Datenschutzerklärung

Fassung August 2026. Gültig für die Website royal-food-club.com und die Royal-Food-Club-App (iOS/Android).

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfahren außerdem, welche Rechte Ihnen zustehen. Die Erklärung gilt gemeinsam für unsere Website und unsere mobile App, da beide auf dasselbe Backend zugreifen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Name

Michael Wagner (Einzelunternehmer)

Anschrift

Hans Handl-Gasse 4/18, 3100 St. Pölten, Österreich

E-Mail

office@royal-food-club.com

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten; aufgrund des Umfangs der Verarbeitung wurde daher keiner benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten über:

• die Website royal-food-club.com,
• die Royal-Food-Club-App für iOS und Android,
• das gemeinsame Backend/API (api.royal-food-club.com), das die Daten beider Systeme verarbeitet.

Wo sich die Verarbeitung zwischen Website und App unterscheidet, weisen wir gesondert darauf hin. Viele Funktionen (Rezepte durchsuchen, Profile ansehen) sind ohne Konto nutzbar; ein Konto ist nur für eigene Beiträge, Bewertungen, Kommentare und den Download von Rezept-PDFs erforderlich.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für die Reichweitenmessung auf unserer Website (Matomo) und für optionale Funktionen wie Push-Benachrichtigungen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Bereitstellung Ihres Kontos und der Community-Funktionen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. gesetzliche Aufbewahrungspflichten sowie Nachweispflichten nach dem Digital Services Act.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für Betriebssicherheit, Fehleranalyse und den Schutz der Plattform vor Missbrauch.

4. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere folgende Datenkategorien:

• Kontodaten: Benutzername, E-Mail-Adresse samt Bestätigungsstatus, Passwort (ausschließlich verschlüsselt/gehasht gespeichert), optional Geschlecht, „Über mich"-Text und Zitat.
• Anmeldedaten von Drittanbietern: bei Login über Google/Apple die von diesen übermittelte Provider-Kennung, Name und E-Mail-Adresse.
• Inhaltsdaten: von Ihnen erstellte Rezepte, Zutaten, Kommentare, Bewertungen, Food Snaps und persönliche Notizen.
• Einstellungen: Ihre App-Einstellungen einschließlich der Sichtbarkeits- und Privatsphäre-Schalter (siehe Abschnitt 9).
• Status- und Fortschrittsdaten: erreichter Rang, vergebene Abzeichen, Zählwerte zu Rezepten, Likes und Followern sowie der Status eines aktiven Abos.
• Nutzungsdaten: welche Rezepte Sie im Feed gesehen, geöffnet oder gekocht haben, sowie die von Ihnen vergebenen Likes. Je Rezept und Ereignisart wird höchstens ein Eintrag pro 20 Minuten erfasst (siehe Abschnitt 11).
• Authentifizierungsdaten: langlebige Zugriffstokens zur Aufrechterhaltung Ihrer Anmeldung.
• Technische Daten: in eingeschränktem, teils anonymisiertem Umfang IP-Adresse, Geräte-/Browserinformationen, Zeitpunkt der Nutzung, Fehler- und Absturzdaten.
• Moderationsdaten: eingegangene Meldungen sowie von uns ergriffene Maßnahmen samt Begründung (siehe Abschnitt 10).
• Werbestatistik: ausschließlich aggregierte Summenwerte zu Einblendungen und Klicks auf Werbeplatzierungen. Werbe- oder Trackingkennungen verarbeiten wir nicht.

5. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir die von Ihnen angegebenen Kontodaten. Zweck ist die Bereitstellung und Verwaltung Ihres Kontos sowie die Nutzung der Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihr Passwort wird niemals im Klartext gespeichert. Sie können Ihr Konto jederzeit über die App oder über die Seite Account löschen löschen lassen.

Beim ersten Start der App legen wir zusätzlich ein anonymes Gerätekonto an, das nur lesenden Zugriff erlaubt und keine von Ihnen gemachten Angaben enthält. Es dient dazu, die App ohne Anmeldung nutzbar zu machen, und dient zugleich als Ausgangsidentität nach einer Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines anmeldefreien Zugangs).

Auch dieses anonyme Gerätekonto sammelt Nutzungsdaten im oben genannten Umfang – die vergebenen Likes (höchstens 20) sowie die Information, welche Rezepte im Feed gesehen, geöffnet oder gekocht wurden. Registrieren Sie sich oder melden Sie sich an, übertragen wir diese Daten auf das Konto, bei dem Sie sich anmelden; das anonyme Gerätekonto behält davon nichts, und ein Rezept, das beide Konten geliked haben, bleibt ein einzelnes Like. Das geschieht bei jeder Anmeldung, nicht nur bei der ersten Registrierung, und ohne gesonderte Nachfrage; die App weist in dem Moment darauf hin, in dem sie das Like-Limit des anonymen Kontos meldet. Zweck ist, dass eine ohne Anmeldung begonnene Nutzung nicht verloren geht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da die Übertragung an das Gerät und nicht an eine Person geknüpft ist, gelangen so auch Nutzungsdaten auf Ihr Konto, wenn zuvor eine andere Person auf demselben Gerät ohne Anmeldung gesurft hat.

