Datenschutzerklärung

Fassung August 2026. Gültig für die Website royal-food-club.com und die Royal-Food-Club-App (iOS/Android).

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfahren außerdem, welche Rechte Ihnen zustehen. Die Erklärung gilt gemeinsam für unsere Website und unsere mobile App, da beide auf dasselbe Backend zugreifen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Name

Michael Wagner (Einzelunternehmer)

Anschrift

Hans Handl-Gasse 4/18, 3100 St. Pölten, Österreich

E-Mail

office@royal-food-club.com

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten; aufgrund des Umfangs der Verarbeitung wurde daher keiner benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten über:

• die Website royal-food-club.com,
• die Royal-Food-Club-App für iOS und Android,
• das gemeinsame Backend/API (api.royal-food-club.com), das die Daten beider Systeme verarbeitet.

Wo sich die Verarbeitung zwischen Website und App unterscheidet, weisen wir gesondert darauf hin. Viele Funktionen (Rezepte durchsuchen, Profile ansehen) sind ohne Konto nutzbar; ein Konto ist nur für eigene Beiträge, Bewertungen, Kommentare und den Download von Rezept-PDFs erforderlich.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für die Reichweitenmessung auf unserer Website (Matomo) und für optionale Funktionen wie Push-Benachrichtigungen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Bereitstellung Ihres Kontos und der Community-Funktionen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. gesetzliche Aufbewahrungspflichten sowie Nachweispflichten nach dem Digital Services Act.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für Betriebssicherheit, Fehleranalyse und den Schutz der Plattform vor Missbrauch.

4. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere folgende Datenkategorien:

• Kontodaten: Benutzername, E-Mail-Adresse samt Bestätigungsstatus, Passwort (ausschließlich verschlüsselt/gehasht gespeichert), optional Geschlecht, „Über mich"-Text und Zitat.
• Anmeldedaten von Drittanbietern: bei Login über Google/Apple die von diesen übermittelte Provider-Kennung, Name und E-Mail-Adresse.
• Inhaltsdaten: von Ihnen erstellte Rezepte, Zutaten, Kommentare, Bewertungen, Food Snaps und persönliche Notizen.
• Einstellungen: Ihre App-Einstellungen einschließlich der Sichtbarkeits- und Privatsphäre-Schalter (siehe Abschnitt 9).
• Status- und Fortschrittsdaten: erreichter Rang, vergebene Abzeichen, Zählwerte zu Rezepten, Likes und Followern sowie der Status eines aktiven Abos.
• Nutzungsdaten: welche Rezepte Sie im Feed gesehen, geöffnet oder gekocht haben, sowie die von Ihnen vergebenen Likes. Je Rezept und Ereignisart wird höchstens ein Eintrag pro 20 Minuten erfasst (siehe Abschnitt 11).
• Authentifizierungsdaten: langlebige Zugriffstokens zur Aufrechterhaltung Ihrer Anmeldung.
• Technische Daten: in eingeschränktem, teils anonymisiertem Umfang IP-Adresse, Geräte-/Browserinformationen, Zeitpunkt der Nutzung, Fehler- und Absturzdaten.
• Moderationsdaten: eingegangene Meldungen sowie von uns ergriffene Maßnahmen samt Begründung (siehe Abschnitt 10).
• Werbestatistik: ausschließlich aggregierte Summenwerte zu Einblendungen und Klicks auf Werbeplatzierungen. Werbe- oder Trackingkennungen verarbeiten wir nicht.

5. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir die von Ihnen angegebenen Kontodaten. Zweck ist die Bereitstellung und Verwaltung Ihres Kontos sowie die Nutzung der Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihr Passwort wird niemals im Klartext gespeichert. Sie können Ihr Konto jederzeit über die App oder über die Seite Account löschen löschen lassen.

Beim ersten Start der App legen wir zusätzlich ein anonymes Gerätekonto an, das nur lesenden Zugriff erlaubt und keine von Ihnen gemachten Angaben enthält. Es dient dazu, die App ohne Anmeldung nutzbar zu machen, und dient zugleich als Ausgangsidentität nach einer Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines anmeldefreien Zugangs).

