Stand: 20. September 2026

Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Hosting

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden technisch erforderliche Informationen verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und gegebenenfalls die verweisende Seite. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

Cloudflare kann Daten in Drittländern einschließlich der USA verarbeiten. Cloudflare beschreibt als Übermittlungsgrundlagen unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Informationen zu Schutzmaßnahmen und Auftragsverarbeitung: Cloudflare-Datenschutzerklärung und Cloudflare Data Processing Addendum . Technische Protokolldaten werden nur so lange verarbeitet, wie für Bereitstellung und Sicherheitszwecke erforderlich. Eine darüber hinausgehende eigene Protokollierung einzelner Besucher findet nicht statt. Die nachfolgend beschriebene Reichweitenmessung speichert nur Summen.

3. Cookies und lokale Speicherung

Wenn du Rezepte merkst, Sammlungen oder Notizen anlegst, eine Einkaufsliste oder einen Wochenplan erstellst, speichern wir diese von dir gewünschten Inhalte unter „naschzauber-kitchen-v1“ ausschließlich in deinem Browser. Sie werden nicht an unseren Server übertragen und benötigen kein Konto. Du kannst sie unter „Mein Kochbuch → Daten & Sicherung“ exportieren, lokal importieren oder vollständig entfernen. Ohne Löschung bleiben sie erhalten, soweit dein Browser seinen Speicher nicht automatisch bereinigt. Der Zugriff dient der ausdrücklich angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

„Zuletzt angesehen“ ist standardmäßig ausgeschaltet. Erst wenn du die Option im Kochbuch aktivierst, werden die letzten 20 Rezeptseiten lokal gemerkt. Du kannst diese freiwillige Auswahl jederzeit ausschalten; der Verlauf wird dabei gelöscht. Es wird kein Verlauf an Naschzauber gesendet. Die Speicherung erfolgt mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Browser in Pinterest oder Instagram sowie andere Geräte besitzen gegebenenfalls getrennte Speicher. Exportdateien enthalten auch deine privaten Notizen und sollten von dir entsprechend geschützt werden.

Unsere eigene Reichweitenmessung verwendet keine Besucherkennung. Für Google-Werbung wird eine gesonderte Einwilligung abgefragt; die zugehörige Verarbeitung ist unten unter „Google-Werbung und Einwilligungsverwaltung“ beschrieben. Rezeptfilter und Zutaten-Häkchen funktionieren innerhalb der geöffneten Seite und werden nicht an Naschzauber übertragen. Schriftarten und Rezeptbilder werden über die eigene Website ausgeliefert. Technisch erforderliche Schutzmechanismen des Hosting-Anbieters können abhängig von der jeweiligen Anfrage zum Einsatz kommen.

Deine ausdrücklich gewählte Einstellung zur optionalen Klickstatistik wird unter „naschzauber-klickstatistik-v1“ lokal im Browser gespeichert. Dieser Wert enthält keine Besucherkennung. Du kannst ihn über die Auswahl im Seitenfuß ändern oder in deinem Browser löschen. Für den internen, passwortgeschützten Statistikzugang wird nach erfolgreicher Anmeldung ein notwendiges, gegen Skriptzugriff geschütztes Sitzungscookie mit höchstens 24 Stunden Laufzeit gesetzt.

Wenn noch keine Statistik-Auswahl vorliegt, zeigen öffentliche Online-Seiten einen Hinweis. Du kannst beide optionalen Statistiken erlauben, nur notwendige Funktionen nutzen oder Produktklicks und Funktionsnutzung einzeln auswählen. Ohne ausdrückliche Zustimmung bleiben beide ausgeschaltet. Bestehende Entscheidungen werden beachtet; über „Datenschutz-Einstellungen“ im Seitenfuß kannst du sie jederzeit ändern. Die Auswahl erteilt keine Werbe- oder Push-Berechtigung.

