Stand: 6. Oktober 2026

Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Hosting

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden technisch erforderliche Informationen verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und gegebenenfalls die verweisende Seite. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

Cloudflare kann Daten in Drittländern einschließlich der USA verarbeiten. Cloudflare beschreibt als Übermittlungsgrundlagen unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Informationen zu Schutzmaßnahmen und Auftragsverarbeitung: Cloudflare-Datenschutzerklärung und Cloudflare Data Processing Addendum . Technische Protokolldaten werden nur so lange verarbeitet, wie für Bereitstellung und Sicherheitszwecke erforderlich. Die nachfolgend beschriebene allgemeine Reichweitenmessung speichert nur Summen. Zusätzlich kannst du der gesonderten, zeitlich begrenzten Auswertung von Besuchsverläufen zustimmen.

3. Cookies und lokale Speicherung

Wenn du Rezepte merkst, Sammlungen oder Notizen anlegst, eine Einkaufsliste oder einen Wochenplan erstellst, speichern wir diese von dir gewünschten Inhalte unter „naschzauber-kitchen-v1“ ausschließlich in deinem Browser. Sie werden nicht an unseren Server übertragen und benötigen kein Konto. Du kannst sie unter „Mein Kochbuch → Daten & Sicherung“ exportieren, lokal importieren oder vollständig entfernen. Ohne Löschung bleiben sie erhalten, soweit dein Browser seinen Speicher nicht automatisch bereinigt. Der Zugriff dient der ausdrücklich angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

„Zuletzt angesehen“ ist standardmäßig ausgeschaltet. Erst wenn du die Option im Kochbuch aktivierst, werden die letzten 20 Rezeptseiten lokal gemerkt. Du kannst diese freiwillige Auswahl jederzeit ausschalten; der Verlauf wird dabei gelöscht. Es wird kein Verlauf an Naschzauber gesendet. Die Speicherung erfolgt mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Browser in Pinterest oder Instagram sowie andere Geräte besitzen gegebenenfalls getrennte Speicher. Exportdateien enthalten auch deine privaten Notizen und sollten von dir entsprechend geschützt werden.

Unsere allgemeine Reichweitenmessung verwendet keine Besucherkennung. Nur für die gesondert erlaubten Besuchsverläufe verwenden wir eine kurzlebige, zufällige Sitzungskennung. Für Google-Werbung wird eine gesonderte Einwilligung abgefragt; die zugehörige Verarbeitung ist unten unter „Google-Werbung und Einwilligungsverwaltung“ beschrieben. Rezeptfilter und Zutaten-Häkchen funktionieren innerhalb der geöffneten Seite und werden nicht an Naschzauber übertragen. Schriftarten und Rezeptbilder werden über die eigene Website ausgeliefert. Technisch erforderliche Schutzmechanismen des Hosting-Anbieters können abhängig von der jeweiligen Anfrage zum Einsatz kommen.

Deine ausdrücklich gewählte Einstellung zur optionalen Klickstatistik wird unter „naschzauber-klickstatistik-v1“ lokal im Browser gespeichert. Dieser Wert enthält keine Besucherkennung. Du kannst ihn über die Auswahl im Seitenfuß ändern oder in deinem Browser löschen. Für den internen, passwortgeschützten Statistikzugang wird nach erfolgreicher Anmeldung ein notwendiges, gegen Skriptzugriff geschütztes Sitzungscookie mit höchstens 24 Stunden Laufzeit gesetzt.

Wenn noch keine Statistik-Auswahl vorliegt, zeigen öffentliche Online-Seiten einen Hinweis. Du kannst die optionalen Statistiken erlauben, nur notwendige Funktionen nutzen oder Produktklicks, Funktionsnutzung, Suchbegriffe und Besuchsverläufe einzeln auswählen. Ohne ausdrückliche Zustimmung bleiben sie ausgeschaltet. Bestehende Entscheidungen werden beachtet und nicht auf nachträglich ergänzte Zwecke erweitert. Insbesondere aktiviert eine frühere Statistik-Zustimmung keine Besuchsverläufe. Liegt bereits eine Auswahl vor, öffnen wir den Hinweis wegen dieser Ergänzung nicht erneut. Über „Datenschutz-Einstellungen“ im Seitenfuß kannst du jeden Zweck jederzeit gesondert ändern. Die Auswahl erteilt keine Werbe- oder Push-Berechtigung.

