiedererkennung über Websites hinweg. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist dafür nicht erforderlich, und das Zustimmungsbanner bezieht sich ausschließlich auf die Reichweitenmessung (siehe Abschnitt 16).

24. Datenübermittlung in Drittländer

Ihre Daten verarbeiten wir überwiegend innerhalb der Europäischen Union. In einzelnen Fällen sind Dienstleister mit Sitz in den USA beteiligt:

• Google (Google LLC) – Anmeldung über Google, Firebase Cloud Messaging für Push auf Android und Google Play für das Abo
• Apple (Apple Inc.) – Anmeldung über Apple, APNs für Push auf iOS und der App Store für das Abo
• Google (YouTube – nur beim Abspielen eines eingebetteten Rezeptvideos) – Vertragspartner in Irland, Konzernmutter in den USA
• Sentry (Functional Software, Inc. – Fehler- und Absturzanalyse in der App) – Speicherung in der EU-Region (Deutschland), Sitz des Anbieters in den USA
• Laravel Holdings, Inc. (Laravel Forge und Laravel Nightwatch) – USA
• Meta, Pinterest, LinkedIn und X (unsere Social-Media-Kanäle) – Vertragspartner in Irland/EU, Konzernmütter in den USA

Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die sich unter diesem Rahmen zertifiziert haben; ob das auf einen Empfänger zutrifft, lässt sich unter dataprivacyframework.gov einsehen. Soweit ein Empfänger nicht zertifiziert ist – und vorsorglich für den Fall, dass der Beschluss aufgehoben wird –, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter office@royal-food-club.com.

Pusher Ltd. (Push-Benachrichtigungen) hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (zuletzt verlängert bis 27. Dezember 2031); die Übermittlung erfolgt auf dieser Grundlage. Soweit Pusher dabei Unterauftragnehmer außerhalb der EU und des Vereinigten Königreichs einsetzt, gelten dafür die Standardvertragsklauseln.