Naschzauber als App und gezielte Offline-Downloads

Wenn du „Offline speichern“ oder „Grundoberfläche offline bereitstellen“ wählst, legt dein Browser öffentliche Seiten, Rezeptdaten und benötigte Bild-, Schrift- und Programmdateien in seinem lokalen Cache ab. In der installierten App wird die Grundoberfläche bei Verbindung vorbereitet. Rezeptdownloads bleiben eine bewusste Auswahl mit höchstens 20 Rezepten. Zusätzlich werden deren öffentliche Kennungen, Titel, Speicherzeit, Dateigröße und Version lokal vermerkt. Diese Downloadliste wird nicht an Naschzauber übertragen. Private Notizen und Küchenlisten bleiben im oben beschriebenen lokalen Küchenbereich. Dashboard-, Anmelde- und API-Antworten gehören nicht zum Offlinecache.

Unter „App & Offline“ kannst du einzelne oder alle Rezeptdownloads entfernen. Deine Favoriten, Notizen und Listen bleiben dabei erhalten. Vollständige Website-Daten einschließlich Grundoberfläche kannst du in den Einstellungen deines Browsers löschen. Der Browser kann lokale Daten bei Speichermangel selbst entfernen. Browser und installierte App können getrennte Speicher haben. Eine Übernahme deiner privaten Inhalte erfolgt nur über die von dir veranlasste lokale Sicherung und deren Import; es gibt keine automatische Kontosynchronisierung.

„naschzauber-promotion-v2“ merkt lokal, wann ein zusätzlicher App- oder Benachrichtigungshinweis gezeigt oder ausgeblendet wurde und ob der Hinweis nach dem ersten Merken bereits berücksichtigt wurde. Pro Sitzung wird höchstens ein solcher Hinweis angeboten; nach dem Wegklicken pausiert er sieben Tage. Eine frühere Auswahl unter „naschzauber-pwa-hint-v1“ wird dabei berücksichtigt. Ein bei drei begrenzter Sitzungszähler „naschzauber-pwa-benefit-count“ hilft, den Hinweis erst nach mehreren Rezeptaufrufen anzubieten. Er enthält keine Rezeptadressen oder Besucherkennung, wird nicht übertragen und endet mit der Browsersitzung.

Freiwillige Web-Push-Benachrichtigungen

Wenn du Benachrichtigungen ausdrücklich aktivierst und die Geräteberechtigung erteilst, verwendet Naschzauber Web-Push, um dir gelegentlich Rezeptideen zu deinen selbst ausgewählten Themen zu senden. Die Anmeldung ist freiwillig und unabhängig von der Nutzung der Website sowie der optionalen Statistik. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die von dir angeforderten lokalen Einstellungen dienen der Bereitstellung und Verwaltung dieser Funktion.

Für die Zustellung speichern wir die technische Push-Adresse und die öffentlichen Verschlüsselungsdaten deines Browsers verschlüsselt in unserer Cloudflare-Datenbank, dazu deine Themenauswahl und technische Anmelde- und Aktualisierungszeitpunkte. Eine zufällige Verwaltungsschlüssel-Kennung schützt Änderungen; serverseitig wird nur ihr Hash gespeichert. Der Schlüssel und die notwendigen Einstellungen bleiben unter „naschzauber-push-v1“ und in einer gesonderten lokalen Push-Datenbank auf deinem Gerät. Wir erfassen dafür weder deine Rezept-Surfhistorie noch private Notizen, Einkaufslisten oder Wochenpläne.

Die technisch notwendige Zustellung erfolgt über den Push-Dienst deines Browsers bzw. Betriebssystems, etwa von Apple, Google, Mozilla oder Microsoft. Diese Anbieter verarbeiten technische Verbindungsdaten nach ihren eigenen Datenschutzbedingungen. Der Nachrichteninhalt wird für die Zustellung verschlüsselt. Naschzauber gibt Push-Abonnements nicht an Werbepartner weiter und verwendet sie ausschließlich für Benachrichtigungen sowie die dafür notwendigen Sicherheits- und Verwaltungsfunktionen.