Naschzauber als App und gezielte Offline-Downloads

Wenn du „Offline speichern“ oder „Grundoberfläche offline bereitstellen“ wählst, legt dein Browser öffentliche Seiten, Rezeptdaten und benötigte Bild-, Schrift- und Programmdateien in seinem lokalen Cache ab. In der installierten App wird die Grundoberfläche bei Verbindung vorbereitet. Rezeptdownloads bleiben eine bewusste Auswahl mit höchstens 20 Rezepten. Zusätzlich werden deren öffentliche Kennungen, Titel, Speicherzeit, Dateigröße und Version lokal vermerkt. Diese Downloadliste wird nicht an Naschzauber übertragen. Private Notizen und Küchenlisten bleiben im oben beschriebenen lokalen Küchenbereich. Dashboard-, Anmelde- und API-Antworten gehören nicht zum Offlinecache.

Unter „App & Offline“ kannst du einzelne oder alle Rezeptdownloads entfernen. Deine Favoriten, Notizen und Listen bleiben dabei erhalten. Vollständige Website-Daten einschließlich Grundoberfläche kannst du in den Einstellungen deines Browsers löschen. Der Browser kann lokale Daten bei Speichermangel selbst entfernen. Browser und installierte App können getrennte Speicher haben. Eine Übernahme deiner privaten Inhalte erfolgt nur über die von dir veranlasste lokale Sicherung und deren Import; es gibt keine automatische Kontosynchronisierung.

„naschzauber-promotion-v2“ merkt lokal, wann ein zusätzlicher App- oder Benachrichtigungshinweis gezeigt oder ausgeblendet wurde und ob der Hinweis nach dem ersten Merken bereits berücksichtigt wurde. Pro Sitzung wird höchstens ein solcher Hinweis angeboten; nach dem Wegklicken pausiert er sieben Tage. Eine frühere Auswahl unter „naschzauber-pwa-hint-v1“ wird dabei berücksichtigt. Ein bei drei begrenzter Sitzungszähler „naschzauber-pwa-benefit-count“ hilft, den Hinweis erst nach mehreren Rezeptaufrufen anzubieten. Er enthält keine Rezeptadressen oder Besucherkennung, wird nicht übertragen und endet mit der Browsersitzung.

Freiwillige Web-Push-Benachrichtigungen

Wenn du Benachrichtigungen ausdrücklich aktivierst und die Geräteberechtigung erteilst, verwendet Naschzauber Web-Push, um dir gelegentlich Rezeptideen zu deinen selbst ausgewählten Themen zu senden. Die Anmeldung ist freiwillig und unabhängig von der Nutzung der Website sowie der optionalen Statistik. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die von dir angeforderten lokalen Einstellungen dienen der Bereitstellung und Verwaltung dieser Funktion.

Für die Zustellung speichern wir die technische Push-Adresse und die öffentlichen Verschlüsselungsdaten deines Browsers verschlüsselt in unserer Cloudflare-Datenbank, dazu deine Themenauswahl und technische Anmelde- und Aktualisierungszeitpunkte. Eine zufällige Verwaltungsschlüssel-Kennung schützt Änderungen; serverseitig wird nur ihr Hash gespeichert. Der Schlüssel und die notwendigen Einstellungen bleiben unter „naschzauber-push-v1“ und in einer gesonderten lokalen Push-Datenbank auf deinem Gerät. Wir erfassen dafür weder deine Rezept-Surfhistorie noch private Notizen, Einkaufslisten oder Wochenpläne.

Die technisch notwendige Zustellung erfolgt über den Push-Dienst deines Browsers bzw. Betriebssystems, etwa von Apple, Google, Mozilla oder Microsoft. Diese Anbieter verarbeiten technische Verbindungsdaten nach ihren eigenen Datenschutzbedingungen. Der Nachrichteninhalt wird für die Zustellung verschlüsselt. Naschzauber gibt Push-Abonnements nicht an Werbepartner weiter und verwendet sie ausschließlich für Benachrichtigungen sowie die dafür notwendigen Sicherheits- und Verwaltungsfunktionen.