Trotz dieser Maßnahmen kann in Drittländern ein mit der EU vergleichbares Datenschutzniveau nicht in allen Fällen garantiert werden; insbesondere können Behörden dort unter bestimmten Voraussetzungen auf Daten zugreifen. Wo es möglich war, haben wir deshalb europäische Anbieter oder europäische Speicherorte gewählt.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Kontodaten und Inhalte: für die Dauer Ihres Kontos; nach dessen Löschung werden sie entfernt bzw. anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen. Name, E-Mail-Adresse, Profiltexte und Profilbild werden gelöscht bzw. durch Platzhalter ersetzt, Zugangstokens und die Verknüpfung zu Google bzw. Apple entfernt. Ebenso gelöscht werden Ihre Social-Media-Links, gespeicherten Filter und Ernährungsweise, persönlichen Notizen, Kochbücher, Benachrichtigungen – auch Benachrichtigungen anderer Personen, die Ihren Benutzernamen nennen – und Ihre Einstellungen; erhalten bleiben nur die beiden Schalter „Nicht in der Suche auffindbar" und „Nicht anzeigen, wem ich folge", weil sie für die verbleibenden Beiträge weiter gelten. Veröffentlichte Rezepte bleiben dabei ohne Zuordnung zu Ihrer Person bestehen, sofern Sie beim Löschen nicht die Option „Meine Rezepte auf privat stellen" wählen; ebenso bleiben Ihre Kommentare, Bewertungen und Food Snaps unter der Bezeichnung „Gelöschter Benutzer" stehen, weil sie Teil fremder Unterhaltungen und Bewertungen sind. Möchten Sie einzelne Beiträge entfernt wissen, löschen Sie diese vor dem Konto oder schreiben Sie uns. Ihr Handle wird entfernt und 30 Tage lang für andere gesperrt. Erwähnungen Ihres Handles (@Handle) im Text fremder Kommentare, Rezepte und Arbeitsschritte bleiben unverändert stehen, weil wir Texte anderer Personen nicht bearbeiten; die Verknüpfung zu Ihrem Profil wird aufgehoben.
• Nicht bestätigte Registrierungen: längstens 14 Tage ab der Registrierung; danach wird das Konto automatisiert anonymisiert (siehe Abschnitt 6).
• Anonyme Gerätekonten: werden gelöscht, wenn sie 90 Tage lang nicht mehr verwendet wurden und keine Inhalte besitzen.
• Deaktivierte Konten: bis zur Reaktivierung oder Löschung. Eine Deaktivierung ist keine Löschung.
• Deaktivierte Inhalte und Moderationsvorgänge: so lange, wie es für den Nachweis der Maßnahme, ein Beschwerdeverfahren und die Erfüllung der Pflichten nach dem Digital Services Act erforderlich ist.
• Nutzungsdaten: welche Rezepte Sie gesehen, geöffnet, gekocht oder geliked haben, für die Dauer des Kontos; die tagesgenaue Zählung Ihrer Aktivität 400 Tage. Nach der Löschung Ihres Kontos bleiben diese Angaben pseudonymisiert erhalten: Sie hängen dann nur noch an der Kennung des anonymisierten Kontos, das keine Angaben zu Ihrer Person mehr enthält, und gehen weiter in Zählwerte und die Reihung der Rezepte ein.
• Zugangstokens: bis Sie sich abmelden oder das Konto gelöscht wird; sie laufen nicht von selbst ab.
• Datenexport-Archiv: 7 Tage ab Fertigstellung; danach werden Archiv und Statuseintrag automatisiert gelöscht. Sie können das Archiv jederzeit vorher selbst löschen; mit der Löschung Ihres Kontos wird es in jedem Fall entfernt (siehe Abschnitt 26). Dasselbe gilt für Archive und Berichte des Rezept-Imports und -Exports.
• Gelöschte Bilder: werden binnen 24 Stunden endgültig entfernt; Bilder gelöschter Rezepte und ihre Food Snaps nach 14 Tagen.
• Protokolle zur Missbrauchsabwehr: 30 Tage (siehe Abschnitt 12).
• Anwendungsprotokolle unserer Schnittstelle: 14 Tage. Länger aufbewahrt werden nur zwei Protokolle mit eigenem Zweck: Protokolle zu Abo-Käufen (Zuordnung eines Store-Kaufs zu einer Kontokennung; Store-Referenzen nur als Hashwert) 30 Tage zur Klärung von Fehlbuchungen, und Protokolle der Veröffentlichungen „König der Woche" (Kennung des Siegereintrags, Plattform, Ergebnis) 90 Tage.
• Datensicherungen: Tägliche Sicherungen der Datenbank bewahren wir 30 Tage auf. Gelöschte Daten können so lange noch in einer Sicherung enthalten sein; sie werden nicht mehr verwendet und mit der Sicherung überschrieben.
• Abo-Datensätze: für die Dauer des Kontos und darüber hinaus, solange sie zur Klärung von Erstattungen sowie nach den abgabenrechtlichen Aufbewahrungspflichten erforderlich sind (sieben Jahre, § 132 BAO).
• Nachrichten an uns und Geschäftsunterlagen: siehe Abschnitt 30 und Abschnitt 31.
• „König der Woche": die Sieger-Historie (Rezept, Konto, Kalenderwoche, Zählwerte und Punktzahl) bewahren wir dauerhaft auf, weil sie zugleich sicherstellt, dass ein Rezept nur einmal ausgezeichnet wird. Die erzeugten Bildkarten bleiben gespeichert, solange der zugehörige Beitrag besteht. Beiträge auf unseren Kanälen bleiben bis zu ihrer Löschung durch uns oder auf Ihren Wunsch bestehen (siehe Abschnitt 21).
• Nutzungsanalyse sowie Betriebs- und Fehlerüberwachung (Matomo, TelemetryDeck, Sentry, Laravel Nightwatch): nur für den zur Auswertung erforderlichen Zeitraum, danach Löschung.
• Werbestatistiken: aggregierte Summenwerte ohne Personenbezug werden dauerhaft aufbewahrt; die pseudonyme Reichweitenzählung (Abschnitt 15) wird nach 13 Monaten gelöscht.