6. Bestätigung der E-Mail-Adresse

Nach einer Registrierung mit E-Mail-Adresse senden wir einen Bestätigungslink an diese Adresse. Verarbeitet werden dabei Ihre E-Mail-Adresse, ein zeitlich begrenzt gültiger, signierter Bestätigungslink sowie der Zeitpunkt der Bestätigung. Zwecke sind:

• die Sicherstellung, dass die angegebene Adresse tatsächlich Ihnen gehört,
• der Schutz dritter Personen, deren Adresse versehentlich oder absichtlich eingetragen wurde – bis zur Bestätigung senden wir an die Adresse keine weiteren Nachrichten außer der Bestätigungsmail selbst,
• die Vermeidung dauerhaft gespeicherter Daten zu Konten, deren Adresse nie bestätigt wurde (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).

Vor Ablauf der Frist weisen wir Sie in der App dreimal ausdrücklich auf die bevorstehende Löschung hin. Ändern Sie Ihre E-Mail-Adresse, wird die neue Adresse erst mit ihrer Bestätigung wirksam; bis dahin bleibt die bisherige Adresse für die Anmeldung und den Nachrichtenversand maßgeblich.

Bei der Anonymisierung werden Ihr Name, Ihre E-Mail-Adresse und alle weiteren Angaben zu Ihrer Person unwiderruflich durch Platzhalterwerte ersetzt; sämtliche Zugangstoken werden widerrufen. Der Vorgang läuft automatisiert ab. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO ist damit nicht verbunden, da ausschließlich ausgewertet wird, ob Ihre Bestätigung ausgeblieben ist.

Rechtsgrundlage der Verarbeitung bis zur Löschung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz und Schutz nicht beteiligter Dritter); Grund für die Löschung ist der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Die Einzelheiten der Frist stehen in Punkt 4 der Nutzungsbedingungen.

7. Anmeldung über Google und Apple

Sie können sich alternativ über Ihr Google- oder Apple-Konto anmelden („Social Login"). Dabei übermittelt der jeweilige Anbieter uns eine eindeutige Kennung sowie – abhängig von Ihrer Auswahl – Name und E-Mail-Adresse. Der Anbieter teilt uns dabei mit, ob die bei ihm hinterlegte E-Mail-Adresse von ihm bereits geprüft wurde; in diesem Fall entfällt eine eigene Bestätigung durch uns (siehe Abschnitt 6). Stellt Apple Ihnen eine Weiterleitungsadresse bereit („Meine E-Mail-Adresse verbergen"), verarbeiten wir ausschließlich diese; Ihre eigentliche Adresse wird uns nicht bekannt. Für die technische Abwicklung dieser Anbieter-Anmeldung setzen wir Firebase (Google) in minimalem Umfang ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter sind:

• Google (Google Ireland Ltd. / Google LLC, USA) – Datenschutzerklärung
• Apple (Apple Distribution International Ltd. / Apple Inc., USA) – Datenschutzerklärung

Löschen Sie Ihr Konto, entfernen wir die gespeicherte Zuordnung zum jeweiligen Anbieter und widerrufen – soweit uns ein entsprechendes Token vorliegt – die bei Apple erteilte Berechtigung. Bei Google ist der Widerruf der Freigabe in Ihrem Google-Konto vorzunehmen; die App unterstützt Sie dabei. Zu Übermittlungen in die USA siehe Abschnitt Datenübermittlung in Drittländer.

8. Nutzergenerierte Inhalte

Von Ihnen erstellte Inhalte (Rezepte, Fotos, Zutaten, Kommentare, Bewertungen) werden auf unseren Systemen gespeichert und – abhängig von der Funktion – anderen Nutzern angezeigt. Beachten Sie, dass öffentlich sichtbare Inhalte (z. B. veröffentlichte Rezepte, Profilangaben, Kommentare) für andere Personen einsehbar sind. Bilder werden über unser Content Delivery Network (siehe Hosting) ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Regeln zu Inhalten finden Sie in den Nutzungsbedingungen.

Persönliche Notizen zu Arbeitsschritten sind ausschließlich für Sie selbst bestimmt: Sie werden nur ausgeliefert, wenn die Anfrage mit Ihrem eigenen Zugangstoken erfolgt, und erscheinen weder auf öffentlichen Seiten noch in PDF-Ausgaben für andere Personen.