Unter „App & Offline → Benachrichtigungen“ kannst du deine Themen ändern oder dich mit „Benachrichtigungen deaktivieren“ abmelden. Dabei werden die serverseitige Anmeldung und das Geräteabonnement entfernt. Ohne Verbindung wird zunächst das Geräteabonnement beendet; eine noch ausstehende serverseitige Löschung wird beim nächsten Öffnen der Einstellungen mit Verbindung erneut versucht. Alternativ kannst du die Berechtigung in den Einstellungen deines Browsers oder Geräts entziehen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Wir zählen technische Anmeldungen, Abmeldungen und Versandantworten für den Betrieb. Eine Annahme durch den Push-Dienst belegt noch keine Anzeige auf dem Gerät. Nur wenn du zusätzlich die optionale Funktionsstatistik erlaubst, kann ein Klick auf eine Benachrichtigung der zugehörigen Kampagne zugeordnet und einmal je Versand gezählt werden. Das ist keine Erfassung einzelner Seitenaufrufe und keine Anzahl eindeutig bestimmter Personen. Ein Widerruf der optionalen Statistik beendet diese Klickmessung auch bei weiterhin aktivierten Benachrichtigungen.

Eine technische Anmeldung läuft spätestens 180 Tage nach der letzten Erneuerung ab, sofern der Browser kein früheres Ablaufdatum vorgibt. Bei einer Abmeldung entfernen wir die zugehörigen Zustelldaten; ein nicht zur Zustellung nutzbarer Hash-Sperrvermerk bleibt bis zu 180 Tage erhalten, damit eine gleichzeitige Hintergrund-Erneuerung die Abmeldung nicht rückgängig macht. Einzelne Versand- und Klicknachweise sind 14 Tage vorgesehen, Kampagnen und technische Tagessummen 180 Tage. Abgelaufene Daten werden bei folgenden Push- oder Verwaltungsanfragen schrittweise gelöscht; bei Inaktivität erfolgt diese Bereinigung erst beim nächsten solchen Zugriff. Bereits abgelaufene Anmeldungen werden nicht mehr für den Versand verwendet.

4. Reichweitenmessung und freiwillige Statistiken

Wir fassen erfolgreiche Seitenabrufe unmittelbar auf dem Server zu Tageszahlen zusammen. Dazu werden der angeforderte öffentliche Seitenpfad, eine grobe Herkunftskategorie (etwa Pinterest oder Google) und bekannte Kampagnen-/Pin-Kennungen aus unseren eigenen UTM-Links ausgewertet. Technisch erkennbare Bots und Vorabrufe werden ausgeschlossen. Die ohnehin beim Abruf übermittelten Informationen werden hierzu vorübergehend im Arbeitsspeicher kategorisiert.

Gespeichert werden ausschließlich Kalendertag, freigegebener Seitenpfad, grobe Quelle, bekannte Kampagne/Pin-Variante und Summenzähler in einer eigenständigen Cloudflare-D1-Datenbank mit EU-Jurisdiktion. Für diese allgemeine Reichweiten- und zusammengefasste Klickstatistik speichern wir keine IP-Adressen oder IP-Hashes, Besucher-IDs, vollständigen Referrer, User-Agents oder einzelnen Besuchsverläufe. In diesen Tagesaggregaten werden keine Personen oder Sitzungen wiedererkannt. Die Tagesaggregate werden für langfristige Vergleiche aufbewahrt. Cloudflares technische Hosting-Verarbeitung und Sicherungen sind davon getrennt.

Zweck ist die Bewertung und Verbesserung unserer Inhalte sowie des wirtschaftlichen Betriebs. Grundlage für die vorübergehende serverseitige Kategorisierung ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse beschränken wir durch unmittelbare Aggregation und den Verzicht auf Wiedererkennung. Aus Gründen deiner besonderen Situation kannst du der Verarbeitung widersprechen; nutze dafür die oben genannte Kontaktadresse.

Zusätzlich kannst du im Seitenfuß unter „Optionale Klickstatistik“ freiwillig erlauben, dass Klicks auf Amazon-Produktkarten gezählt werden. Erst nach deiner Zustimmung sendet der Browser den aktuellen Rezeptpfad sowie Produktkennung, Produktname, Produktklasse und Kartenbereich an unseren eigenen Endpunkt. Diese Angaben werden unmittelbar zu Tageszahlen je Rezept, Produkt und Bereich zusammengefasst. Die Produktklasse unterscheidet direktes Rezeptzubehör, Küchenhelfer und Premiumgeräte. Eine Verbindung zu individuellen Besuchen, Pinterest-Pins oder Einkäufen erfolgt nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Endgerätezugriff § 25 Abs. 1 TDDDG, soweit einschlägig). Das Speichern und Auslesen deiner ausdrücklich gewählten Einstellung dient allein ihrer Beachtung.