Auch dieses anonyme Gerätekonto sammelt Nutzungsdaten im oben genannten Umfang – die vergebenen Likes (höchstens 20) sowie die Information, welche Rezepte im Feed gesehen, geöffnet oder gekocht wurden. Registrieren Sie sich oder melden Sie sich an, übertragen wir diese Daten auf das Konto, bei dem Sie sich anmelden; das anonyme Gerätekonto behält davon nichts, und ein Rezept, das beide Konten geliked haben, bleibt ein einzelnes Like. Das geschieht bei jeder Anmeldung, nicht nur bei der ersten Registrierung, und ohne gesonderte Nachfrage; die App weist in dem Moment darauf hin, in dem sie das Like-Limit des anonymen Kontos meldet. Zweck ist, dass eine ohne Anmeldung begonnene Nutzung nicht verloren geht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da die Übertragung an das Gerät und nicht an eine Person geknüpft ist, gelangen so auch Nutzungsdaten auf Ihr Konto, wenn zuvor eine andere Person auf demselben Gerät ohne Anmeldung gesurft hat.

6. Bestätigung der E-Mail-Adresse

Nach einer Registrierung mit E-Mail-Adresse senden wir einen Bestätigungslink an diese Adresse. Verarbeitet werden dabei Ihre E-Mail-Adresse, ein zeitlich begrenzt gültiger, signierter Bestätigungslink sowie der Zeitpunkt der Bestätigung. Zwecke sind:

• die Sicherstellung, dass die angegebene Adresse tatsächlich Ihnen gehört,
• der Schutz dritter Personen, deren Adresse versehentlich oder absichtlich eingetragen wurde – bis zur Bestätigung senden wir an die Adresse keine weiteren Nachrichten außer der Bestätigungsmail selbst,
• die Vermeidung dauerhaft gespeicherter Daten zu Konten, deren Adresse nie bestätigt wurde (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).

Vor Ablauf der Frist weisen wir Sie in der App dreimal ausdrücklich auf die bevorstehende Löschung hin. Ändern Sie Ihre E-Mail-Adresse, wird die neue Adresse erst mit ihrer Bestätigung wirksam; bis dahin bleibt die bisherige Adresse für die Anmeldung und den Nachrichtenversand maßgeblich.

Bei der Anonymisierung werden Ihr Name, Ihre E-Mail-Adresse und alle weiteren Angaben zu Ihrer Person unwiderruflich durch Platzhalterwerte ersetzt; sämtliche Zugangstoken werden widerrufen. Der Vorgang läuft automatisiert ab. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO ist damit nicht verbunden, da ausschließlich ausgewertet wird, ob Ihre Bestätigung ausgeblieben ist.

Rechtsgrundlage der Verarbeitung bis zur Löschung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz und Schutz nicht beteiligter Dritter); Grund für die Löschung ist der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Die Einzelheiten der Frist stehen in Punkt 4 der Nutzungsbedingungen.

7. Anmeldung über Google und Apple

Sie können sich alternativ über Ihr Google- oder Apple-Konto anmelden („Social Login"). Dabei übermittelt der jeweilige Anbieter uns eine eindeutige Kennung sowie – abhängig von Ihrer Auswahl – Name und E-Mail-Adresse. Der Anbieter teilt uns dabei mit, ob die bei ihm hinterlegte E-Mail-Adresse von ihm bereits geprüft wurde; in diesem Fall entfällt eine eigene Bestätigung durch uns (siehe Abschnitt 6). Stellt Apple Ihnen eine Weiterleitungsadresse bereit („Meine E-Mail-Adresse verbergen"), verarbeiten wir ausschließlich diese; Ihre eigentliche Adresse wird uns nicht bekannt. Für die technische Abwicklung dieser Anbieter-Anmeldung setzen wir Firebase (Google) in minimalem Umfang ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter sind:

• Google (Google Ireland Ltd. / Google LLC, USA) – Datenschutzerklärung
• Apple (Apple Distribution International Ltd. / Apple Inc., USA) – Datenschutzerklärung

Löschen Sie Ihr Konto, entfernen wir die gespeicherte Zuordnung zum jeweiligen Anbieter und widerrufen – soweit uns ein entsprechendes Token vorliegt – die bei Apple erteilte Berechtigung. Bei Google ist der Widerruf der Freigabe in Ihrem Google-Konto vorzunehmen; die App unterstützt Sie dabei. Zu Übermittlungen in die USA siehe Abschnitt Datenübermittlung in Drittländer.

8. Nutzergenerierte Inhalte

Von Ihnen erstellte Inhalte (Rezepte, Fotos, Zutaten, Kommentare, Bewertungen) werden auf unseren Systemen gespeichert und – abhängig von der Funktion – anderen Nutzern angezeigt. Beachten Sie, dass öffentlich sichtbare Inhalte (z. B. veröffentlichte Rezepte, Profilangaben, Kommentare) für andere Personen einsehbar sind. Bilder werden über unser Content Delivery Network (siehe Hosting) ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Regeln zu Inhalten finden Sie in den Nutzungsbedingungen.

Persönliche Notizen zu Arbeitsschritten sind ausschließlich für Sie selbst bestimmt: Sie werden nur ausgeliefert, wenn die Anfrage mit Ihrem eigenen Zugangstoken erfolgt, und erscheinen weder auf öffentlichen Seiten noch in PDF-Ausgaben für andere Personen.

9. Sichtbarkeit und Privatsphäre-Einstellungen

Sie steuern selbst, wie sichtbar Sie und Ihre Inhalte sind. Die folgenden Schalter wirken nicht nur auf die Darstellung, sondern bereits auf die Ausgabe unserer Schnittstelle – die betreffenden Angaben werden also gar nicht erst an andere Anwendungen ausgeliefert:

• Nicht in der Suche auffindbar. Ihr Profil erscheint nicht mehr in Suchergebnissen. Es bleibt im Übrigen öffentlich und über seinen Link erreichbar.
• Avatar nicht auf dem Rezept-PDF. Auf PDF-Ausgaben Ihrer Rezepte wird kein Profilbild dargestellt.
• Nicht anzeigen, wem ich folge. Ihre Folge-Listen werden nicht mehr ausgegeben.
• Private Rezepte und Zutaten. Private Rezepte sind weder auffindbar noch öffentlich abrufbar, erscheinen nicht in Kochbuch-Sammlungen anderer und zählen nicht in öffentliche Zählwerte.

Zweck ist die Ausübung Ihrer Wahl über die Sichtbarkeit Ihrer Daten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Widerruf ist jederzeit möglich, indem Sie den jeweiligen Schalter wieder umlegen. Bitte beachten Sie, dass eine Einschränkung nur für die Zukunft wirkt: Inhalte, die zuvor öffentlich waren, können bereits von Suchmaschinen erfasst oder von anderen Personen kopiert worden sein – darauf haben wir keinen Einfluss.

10. Deaktivierung des Kontos und Moderation

Deaktivierung durch Sie

Sie können Ihr Konto deaktivieren, ohne es zu löschen. Ein deaktiviertes Konto wird von unserer Schnittstelle nur noch reduziert ausgegeben: Profilbild und Benutzername werden nicht mehr ausgeliefert (an ihrer Stelle steht „Deaktivierter Benutzer"), das Profil ist nicht mehr abrufbar, es erscheint nicht in der Suche, und Ihre Kommentare werden nicht mehr angezeigt. Ihre Bewertungen bleiben ohne Bild und Namen erhalten; öffentliche Zählwerte bleiben sichtbar.

Die Deaktivierung ist keine Löschung. Ihre Daten bleiben gespeichert, weil genau das die Voraussetzung dafür ist, dass Sie den vorherigen Zustand über die Schaltfläche „Konto wieder aktivieren" vollständig wiederherstellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie Ihre Daten dagegen tatsächlich entfernt wissen, nutzen Sie die Löschung (siehe Ihre Rechte).

