Datenschutzerklärung

Vorbemerkung: Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei Nutzung der Plattform Perfoodto. Sie gilt für die Website unter www.perfoodto.at, die zugehörige Web Anwendung und die Perfoodto App für iOS und Android (zusammen „Plattform“).

1. Verantwortlicher und Grundlagen

1.1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Philipp Gerald Gutschi, Untergösel 82, 9413 Frantschach Sankt Gertraud, Österreich, E-Mail: office@perfoodto.at.

1.2 Personenbezogene Daten und Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Daten nur, soweit dies für den Betrieb der Plattform erforderlich ist, und beachten insbesondere die Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung und Speicherbegrenzung.

1.3 Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir uns auf:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (Konto, Abo, Support im Vertragsverhältnis)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (insbesondere Analytics und optionale Marketing Cookies)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (Betriebssicherheit, Missbrauchsabwehr, technische Logs), sofern Ihre Interessen nicht überwiegen
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (insbesondere steuer und buchführungsrechtliche Aufbewahrung)

Für nicht notwendige Cookies und vergleichbare Technologien beachten wir zusätzlich § 165 Abs. 3 TKG 2021.

1.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Orientierungswerte:

2. Ihre Rechte

Gegenüber uns stehen Ihnen die Rechte der Art. 15 bis 22 DSGVO zu, soweit die gesetzlichen Voraussetzungen vorliegen. Die Ausübung ist grundsätzlich kostenlos. Wenden Sie sich an office@perfoodto.at.

2.1 Auskunft, Berichtigung, Löschung, Einschränkung

Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen sowie Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Verarbeitung beantragen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

2.2 Datenübertragbarkeit

Soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten und gegebenenfalls an einen anderen Verantwortlichen übermitteln lassen.

2.3 Widerruf und Widerspruch

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über das Cookie Banner. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).

2.4 Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at/, E-Mail: dsb@dsb.gv.at.

3. Sicherheit und Cookies

3.1 Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Übertragung (HTTPS), Zugangskontrollen und geschützte Passwortspeicherung. In der App speichern wir Anmeldetoken soweit möglich im geschützten Speicher des Geräts. Bitte behandeln Sie Ihre Zugangsdaten vertraulich.

3.2 Cookies und vergleichbare Technologien

Auf der Website setzen wir Cookies und ähnliche Technologien ein. Über unser Cookie Banner können Sie optionale Kategorien steuern. Werbe Cookies für den Kostnix Tarif bestätigen Sie in einem eigenen Hinweis nach der Registrierung. In der App gelten gesonderte Hinweise zu Google AdMob, dem User Messaging Platform (UMP) Consent Formular und App Tracking Transparency (siehe Abschnitte 4.8 und 4.9).

Kategorien auf der Website:

• Notwendige Cookies: Erforderlich für Betrieb, Sicherheit und Grundfunktionen (Session, CSRF Schutz, Cookie Einstellungen, „Angemeldet bleiben“). Rechtsgrundlage: berechtigtes Interesse bzw. Vertrag (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO) in Verbindung mit § 165 Abs. 3 TKG 2021.
• Analytics Cookies: Helfen uns, die Nutzung der Website zu verstehen (Google Analytics und Mouseflow). Nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
• Werbe Cookies: Gehören zum kostenlosen Kostnix Tarif und spielen Google AdSense auf der Website aus. Ohne diese Cookies kannst du Kostnix nicht nutzen. Alternative ist ein werbefreies Abo (Sparfuchs oder Küchenchef). Rechtsgrundlage: Vertrag über den werbefinanzierten Tarif (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit § 165 Abs. 3 TKG 2021.
• Marketing Cookies: Können erweiterte Auswertungen im Google Umfeld (etwa Google Signals über Consent Mode) freischalten. Nur nach Einwilligung.

Sie können Website Einstellungen jederzeit über das Cookie Banner ändern. Das Deaktivieren notwendiger Cookies kann die Plattform beeinträchtigen. App Einstellungen zu Werbung und Tracking finden Sie in den App Einstellungen sowie in den Systemeinstellungen Ihres Geräts.

4. Empfänger und Dienste Dritter

4.1 Hosting

Die Plattform wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz

Dabei können insbesondere Server Logdaten verarbeitet werden, etwa:

• IP Adresse
• Datum und Uhrzeit der Anfrage
• angeforderte URL und HTTP Status
• Referrer
• Browser und Geräteinformationen
• übertragene Datenmenge

Rechtsgrundlage sind Vertragserfüllung und unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit dem Hoster besteht eine Auftragsverarbeitung nach Art. 28 DSGVO.