Die Zustimmung kannst du im Seitenfuß jederzeit für die Zukunft widerrufen. Die bereits gebildeten Summen enthalten keine individuelle Kennung und können deshalb keinem einzelnen Besucher zugeordnet werden. Ohne Zustimmung funktionieren alle Rezepte und Amazon-Links unverändert. Diese Zustimmung betrifft ausschließlich die zusätzliche Klickmessung.

Gesonderte freiwillige Besuchsverläufe

Nur wenn du „Besuchsverläufe“ gesondert erlaubst, verbinden wir aufgerufene öffentliche Seiten für kurze Zeit zu einer pseudonymen Sitzung. Damit erkennen wir, welche Seite zuerst erfasst wurde, welche Seiten danach folgen und wie viele Seitenaufrufe die Sitzung umfasst. Zweck ist die Verbesserung unserer Inhalte und ihrer Verbindungen. Die Erfassung beginnt frühestens mit deiner Zustimmung auf der gerade geöffneten Seite. Frühere Seitenaufrufe werden nicht nachträglich ergänzt. Wer erst während eines Besuchs zustimmt, wird deshalb nicht rückwirkend einer ursprünglichen Einstiegsseite zugeordnet. Alle Rezepte und Funktionen bleiben ohne diese Zustimmung nutzbar.

Deine Auswahl wird unter „naschzauber-journey-statistics-v1“ lokal gespeichert. Erst nach Zustimmung erzeugt der Browser eine zufällige Sitzungskennung und hält sie mit den für die begrenzte Sitzung nötigen Angaben unter „naschzauber-journey-session-v1“ im Sitzungsspeicher (sessionStorage). Es wird dafür keine dauerhafte Besucherkennung oder ein Statistik-Cookie angelegt. Eine Sitzung endet nach 30 Minuten ohne weiteren erfassten Seitenaufruf, spätestens nach vier Stunden; je Sitzung werden höchstens 100 Seitenaufrufe erfasst. Wiederhergestellte Browser-Tabs verlängern diese Grenzen nicht. Die Kennung wird nicht für eine Wiedererkennung über diese Sitzung hinaus oder über Geräte hinweg verwendet.

Online übermittelt der Browser die zufällige Kennung, die Reihenfolge und ausschließlich freigegebene öffentliche Seitenpfade an unseren eigenen Endpunkt. Bei Beginn einer Sitzung kommt eine grobe Herkunftskategorie wie Google, Pinterest, direkt oder intern hinzu. Dafür wird die verweisende Adresse im Browser nur einer Kategorie zugeordnet; ihre vollständige Adresse wird nicht übertragen. Die Kategorie Google ist kein Nachweis einer bestimmten Suchanfrage oder ausschließlich organischer Suchzugriffe. Adresszusätze nach „?“ oder „#“, Suchbegriffe, Formularinhalte, persönliche Notizen, Einkaufslisten und Wochenplaneinträge sind kein Bestandteil dieser Messung. Interne Verwaltungs-, Anmelde- und API-Seiten sowie private Küchenbereiche werden nicht als Besuchsverlauf erfasst. Offline findet keine Messung statt; es gibt keine spätere Übertragung vorgemerkter Seitenaufrufe.

In der oben beschriebenen Cloudflare-Datenbank speichern wir nur einen kryptografischen Hash der zufälligen Kennung, die freigegebenen Seitenpfade und ihre Reihenfolge, die grobe Startquelle, den Starttag, Beginn und letzten erfassten Aufruf sowie die Anzahl der Seitenaufrufe. Die ursprüngliche Kennung, IP-Adressen, IP-Hashes und User-Agents werden nicht in den Besuchsverlaufsdaten gespeichert. Die Sitzung wird nicht mit Produktklicks, Suchstatistiken, Bewertungen, Push-Kennungen, Werbedaten oder privaten Kücheninhalten verbunden. Die getrennten kurzfristigen Schutzmaßnahmen gegen missbräuchliche Anfragen aus Abschnitt 12 gelten auch für diesen Endpunkt; ihre Prüfwerte gehören nicht zu den Besuchsverlaufsdaten.

