Datenschutzerklärung

1. Verantwortliche Stelle

Alana Helfrich
Helfinity (Einzelunternehmen)
Am Edelspfad 6
61169 Friedberg
Deutschland
E-Mail: hello@helfinity.de

Weitere Angaben: Impressum.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von FOODAHA erforderlich ist oder eine sonstige Rechtsgrundlage die Verarbeitung erlaubt. FOODAHA ist ein privates digitales Kochbuch mit Ende-zu-Ende-Verschlüsselung der Rezeptinhalte.

3. Hosting

FOODAHA wird auf Infrastruktur der Hetzner Online GmbH betrieben (Rechenzentren in der EU/Deutschland):

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Dabei können IP-Adressen und technische Verbindungsdaten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf werden technisch notwendige Logdaten erfasst (z. B. IP-Adresse, Zeitpunkt, URL, Statuscode, User-Agent) zur Auslieferung, Sicherheit und Fehleranalyse. Keine Zusammenführung zu Marketingzwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer in der Regel wenige Tage, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen nötig ist.

5. Nutzerkonto & Login

Die Anmeldung erfolgt per Magic Link (E-Mail). Verarbeitet werden insbesondere E-Mail-Adresse, Session-Daten und technische Authentifizierungsmetadaten. Der Zugang ist derzeit auf freigeschaltete Adressen beschränkt (Allowlist).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. lit. f DSGVO für die technische Absicherung. Magic-Link-Mails werden über Maileroo versendet (Auftragsverarbeitung).

6. Rezeptdaten & Ende-zu-Ende-Verschlüsselung

Rezeptinhalte (Titel, Zutaten, Anleitungen usw.) werden im Browser verschlüsselt und auf unseren Servern nur als Ciphertext gespeichert. Entschlüsselungsschlüssel verbleiben bei euch (Browser / Backup). Wir können eure Rezeptinhalte nicht im Klartext lesen.

Metadaten wie Kontozuordnung, Kochbuch-Mitgliedschaften und Zeitstempel werden unverschlüsselt verarbeitet, soweit für den Betrieb nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Key-Backup (optional)

Wenn ihr ein Wiederherstellungs-Passwort setzt, speichern wir einen verschlüsselten Backup-Blob eurer Schlüssel. Das Passwort selbst wird nicht an uns übermittelt; ohne Passphrase können wir den Blob nicht entschlüsseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies & lokale Speicherung

Session-Cookies bzw. Session-Tokens sind für den Login technisch erforderlich. Vault- und Kochbuch-Keys werden lokal im Browser gespeichert (Local Storage / Session Storage) und verlassen euren Browser nicht unverschlüsselt. Kein Tracking-/Marketing-Cookie-Banner, da keine Analyse- oder Werbe-Cookies eingesetzt werden. Rechtsgrundlage für technisch notwendige Speicherung: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

9. Feedback

Über das Feedback-Formular verarbeiten wir die von euch angegebenen Daten (Nachricht, optional E-Mail/Name) zur Bearbeitung eurer Rückmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO bei vertragsbezogener Anfrage.

10. Speicherdauer

Kontodaten und zugehörige Serverdaten bleiben gespeichert, solange das Konto besteht bzw. die Nutzung andauert. Nach Löschung des Kontos oder auf Anfrage löschen bzw. anonymisieren wir Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Eure Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen (Art. 15–21, Art. 7 Abs. 3 DSGVO). Kontakt: hello@helfinity.de.

12. Beschwerderecht

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.