9. Sichtbarkeit und Privatsphäre-Einstellungen

Sie steuern selbst, wie sichtbar Sie und Ihre Inhalte sind. Die folgenden Schalter finden Sie in der App unter Einstellungen → Privatsphäre. Sie wirken nicht nur auf die Darstellung, sondern bereits auf die Ausgabe unserer Schnittstelle – die betreffenden Angaben werden also gar nicht erst an andere Anwendungen ausgeliefert:

• Nicht in der Suche auffindbar. Ihr Profil erscheint nicht mehr in Suchergebnissen. Es bleibt im Übrigen öffentlich und über seinen Link erreichbar.
• Nicht anzeigen, wem ich folge. Ihre Folge-Listen werden nicht mehr ausgegeben.
• Avatar nicht auf dem Rezept-PDF. Auf PDF-Ausgaben Ihrer Rezepte wird kein Profilbild dargestellt.
• Nicht am „König der Woche" teilnehmen. Ihre Rezepte werden von der wöchentlichen Auszeichnung ausgenommen und nicht auf unseren Social-Media-Kanälen vorgestellt. Einzelheiten dazu stehen in Abschnitt 21.
• Private Rezepte und Zutaten. Private Rezepte sind weder auffindbar noch öffentlich abrufbar, erscheinen nicht in Kochbuch-Sammlungen anderer und zählen nicht in öffentliche Zählwerte.

Zweck ist die Ausübung Ihrer Wahl über die Sichtbarkeit Ihrer Daten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Widerruf ist jederzeit möglich, indem Sie den jeweiligen Schalter wieder umlegen. Bitte beachten Sie, dass eine Einschränkung nur für die Zukunft wirkt: Inhalte, die zuvor öffentlich waren, können bereits von Suchmaschinen erfasst oder von anderen Personen kopiert worden sein – darauf haben wir keinen Einfluss.

10. Deaktivierung des Kontos und Moderation

Deaktivierung durch Sie

Sie können Ihr Konto deaktivieren, ohne es zu löschen. Ein deaktiviertes Konto wird von unserer Schnittstelle nur noch reduziert ausgegeben: Profilbild und Benutzername werden nicht mehr ausgeliefert (an ihrer Stelle steht „Deaktivierter Benutzer"), das Profil ist nicht mehr abrufbar, es erscheint nicht in der Suche, und Ihre Kommentare werden nicht mehr angezeigt. Ihre Bewertungen bleiben ohne Bild und Namen erhalten; öffentliche Zählwerte bleiben sichtbar.

Die Deaktivierung ist keine Löschung. Ihre Daten bleiben gespeichert, weil genau das die Voraussetzung dafür ist, dass Sie den vorherigen Zustand über die Schaltfläche „Konto wieder aktivieren" vollständig wiederherstellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie Ihre Daten dagegen tatsächlich entfernt wissen, nutzen Sie die Löschung (siehe Ihre Rechte).

Moderationsmaßnahmen

Verstößt ein Inhalt gegen die Nutzungsbedingungen oder geltendes Recht, können wir ihn deaktivieren: Bewertungen, Kommentare und Food Snaps werden dann nicht mehr ausgespielt, Rezepte auf privat gestellt und in diesem Zustand gesperrt, Zutaten aus der Auswahlliste genommen. Ein Konto kann zwangsweise deaktiviert werden; in diesem Fall steht Ihnen die Schaltfläche zur Reaktivierung nicht zur Verfügung.

Deaktivierte Inhalte werden nicht gelöscht, sondern weiter gespeichert. Das ist erforderlich, um die Maßnahme belegen, eine Beschwerde dagegen prüfen und den Dokumentations- und Begründungspflichten der Verordnung (EU) 2022/2065 (Digital Services Act) nachkommen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung und Schutz der Plattform und ihrer Nutzerinnen und Nutzer). Über wesentliche Entscheidungen informieren wir Sie unter Angabe der Gründe; das Verfahren beschreibt Punkt 13 der Nutzungsbedingungen.

11. Ränge, Abzeichen und Auswertung Ihrer Aktivität

Zur Vergabe royaler Ränge und Abzeichen werten wir in regelmäßigen Abständen Zählwerte zu Ihrem Konto aus – insbesondere die Zahl Ihrer öffentlichen Rezepte, der darauf erhaltenen Likes und Bewertungen sowie weitere Aktivitätszahlen wie Kommentare, Kochbücher, Food Snaps oder Followerzahlen. Ergebnis ist ein Rang und eine Menge von Abzeichen, die Ihrem Profil zugeordnet und dort öffentlich angezeigt werden.

Es handelt sich um eine rein statistische Auswertung bereits vorhandener Zählwerte. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung nach Art. 22 DSGVO ist damit nicht verbunden: Der Rang steuert ausschließlich, welche Zusatzfunktionen der Plattform Ihnen offenstehen. Zweck ist die Bereitstellung der vertraglich geschuldeten Funktionen und der Schutz der Bewertungen vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was welche Stufe bedeutet, steht auf der Seite Royale Ränge.