Nur die Redaktion kann die Sitzungsfolgen im geschützten Statistikbereich ansehen. Sie zeigen ausschließlich freiwillig erfasste Sitzungen und sind keine Zahl eindeutiger Personen oder vollständige Darstellung aller Besuche. Die Auswertung umfasst höchstens 30 Tage. Ältere Sitzungen und zugehörige Seitenfolgen werden bei folgenden Mess- oder Widerrufsanfragen sowie beim Abruf dieser Statistik gelöscht. Bei Inaktivität kann die physische Löschung entsprechend später erfolgen; abgelaufene Sitzungen erscheinen nicht mehr in der Auswertung. Technische Sicherungen des Hostinganbieters bleiben davon getrennt.

Du kannst die Zustimmung jederzeit unter „Datenschutz-Einstellungen“ im Seitenfuß widerrufen. Die Erfassung endet sofort und die aktuelle Kennung samt Sitzungszustand wird im Browser entfernt. Ist die Kennung noch vorhanden, versucht der Browser zugleich, die damit zugeordnete aktuelle Sitzung auf unserem Server löschen zu lassen. Bei fehlender Verbindung oder Übertragungsfehlern kann diese Löschung nicht zugesichert werden; dann gilt weiterhin die beschriebene Aufbewahrungsgrenze. Nach einer erfolgreichen Widerrufsanfrage bleibt nur ein Hash-Sperrvermerk für vier Stunden gültig, damit bereits abgesendete, verspätete Messungen die gelöschte Sitzung nicht neu anlegen. Abgelaufene Sperrvermerke werden bei den genannten Schreib- und Lesezugriffen ebenfalls bereinigt. Frühere Sitzungen können nach Verlust ihrer zufälligen Kennung nicht über die aktuelle Browserauswahl zugeordnet werden. Bei erneuter Zustimmung beginnt eine neue Sitzung mit einer neuen Kennung.

Rechtsgrundlage für diese gesonderte freiwillige Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für den entsprechenden Endgerätezugriff § 25 Abs. 1 TDDDG. Die Zustimmung zu Produktklicks, Rezeptfunktionen, Suchbegriffen, Werbung oder Push-Mitteilungen schaltet die Besuchsverläufe nicht ein. Die Funktion gilt für die Website und ihre Browser-App; die eigenständige native App erfasst damit keine Besuchsverläufe.

Ergänzend ist Cloudflare Web Analytics aktiviert. Cloudflare bindet dafür ein Messskript ein, das aggregierte Seitenaufrufe, verweisende Websites und technische Ladezeiten erfasst. Nach Angaben des Anbieters verwendet dieser Dienst keine Cookies und kein Fingerprinting; IP-Adressen werden nicht in den zentralen Analyseprotokollen gespeichert. Diese getrennte Auswertung dient der datensparsamen Reichweiten- und Qualitätskontrolle auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Browser- und regionale Einstellungen des Anbieters können die Erfassung einschränken. Weitere Informationen: Cloudflare Web Analytics .

5. Amazon-Partnerlinks

Die Website verwendet gekennzeichnete Partnerlinks zum Amazon-Partnerprogramm. Erst wenn du auf eine Produktkarte klickst, wird eine externe Amazon-Seite geöffnet. Der Link enthält eine Partnerkennung zur Zuordnung möglicher Provisionen, aber keine von Naschzauber ergänzten personenbezogenen Besucherkennungen. Amazon kann nach dem Wechsel Daten nach den dortigen Bedingungen verarbeiten und Cookies einsetzen.

Die Verwendung der Partnerlinks erfolgt zur Finanzierung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Auf Naschzauber werden dafür keine Amazon-Tracking-Skripte eingebunden. Eigene Produktillustrationen werden von dieser Website geladen. Soweit ein offizielles Produktfoto über die Amazon Creators API verfügbar ist, lädt dein Browser dieses direkt vom Amazon-Bildserver. Dabei werden technisch deine IP-Adresse und die üblichen HTTP-Verbindungsdaten an Amazon übermittelt; wir senden keine eigenen Besucherkennungen und unterdrücken den Referrer beim Bildabruf. Die Einbindung dient der zutreffenden Darstellung des empfohlenen Produkts (Art. 6 Abs. 1 lit. f DSGVO). Solche Bilder tragen den Hinweis „Produktbild: Amazon“. Für die Verarbeitung bei Amazon gelten die Datenschutzhinweise von Amazon .