4.2 Google Analytics und Google Tag Manager

Auf der Website nutzen wir Google Analytics 4 und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics erhebt Nutzungsinformationen und kann Daten an Server von Google auch in den USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir setzen Consent Mode Version 2 ein. Ohne Analytics Einwilligung werden keine Analytics Cookies gesetzt; es kann eine stark eingeschränkte, aggregierte Messung erfolgen, soweit technisch vorgesehen.

Der Tag Manager selbst speichert in der Regel keine personenbezogenen Daten, kann aber andere Tags auslösen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Widerruf jederzeit über das Cookie Banner.

Typische Cookies:

• _ga: Unterscheidung von Besuchern und Sitzungen (bis zu 2 Jahre)
• _ga_0MRD26944F: Sitzungsbezogene Unterscheidung (bis zu 2 Jahre)

Weitere Informationen: https://policies.google.com/privacy

4.3 Mouseflow

Auf der Website nutzen wir Mouseflow der Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen, Dänemark. Mouseflow wird über den Google Tag Manager ausgespielt. Mouseflow zeichnet Sitzungen auf (Session Replay) und erstellt Heatmaps sowie Nutzungsstatistiken.

Dabei können insbesondere Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Gerätedaten und eine gekürzte IP Adresse verarbeitet werden. Mouseflow maskiert IP Adressen automatisch. Tastatureingaben werden nach Angabe von Mouseflow nicht erfasst. Daten von Kunden in der EU werden in der EU gespeichert. Für Übermittlungen in Drittländer stützt sich Mouseflow auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Das Tracking startet erst nach der Analytics Einwilligung. Widerruf jederzeit über das Cookie Banner.

Typische Cookies:

• _mfauth: Technische Sitzungszuordnung (Session)
• _mflang: Spracheinstellung von Mouseflow (1 Jahr)
• mf_20db9035-b896-463f-975b-7c80f1a47fad: Sitzungskennung für Analyse und Session Replay (Session)
• mf_user: Unterscheidung neuer und wiederkehrender Besucher (90 Tage)

Weitere Informationen: https://mouseflow.com/legal/privacy/

4.4 Stripe (Zahlungen und Kundenportal)

Für Abonnements und Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Zahlungsdaten wie Kartennummern werden von Stripe verarbeitet. Wir speichern keine vollständigen Kartendaten. An Stripe können insbesondere E-Mail Adresse, Rechnungsadresse, Transaktionsdaten, technische Daten und unsere Nutzer ID als Metadaten übermittelt werden. Über das Stripe Kundenportal können Sie Abos und Zahlungsmittel verwalten.

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an sicherer Zahlungsabwicklung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Stripe kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://stripe.com/de/privacy

4.5 Cloudflare Turnstile

Zum Schutz vor Missbrauch und automatisierten Zugriffen setzen wir Cloudflare Turnstile (Cloudflare, Inc. bzw. verbundene Unternehmen) bei Login, Registrierung, Passwort Zurücksetzen, Kontakt und Support auf der Website ein.

Dabei können technische Daten (etwa IP Adresse, Browserinformationen und ein Verifizierungstoken) an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4.6 App Stores

Die Perfoodto App kann über den Apple App Store und Google Play bezogen werden.

Apple und Google verarbeiten dabei eigene Daten als Betreiber der Stores, etwa zu Download, Updates, Gerätekonto und Store Bewertungen. Für diese Verarbeitung sind Apple bzw. Google eigene Verantwortliche.

Weitere Informationen:

Apple Datenschutz: https://www.apple.com/legal/privacy/de-ww/

Google Play Datenschutz: https://policies.google.com/privacy

4.7 Google AdSense (Website)

Auf der Website zeigen wir Werbebanner über Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das gilt für Gäste und für den kostenlosen Kostnix Tarif. AdSense ist Bestandteil der kostenlosen Website Nutzung. Ohne Werbung kannst du Kostnix nicht nutzen. Mit Sparfuchs und Küchenchef ist die Website werbefrei.

AdSense kann insbesondere die IP Adresse, Browser und Geräteinformationen, die aufgerufene Seite und Cookie Kennungen verarbeiten. Google kann Daten auch in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Wir setzen Consent Mode Version 2 ein.