Moderationsmaßnahmen

Verstößt ein Inhalt gegen die Nutzungsbedingungen oder geltendes Recht, können wir ihn deaktivieren: Bewertungen, Kommentare und Food Snaps werden dann nicht mehr ausgespielt, Rezepte auf privat gestellt und in diesem Zustand gesperrt, Zutaten aus der Auswahlliste genommen. Ein Konto kann zwangsweise deaktiviert werden; in diesem Fall steht Ihnen die Schaltfläche zur Reaktivierung nicht zur Verfügung.

Deaktivierte Inhalte werden nicht gelöscht, sondern weiter gespeichert. Das ist erforderlich, um die Maßnahme belegen, eine Beschwerde dagegen prüfen und den Dokumentations- und Begründungspflichten der Verordnung (EU) 2022/2065 (Digital Services Act) nachkommen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung und Schutz der Plattform und ihrer Nutzerinnen und Nutzer). Über wesentliche Entscheidungen informieren wir Sie unter Angabe der Gründe; das Verfahren beschreibt Punkt 13 der Nutzungsbedingungen.

11. Ränge, Abzeichen und Auswertung Ihrer Aktivität

Zur Vergabe royaler Ränge und Abzeichen werten wir in regelmäßigen Abständen Zählwerte zu Ihrem Konto aus – insbesondere die Zahl Ihrer öffentlichen Rezepte, der darauf erhaltenen Likes und Bewertungen sowie weitere Aktivitätszahlen wie Kommentare, Kochbücher, Food Snaps oder Followerzahlen. Ergebnis ist ein Rang und eine Menge von Abzeichen, die Ihrem Profil zugeordnet und dort öffentlich angezeigt werden.

Es handelt sich um eine rein statistische Auswertung bereits vorhandener Zählwerte. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung nach Art. 22 DSGVO ist damit nicht verbunden: Der Rang steuert ausschließlich, welche Zusatzfunktionen der Plattform Ihnen offenstehen. Zweck ist die Bereitstellung der vertraglich geschuldeten Funktionen und der Schutz der Bewertungen vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was welche Stufe bedeutet, steht auf der Seite Royale Ränge.

Unabhängig davon werten wir aus, welche Rezepte Sie im Feed gesehen, geöffnet oder gekocht haben; je Rezept und Ereignisart zählt höchstens ein Eintrag pro 20 Minuten. Die Auswertung läuft einmal nächtlich. Sie bestimmt, in welcher Reihenfolge Ihnen Rezepte im Feed vorgeschlagen werden, und fließt darüber hinaus in die allgemeine Einschätzung ein, wie gut ein Rezept ankommt. In Ihren Rang und Ihre Abzeichen fließt sie nicht ein, und anderen Nutzerinnen und Nutzern wird sie nicht personenbezogen angezeigt. Zweck ist die Bereitstellung eines auf Ihre Interessen abgestimmten Feeds als vertraglich geschuldete Funktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie diese Daten von einem anonymen Gerätekonto auf ein Nutzerkonto übergehen, steht in Abschnitt 5.

12. Hosting und Infrastruktur

Zum Betrieb setzen wir sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Hetzner (Hetzner Online GmbH, Deutschland/EU) – Hosting der Produktionsumgebung.
• ALL-INKL.COM (neue medien münnich, Deutschland/EU) – Fallback- und Entwicklungssystem sowie Mailserver für den Versand unserer Transaktions-E-Mails.
• BunnyCDN (BunnyWay d.o.o., Slowenien/EU; für Europa konfiguriert) – Auslieferung von Bildern und statischen Inhalten.
• Laravel Forge (Laravel Holdings, Inc., USA) – Bereitstellung, Konfiguration und Deployment unserer Server. Forge ist eine reine Verwaltungsebene: Im Regelbetrieb werden dort keine Nutzerinhalte verarbeitet, ein Zugriff auf die verwalteten Systeme ist technisch jedoch nicht ausgeschlossen. Zur Übermittlung in die USA siehe Drittländer.

Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

13. E-Mail-Versand

Für Transaktions-E-Mails (z. B. Bestätigung Ihrer E-Mail-Adresse, Passwort-Zurücksetzen, Kontolöschung, Benachrichtigung über einen neuen Rang oder ein neues Abzeichen) verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM (neue medien münnich, Deutschland/EU), mit dem ein Auftragsverarbeitungsvertrag besteht (siehe Hosting und Infrastruktur). Die Daten verbleiben dabei innerhalb der EU; eine Übermittlung in Drittländer findet nicht statt. Wir versenden ausschließlich solche Transaktions-E-Mails und keine Werbe-Newsletter; das Öffnungs- und Klickverhalten in unseren E-Mails wird nicht ausgewertet. Benachrichtigungs-E-Mails lassen sich in den Einstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

14. Übersetzung von Inhalten (DeepL)

Zur Bereitstellung von Inhalten in mehreren Sprachen verwenden wir den Übersetzungsdienst DeepL (DeepL SE, Deutschland/EU). Dabei können Textinhalte (z. B. Rezepttexte) zur Übersetzung an DeepL übermittelt werden. DeepL verarbeitet die übermittelten Texte nach eigenen Zusagen nicht zu eigenen Zwecken und speichert sie nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mehrsprachiges Angebot).

15. Werbeplatzierungen kuratierter Partner

Unser Angebot ist für Sie unentgeltlich. Es finanziert sich unter anderem über wenige, klar gekennzeichnete Werbeplatzierungen kuratierter Partner in Website und App. Diese Platzierungen liefern wir ausschließlich aus unserer eigenen Infrastruktur aus. Ein Werbenetzwerk ist nicht eingebunden.

Konkret bedeutet das:

• Keine Werbe-Cookies und keine Werbekennungen (z. B. IDFA, Advertising-ID).
• Kein Profiling und kein geräte- oder websiteübergreifendes Tracking.
• Keine Personalisierung: Welche Platzierung Sie sehen, hängt vom Inhalt der Seite ab – nicht von Ihrer Person, Ihrem Konto oder Ihrem bisherigen Verhalten.
• Keine Übermittlung von Nutzungsdaten an Werbetreibende. Partner erhalten von uns ausschließlich aggregierte Summenwerte zu Einblendungen und Klicks. Diese weisen keinen Personenbezug auf und werden nicht mit Kontodaten zusammengeführt.

Klicken Sie auf ein Partnerangebot, verlassen Sie unser Angebot. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Partners, auf dessen Verarbeitung wir keinen Einfluss haben. Personenbezogene Daten übermitteln wir dabei nicht. Rechtsgrundlage für die Auslieferung und die aggregierte Erfolgsmessung ist Art. 6 Abs. 1 lit. f DSGVO (Finanzierung eines unentgeltlichen Angebots). Mit einem aktiven Royal Sparkle Upgrade lassen sich die Feed-Platzierungen abschalten (siehe Abschnitt 22). Die Regeln zur Kennzeichnung finden Sie in den Nutzungsbedingungen.

16. Website: Reichweitenmessung (Matomo)

Auf unserer Website setzen wir das selbst gehostete Open-Source-Analysewerkzeug Matomo ein. Die Daten werden ausschließlich auf unserer eigenen Infrastruktur in Europa verarbeitet; es findet keine Weitergabe an Dritte statt. Wir haben Matomo besonders datensparsam konfiguriert:

• Ihre IP-Adresse wird um die letzten 2 Bytes anonymisiert, bevor sie gespeichert wird.
• Aus Verweis-URLs werden Query-Parameter entfernt.
• Es findet kein geräteübergreifendes Tracking und keine Zusammenführung mit anderen Datenquellen statt.