6. Pinterest und andere externe Links

Auch „In Bring! öffnen“, WhatsApp und E-Mail sind einfache Links ohne eingebundene Social-Media-Skripte. Erst beim Anklicken wird der öffentliche Rezeptlink an den gewählten Dienst oder die von dir ausgewählte App übergeben. Bring! erhält zusätzlich die ursprüngliche und die gewählte Portionszahl. Private Notizen werden dabei nicht übermittelt. Wenn du eine Einkaufsliste oder einen Wochenplan ausdrücklich teilst, erhält die von dir ausgewählte App den angezeigten Listentext. Für die weitere Verarbeitung gelten die Bedingungen des gewählten Dienstes, bei Bring! die Datenschutzhinweise von Bring!.

Die Funktion „Auf Pinterest merken“ ist ein gewöhnlicher Link. Auf der Rezeptseite selbst wird kein Pinterest-Skript geladen. Nach dem Anklicken werden die Rezept-URL, Bild-URL und Beschreibung an Pinterest übergeben. Wenn du Pinterest verwendest, gilt dort die Datenschutzerklärung von Pinterest .

7. Google-Werbung und Einwilligungsverwaltung

Wir bereiten die Finanzierung einzelner Bereiche durch Google AdSense vor. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Website befindet sich in der Vorbereitung. Solange die Anzeigen nicht ausdrücklich freigegeben und aktiviert sind, laden wir weder Google-Anzeigenskripte noch Googles Einwilligungsverwaltung. Es werden darüber keine Verbindungen zu Google aufgebaut. Für eine spätere Aktivierung ist Googles zertifizierte Einwilligungsverwaltung „Privacy & Messaging“ vorgesehen.

Nach der Aktivierung werden beim Laden dieser Einwilligungsverwaltung eine Verbindung zu Google und die dafür erforderlichen technischen Informationen verarbeitet, etwa IP-Adresse, Browserinformationen und aufgerufene Website. Google speichert deine Auswahl in einer Einwilligungskennung und übermittelt sie im Transparency & Consent Framework an die im Dialog genannten Anbieter. Die Speicherung dieser Auswahl dient dazu, deine Datenschutzentscheidung umzusetzen und nachzuweisen. Unsere eigene Klickstatistik wird durch eine Zustimmung zu Google-Werbung nicht automatisch eingeschaltet.

Nach der Anzeigenaktivierung und einer passenden Einwilligung können Google und die ausgewählten Werbepartner Cookies oder ähnliche Kennungen für Anzeigenbereitstellung, Reichweitenmessung, Betrugsbekämpfung und – wenn zusätzlich erlaubt – Personalisierung verwenden. Die einzelnen Zwecke, Anbieter und Speicherdauern stehen in „Optionen verwalten“ innerhalb des Google-Dialogs. Für einwilligungsbedürftige Zugriffe auf dein Endgerät und anschließende Datenverarbeitung stützen wir uns auf deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung führt bei Naschzauber dazu, dass keine Anzeigen angefordert werden. Rezepte und Affiliate-Links bleiben nutzbar.

Sobald die Google-Integration aktiviert ist, kannst du ihre Einwilligungen jederzeit für die Zukunft über „Datenschutz-Einstellungen“ im Seitenfuß verwalten oder widerrufen. Dabei werden weitere Anzeigenanfragen pausiert. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt. Google kann Daten auch in die USA und andere Drittländer übertragen und beschreibt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Google-Datenschutzerklärung, Datenverwendung auf Partner-Websites und Übermittlungsgrundlagen enthalten weitere Einzelheiten.

8. Kontakt per E-Mail

Bei einer E-Mail-Anfrage verarbeiten wir deine E-Mail-Adresse, deine Nachricht und freiwillig übermittelte Angaben, um dir zu antworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen mehr bestehen. Die Kommunikation erfolgt über unseren E-Mail-Dienstleister.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Für entsprechende Anliegen nutze die oben genannte Kontaktadresse.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen . Naschzauber trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Eine von dir erlaubte Anzeigenpersonalisierung durch Google ist davon zu unterscheiden.

