Datenschutz

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Diensteanbieter. Dort finden Sie auch die Kontaktmöglichkeiten für Datenschutzanfragen.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren technischen Betrieb des Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und zur Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

Für den technischen Betrieb können Hosting- und Infrastruktur-Dienstleister als Empfänger oder Auftragsverarbeiter eingesetzt werden.

SimpleMeals verwendet keine Analyse-, Werbe- oder Marketing-Cookies. Für Anmeldung und Kontosicherheit setzt die eingesetzte Authentifizierungssoftware Auth.js ausschließlich technisch notwendige Cookies ein. Dazu gehören ein Anmelde-Sitzungscookie sowie kurzlebige Cookies zum Schutz des Google-OAuth-Ablaufs, etwa für CSRF-, State- und PKCE-Prüfungen.

Das Sitzungscookie kann bis zu 30 Tage gültig bleiben und wird bei der Abmeldung entfernt. Die Sicherheitscookies des Anmeldevorgangs sind überwiegend Sitzungscookies oder auf etwa 15 Minuten begrenzt. In der Produktionsumgebung werden diese Cookies als HTTP-only, SameSite und über HTTPS als Secure gesetzt.

Die Speicherung beziehungsweise der Zugriff ist für den vom Nutzer ausdrücklich angeforderten Anmelde- und Kontodienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO.

Die Anmeldung mit Google ist freiwillig und wird erst gestartet, wenn Sie die entsprechende Schaltfläche betätigen. Anschließend werden Sie zu Google weitergeleitet. Google übermittelt nach erfolgreicher Freigabe eine stabile Konto-Kennung sowie Basisprofilinformationen wie Name, E-Mail-Adresse und Profilbild. Das Google-Passwort erhält SimpleMeals nicht.

Wir verwenden diese Daten ausschließlich, um Sie anzumelden, eine Sitzung bereitzustellen und Ihre gespeicherten Rezepte Ihrem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sicherheitsprüfung und Missbrauchsabwehr gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Anbieter des Google-Dienstes für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zur Datenverarbeitung und zu den eingesetzten Übermittlungsmechanismen finden Sie in der Datenschutzerklärung von Google.

Wenn Sie ein Rezept speichern, werden die stabile Google-Kennung, die Kennung des Rezepts und der Speicherzeitpunkt in einer lokalen Datenbank abgelegt. Diese Daten dienen ausschließlich dazu, Ihre Lesezeichen kontobezogen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einzelne Lesezeichen bleiben gespeichert, bis Sie sie entfernen. Über die Funktion „Konto löschen“ werden alle lokal gespeicherten Lesezeichen gelöscht und die Sitzung beendet. Das Google-Konto selbst und Daten, die Google in eigener Verantwortung verarbeitet, werden dadurch nicht gelöscht.

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen.

Nachrichten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Personenbezogene Daten werden nur offengelegt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Mögliche Empfängerkategorien sind Hosting- und Infrastruktur-Dienstleister, Administratoren mit technisch erforderlichem Zugriff sowie Google im Rahmen der von Ihnen gestarteten Anmeldung.

Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte verwenden Sie bitte die im Impressum angegebene Kontaktmöglichkeit. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Bonn ansässigen Verantwortlichen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Stand dieser Datenschutzhinweise: 28. Juli 2026. Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder die Datenverarbeitung ändern.