Unter „App & Offline → Benachrichtigungen“ kannst du deine Themen ändern oder dich mit „Benachrichtigungen deaktivieren“ abmelden. Dabei werden die serverseitige Anmeldung und das Geräteabonnement entfernt. Ohne Verbindung wird zunächst das Geräteabonnement beendet; eine noch ausstehende serverseitige Löschung wird beim nächsten Öffnen der Einstellungen mit Verbindung erneut versucht. Alternativ kannst du die Berechtigung in den Einstellungen deines Browsers oder Geräts entziehen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Wir zählen technische Anmeldungen, Abmeldungen und Versandantworten für den Betrieb. Eine Annahme durch den Push-Dienst belegt noch keine Anzeige auf dem Gerät. Nur wenn du zusätzlich die optionale Funktionsstatistik erlaubst, kann ein Klick auf eine Benachrichtigung der zugehörigen Kampagne zugeordnet und einmal je Versand gezählt werden. Das ist keine Erfassung einzelner Seitenaufrufe und keine Anzahl eindeutig bestimmter Personen. Ein Widerruf der optionalen Statistik beendet diese Klickmessung auch bei weiterhin aktivierten Benachrichtigungen.

Eine technische Anmeldung läuft spätestens 180 Tage nach der letzten Erneuerung ab, sofern der Browser kein früheres Ablaufdatum vorgibt. Bei einer Abmeldung entfernen wir die zugehörigen Zustelldaten; ein nicht zur Zustellung nutzbarer Hash-Sperrvermerk bleibt bis zu 180 Tage erhalten, damit eine gleichzeitige Hintergrund-Erneuerung die Abmeldung nicht rückgängig macht. Einzelne Versand- und Klicknachweise sind 14 Tage vorgesehen, Kampagnen und technische Tagessummen 180 Tage. Abgelaufene Daten werden bei folgenden Push- oder Verwaltungsanfragen schrittweise gelöscht; bei Inaktivität erfolgt diese Bereinigung erst beim nächsten solchen Zugriff. Bereits abgelaufene Anmeldungen werden nicht mehr für den Versand verwendet.

4. Reichweitenmessung und freiwillige Klickstatistik

Wir fassen erfolgreiche Seitenabrufe unmittelbar auf dem Server zu Tageszahlen zusammen. Dazu werden der angeforderte öffentliche Seitenpfad, eine grobe Herkunftskategorie (etwa Pinterest oder Google) und bekannte Kampagnen-/Pin-Kennungen aus unseren eigenen UTM-Links ausgewertet. Technisch erkennbare Bots und Vorabrufe werden ausgeschlossen. Die ohnehin beim Abruf übermittelten Informationen werden hierzu vorübergehend im Arbeitsspeicher kategorisiert.

Gespeichert werden ausschließlich Kalendertag, freigegebener Seitenpfad, grobe Quelle, bekannte Kampagne/Pin-Variante und Summenzähler in einer eigenständigen Cloudflare-D1-Datenbank mit EU-Jurisdiktion. Für diese Reichweiten- und Klickstatistik speichern wir keine IP-Adressen oder IP-Hashes, Besucher-IDs, vollständigen Referrer, User-Agents oder einzelnen Besuchsverläufe. Es werden keine Personen oder Sitzungen wiedererkannt. Die Tagesaggregate werden für langfristige Vergleiche aufbewahrt. Cloudflares technische Hosting-Verarbeitung und Sicherungen sind davon getrennt.

Zweck ist die Bewertung und Verbesserung unserer Inhalte sowie des wirtschaftlichen Betriebs. Grundlage für die vorübergehende serverseitige Kategorisierung ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse beschränken wir durch unmittelbare Aggregation und den Verzicht auf Wiedererkennung. Aus Gründen deiner besonderen Situation kannst du der Verarbeitung widersprechen; nutze dafür die oben genannte Kontaktadresse.