Neben den Seitenaufrufen erfassen wir, wie die Website benutzt wird. Konkret sind das:

• Interaktionen: welche Schaltflächen und Verweise betätigt werden, welche Einträge der häufigen Fragen aufgeklappt werden sowie das Absenden der Kontakt- und Beta-Formulare und ob es erfolgreich war. Den Inhalt Ihrer Eingaben werten wir dabei nicht aus.
• Suchbegriffe: die Begriffe, die Sie in die Suche der Website eingeben, samt der Anzahl der gefundenen Treffer. So erkennen wir, wonach gesucht wird und was nicht gefunden werden konnte.
• Lesefortschritt: auf längeren Informationsseiten, wie weit gelesen wurde (in Vierteln der Seitenlänge).

Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Matomo wird erst geladen, nachdem Sie im Zustimmungsbanner aktiv zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Entscheidung, wird kein Analyse-Skript geladen und es werden keine Daten zur Reichweitenmessung erhoben. Rechtsgrundlage ist daher Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Entscheidung im lokalen Speicher Ihres Browsers löschen (Eintrag rfc_consent) – das Banner erscheint dann erneut – oder indem Sie uns unter office@royal-food-club.com schreiben.

17. App: Nutzungsanalyse (TelemetryDeck)

In der App verwenden wir TelemetryDeck (TelemetryDeck GmbH, Deutschland/EU) für eine privatsphärefreundliche Nutzungsanalyse. TelemetryDeck ist auf Datensparsamkeit ausgelegt: Es werden keine personenbezogenen Rohdaten und keine geräteübergreifenden Kennungen an einen Werbeverbund übermittelt; übertragene Kennungen werden vor dem Versand pseudonymisiert (gehasht). Zweck ist das Verständnis der App-Nutzung zur Produktverbesserung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

18. App: Fehler- und Absturzanalyse (Sentry)

Zur Stabilitätssicherung setzen wir in der App Sentry (Functional Software, Inc. – „sentry.io", USA) ein. Bei einem Fehler oder Absturz werden technische Diagnosedaten übermittelt (z. B. Fehlermeldung, Absturzzeitpunkt, Geräte-/Betriebssysteminformationen, App-Version). Diese Daten helfen uns, Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerbehebung). Da Sentry über „sentry.io" in den USA betrieben wird, siehe Abschnitt Datenübermittlung in Drittländer. Sentry läuft ausschließlich in der App; die Überwachung unseres Backends beschreibt der Abschnitt Betriebsüberwachung.

19. Backend: Betriebsüberwachung (Laravel Nightwatch)

Für die Überwachung unserer Schnittstelle (api.royal-food-club.com) setzen wir Laravel Nightwatch (Laravel Holdings, Inc., USA) ein. Der Dienst läuft ausschließlich im Backend – weder auf dieser Website noch in der App ist er eingebunden. Verarbeitet werden Betriebsdaten wie aufgerufene Endpunkte, Antwortzeiten, Fehler und Ausnahmen samt technischem Kontext, Hintergrundaufträge und Datenbankabfragen. Im Zusammenhang mit einem Fehler können dabei auch Ihre IP-Adresse und Ihre Nutzerkennung erfasst werden. Zweck ist der sichere und stabile Betrieb sowie das Erkennen und Beheben von Fehlern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt Datenübermittlung in Drittländer.

20. App: Push-Benachrichtigungen

Für Push-Benachrichtigungen setzen wir Pusher Beams (Pusher Ltd., Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission) ein, das die Systemdienste Firebase Cloud Messaging (FCM, Google) auf Android bzw. den Apple Push Notification service (APNs, Apple) auf iOS nutzt. Dabei wird ein Geräte-Token verarbeitet, um Nachrichten an Ihr Gerät zustellen zu können. Push-Benachrichtigungen erfolgen nur, wenn Sie diese in Ihrem Gerät bzw. in der App aktiviert haben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Geräteeinstellungen widerrufen können. Löschen Sie Ihr Konto, melden wir es zugleich von der Zustellung ab. FCM und APNs werden von Anbietern in den USA betrieben (siehe Drittländer).