Rechtsgrundlage ist der Vertrag über die werbefinanzierte kostenlose Nutzung bzw. den Kostnix Tarif (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit § 165 Abs. 3 TKG 2021. Die Bestätigung für Kostnix erfolgt über den eigenen Werbehinweis nach der Registrierung. Wer keine Werbung möchte, wählt Sparfuchs oder Küchenchef.

Typische Cookies:

• __gads: Messung von Werbeeinblendungen (bis zu 13 Monate)
• __gpi: Auslieferung von Anzeigen (bis zu 13 Monate)
• _gcl_au: Conversion Informationen (90 Tage)
• IDE: Personalisierte Anzeigen über DoubleClick (bis zu 13 Monate)

Weitere Informationen: https://policies.google.com/privacy

https://policies.google.com/technologies/ads

4.8 Google AdMob (App)

In der Perfoodto App für iOS und Android zeigen wir Werbebanner über Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das gilt für Gäste und für den kostenlosen Kostnix Tarif. Mit Sparfuchs und Küchenchef ist die App werbefrei.

AdMob kann insbesondere Geräte und App Informationen, IP Adresse, Werbe Kennungen (soweit freigegeben), Interaktionen mit Anzeigen und technische Diagnose Daten verarbeiten. Google kann Daten auch in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert.

Im Europäischen Wirtschaftsraum und in vergleichbaren Regionen nutzen wir Googles User Messaging Platform (UMP). Darüber holen wir die Einwilligung für personalisierte Werbung und den Zugriff auf Informationen im Endgerät ein, soweit erforderlich. Ohne entsprechende Einwilligung können nicht personalisierte Anzeigen ausgespielt werden, soweit der werbefinanzierte Zugang das vorsieht. Auf iOS fragen wir zusätzlich über App Tracking Transparency (ATT) nach der Freigabe für Tracking bzw. die Werbe ID. In den App Einstellungen können Sie die Datenschutzoptionen von Google erneut öffnen, soweit verfügbar.

Rechtsgrundlage für die Ausspielung von Werbung im Rahmen der kostenlosen Nutzung bzw. des Kostnix Tarifs ist Art. 6 Abs. 1 lit. b DSGVO. Für personalisierte Werbung und den Zugriff auf Informationen im Endgerät (einschließlich Werbe ID, soweit freigegeben) ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung können Sie über UMP, ATT und die Geräte Einstellungen widerrufen. Wer keine Werbung möchte, wählt Sparfuchs oder Küchenchef.

Weitere Informationen: https://policies.google.com/privacy

https://policies.google.com/technologies/ads

https://support.google.com/admob/answer/10113005

4.9 Firebase Analytics (App)

In der App nutzen wir Firebase Analytics (Google Analytics for Firebase) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung der App zu verstehen und die App zu verbessern.

Dabei können insbesondere App Ereignisse (zum Beispiel Bildschirmaufrufe, Anmeldung, Rezeptaufrufe), Geräte und App Version, Sprache sowie technische Kennungen verarbeitet werden. Google kann Daten auch in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert.

Auf iOS starten wir Firebase Analysen erst, wenn Sie Tracking über App Tracking Transparency freigeben. Ohne diese Freigabe werden keine Analyse Ereignisse an Firebase gesendet. Auf Android gibt es keinen ATT Dialog. Dort kann die Analyse mit dem App Start laufen, soweit technisch aktiviert.

Rechtsgrundlage ist, soweit eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Soweit auf Android ohne gesonderten Dialog gemessen wird, stützen wir uns ergänzend auf unser berechtigtes Interesse an der Verbesserung und Stabilität der App (Art. 6 Abs. 1 lit. f DSGVO), soweit das nach TKG 2021 zulässig ist. Sie können die Verarbeitung durch Widerruf der ATT Freigabe, Geräte Einstellungen oder Deinstallation der App beenden.

Weitere Informationen: https://firebase.google.com/support/privacy

https://policies.google.com/privacy

4.10 Anmeldung mit Google, Apple und Facebook

Sie können sich mit einem Konto bei Google, Apple oder Facebook (Meta) anmelden. Dabei werden Sie zum jeweiligen Anbieter weitergeleitet. Wir erhalten von dort insbesondere eine Anbieterkennung, Ihre E-Mail Adresse und soweit übermittelt Ihren Namen.