Zusätzlich kannst du im Seitenfuß unter „Optionale Klickstatistik“ freiwillig erlauben, dass Klicks auf Amazon-Produktkarten gezählt werden. Erst nach deiner Zustimmung sendet der Browser den aktuellen Rezeptpfad sowie Produktkennung, Produktname, Produktklasse und Kartenbereich an unseren eigenen Endpunkt. Diese Angaben werden unmittelbar zu Tageszahlen je Rezept, Produkt und Bereich zusammengefasst. Die Produktklasse unterscheidet direktes Rezeptzubehör, Küchenhelfer und Premiumgeräte. Eine Verbindung zu individuellen Besuchen, Pinterest-Pins oder Einkäufen erfolgt nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Endgerätezugriff § 25 Abs. 1 TDDDG, soweit einschlägig). Das Speichern und Auslesen deiner ausdrücklich gewählten Einstellung dient allein ihrer Beachtung.

Die Zustimmung kannst du im Seitenfuß jederzeit für die Zukunft widerrufen. Die bereits gebildeten Summen enthalten keine individuelle Kennung und können deshalb keinem einzelnen Besucher zugeordnet werden. Ohne Zustimmung funktionieren alle Rezepte und Amazon-Links unverändert. Diese Zustimmung betrifft ausschließlich die zusätzliche Klickmessung.

Ergänzend ist Cloudflare Web Analytics aktiviert. Cloudflare bindet dafür ein Messskript ein, das aggregierte Seitenaufrufe, verweisende Websites und technische Ladezeiten erfasst. Nach Angaben des Anbieters verwendet dieser Dienst keine Cookies und kein Fingerprinting; IP-Adressen werden nicht in den zentralen Analyseprotokollen gespeichert. Diese getrennte Auswertung dient der datensparsamen Reichweiten- und Qualitätskontrolle auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Browser- und regionale Einstellungen des Anbieters können die Erfassung einschränken. Weitere Informationen: Cloudflare Web Analytics .

5. Amazon-Partnerlinks

Die Website verwendet gekennzeichnete Partnerlinks zum Amazon-Partnerprogramm. Erst wenn du auf eine Produktkarte klickst, wird eine externe Amazon-Seite geöffnet. Der Link enthält eine Partnerkennung zur Zuordnung möglicher Provisionen, aber keine von Naschzauber ergänzten personenbezogenen Besucherkennungen. Amazon kann nach dem Wechsel Daten nach den dortigen Bedingungen verarbeiten und Cookies einsetzen.

Die Verwendung der Partnerlinks erfolgt zur Finanzierung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Auf Naschzauber werden dafür keine Amazon-Tracking-Skripte eingebunden. Eigene Produktillustrationen werden von dieser Website geladen. Soweit ein offizielles Produktfoto über die Amazon Creators API verfügbar ist, lädt dein Browser dieses direkt vom Amazon-Bildserver. Dabei werden technisch deine IP-Adresse und die üblichen HTTP-Verbindungsdaten an Amazon übermittelt; wir senden keine eigenen Besucherkennungen und unterdrücken den Referrer beim Bildabruf. Die Einbindung dient der zutreffenden Darstellung des empfohlenen Produkts (Art. 6 Abs. 1 lit. f DSGVO). Solche Bilder tragen den Hinweis „Produktbild: Amazon“. Für die Verarbeitung bei Amazon gelten die Datenschutzhinweise von Amazon .

6. Pinterest und andere externe Links

Auch „In Bring! öffnen“, WhatsApp und E-Mail sind einfache Links ohne eingebundene Social-Media-Skripte. Erst beim Anklicken wird der öffentliche Rezeptlink an den gewählten Dienst oder die von dir ausgewählte App übergeben. Bring! erhält zusätzlich die ursprüngliche und die gewählte Portionszahl. Private Notizen werden dabei nicht übermittelt. Wenn du eine Einkaufsliste oder einen Wochenplan ausdrücklich teilst, erhält die von dir ausgewählte App den angezeigten Listentext. Für die weitere Verarbeitung gelten die Bedingungen des gewählten Dienstes, bei Bring! die Datenschutzhinweise von Bring!.