21. Auszeichnungen und unsere Social-Media-Kanäle („König der Woche")

Wir zeichnen regelmäßig besonders erfolgreiche Rezepte aus („König der Woche"). Neben einer Platzierung in Website und App veröffentlichen wir das ausgezeichnete Rezept auf unseren eigenen Social-Media-Kanälen und würdigen dabei auch seine Urheberin oder seinen Urheber. Veröffentlicht werden ausschließlich Inhalte, die auf der Plattform ohnehin öffentlich sichtbar sind:

• Rezepttitel und Rezeptbild,
• Ihr Benutzername sowie gegebenenfalls Ihr Profilbild,
• ein Link auf Ihr öffentliches Profil.

Private Entwürfe, Ihre E-Mail-Adresse und sonstige Kontodaten werden nicht veröffentlicht. Unsere Kanäle werden von folgenden Anbietern betrieben, die die dort anfallenden Daten eigenverantwortlich nach ihren eigenen Bestimmungen verarbeiten:

• Instagram und Facebook – Meta Platforms Ireland Ltd., Irland – Datenschutzerklärung
• Pinterest – Pinterest Europe Ltd., Irland – Datenschutzerklärung
• LinkedIn – LinkedIn Ireland Unlimited Company, Irland – Datenschutzerklärung
• X – Twitter International Unlimited Company, Irland – Datenschutzerklärung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Würdigung der Community und Bewerbung der Plattform). Sie können dieser Veröffentlichung jederzeit widersprechen (Art. 21 DSGVO) – vorab oder nachträglich, formlos und ohne Begründung per E-Mail an office@royal-food-club.com. Wir entfernen den Beitrag dann von unseren Kanälen. Bitte beachten Sie, dass wir eine Weiterverbreitung durch Dritte – etwa geteilte Beiträge oder Bildschirmfotos – nicht rückgängig machen können.

Besuchen Sie unsere Profile auf diesen Plattformen, verarbeiten deren Betreiber Daten über Ihren Besuch und stellen uns daraus aggregierte Reichweitenstatistiken bereit. Insoweit kommt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO in Betracht; auf die Verarbeitung durch die Plattformen selbst haben wir keinen Einfluss. Die Konzernmütter der genannten Anbieter haben ihren Sitz in den USA (siehe Drittländer).

22. Kostenpflichtige Leistungen („Royal Sparkle Upgrade")

Das Unterstützer-Abo Royal Sparkle Upgrade wird über den Apple App Store bzw. Google Play abgerechnet. Zahlungsdaten wie Kreditkarten- oder Kontoangaben werden ausschließlich dort verarbeitet – wir erhalten kein Zahlungsmittel und keine Zahlungsdaten. Zu Ihrem Konto speichern wir lediglich, ob und bis wann ein Abo aktiv ist, um die damit verbundenen Funktionen freizuschalten und die Kennzeichnung Ihres Benutzernamens darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Den Leistungsumfang beschreibt Punkt 10 der Nutzungsbedingungen.

Für die Kaufabwicklung selbst sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Endet das Abo, entfällt der gespeicherte Status; Rechnungs- und Zahlungsbelege liegen ausschließlich beim jeweiligen Store.

23. Lokale Speicherung am Gerät

Bestimmte Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen:

• App-Einstellungen in den geräteeigenen Einstellungen (Shared Preferences).
• Ihr Anmelde-Token in einem verschlüsselten, sicheren Gerätespeicher (Secure Storage).

Auf der Website wird Ihr Anmelde-Token im lokalen Speicher des Browsers (localStorage) abgelegt, um Sie angemeldet zu halten; es handelt sich nicht um ein Tracking-Cookie. Zusätzlich speichern wir dort Ihre Entscheidung über die Reichweitenmessung (Eintrag rfc_consent), damit das Zustimmungsbanner nicht bei jedem Seitenaufruf erneut erscheint. Diese Daten können Sie durch Abmelden bzw. Löschen der App-/Browserdaten entfernen.

Ein einziges Cookie wird dabei auch an unseren Server übertragen: rfc_session. Es enthält ausschließlich den Wert „1" – also weder Ihr Anmelde-Token noch Ihre Benutzerkennung und keinerlei Angaben zu Ihrer Person. Es teilt unserem Server nur mit, dass in diesem Browser eine Anmeldung besteht. Das ist notwendig, damit die Seite eines Ihrer nicht öffentlichen Rezepte überhaupt für Sie geladen werden kann: Unser Server erzeugt Rezeptseiten ohne Ihre Anmeldung vor und würde ein privates Rezept sonst als „nicht gefunden" beantworten. Das eigentliche Laden übernimmt anschließend Ihr Browser mit dem Anmelde-Token, das den lokalen Speicher nie verlässt. Das Cookie wird beim Abmelden gelöscht und dient weder einer Analyse noch einer Wiedererkennung über Websites hinweg. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist dafür nicht erforderlich, und das Zustimmungsbanner bezieht sich ausschließlich auf die Reichweitenmessung (siehe Abschnitt 16).

24. Datenübermittlung in Drittländer

In einzelnen Fällen werden Daten an Dienstleister mit Sitz in den USA übermittelt. Dies betrifft:

• Google/Firebase, Apple (Social Login sowie ggf. FCM/APNs für Push) – USA
• Sentry (sentry.io – Fehler- und Absturzanalyse in der App) – USA
• Laravel Holdings, Inc. (Laravel Forge und Laravel Nightwatch) – USA
• Meta, Pinterest, LinkedIn und X (unsere Social-Media-Kanäle) – Vertragspartner in Irland/EU, Konzernmütter in den USA

Pusher Ltd. (Push-Benachrichtigungen) hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen; die Übermittlung erfolgt auf dieser Grundlage.

Für diese Übermittlungen stützen wir uns – soweit anwendbar – auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen. Trotz dieser Maßnahmen kann in Drittländern ein mit der EU vergleichbares Datenschutzniveau nicht in allen Fällen garantiert werden.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Kontodaten und Inhalte: für die Dauer Ihres Kontos; nach dessen Löschung werden sie entfernt bzw. anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen. Veröffentlichte Rezepte bleiben dabei ohne Zuordnung zu Ihrer Person bestehen, sofern Sie beim Löschen nicht die Option „mit Rezepten und Zutaten" wählen.
• Nicht bestätigte Registrierungen: längstens 14 Tage ab der Registrierung; danach wird das Konto automatisiert anonymisiert (siehe Abschnitt 6).
• Deaktivierte Konten: bis zur Reaktivierung oder Löschung. Eine Deaktivierung ist keine Löschung.
• Deaktivierte Inhalte und Moderationsvorgänge: so lange, wie es für den Nachweis der Maßnahme, ein Beschwerdeverfahren und die Erfüllung der Pflichten nach dem Digital Services Act erforderlich ist.
• Nutzungsanalyse sowie Betriebs- und Fehlerüberwachung (Matomo, TelemetryDeck, Sentry, Laravel Nightwatch): nur für den zur Auswertung erforderlichen Zeitraum, danach Löschung.
• Werbestatistiken: ausschließlich als aggregierte Summenwerte ohne Personenbezug.

26. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – u. a. über Account löschen oder die App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt darüber hinaus eine Nachricht an office@royal-food-club.com.

27. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien, Österreich

Web

dsb.gv.at

28. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Personen unter 14 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten kein Konto anlegen und keine personenbezogenen Daten übermitteln (§ 4 Abs. 4 österr. DSG). Erlangen wir Kenntnis davon, dass Daten einer betroffenen Person unter dieser Altersgrenze ohne erforderliche Zustimmung verarbeitet werden, löschen wir diese.

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, insbesondere Transportverschlüsselung (TLS/HTTPS), verschlüsselte Speicherung von Passwörtern und Zugriffstokens sowie eine europäisch ausgerichtete Infrastruktur.

30. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.