Diese Daten nutzen wir, um Ihr Perfoodto Konto anzulegen oder mit einem bestehenden Konto zu verknüpfen. Ein Passwort ist bei dieser Anmeldung nicht erforderlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Anbieter können dabei eigene Daten verarbeiten und Daten in die USA übermitteln. Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert. Meta stützt Übermittlungen auf das Data Privacy Framework bzw. geeignete Garantien. Für diese Verarbeitung sind die Anbieter eigene Verantwortliche.

Weitere Informationen:

Google Datenschutz: https://policies.google.com/privacy

Apple Datenschutz: https://www.apple.com/legal/privacy/de-ww/

Meta Datenschutz: https://www.facebook.com/privacy/policy

5. Verarbeitung auf der Plattform

5.1 Besuch der Website

Beim Aufruf der Plattform werden technisch notwendige Verbindungsdaten verarbeitet (siehe Hosting und notwendige Cookies). Eine Zuordnung zu einem Nutzerkonto erfolgt nur, wenn Sie angemeldet sind.

5.2 Registrierung und Konto

Für ein Konto verarbeiten wir insbesondere:

• E-Mail Adresse und Passwort (verschlüsselt gespeichert), soweit Sie sich nicht über Google, Apple oder Facebook anmelden
• Anbieterkennung bei Social Login (Google, Apple oder Facebook)
• Bundesland (für regionale Angebotsbezüge)
• bevorzugte Sprache
• optionale Einstellungen wie Standard Portionen sowie Reihenfolge von Märkten und Kategorien
• optional Vor und Nachname, soweit Sie diese angeben (zum Beispiel im Support)
• Zeitpunkte der Registrierung und E-Mail Verifizierung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben ist ein Konto bzw. die personalisierte Nutzung nicht möglich.

5.3 Merklisten und Bewertungen

Wenn Sie Rezepte merken oder bewerten, speichern wir die Zuordnung zu Ihrem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Abonnements und Rechnungen

Bei Abschluss eines Abos verarbeiten wir Vertrags und Abrechnungsdaten einschließlich Stripe Kundenkennung, Tarif, Status, Laufzeiten und Rechnungsdokumente. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5.5 E-Mails und Benachrichtigungen

Wir senden erforderliche Transaktionsmails (zum Beispiel Bestätigung, Passwort Reset, E-Mail Änderung). Weitere Hinweise können wir senden, soweit Sie dem nicht widersprechen bzw. soweit gesetzlich zulässig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5.6 Kontakt und Support

Wenn Sie uns über das Kontakt oder Supportformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5.7 Keine öffentlichen Nutzerprofile

Perfoodto veröffentlicht keine öffentlichen Nutzerprofile für Treffen oder Vermittlung. Ihre Merklisten und Bewertungen sind nicht als öffentliches Profil für Dritte gedacht.

5.8 App

Die Perfoodto App für iOS und Android ist Teil der Plattform. Konto, Merklisten, Bewertungen, Personalisierung und Abos sind dieselben wie auf der Website.

Die App kommuniziert über eine Schnittstelle (API) mit unseren Servern. Dabei können dieselben technischen Verbindungsdaten wie beim Website Besuch anfallen, insbesondere IP Adresse, Zeitpunkt, angeforderte URL sowie Geräte und Client Informationen. Rechtsgrundlage sind Vertragserfüllung und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Nach der Anmeldung speichert die App ein Zugangstoken lokal auf dem Gerät, soweit möglich im geschützten Speicher des Betriebssystems. Das Token hält die Anmeldung aufrecht und wird beim Abmelden gelöscht. Gäste können Teile der App ohne Konto nutzen. Dann wird kein Anmeldetoken gespeichert. Für Gäste und Kostnix können in der App Werbung (AdMob) und Nutzungsanalysen (Firebase Analytics) laufen. Details und Rechtsgrundlagen stehen in den Abschnitten 4.8 und 4.9. Auf iOS holen wir vor Tracking bzw. Zugriff auf die Werbe ID die Freigabe über App Tracking Transparency ein.

6. Drittlandübermittlungen

Soweit Anbieter Daten in Drittländer, insbesondere die USA, übermitteln (zum Beispiel Google, Apple, Meta oder Stripe), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) und/oder geeigneter Garantien nach Art. 46 DSGVO. Details entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

7. Kontakt zum Datenschutz

Für Anfragen zum Datenschutz erreichen Sie den Verantwortlichen unter: