Datenschutzerklärung

Fassung Juli 2026. Gültig für die Website royal-food-club.com und die Royal-Food-Club-App (iOS/Android).

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfahren außerdem, welche Rechte Ihnen zustehen. Die Erklärung gilt gemeinsam für unsere Website und unsere mobile App, da beide auf dasselbe Backend zugreifen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Name

Michael Wagner (Einzelunternehmer)

Anschrift

Hans Handl-Gasse 4/18, 3100 St. Pölten, Österreich

E-Mail

office@royal-food-club.com

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten; aufgrund des Umfangs der Verarbeitung wurde daher keiner benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten über:

• die Website royal-food-club.com,
• die Royal-Food-Club-App für iOS und Android,
• das gemeinsame Backend/API (api.royal-food-club.com), das die Daten beider Systeme verarbeitet.

Wo sich die Verarbeitung zwischen Website und App unterscheidet, weisen wir gesondert darauf hin. Viele Funktionen (Rezepte durchsuchen, Profile ansehen) sind ohne Konto nutzbar; ein Konto ist nur für eigene Beiträge, Bewertungen und Kommentare erforderlich.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. bei optionalen Funktionen wie Push-Benachrichtigungen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Bereitstellung Ihres Kontos und der Community-Funktionen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. gesetzliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für Betriebssicherheit, Fehleranalyse und datensparsame Reichweitenmessung.

4. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere folgende Datenkategorien:

• Kontodaten: Benutzername, E-Mail-Adresse, Passwort (ausschließlich verschlüsselt/gehasht gespeichert), optional Geschlecht, „Über mich"-Text und Zitat.
• Anmeldedaten von Drittanbietern: bei Login über Google/Apple die von diesen übermittelte Provider-Kennung, Name und E-Mail-Adresse.
• Inhaltsdaten: von Ihnen erstellte Rezepte, Zutaten, Kommentare, Bewertungen und Einstellungen.
• Authentifizierungsdaten: langlebige Zugriffstokens (OAuth) zur Aufrechterhaltung Ihrer Anmeldung.
• Technische Daten: in eingeschränktem, teils anonymisiertem Umfang IP-Adresse, Geräte-/Browserinformationen, Zeitpunkt der Nutzung, Fehler- und Absturzdaten.

5. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir die von Ihnen angegebenen Kontodaten. Zweck ist die Bereitstellung und Verwaltung Ihres Kontos sowie die Nutzung der Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihr Passwort wird niemals im Klartext gespeichert. Sie können Ihr Konto jederzeit über die App oder über die Seite Account löschen löschen lassen.

6. Anmeldung über Google und Apple

Sie können sich alternativ über Ihr Google- oder Apple-Konto anmelden („Social Login"). Dabei übermittelt der jeweilige Anbieter uns eine eindeutige Kennung sowie – abhängig von Ihrer Auswahl – Name und E-Mail-Adresse. Für die technische Abwicklung dieser Anbieter- Anmeldung setzen wir Firebase (Google) in minimalem Umfang ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter sind:

• Google (Google Ireland Ltd. / Google LLC, USA) – Datenschutzerklärung
• Apple (Apple Distribution International Ltd. / Apple Inc., USA) – Datenschutzerklärung

Zu Übermittlungen in die USA siehe Abschnitt Datenübermittlung in Drittländer.

7. Nutzergenerierte Inhalte

Von Ihnen erstellte Inhalte (Rezepte, Fotos, Zutaten, Kommentare, Bewertungen) werden auf unseren Systemen gespeichert und – abhängig von der Funktion – anderen Nutzern angezeigt. Beachten Sie, dass öffentlich sichtbare Inhalte (z. B. veröffentlichte Rezepte, Profilangaben, Kommentare) für andere Personen einsehbar sind. Bilder werden über unser Content Delivery Network (siehe Hosting) ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Regeln zu Inhalten finden Sie in den Nutzungsbedingungen.

8. Hosting und Infrastruktur

Zum Betrieb setzen wir sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Hetzner (Hetzner Online GmbH, Deutschland/EU) – Hosting der Produktionsumgebung.
• ALL-INKL.COM (neue medien münnich, Deutschland/EU) – Fallback- und Entwicklungssystem sowie Mailserver für den Versand unserer Transaktions-E-Mails.
• BunnyCDN (BunnyWay d.o.o., Slowenien/EU; für Europa konfiguriert) – Auslieferung von Bildern und statischen Inhalten.
• Laravel Forge (Server-Bereitstellung und -Verwaltung).

Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

9. E-Mail-Versand

Für Transaktions-E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzen, Kontolöschung) verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM (neue medien münnich, Deutschland/EU), mit dem ein Auftragsverarbeitungsvertrag besteht (siehe Hosting und Infrastruktur). Die Daten verbleiben dabei innerhalb der EU; eine Übermittlung in Drittländer findet nicht statt. Wir versenden ausschließlich solche Transaktions-E-Mails und keine Werbe-Newsletter; das Öffnungs- und Klickverhalten in unseren E-Mails wird nicht ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

10. Übersetzung von Inhalten (DeepL)

Zur Bereitstellung von Inhalten in mehreren Sprachen verwenden wir den Übersetzungsdienst DeepL (DeepL SE, Deutschland/EU). Dabei können Textinhalte (z. B. Rezepttexte) zur Übersetzung an DeepL übermittelt werden. DeepL verarbeitet die übermittelten Texte nach eigenen Zusagen nicht zu eigenen Zwecken und speichert sie nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mehrsprachiges Angebot).