26. Ihre Rechte und Datenexport

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – u. a. über Account löschen oder die App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) – insbesondere gegen die Vorstellung als „König der Woche" (siehe Abschnitt 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@royal-food-club.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO). Zum Schutz Ihres Kontos können wir dafür einen Nachweis Ihrer Identität verlangen – etwa eine Anfrage von der bei uns hinterlegten E-Mail-Adresse.

Einzelne Inhalte löschen Sie ohne Antrag selbst, ohne Ihr Konto zu löschen: Ihre Rezepte, Kommentare, Bewertungen, Food Snaps, persönlichen Notizen und Kochbücher lassen sich in der App einzeln löschen. Was danach mit gelöschten Bildern geschieht, steht unter Speicherdauer.

Datenexport: Ihre Datenkopie zum Selbstabholen

Sie müssen uns nicht schreiben, um eine Kopie Ihrer Daten zu erhalten. In der App unter Einstellungen → Konto → Datenexport und auf der Website unter Import & Export können Sie jederzeit selbst einen vollständigen Download aller zu Ihrem Konto gespeicherten Daten anfordern. Wir stellen das Archiv im Hintergrund zusammen und benachrichtigen Sie in der App – und per E-Mail, sofern Ihre Adresse bestätigt ist –, sobald es fertig ist; herunterladen können Sie es dann dort, wo Sie es angefordert haben. Damit üben Sie Ihr Auskunftsrecht (Art. 15 DSGVO) und Ihr Recht auf Datenübertragbarkeit (Art. 20 DSGVO) unmittelbar selbst aus.

Das Archiv ist eine ZIP-Datei mit einer JSON-Datei je Themenbereich – also in einem strukturierten, gängigen und maschinenlesbaren Format. Enthalten sind:

• Profil samt Handle und früheren Handles, Zustimmungen und Kontostatus, Einstellungen, verknüpfte Anmeldedienste (Google, Apple) und gespeicherte Filter,
• Ihre Rezepte mit Adresse, Arbeitsschritten, Zutaten, Tags und Nährwerten, Ihre persönlichen Notizen und Ihre Kochbücher,
• Ihre Kommentare, Bewertungen, Food Snaps und „Gefällt mir"-Angaben,
• Ihre Nutzungshistorie (aufgerufene, geöffnete und gekochte Rezepte),
• wer Ihnen folgt und wem Sie folgen – jeweils nur der öffentliche Benutzername,
• von Ihnen angelegte Zutaten und Einheiten, verliehene Abzeichen und Ihr Rang,
• Benachrichtigungen, Ihre Meldungen und Ihr Beta-Feedback,
• eine Liste aller von Ihnen hochgeladenen Bilder mit Download-Links.

Bilder werden als Links bereitgestellt, nicht als Dateien im Archiv – das hält es klein. Links zu nicht öffentlichen Bildern sind signiert und laufen nach etwa 60 Tagen ab; laden Sie diese Bilder also innerhalb dieser Frist herunter.

Nicht enthalten sind maschinell erzeugte Übersetzungen Ihrer Texte (sie sind von uns erzeugte Systemdaten und stammen nicht von Ihnen), Ihr Passwort und Ihre Zugangstoken, die Anmeldedaten von Apple oder Google, plattformintern berechnete Bewertungskennzahlen, die Identität von Moderatorinnen und Moderatoren sowie Daten anderer Personen über deren öffentlichen Benutzernamen hinaus. Diese Beschränkungen folgen Art. 15 Abs. 4 DSGVO und Erwägungsgrund 63: Ihr Auskunftsrecht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

Der Datenexport steht registrierten Konten in der App und auf der Website zur Verfügung. Wer die App ohne Registrierung nutzt, kann die anonyme Nutzungshistorie durch eine Registrierung übernehmen – sie ist dann Teil des Exports des registrierten Kontos (siehe Abschnitt 5). Solange ein Konto deaktiviert ist, ruht die Funktion; reaktivieren Sie es oder wenden Sie sich an uns. Für dieselbe Auskunft genügt jederzeit auch eine E-Mail an die oben genannte Adresse.

27. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien, Österreich

Web

dsb.gv.at

28. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Personen unter 14 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten kein Konto anlegen und keine personenbezogenen Daten übermitteln (§ 4 Abs. 4 österr. DSG). Erlangen wir Kenntnis davon, dass Daten einer betroffenen Person unter dieser Altersgrenze ohne erforderliche Zustimmung verarbeitet werden, löschen wir diese.

Die App wird auch außerhalb Österreichs angeboten. Das Alter, ab dem Minderjährige selbst in eine Datenverarbeitung einwilligen können, legen die Mitgliedstaaten der Europäischen Union unterschiedlich fest (zwischen 13 und 16 Jahren, Art. 8 DSGVO). Sieht das Recht des Staates, in dem Sie Ihren gewöhnlichen Aufenthalt haben, ein höheres Alter als 14 Jahre vor, benötigen Sie bis zu diesem Alter für alle Verarbeitungen, die wir auf eine Einwilligung stützen – etwa die Nutzungsanalyse oder Push-Benachrichtigungen –, die Zustimmung Ihrer Erziehungsberechtigten. Erziehungsberechtigte können sich jederzeit an office@royal-food-club.com wenden; wir löschen dann das Konto des Kindes.

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, insbesondere Transportverschlüsselung (TLS/HTTPS), gehashte Speicherung von Passwörtern, verschlüsselte Ablage der Zugangstokens auf Ihrem Gerät, tägliche Datensicherungen sowie eine europäisch ausgerichtete Infrastruktur.

Zugriff auf personenbezogene Daten haben nur der Betreiber und Personen, die er mit Moderation oder Betrieb betraut hat; sie sind auf das Datengeheimnis verpflichtet (§ 6 DSG) und erhalten nur die Berechtigungen, die ihre Aufgabe verlangt. Werbepartner sehen über ihre Zugänge ausschließlich Summenwerte ihrer eigenen Kampagnen und keine Daten einzelner Nutzerinnen und Nutzer.

30. Kontaktformular, Beta-Anmeldung und E-Mails an uns

Schreiben Sie uns über das Kontaktformular, über das Formular zur Beta-Anmeldung oder per E-Mail, verarbeiten wir die Angaben, die Sie dabei machen – Name, E-Mail-Adresse, Thema bzw. Geräteplattform und Ihre Nachricht –, um Ihr Anliegen zu bearbeiten. Die Formulare speichern nichts in einer Datenbank: Ihre Nachricht wird als E-Mail an unser Postfach zugestellt (Mailserver bei ALL-INKL.COM, Deutschland/EU; siehe Abschnitt 12).

Rechtsgrundlage ist Ihre Einwilligung, die Sie beim Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns gerichtet ist. Schreiben Sie uns unmittelbar per E-Mail, beantworten wir Ihre Nachricht auf Grundlage unseres berechtigten Interesses daran (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen; wir löschen Ihre Nachricht dann, soweit keine Aufbewahrungspflicht entgegensteht.

Zur Abwehr von Spam prüfen die Formulare automatisiert, ob eine Einsendung von einem Menschen stammt. Bei einer abgewiesenen Einsendung protokollieren wir die IP-Adresse. Wir löschen Ihre Nachricht, sobald Ihr Anliegen erledigt ist, spätestens nach zwölf Monaten. Länger bewahren wir sie nur auf, wenn sie für einen Vertrag oder zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt wird oder eine gesetzliche Aufbewahrungspflicht besteht.

31. Werbepartner, Geschäftskontakte und Buchhaltung

Von Ansprechpersonen unserer Werbepartner und sonstiger Geschäftspartner verarbeiten wir Kontaktdaten (Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer), den Schriftverkehr sowie Vertrags- und Rechnungsdaten. Erhält ein Partner einen Zugang, um die Kennzahlen seiner Kampagnen einzusehen, verarbeiten wir zusätzlich die Daten dieses Kontos. Zweck ist die Anbahnung und Durchführung der Zusammenarbeit sowie die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen eines Unternehmens unser berechtigtes Interesse an der Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO) und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Empfänger dieser Daten sind – soweit erforderlich – unsere Steuerberatung, die gesetzlich zur Verschwiegenheit verpflichtet ist, die Finanzbehörden sowie Banken im Zahlungsverkehr. Rechnungen und Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO); sonstigen Schriftverkehr löschen wir spätestens drei Jahre nach dem Ende der Zusammenarbeit.

32. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.