Datenschutz

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Diensteanbieter. Dort finden Sie auch die Kontaktmöglichkeiten für Datenschutzanfragen.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren technischen Betrieb des Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und zur Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

Für den technischen Betrieb können Hosting- und Infrastruktur-Dienstleister als Empfänger oder Auftragsverarbeiter eingesetzt werden.

Zusätzlich ermitteln wir eine ungefähre Zahl eindeutiger Besucher innerhalb der jeweils letzten 24 Stunden. Hierfür werden IP-Adresse und Browserkennung ausschließlich auf dem Server mit einem geheimen Schlüssel in eine nicht rückrechenbare, pseudonyme Kennung umgewandelt. Die Rohdaten werden für diese Statistik nicht gespeichert, es wird kein Cookie gesetzt und keine Kennung an Dritte übermittelt. Die pseudonyme Kennung wird spätestens 31 Tage nach dem letzten Besuch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Messung der Nutzung und Reichweite des Angebots.

Für Anmeldung und Kontosicherheit setzt die eingesetzte Authentifizierungssoftware Auth.js technisch notwendige Cookies ein. Dazu gehören ein Anmelde-Sitzungscookie sowie kurzlebige Cookies zum Schutz des Google-OAuth-Ablaufs, etwa für CSRF-, State- und PKCE-Prüfungen.

Das Sitzungscookie kann bis zu 30 Tage gültig bleiben und wird bei der Abmeldung entfernt. Die Sicherheitscookies des Anmeldevorgangs sind überwiegend Sitzungscookies oder auf etwa 15 Minuten begrenzt. In der Produktionsumgebung werden diese Cookies als HTTP-only, SameSite und über HTTPS als Secure gesetzt.

Die Speicherung beziehungsweise der Zugriff ist für den vom Nutzer ausdrücklich angeforderten Anmelde- und Kontodienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie ausdrücklich einwilligen, verwenden wir Google Analytics 4, um die Nutzung des Angebots statistisch auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung wird das Google-Skript nicht geladen, es werden keine Analytics-Cookies gesetzt und es werden keine Messdaten an Google übermittelt.

Verarbeitet werden insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, ungefähre Region, Browser- und Geräteinformationen, Sitzungsdaten sowie eine zufällig erzeugte Client-Kennung. Google verwendet die IP-Adresse bei der Erhebung zur Ableitung einer ungefähren Region und verwirft sie nach eigenen Angaben vor der Protokollierung. Google-Signale und personalisierte Werbung sind in unserer Einbindung deaktiviert.

Rechtsgrundlage für das Setzen und Auslesen der Analytics-Cookies ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die Analytics-Cookies sind auf höchstens 90 Tage eingestellt. Die Aufbewahrung von Nutzer- und Ereignisdaten in der Analytics-Property ist auf zwei Monate eingestellt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie settings“ im Seitenfuß widerrufen. Dabei werden erreichbare Analytics-Cookies gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google verweist hierfür unter anderem auf den EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzinformationen zu Google Analytics und in der Datenschutzerklärung von Google.

Die Anmeldung mit Google ist freiwillig und wird erst gestartet, wenn Sie die entsprechende Schaltfläche betätigen. Anschließend werden Sie zu Google weitergeleitet. Google übermittelt nach erfolgreicher Freigabe eine stabile Konto-Kennung sowie Basisprofilinformationen wie Name, E-Mail-Adresse und Profilbild. Das Google-Passwort erhält SimpleMeals nicht.

Wir verwenden diese Daten ausschließlich, um Sie anzumelden, eine Sitzung bereitzustellen und Ihre gespeicherten Rezepte Ihrem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sicherheitsprüfung und Missbrauchsabwehr gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Anbieter des Google-Dienstes für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zur Datenverarbeitung und zu den eingesetzten Übermittlungsmechanismen finden Sie in der Datenschutzerklärung von Google.

Wenn Sie ein Rezept speichern, werden die stabile Google-Kennung, die Kennung des Rezepts und der Speicherzeitpunkt in einer lokalen Datenbank abgelegt. Diese Daten dienen ausschließlich dazu, Ihre Lesezeichen kontobezogen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einzelne Lesezeichen bleiben gespeichert, bis Sie sie entfernen. Über die Funktion „Konto löschen“ werden alle lokal gespeicherten Lesezeichen gelöscht und die Sitzung beendet. Das Google-Konto selbst und Daten, die Google in eigener Verantwortung verarbeitet, werden dadurch nicht gelöscht.

Wenn Sie per E-Mail Kontakt aufnehmen oder das Feedback-Formular nutzen, verarbeiten wir den Inhalt Ihrer Nachricht, die gewählte Kategorie und eine freiwillig angegebene E-Mail-Adresse zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen und der Verbesserung des Angebots.

Nachrichten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Personenbezogene Daten werden nur offengelegt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Mögliche Empfängerkategorien sind Hosting- und Infrastruktur-Dienstleister, Administratoren mit technisch erforderlichem Zugriff sowie Google im Rahmen der von Ihnen gestarteten Anmeldung und, nach Ihrer Einwilligung, der Reichweitenmessung.

Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte verwenden Sie bitte die im Impressum angegebene Kontaktmöglichkeit. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Bonn ansässigen Verantwortlichen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Stand dieser Datenschutzhinweise: 29. Juli 2026. Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder die Datenverarbeitung ändern.