11. Website: Reichweitenmessung (Matomo)

Auf unserer Website setzen wir das selbst gehostete Open-Source-Analysewerkzeug Matomo ein. Die Daten werden ausschließlich auf unserer eigenen Infrastruktur in Europa verarbeitet; es findet keine Weitergabe an Dritte statt. Wir haben Matomo besonders datensparsam konfiguriert:

• Ihre IP-Adresse wird um die letzten 2 Bytes anonymisiert, bevor sie gespeichert wird.
• Aus Verweis-URLs werden Query-Parameter entfernt.
• Es findet kein geräteübergreifendes Tracking und keine Zusammenführung mit anderen Datenquellen statt.

Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Aufgrund der Anonymisierung und des Verzichts auf Tracking-Cookies erfolgt keine unmittelbare Identifizierung Ihrer Person. Sie können der Erfassung jederzeit widersprechen – kontaktieren Sie uns dazu unter office@royal-food-club.com.

12. App: Nutzungsanalyse (TelemetryDeck)

In der App verwenden wir TelemetryDeck (TelemetryDeck GmbH, Deutschland/EU) für eine privatsphärefreundliche Nutzungsanalyse. TelemetryDeck ist auf Datensparsamkeit ausgelegt: Es werden keine personenbezogenen Rohdaten und keine geräteübergreifenden Kennungen an einen Werbeverbund übermittelt; übertragene Kennungen werden vor dem Versand pseudonymisiert (gehasht). Zweck ist das Verständnis der App-Nutzung zur Produktverbesserung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. App: Fehler- und Absturzanalyse (Sentry)

Zur Stabilitätssicherung setzen wir in der App Sentry (Functional Software, Inc. – „sentry.io", USA) ein. Bei einem Fehler oder Absturz werden technische Diagnosedaten übermittelt (z. B. Fehlermeldung, Absturzzeitpunkt, Geräte-/Betriebssysteminformationen, App-Version). Diese Daten helfen uns, Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerbehebung). Da Sentry über „sentry.io" in den USA betrieben wird, siehe Abschnitt Datenübermittlung in Drittländer.

14. App: Push-Benachrichtigungen

Für Push-Benachrichtigungen setzen wir Pusher Beams ein, das die Systemdienste Firebase Cloud Messaging (FCM, Google) auf Android bzw. den Apple Push Notification service (APNs, Apple) auf iOS nutzt. Dabei wird ein Geräte-Token verarbeitet, um Nachrichten an Ihr Gerät zustellen zu können. Push-Benachrichtigungen erfolgen nur, wenn Sie diese in Ihrem Gerät bzw. in der App aktiviert haben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Geräteeinstellungen widerrufen können. FCM und APNs werden von Anbietern in den USA betrieben (siehe Drittländer).

15. Lokale Speicherung am Gerät

Bestimmte Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen:

• App-Einstellungen in den geräteeigenen Einstellungen (Shared Preferences).
• Ihr Anmelde-Token in einem verschlüsselten, sicheren Gerätespeicher (Secure Storage).

Auf der Website wird Ihr Anmelde-Token im lokalen Speicher des Browsers (localStorage) abgelegt, um Sie angemeldet zu halten; es handelt sich nicht um ein Tracking-Cookie. Diese Daten können Sie durch Abmelden bzw. Löschen der App-/Browserdaten entfernen.

16. Datenübermittlung in Drittländer

In einzelnen Fällen werden Daten an Dienstleister mit Sitz in den USA übermittelt. Dies betrifft:

• Google/Firebase, Apple (Social Login sowie ggf. FCM/APNs für Push)
• Sentry (sentry.io – Fehler-/Absturzanalyse)

Für diese Übermittlungen stützen wir uns – soweit anwendbar – auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen. Trotz dieser Maßnahmen kann in Drittländern ein mit der EU vergleichbares Datenschutzniveau nicht in allen Fällen garantiert werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten und Inhalte werden für die Dauer Ihres Kontos gespeichert und nach dessen Löschung entfernt bzw. anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen. Analyse- und Fehlerdaten werden nur für den zur Auswertung erforderlichen Zeitraum aufbewahrt.

18. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – u. a. über Account löschen oder die App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@royal-food-club.com.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien, Österreich

Web

dsb.gv.at

20. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Personen unter 14 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten kein Konto anlegen und keine personenbezogenen Daten übermitteln (§ 4 Abs. 4 österr. DSG). Erlangen wir Kenntnis davon, dass Daten einer betroffenen Person unter dieser Altersgrenze ohne erforderliche Zustimmung verarbeitet werden, löschen wir diese.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, insbesondere Transportverschlüsselung (TLS/HTTPS), verschlüsselte Speicherung von Passwörtern und Zugriffstokens sowie eine europäisch ausgerichtete Infrastruktur.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.