Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Kai Tohn
Am alten Hof 5b
41363 Jüchen
Deutschland
Telefon: 02182 8947590
E-Mail: kontakt@tohnetics.de

Grünzeug & Glut ist eine Rezeptseite. Du kannst alle Rezepte ohne Konto lesen. Ein Konto brauchst du nur, um Rezepte zu merken, zu bewerten, zu kommentieren oder im Wochen-Duell abzustimmen. Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies und geben keine Daten zu Werbezwecken weiter. Wie viele Menschen die Seite besuchen, zählen wir anonym und ohne Cookies (Abschnitt 5).

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logs werden nach kurzer Zeit automatisch gelöscht.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Server-Funktionen laufen in der Region Frankfurt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für eine mögliche Übermittlung in die USA ist Vercel unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Mehr: vercel.com/legal/privacy-policy.

Um zu sehen, welche Rezepte gelesen werden, zählen wir Seitenaufrufe selbst – ohne Cookies und ohne Dienste Dritter. Nach dem Laden einer Seite schickt dein Browser deren Adresse (ohne Suchbegriffe und andere Parameter) und die Seite, von der du kamst, an unseren Server. Der Server ermittelt dazu das Land (aus der IP-Adresse, über unseren Hoster Vercel) und den Gerätetyp (Handy, Tablet, Computer aus der Browser-Kennung).

Damit wir Besuche statt nur Aufrufe zählen können, bildet der Server aus IP-Adresse und Browser-Kennung einen Hashwert; die Datenbank verschlüsselt ihn zusätzlich mit einem Zufallswert, der jeden Tag neu entsteht. Hashwert und Zufallswert werden am Folgetag gelöscht, die IP-Adresse wird nicht gespeichert. Dauerhaft bleiben nur Zählerstände pro Tag (zum Beispiel „12 Aufrufe der Lasagne aus Deutschland, über Google, auf dem Handy“) und pro Stunde (zum Beispiel „30 Aufrufe zwischen 18 und 19 Uhr“), die sich keiner Person zuordnen lassen; sie löschen wir nach gut zwei Jahren. Es wird nichts auf deinem Gerät gespeichert.

Sendet dein Browser „Global Privacy Control“ oder „Do Not Track“, zählen wir dich nicht. Einladungslinks zur Einkaufsliste werden gekürzt, Seiten im Studio und in der Verwaltung zählen nicht mit, Besuche von Julia und Kai ebenso wenig. Die Zählerstände liegen bei Supabase (siehe Abschnitt 7) und sind nur für Julia und Kai sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Seite zu verbessern).

Wenn auf der Seite etwas schiefgeht, speichern wir die Fehlermeldung, die betroffene Seite (ohne Parameter), Zeitpunkt und Browser-Kennung und – wenn du angemeldet bist – dein Konto. Nur Julia und Kai können das Protokoll sehen; es dient allein dazu, Fehler zu finden und zu beheben. Die Einträge liegen bei Supabase (siehe Abschnitt 7) und werden 30 Tage nach dem Beheben gelöscht, spätestens nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

Konten, Rezepte, Favoriten, Bewertungen, Kommentare, Duell-Stimmen, Einkaufslisten und hochgeladene Bilder speichern wir bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Deutschland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln. Mehr: supabase.com/privacy.

Bei einer Registrierung verarbeiten wir:

• E-Mail-Adresse und Passwort (nur als verschlüsselter Hash gespeichert)
• Anzeigename und – falls du ihn ausfüllst – weitere Profilangaben
• Zeitpunkt deiner Zustimmung zu dieser Datenschutzerklärung
• deine Favoriten, Bewertungen, Kommentare und Duell-Stimmen
• deine Einkaufsliste (nur für dich sichtbar)
• technische Anmeldedaten (Zeitpunkt der letzten Anmeldung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf deinen Wunsch). Dein Anzeigename ist bei Kommentaren öffentlich sichtbar; deine E-Mail-Adresse nie. Einzelne Stimmen im Wochen-Duell sind nicht öffentlich, nur das Gesamtergebnis.

Löschung: Du kannst dein Konto jederzeit selbst unter Mein Konto löschen. Dabei werden Profil, Favoriten, Bewertungen, Kommentare, Stimmen und Einkaufsliste sofort und endgültig entfernt.

Für Bestätigungs-, Passwort- und Änderungs-Mails verarbeiten wir deine E-Mail-Adresse über den Mailversand unseres Datenbank-Anbieters Supabase bzw. eines von uns beauftragten Versanddienstleisters mit Sitz oder Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du „Mit Google fortfahren“ wählst, wirst du zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland weitergeleitet. Google übermittelt uns danach deinen Namen und deine E-Mail-Adresse. Diese Funktion nutzt du nur, wenn du sie aktiv anklickst; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Mehr: policies.google.com/privacy.

Um Anmeldungen und Registrierungen vor automatisierten Angriffen zu schützen, können wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA einsetzen. Dabei werden technische Daten deines Browsers und deine IP-Adresse an Cloudflare übermittelt, um Menschen von Bots zu unterscheiden. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) und § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mehr: cloudflare.com/privacypolicy.

Wenn du dich für den Newsletter einträgst, speichern wir deine E-Mail-Adresse und den Zeitpunkt der Anmeldung. Versendet wird erst, nachdem du deine Adresse über einen Bestätigungslink bestätigt hast (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an kontakt@tohnetics.de oder über den Abmeldelink im Newsletter widerrufen kannst. Danach löschen wir deine Adresse.

Die Nährwert- und Vitaminangaben unserer Rezepte berechnen wir aus den Zutaten mit der Schweizer Nährwertdatenbank des Bundesamts für Lebensmittelsicherheit und Veterinärwesen (BLV, naehrwertdaten.ch). Die Daten liegen auf unserem Server; beim Lesen eines Rezepts wird dafür keine Verbindung zu Dritten hergestellt.

Beim Anlegen von Rezepten kann unsere Redaktion den Barcode einer Verpackung scannen. Das Kamerabild wird ausschließlich im Browser auf dem eigenen Gerät ausgewertet und nirgends übertragen oder gespeichert. Nur die erkannte Nummer (z. B. EAN) wird über unseren Server an die offene Produktdatenbank Open Food Facts (gemeinnütziger Verein mit Sitz in Frankreich) gesendet, um Produktname und Nährwerte abzurufen. Dabei wird nicht die IP-Adresse des Geräts übermittelt, sondern die unseres Servers. Produktdaten: © Open-Food-Facts-Mitwirkende, lizenziert unter der Open Database License (ODbL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Rezeptangaben).

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein. Sie sind für die Anmeldung erforderlich und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Schriftarten und Bilder liefern wir von unserem eigenen Server aus; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Drittanbietern hergestellt. Du kannst Cookies jederzeit in deinem Browser löschen – dann wirst du abgemeldet.

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – direkt unter „Mein Konto“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an kontakt@tohnetics.de genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.