10. Freiwillige Statistik der Rezeptfunktionen

Unter „Datenschutz-Einstellungen“ kannst du getrennt von Produktklicks und Google-Werbung die optionale Nutzungsstatistik aktivieren. Erst nach dieser Zustimmung sendet dein Browser ausgeführte Merk-, Kochmodus-, Mengen-, Einkaufslisten-, Wochenplan-, Druck-, Teil- und Bewertungsaktionen an unseren eigenen Endpunkt. Gespeichert werden nur Tag, Aktionsart, gegebenenfalls der Rezeptslug und die zusammengefasste Anzahl; bei den unten beschriebenen App-Anzeigen können feste Kampagnen- und Motivkürzel hinzukommen. Persönliche Notizen, Sammlungsnamen, Zutatenlisten, Suchbegriffe und Wochenplaneinträge werden dabei nicht übermittelt. Wir bilden daraus keine persönlichen Besuchsprofile und behaupten keine eindeutigen Nutzerzahlen.

Die Zustimmung wird unter „naschzauber-feature-statistics-v1“ lokal gespeichert. Rechtsgrundlage für die freiwillige Messung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Du kannst die Auswahl jederzeit im Seitenfuß für die Zukunft widerrufen. Frühere Aktionen werden bei einer späteren Zustimmung nicht nachträglich übertragen. Bereits gebildete Summen enthalten keine individuelle Kennung. Alle Rezeptfunktionen bleiben ohne diese Zustimmung nutzbar. Die Tagesaggregate dienen längerfristigen Inhaltsvergleichen.

Nach dieser freiwilligen Zustimmung können zusätzlich ein tatsächlich sichtbarer Installationshinweis, Klicks auf App-Hinweise in Rezepten, Startseite, Navigation und nach genutzten Rezeptfunktionen, Aufrufe und Aktionen der Installationsanleitung, das Öffnen des angebotenen Installationsdialogs, das vom Browser gemeldete Installationssignal, Online-Seitenaufrufe im erkannten App-Modus und erfolgreich gespeicherte Offline-Rezepte als Tagessummen erfasst werden. Nur beim Rezeptdownload wird die öffentliche Rezeptkennung mitgezählt. Das sind Ereigniszahlen, keine eindeutigen Personen oder vollständigen Installationszahlen. Insbesondere iPhone-Installationen sind damit nicht vollständig messbar. Offline-Aktionen werden nicht zwischengespeichert und später nicht nachgesendet. Für freiwillige Push-Anmeldungen und die gesondert einwilligungsabhängige Klickmessung gelten die oben beschriebenen Regeln zu Benachrichtigungen.

Wenn du unsere App-Anleitung über eine eigene Pinterest-Anzeige öffnest, kann die Adresse vorab festgelegte UTM-Kürzel enthalten. Nach deiner gesonderten Zustimmung zur Nutzungsstatistik können die genannten App-Ereignisse auf genau diesem aktuell geöffneten Dokument zusätzlich zur festen Kampagne „naschzauber_app_test_2026“ und einem der fünf Motive Marke, Kochbuch, Einkaufsliste, Wochenplan oder Offline zusammengezählt werden. Wir speichern dazu nur Kalendertag, festes Kampagnenkürzel, festes Motivkürzel, Aktionsart und Summe. Die vollständige Adresse und der vollständige Referrer werden dafür nicht gespeichert. Es gibt keine zusätzliche Anzeigenkennung im Browser, keine Übernahme der Zuordnung auf spätere Seitenaufrufe und keine geräteübergreifende Wiedererkennung. Spätere App-Starts und Push-Anmeldungen werden den Anzeigen nicht nachträglich zugeschrieben. Ohne Statistik-Zustimmung finden diese zusätzlichen Aktionszuordnungen nicht statt; die App bleibt uneingeschränkt nutzbar.

Gesonderte freiwillige Suchstatistik der Website

Nur mit deiner eigenen Zustimmung zu „Suchbegriffe zählen“ erfassen wir bewusst abgeschickte Rezept-Suchanfragen und ob sie Treffer geliefert haben. Einzelne Tastatureingaben, Filteränderungen, direkte Aufrufe einer Suchadresse und dein persönlicher Suchverlauf werden dafür nicht aufgezeichnet. Erfasst werden bereinigter Suchbegriff, Berliner Kalendertag, Anzahl der Suchen und Anzahl der Suchen ohne Treffer. Groß- und Kleinschreibung sowie überflüssige Leerzeichen werden vereinheitlicht. Erkennbare E-Mail-Adressen, Internetadressen, Telefonnummern und weitere verdächtige Eingaben werden verworfen. Bitte trage trotzdem keine Namen, Kontaktdaten oder anderen persönlichen Angaben in die Rezeptsuche ein.