Die Funktion „Auf Pinterest merken“ ist ein gewöhnlicher Link. Auf der Rezeptseite selbst wird kein Pinterest-Skript geladen. Nach dem Anklicken werden die Rezept-URL, Bild-URL und Beschreibung an Pinterest übergeben. Wenn du Pinterest verwendest, gilt dort die Datenschutzerklärung von Pinterest .

7. Google-Werbung und Einwilligungsverwaltung

Wir bereiten die Finanzierung einzelner Bereiche durch Google AdSense vor. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Website befindet sich in der Vorbereitung. Solange die Anzeigen nicht ausdrücklich freigegeben und aktiviert sind, laden wir weder Google-Anzeigenskripte noch Googles Einwilligungsverwaltung. Es werden darüber keine Verbindungen zu Google aufgebaut. Für eine spätere Aktivierung ist Googles zertifizierte Einwilligungsverwaltung „Privacy & Messaging“ vorgesehen.

Nach der Aktivierung werden beim Laden dieser Einwilligungsverwaltung eine Verbindung zu Google und die dafür erforderlichen technischen Informationen verarbeitet, etwa IP-Adresse, Browserinformationen und aufgerufene Website. Google speichert deine Auswahl in einer Einwilligungskennung und übermittelt sie im Transparency & Consent Framework an die im Dialog genannten Anbieter. Die Speicherung dieser Auswahl dient dazu, deine Datenschutzentscheidung umzusetzen und nachzuweisen. Unsere eigene Klickstatistik wird durch eine Zustimmung zu Google-Werbung nicht automatisch eingeschaltet.

Nach der Anzeigenaktivierung und einer passenden Einwilligung können Google und die ausgewählten Werbepartner Cookies oder ähnliche Kennungen für Anzeigenbereitstellung, Reichweitenmessung, Betrugsbekämpfung und – wenn zusätzlich erlaubt – Personalisierung verwenden. Die einzelnen Zwecke, Anbieter und Speicherdauern stehen in „Optionen verwalten“ innerhalb des Google-Dialogs. Für einwilligungsbedürftige Zugriffe auf dein Endgerät und anschließende Datenverarbeitung stützen wir uns auf deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung führt bei Naschzauber dazu, dass keine Anzeigen angefordert werden. Rezepte und Affiliate-Links bleiben nutzbar.

Sobald die Google-Integration aktiviert ist, kannst du ihre Einwilligungen jederzeit für die Zukunft über „Datenschutz-Einstellungen“ im Seitenfuß verwalten oder widerrufen. Dabei werden weitere Anzeigenanfragen pausiert. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt. Google kann Daten auch in die USA und andere Drittländer übertragen und beschreibt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Google-Datenschutzerklärung, Datenverwendung auf Partner-Websites und Übermittlungsgrundlagen enthalten weitere Einzelheiten.

8. Kontakt per E-Mail

Bei einer E-Mail-Anfrage verarbeiten wir deine E-Mail-Adresse, deine Nachricht und freiwillig übermittelte Angaben, um dir zu antworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen mehr bestehen. Die Kommunikation erfolgt über unseren E-Mail-Dienstleister.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Für entsprechende Anliegen nutze die oben genannte Kontaktadresse.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen . Naschzauber trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Eine von dir erlaubte Anzeigenpersonalisierung durch Google ist davon zu unterscheiden.

10. Freiwillige Statistik der Rezeptfunktionen

Unter „Datenschutz-Einstellungen“ kannst du getrennt von Produktklicks und Google-Werbung die optionale Nutzungsstatistik aktivieren. Erst nach dieser Zustimmung sendet dein Browser ausgeführte Merk-, Kochmodus-, Mengen-, Einkaufslisten-, Wochenplan-, Druck-, Teil- und Bewertungsaktionen an unseren eigenen Endpunkt. Gespeichert werden nur Tag, Aktionsart, gegebenenfalls der Rezeptslug und die zusammengefasste Anzahl; bei den unten beschriebenen App-Anzeigen können feste Kampagnen- und Motivkürzel hinzukommen. Persönliche Notizen, Sammlungsnamen, Zutatenlisten, Suchbegriffe und Wochenplaneinträge werden dabei nicht übermittelt. Wir bilden daraus keine persönlichen Besuchsprofile und behaupten keine eindeutigen Nutzerzahlen.

Die Zustimmung wird unter „naschzauber-feature-statistics-v1“ lokal gespeichert. Rechtsgrundlage für die freiwillige Messung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Du kannst die Auswahl jederzeit im Seitenfuß für die Zukunft widerrufen. Frühere Aktionen werden bei einer späteren Zustimmung nicht nachträglich übertragen. Bereits gebildete Summen enthalten keine individuelle Kennung. Alle Rezeptfunktionen bleiben ohne diese Zustimmung nutzbar. Die Tagesaggregate dienen längerfristigen Inhaltsvergleichen.

Nach dieser freiwilligen Zustimmung können zusätzlich ein tatsächlich sichtbarer Installationshinweis, Klicks auf App-Hinweise in Rezepten, Startseite, Navigation und nach genutzten Rezeptfunktionen, Aufrufe und Aktionen der Installationsanleitung, das Öffnen des angebotenen Installationsdialogs, das vom Browser gemeldete Installationssignal, Online-Seitenaufrufe im erkannten App-Modus und erfolgreich gespeicherte Offline-Rezepte als Tagessummen erfasst werden. Nur beim Rezeptdownload wird die öffentliche Rezeptkennung mitgezählt. Das sind Ereigniszahlen, keine eindeutigen Personen oder vollständigen Installationszahlen. Insbesondere iPhone-Installationen sind damit nicht vollständig messbar. Offline-Aktionen werden nicht zwischengespeichert und später nicht nachgesendet. Für freiwillige Push-Anmeldungen und die gesondert einwilligungsabhängige Klickmessung gelten die oben beschriebenen Regeln zu Benachrichtigungen.

Wenn du unsere App-Anleitung über eine eigene Pinterest-Anzeige öffnest, kann die Adresse vorab festgelegte UTM-Kürzel enthalten. Nach deiner gesonderten Zustimmung zur Nutzungsstatistik können die genannten App-Ereignisse auf genau diesem aktuell geöffneten Dokument zusätzlich zur festen Kampagne „naschzauber_app_test_2026“ und einem der fünf Motive Marke, Kochbuch, Einkaufsliste, Wochenplan oder Offline zusammengezählt werden. Wir speichern dazu nur Kalendertag, festes Kampagnenkürzel, festes Motivkürzel, Aktionsart und Summe. Die vollständige Adresse und der vollständige Referrer werden dafür nicht gespeichert. Es gibt keine zusätzliche Anzeigenkennung im Browser, keine Übernahme der Zuordnung auf spätere Seitenaufrufe und keine geräteübergreifende Wiedererkennung. Spätere App-Starts und Push-Anmeldungen werden den Anzeigen nicht nachträglich zugeschrieben. Ohne Statistik-Zustimmung finden diese zusätzlichen Aktionszuordnungen nicht statt; die App bleibt uneingeschränkt nutzbar.

11. Bewertungen und privates Rezeptfeedback

Wenn du die Bewertungs- oder Feedbackfunktion ausdrücklich öffnest, wird ein funktionales, gegen Skriptzugriff geschütztes Cookie („__Host-naschzauber-community“) mit höchstens 180 Tagen Laufzeit gesetzt. Es enthält eine zufällige, signierte Kennung. Der Zweck ist, deine eigene Sternebewertung wiederzuerkennen, zu ändern oder zu entfernen und massenhafte Mehrfachabgaben zu begrenzen. Das Cookie wird nicht für Werbung, Nutzungsstatistik oder Besuchsprofile verwendet. Es dient der von dir angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Zu einer Bewertung speichern wir Rezeptslug, Sterne von 1 bis 5, Erstellungs-/Änderungstag und einen nur für dieses Rezept gültigen kryptografisch abgeleiteten Schlüssel. Es gibt keine rezeptübergreifende Kennung in den Bewertungszeilen. Öffentlich angezeigt werden nur Bewertungszahl, Durchschnitt und Sternverteilung. Solange dein funktionales Cookie vorhanden und gültig ist, kannst du deine Stimme am Rezept ändern oder entfernen. Die tatsächlichen Bewertungen bleiben für die Bewertung des Rezepts erhalten, bis sie gelöscht werden; beim Löschen des Browsercookies wird eine bereits abgegebene Stimme nicht automatisch entfernt. Die Verarbeitung erfolgt zur Bereitstellung echter Bewertungen und zur Missbrauchsvermeidung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Rezeptfeedback wird als private Nachricht an Naschzauber gesendet. Es ist von deinen ausschließlich lokalen persönlichen Rezeptnotizen getrennt. Gespeichert werden Nachricht, ausgewähltes Rezept, Feedbackart, Erstellungs-/Bearbeitungstag und interner Bearbeitungsstatus. Namen, E-Mail-Adressen und Fotos werden nicht abgefragt; bitte sende keine unnötigen persönlichen Angaben. Nur die Redaktion kann die Nachrichten im geschützten Dashboard lesen, bearbeiten oder löschen. Auch „erledigt“ oder „abgelehnt“ veröffentlicht keinen Text. Offene Nachrichten sind höchstens 180 Tage verfügbar; erledigte oder abgelehnte Nachrichten werden nach 30 Tagen zur Löschung vorgesehen. Die Bereinigung erfolgt bei der nächsten Schreib- oder Verwaltungsanfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Rezeptfragen und der Verbesserung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

12. Begrenzung missbräuchlicher Funktionsanfragen

Zum Schutz der Bewertungs-, Feedback- und Statistikendpunkte verarbeiten wir die von Cloudflare übermittelte IP-Adresse kurzfristig, um daraus einen geheimnisgeschützten, nach Zweck und Zeitfenster wechselnden Prüfwert zu bilden. Die rohe IP-Adresse und der User-Agent werden hierfür nicht in unserer Datenbank gespeichert. Separat gespeichert werden nur dieser pseudonyme Prüfwert, das Zeitfenster und ein Versuchszähler. Für Bewertungen und Feedback gibt es zusätzlich entsprechende kurzfristige Begrenzungen der funktionalen Browserkennung. Diese Abwehrdaten werden nicht mit Rezeptbewertungen, privaten Nachrichten, Werbedaten oder Nutzungsstatistiken verknüpft und sind höchstens 24 Stunden gültig. Abgelaufene Einträge werden bei nachfolgenden Schreib- oder Verwaltungsanfragen in begrenzten Schritten gelöscht; bei Inaktivität erfolgt die Bereinigung beim nächsten solchen Zugriff.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse am sicheren Betrieb, an unverfälschten Bewertungen und am Schutz vor Spam. Gemeinsame Netzwerke können vorübergehend von einer Begrenzung betroffen sein. Die technische Verarbeitung und Sicherungen bei Cloudflare richten sich ergänzend nach Abschnitt 2. Bei Fragen, Widerspruch oder einem Löschwunsch nutze die oben genannte Kontaktadresse; deine Rechte aus Abschnitt 9 gelten auch für diese Funktionen.