Unabhängig davon werten wir aus, welche Rezepte Sie im Feed gesehen, geöffnet oder gekocht haben; je Rezept und Ereignisart zählt höchstens ein Eintrag pro 20 Minuten. Die Auswertung läuft einmal nächtlich. Sie bestimmt, in welcher Reihenfolge Ihnen Rezepte im Feed vorgeschlagen werden, und fließt darüber hinaus in die allgemeine Einschätzung ein, wie gut ein Rezept ankommt. In Ihren Rang und Ihre Abzeichen fließt sie nicht ein, und anderen Nutzerinnen und Nutzern wird sie nicht personenbezogen angezeigt. Zweck ist die Bereitstellung eines auf Ihre Interessen abgestimmten Feeds als vertraglich geschuldete Funktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie diese Daten von einem anonymen Gerätekonto auf ein Nutzerkonto übergehen, steht in Abschnitt 5. Die Zahl der „Gefällt mir"-Angaben und der Nachkoch-Markierungen der jeweils letzten sieben Tage fließt darüber hinaus in die Ermittlung des „König der Woche" ein – dazu und zu Ihrem Widerspruchsrecht siehe Abschnitt 21.

12. Hosting und Infrastruktur

Zum Betrieb setzen wir sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Hetzner (Hetzner Online GmbH, Deutschland/EU) – Hosting der Produktionsumgebung.
• ALL-INKL.COM (neue medien münnich, Deutschland/EU) – Fallback- und Entwicklungssystem sowie Mailserver für den Versand unserer Transaktions-E-Mails.
• BunnyCDN (BunnyWay d.o.o., Slowenien/EU; für Europa konfiguriert) – Auslieferung von Bildern und statischen Inhalten.
• Laravel Forge (Laravel Holdings, Inc., USA) – Bereitstellung, Konfiguration und Deployment unserer Server. Forge ist eine reine Verwaltungsebene: Im Regelbetrieb werden dort keine Nutzerinhalte verarbeitet, ein Zugriff auf die verwalteten Systeme ist technisch jedoch nicht ausgeschlossen. Zur Übermittlung in die USA siehe Drittländer.

Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

13. E-Mail-Versand

Für Transaktions-E-Mails (z. B. Bestätigung Ihrer E-Mail-Adresse, Passwort-Zurücksetzen, Kontolöschung, Benachrichtigung über einen neuen Rang oder ein neues Abzeichen) verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM (neue medien münnich, Deutschland/EU), mit dem ein Auftragsverarbeitungsvertrag besteht (siehe Hosting und Infrastruktur). Die Daten verbleiben dabei innerhalb der EU; eine Übermittlung in Drittländer findet nicht statt. Wir versenden ausschließlich solche Transaktions-E-Mails und keine Werbe-Newsletter; das Öffnungs- und Klickverhalten in unseren E-Mails wird nicht ausgewertet. Benachrichtigungs-E-Mails lassen sich in den Einstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

14. Übersetzung von Inhalten (DeepL)

Zur Bereitstellung von Inhalten in mehreren Sprachen verwenden wir den Übersetzungsdienst DeepL (DeepL SE, Deutschland/EU). Dabei können Textinhalte (z. B. Rezepttexte) zur Übersetzung an DeepL übermittelt werden. DeepL verarbeitet die übermittelten Texte nach eigenen Zusagen nicht zu eigenen Zwecken und speichert sie nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mehrsprachiges Angebot).

15. Werbeplatzierungen kuratierter Partner

Unser Angebot ist für Sie unentgeltlich. Es finanziert sich unter anderem über wenige, klar gekennzeichnete Werbeplatzierungen kuratierter Partner in Website und App. Diese Platzierungen liefern wir ausschließlich aus unserer eigenen Infrastruktur aus. Ein Werbenetzwerk ist nicht eingebunden.

Konkret bedeutet das:

• Keine Werbe-Cookies und keine Werbekennungen (z. B. IDFA, Advertising-ID).
• Kein Profiling und kein geräte- oder websiteübergreifendes Tracking.
• Keine Personalisierung: Welche Platzierung Sie sehen, hängt vom Inhalt der Seite ab – nicht von Ihrer Person, Ihrem Konto oder Ihrem bisherigen Verhalten.
• Keine Übermittlung von Nutzungsdaten an Werbetreibende. Partner erhalten von uns ausschließlich aggregierte Summenwerte zu Einblendungen und Klicks. Diese weisen keinen Personenbezug auf und werden nicht mit Kontodaten zusammengeführt.

Klicken Sie auf ein Partnerangebot, verlassen Sie unser Angebot. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Partners, auf dessen Verarbeitung wir keinen Einfluss haben. Personenbezogene Daten übermitteln wir dabei nicht. Rechtsgrundlage für die Auslieferung und die aggregierte Erfolgsmessung ist Art. 6 Abs. 1 lit. f DSGVO (Finanzierung eines unentgeltlichen Angebots). Mit einem aktiven Royal Sparkle Upgrade lassen sich die Feed-Platzierungen abschalten (siehe Abschnitt 22). Die Regeln zur Kennzeichnung finden Sie in den Nutzungsbedingungen.

16. Website: Reichweitenmessung (Matomo)

Auf unserer Website setzen wir das selbst gehostete Open-Source-Analysewerkzeug Matomo ein. Die Daten werden ausschließlich auf unserer eigenen Infrastruktur in Europa verarbeitet; es findet keine Weitergabe an Dritte statt. Wir haben Matomo besonders datensparsam konfiguriert:

• Ihre IP-Adresse wird um die letzten 2 Bytes anonymisiert, bevor sie gespeichert wird.
• Aus Verweis-URLs werden Query-Parameter entfernt.
• Es findet kein geräteübergreifendes Tracking und keine Zusammenführung mit anderen Datenquellen statt.

Neben den Seitenaufrufen erfassen wir, wie die Website benutzt wird. Konkret sind das:

• Interaktionen: welche Schaltflächen und Verweise betätigt werden, welche Einträge der häufigen Fragen aufgeklappt werden sowie das Absenden der Kontakt- und Beta-Formulare und ob es erfolgreich war. Den Inhalt Ihrer Eingaben werten wir dabei nicht aus.
• Suchbegriffe: die Begriffe, die Sie in die Suche der Website eingeben, samt der Anzahl der gefundenen Treffer. So erkennen wir, wonach gesucht wird und was nicht gefunden werden konnte.
• Lesefortschritt: auf längeren Informationsseiten, wie weit gelesen wurde (in Vierteln der Seitenlänge).

Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Matomo wird erst geladen, nachdem Sie im Zustimmungsbanner aktiv zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Entscheidung, wird kein Analyse-Skript geladen und es werden keine Daten zur Reichweitenmessung erhoben. Rechtsgrundlage ist daher Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Entscheidung im lokalen Speicher Ihres Browsers löschen (Eintrag rfc_consent) – das Banner erscheint dann erneut – oder indem Sie uns unter office@royal-food-club.com schreiben.

17. App: Nutzungsanalyse (TelemetryDeck)

In der App verwenden wir TelemetryDeck (TelemetryDeck GmbH, Deutschland/EU) für eine privatsphärefreundliche Nutzungsanalyse. TelemetryDeck ist auf Datensparsamkeit ausgelegt: Es werden keine personenbezogenen Rohdaten und keine geräteübergreifenden Kennungen an einen Werbeverbund übermittelt; übertragene Kennungen werden vor dem Versand pseudonymisiert (gehasht). Zweck ist das Verständnis der App-Nutzung zur Produktverbesserung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

18. App: Fehler- und Absturzanalyse (Sentry)

Zur Stabilitätssicherung setzen wir in der App Sentry (Functional Software, Inc. – „sentry.io", USA) ein. Bei einem Fehler oder Absturz werden technische Diagnosedaten übermittelt (z. B. Fehlermeldung, Absturzzeitpunkt, Geräte-/Betriebssysteminformationen, App-Version). Diese Daten helfen uns, Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerbehebung). Da Sentry über „sentry.io" in den USA betrieben wird, siehe Abschnitt Datenübermittlung in Drittländer. Sentry läuft ausschließlich in der App; die Überwachung unseres Backends beschreibt der Abschnitt Betriebsüberwachung.

19. Backend: Betriebsüberwachung (Laravel Nightwatch)

Für die Überwachung unserer Schnittstelle (api.royal-food-club.com) setzen wir Laravel Nightwatch (Laravel Holdings, Inc., USA) ein. Der Dienst läuft ausschließlich im Backend – weder auf dieser Website noch in der App ist er eingebunden. Verarbeitet werden Betriebsdaten wie aufgerufene Endpunkte, Antwortzeiten, Fehler und Ausnahmen samt technischem Kontext, Hintergrundaufträge und Datenbankabfragen. Im Zusammenhang mit einem Fehler können dabei auch Ihre IP-Adresse und Ihre Nutzerkennung erfasst werden. Zweck ist der sichere und stabile Betrieb sowie das Erkennen und Beheben von Fehlern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt Datenübermittlung in Drittländer.

20. App: Push-Benachrichtigungen

Für Push-Benachrichtigungen setzen wir Pusher Beams (Pusher Ltd., Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission) ein, das die Systemdienste Firebase Cloud Messaging (FCM, Google) auf Android bzw. den Apple Push Notification service (APNs, Apple) auf iOS nutzt. Dabei wird ein Geräte-Token verarbeitet, um Nachrichten an Ihr Gerät zustellen zu können. Push-Benachrichtigungen erfolgen nur, wenn Sie diese in Ihrem Gerät bzw. in der App aktiviert haben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Geräteeinstellungen widerrufen können. Löschen Sie Ihr Konto, melden wir es zugleich von der Zustellung ab. FCM und APNs werden von Anbietern in den USA betrieben (siehe Drittländer).

21. „König der Woche" und unsere Social-Media-Kanäle

Einmal pro Woche zeichnen wir ein besonders erfolgreiches Rezept als „König der Woche" aus. Die Auszeichnung wird vollautomatisch vergeben – jeden Samstag um 10:00 Uhr (Zeitzone Europa/Wien) durch einen Programmlauf, ohne redaktionelle Auswahl und ohne Beteiligung einer Person auf unserer Seite.

Wie der Sieger ermittelt wird

Ausgewertet werden ausschließlich Aktivitätszahlen der zurückliegenden sieben Tage. Für jedes teilnahmeberechtigte Rezept bilden wir eine Punktzahl aus zwei Größen:

• Anzahl der „Gefällt mir"-Angaben in diesem Zeitraum, einfach gewichtet,
• Anzahl der Personen, die das Rezept in diesem Zeitraum als nachgekocht markiert haben, dreifach gewichtet.

Das Rezept mit der höchsten Punktzahl gewinnt; bei Gleichstand entscheidet das ältere Rezept. Erreicht kein Rezept eine Punktzahl über null, entfällt die Auszeichnung für diese Woche. Teilnahmeberechtigt ist ein Rezept nur, wenn es öffentlich ist, ein Bild trägt, nicht durch eine Moderationsmaßnahme gesperrt ist und das zugehörige Konto weder deaktiviert noch gelöscht ist. Jedes Rezept kann höchstens einmal gewinnen. Zu diesem Zweck führen wir eine dauerhafte Sieger-Historie; sie enthält das Rezept, das Konto, die Kalenderwoche und die beiden Zählwerte.

Die zugrunde liegenden Zählwerte beschreibt Abschnitt 11. Die Auswertung stellt keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO dar: sie entfaltet Ihnen gegenüber weder rechtliche Wirkung noch eine vergleichbar erhebliche Beeinträchtigung, sondern führt allein zu einer Auszeichnung.

Was veröffentlicht wird

Das ausgezeichnete Rezept erhält für eine Woche eine hervorgehobene Platzierung in Website und App. Zusätzlich veröffentlichen wir einen Beitrag auf unseren eigenen Social-Media-Kanälen. Veröffentlicht werden ausschließlich Angaben, die auf der Plattform ohnehin öffentlich sichtbar sind:

• der Rezepttitel und das Rezeptbild,
• Ihr Benutzername im Text des Beitrags,
• die beiden Zählwerte der Woche,
• ein Link auf die Rezeptseite unserer Website.

Für den Beitrag erzeugen wir aus dem Rezeptbild zwei Bildkarten in den von den Plattformen verlangten Seitenverhältnissen. Diese Karten liegen bei unserem Speicher- und Auslieferungsdienstleister (siehe Abschnitt 12) und sind über ihre Adresse öffentlich abrufbar. Ihr Profilbild wird auf den Karten nicht dargestellt, und ein Link auf Ihr Profil wird nicht gesetzt. Private Rezepte und Entwürfe, Ihre E-Mail-Adresse, Ihr Klarname und sonstige Kontodaten werden nicht veröffentlicht.

Unsere Kanäle werden von folgenden Anbietern betrieben, die die dort anfallenden Daten eigenverantwortlich nach ihren eigenen Bestimmungen verarbeiten:

• Instagram und Facebook – Meta Platforms Ireland Ltd., Irland – Datenschutzerklärung
• Pinterest – Pinterest Europe Ltd., Irland – Datenschutzerklärung
• LinkedIn – LinkedIn Ireland Unlimited Company, Irland – Datenschutzerklärung
• X – Twitter International Unlimited Company, Irland – Datenschutzerklärung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Würdigung der Community und der Bewerbung der Plattform; Ihr Interesse an der Nichtnennung haben wir dadurch berücksichtigt, dass Sie der Teilnahme jederzeit und ohne Angabe von Gründen widersprechen können und wir nur ohnehin öffentliche Angaben verwenden.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Der Schalter wirkt für die Zukunft: Er nimmt Ihre Rezepte aus allen künftigen Ermittlungen heraus, entfernt aber keine bereits veröffentlichten Beiträge. Möchten Sie einen bereits abgesetzten Beitrag entfernt haben, schreiben Sie uns – wir löschen ihn dann von unseren Kanälen. Bitte beachten Sie, dass wir eine Weiterverbreitung durch Dritte – etwa geteilte Beiträge oder Bildschirmfotos – nicht rückgängig machen können. Nach einem Widerruf des Widerspruchs nimmt Ihr Konto wieder teil; ein bereits ausgezeichnetes Rezept kann jedoch kein zweites Mal gewinnen.

Besuchen Sie unsere Profile auf diesen Plattformen, verarbeiten deren Betreiber Daten über Ihren Besuch und stellen uns daraus aggregierte Reichweitenstatistiken bereit. Insoweit kommt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO in Betracht; auf die Verarbeitung durch die Plattformen selbst haben wir keinen Einfluss. Die Konzernmütter der genannten Anbieter haben ihren Sitz in den USA (siehe Drittländer).

22. Kostenpflichtige Leistungen („Royal Sparkle Upgrade")

Das Unterstützer-Abo Royal Sparkle Upgrade wird über den Apple App Store bzw. Google Play abgerechnet. Zahlungsdaten wie Kreditkarten- oder Kontoangaben werden ausschließlich dort verarbeitet – wir erhalten kein Zahlungsmittel und keine Zahlungsdaten. Zu Ihrem Konto speichern wir lediglich, ob und bis wann ein Abo aktiv ist, um die damit verbundenen Funktionen freizuschalten und die Kennzeichnung Ihres Benutzernamens darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Den Leistungsumfang beschreibt Punkt 10 der Nutzungsbedingungen.

Für die Kaufabwicklung selbst sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Endet das Abo, entfällt der gespeicherte Status; Rechnungs- und Zahlungsbelege liegen ausschließlich beim jeweiligen Store.

23. Lokale Speicherung am Gerät

Bestimmte Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen:

• App-Einstellungen in den geräteeigenen Einstellungen (Shared Preferences).
• Ihr Anmelde-Token in einem verschlüsselten, sicheren Gerätespeicher (Secure Storage).

Auf der Website wird Ihr Anmelde-Token im lokalen Speicher des Browsers (localStorage) abgelegt, um Sie angemeldet zu halten; es handelt sich nicht um ein Tracking-Cookie. Zusätzlich speichern wir dort Ihre Entscheidung über die Reichweitenmessung (Eintrag rfc_consent), damit das Zustimmungsbanner nicht bei jedem Seitenaufruf erneut erscheint. Diese Daten können Sie durch Abmelden bzw. Löschen der App-/Browserdaten entfernen.

Ein einziges Cookie wird dabei auch an unseren Server übertragen: rfc_session. Es enthält ausschließlich den Wert „1" – also weder Ihr Anmelde-Token noch Ihre Benutzerkennung und keinerlei Angaben zu Ihrer Person. Es teilt unserem Server nur mit, dass in diesem Browser eine Anmeldung besteht. Das ist notwendig, damit die Seite eines Ihrer nicht öffentlichen Rezepte überhaupt für Sie geladen werden kann: Unser Server erzeugt Rezeptseiten ohne Ihre Anmeldung vor und würde ein privates Rezept sonst als „nicht gefunden" beantworten. Das eigentliche Laden übernimmt anschließend Ihr Browser mit dem Anmelde-Token, das den lokalen Speicher nie verlässt. Das Cookie wird beim Abmelden gelöscht und dient weder einer Analyse noch einer Wiedererkennung über Websites hinweg. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist dafür nicht erforderlich, und das Zustimmungsbanner bezieht sich ausschließlich auf die Reichweitenmessung (siehe Abschnitt 16).

24. Datenübermittlung in Drittländer

In einzelnen Fällen werden Daten an Dienstleister mit Sitz in den USA übermittelt. Dies betrifft:

• Google/Firebase, Apple (Social Login sowie ggf. FCM/APNs für Push) – USA
• Sentry (sentry.io – Fehler- und Absturzanalyse in der App) – USA
• Laravel Holdings, Inc. (Laravel Forge und Laravel Nightwatch) – USA
• Meta, Pinterest, LinkedIn und X (unsere Social-Media-Kanäle) – Vertragspartner in Irland/EU, Konzernmütter in den USA

Pusher Ltd. (Push-Benachrichtigungen) hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen; die Übermittlung erfolgt auf dieser Grundlage.

Für diese Übermittlungen stützen wir uns – soweit anwendbar – auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen. Trotz dieser Maßnahmen kann in Drittländern ein mit der EU vergleichbares Datenschutzniveau nicht in allen Fällen garantiert werden.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Kontodaten und Inhalte: für die Dauer Ihres Kontos; nach dessen Löschung werden sie entfernt bzw. anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen. Veröffentlichte Rezepte bleiben dabei ohne Zuordnung zu Ihrer Person bestehen, sofern Sie beim Löschen nicht die Option „mit Rezepten und Zutaten" wählen.
• Nicht bestätigte Registrierungen: längstens 14 Tage ab der Registrierung; danach wird das Konto automatisiert anonymisiert (siehe Abschnitt 6).
• Deaktivierte Konten: bis zur Reaktivierung oder Löschung. Eine Deaktivierung ist keine Löschung.
• Deaktivierte Inhalte und Moderationsvorgänge: so lange, wie es für den Nachweis der Maßnahme, ein Beschwerdeverfahren und die Erfüllung der Pflichten nach dem Digital Services Act erforderlich ist.
• Datenexport-Archiv: 7 Tage ab Fertigstellung; danach werden Archiv und Statuseintrag automatisiert gelöscht. Sie können das Archiv jederzeit vorher selbst löschen; mit der Löschung Ihres Kontos wird es in jedem Fall entfernt (siehe Abschnitt 26).
• „König der Woche": die Sieger-Historie (Rezept, Konto, Kalenderwoche, Zählwerte) bewahren wir dauerhaft auf, weil sie zugleich sicherstellt, dass ein Rezept nur einmal ausgezeichnet wird. Die erzeugten Bildkarten bleiben gespeichert, solange der zugehörige Beitrag besteht. Beiträge auf unseren Kanälen bleiben bis zu ihrer Löschung durch uns oder auf Ihren Wunsch bestehen (siehe Abschnitt 21).
• Nutzungsanalyse sowie Betriebs- und Fehlerüberwachung (Matomo, TelemetryDeck, Sentry, Laravel Nightwatch): nur für den zur Auswertung erforderlichen Zeitraum, danach Löschung.
• Werbestatistiken: ausschließlich als aggregierte Summenwerte ohne Personenbezug.

26. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – u. a. über Account löschen oder die App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) – insbesondere gegen die Vorstellung als „König der Woche" (siehe Abschnitt 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@royal-food-club.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO). Zum Schutz Ihres Kontos können wir dafür einen Nachweis Ihrer Identität verlangen – etwa eine Anfrage von der bei uns hinterlegten E-Mail-Adresse.

Datenexport: Ihre Datenkopie zum Selbstabholen

Sie müssen uns nicht schreiben, um eine Kopie Ihrer Daten zu erhalten. In der App können Sie unter Einstellungen → Erweitert → Datenexport jederzeit selbst einen vollständigen Download aller zu Ihrem Konto gespeicherten Daten anfordern. Wir stellen das Archiv im Hintergrund zusammen und benachrichtigen Sie in der App – und per E-Mail, sofern Ihre Adresse bestätigt ist –, sobald es fertig ist; herunterladen können Sie es dann in der App. Damit üben Sie Ihr Auskunftsrecht (Art. 15 DSGVO) und Ihr Recht auf Datenübertragbarkeit (Art. 20 DSGVO) unmittelbar selbst aus.

Das Archiv ist eine ZIP-Datei mit einer JSON-Datei je Themenbereich – also in einem strukturierten, gängigen und maschinenlesbaren Format. Enthalten sind:

• Profil, Zustimmungen und Kontostatus, Einstellungen, verknüpfte Anmeldedienste (Google, Apple) und gespeicherte Filter,
• Ihre Rezepte mit Arbeitsschritten, Zutaten, Tags und Nährwerten, Ihre persönlichen Notizen und Ihre Kochbücher,
• Ihre Kommentare, Bewertungen, Food Snaps und „Gefällt mir"-Angaben,
• Ihre Nutzungshistorie (aufgerufene, geöffnete und gekochte Rezepte),
• wer Ihnen folgt und wem Sie folgen – jeweils nur der öffentliche Benutzername,
• von Ihnen angelegte Zutaten und Einheiten, verliehene Abzeichen und Ihr Rang,
• Benachrichtigungen, Ihre Meldungen und Ihr Beta-Feedback,
• eine Liste aller von Ihnen hochgeladenen Bilder mit Download-Links.

Bilder werden als Links bereitgestellt, nicht als Dateien im Archiv – das hält es klein. Links zu nicht öffentlichen Bildern sind signiert und laufen nach etwa 60 Tagen ab; laden Sie diese Bilder also innerhalb dieser Frist herunter.

Nicht enthalten sind maschinell erzeugte Übersetzungen Ihrer Texte (sie sind von uns erzeugte Systemdaten und stammen nicht von Ihnen), Ihr Passwort und Ihre Zugangstoken, die Anmeldedaten von Apple oder Google, plattformintern berechnete Bewertungskennzahlen, die Identität von Moderatorinnen und Moderatoren sowie Daten anderer Personen über deren öffentlichen Benutzernamen hinaus. Diese Beschränkungen folgen Art. 15 Abs. 4 DSGVO und Erwägungsgrund 63: Ihr Auskunftsrecht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

Der Datenexport steht registrierten Konten in der App zur Verfügung; über die Website wird er nicht angeboten. Wer die App ohne Registrierung nutzt, kann die anonyme Nutzungshistorie durch eine Registrierung übernehmen – sie ist dann Teil des Exports des registrierten Kontos (siehe Abschnitt 5). Solange ein Konto deaktiviert ist, ruht die Funktion; reaktivieren Sie es oder wenden Sie sich an uns. Steht Ihnen die App nicht zur Verfügung, genügt für dieselbe Auskunft eine E-Mail an die oben genannte Adresse.

27. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien, Österreich

Web

dsb.gv.at

28. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Personen unter 14 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten kein Konto anlegen und keine personenbezogenen Daten übermitteln (§ 4 Abs. 4 österr. DSG). Erlangen wir Kenntnis davon, dass Daten einer betroffenen Person unter dieser Altersgrenze ohne erforderliche Zustimmung verarbeitet werden, löschen wir diese.

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, insbesondere Transportverschlüsselung (TLS/HTTPS), verschlüsselte Speicherung von Passwörtern und Zugriffstokens sowie eine europäisch ausgerichtete Infrastruktur.

30. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.