Datenschutzerklärung

Information gem. Art. 13 / 14 DSGVO

Diese Datenschutzerklärung erklärt dir, welche Daten wir bei der Nutzung von FoodFood verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. FoodFood ist ein nicht-kommerzielles Schulprojekt; wir betreiben kein Tracking und keine Werbung.

Verantwortlicher

Moritz Böhmwalder, Leopold-Figl-Gasse 2, 3470 Kirchberg am Wagram, Österreich
E-Mail: moritz@boehmwalder.at

Automatische Datenspeicherung

Wenn du unsere Website besuchst, speichert der Webserver automatisch Daten in Server-Logfiles, u.a. die IP-Adresse deines Geräts, die aufgerufenen Seiten, Datum und Uhrzeit des Zugriffs sowie Angaben zu deinem Browser. Diese Daten dienen dem sicheren und stabilen Betrieb und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb).

Cookies

Wir verwenden ein einziges, technisch notwendiges Cookie (ff_token), das dich nach dem Login eingeloggt hält. Es ist als httpOnly / Secure / SameSite=Strict gesetzt, gilt 7 Tage und dient ausschließlich der Anmeldung — keine Analyse, kein Tracking. Weil es technisch erforderlich ist, brauchen wir dafür kein Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Konto-Daten und Inhalte

Wenn du ein Konto anlegst, speichern wir Anzeigename, Username, dein Passwort als bcrypt-Hash (nie im Klartext) sowie deine Sprach- und Einheiten-Einstellung. Eine E-Mail-Adresse erheben wir nicht. Inhalte, die du anlegst (Rezepte, Bilder, Einkaufslisten, Wochenpläne, Favoriten), speichern wir zur Bereitstellung der Funktionen. Als öffentlich markierte Rezepte sind für alle sichtbar, inkl. deines Anzeigenamens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), bei der Veröffentlichung lit. a (Einwilligung).

KI-Rezept-Import (optional)

Nutzt du den optionalen KI-Import, hinterlegst du einen eigenen API-Schlüssel und wählst einen Anbieter (OpenAI, Google Gemini, Anthropic Claude oder xAI Grok). Beim Import wird der Inhalt der angegebenen URL an den von dir gewählten Anbieter übertragen. Diese Anbieter können Daten außerhalb der EU (u.a. USA) verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

Eingebundene Drittinhalte

Schriftarten (Google Fonts) und eine 3D-Anzeige (model-viewer) werden über Google-Server geladen. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Konto-Daten und Inhalte speichern wir, bis du sie oder dein Konto löschst. Sessions laufen nach spätestens 7 Tagen ab. Server-Logs werden nach 14 Tagen gelöscht.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Dein Konto samt aller Inhalte kannst du jederzeit selbst in den Profil-Einstellungen löschen. Wenn du glaubst, dass die Verarbeitung gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

TLS-Verschlüsselung mit https

Wir übertragen deine Daten abhörsicher per https (TLS). Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.

Hosting

Das Hosting erfolgt auf einem Server der Firma NetzwerkBerater.