Wir speichern diese Tageszahlen in der oben beschriebenen Cloudflare-Datenbank, ohne Besucherkennung und ohne Verbindung zu Produktklicks, Rezeptaufrufen oder privaten Kücheninhalten. Die Auswertung dient dazu, gefragte und fehlende Rezepte zu erkennen. Sie umfasst höchstens 90 Tage; ältere Suchaggregate werden beim nächsten Eingang einer Suchmessung oder beim nächsten Aufruf der Statistik gelöscht. Bei Inaktivität kann die physische Löschung entsprechend später erfolgen. Technische Sicherungen und die Schutzmaßnahmen gegen missbräuchliche Anfragen bleiben davon getrennt.

Deine Entscheidung wird unter „naschzauber-search-statistics-v1“ lokal gespeichert. Nach einer erlaubten Suche im Kopfbereich wird ausschließlich für den folgenden Seitenwechsel ein bereinigter Suchbegriff mit Zeitpunkt unter „naschzauber-submitted-search-v1“ im Sitzungsspeicher vorgemerkt. Dieser einzelne Eintrag wird beim Öffnen der Ergebnisse verbraucht, nach mehr als 60 Sekunden nicht mehr verwendet und bei Widerruf entfernt. Er bildet keinen Suchverlauf. Offline erfolgt keine Messung; frühere Suchen werden nach einer späteren Zustimmung nicht nachgemeldet.

Die Rechtsgrundlage für diese gesonderte freiwillige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie für den entsprechenden Endgerätezugriff § 25 Abs. 1 TDDDG. Du kannst die Suchstatistik jederzeit unter „Datenschutz-Einstellungen“ im Seitenfuß für die Zukunft ausschalten. Die Suche funktioniert unverändert ohne Zustimmung. Bereits gebildete Summen lassen sich mangels individueller Kennung keinem einzelnen Besucher zuordnen. Diese Funktion gilt für die Website und ihre Browser-App; die native App sendet keine Suchbegriffe.

11. Bewertungen und privates Rezeptfeedback

Wenn du die Bewertungs- oder Feedbackfunktion ausdrücklich öffnest, wird ein funktionales, gegen Skriptzugriff geschütztes Cookie („__Host-naschzauber-community“) mit höchstens 180 Tagen Laufzeit gesetzt. Es enthält eine zufällige, signierte Kennung. Der Zweck ist, deine eigene Sternebewertung wiederzuerkennen, zu ändern oder zu entfernen und massenhafte Mehrfachabgaben zu begrenzen. Das Cookie wird nicht für Werbung, Nutzungsstatistik oder Besuchsprofile verwendet. Es dient der von dir angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Zu einer Bewertung speichern wir Rezeptslug, Sterne von 1 bis 5, Erstellungs-/Änderungstag und einen nur für dieses Rezept gültigen kryptografisch abgeleiteten Schlüssel. Es gibt keine rezeptübergreifende Kennung in den Bewertungszeilen. Öffentlich angezeigt werden nur Bewertungszahl, Durchschnitt und Sternverteilung. Solange dein funktionales Cookie vorhanden und gültig ist, kannst du deine Stimme am Rezept ändern oder entfernen. Die tatsächlichen Bewertungen bleiben für die Bewertung des Rezepts erhalten, bis sie gelöscht werden; beim Löschen des Browsercookies wird eine bereits abgegebene Stimme nicht automatisch entfernt. Die Verarbeitung erfolgt zur Bereitstellung echter Bewertungen und zur Missbrauchsvermeidung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Rezeptfeedback wird als private Nachricht an Naschzauber gesendet. Es ist von deinen ausschließlich lokalen persönlichen Rezeptnotizen getrennt. Gespeichert werden Nachricht, ausgewähltes Rezept, Feedbackart, Erstellungs-/Bearbeitungstag und interner Bearbeitungsstatus. Namen, E-Mail-Adressen und Fotos werden nicht abgefragt; bitte sende keine unnötigen persönlichen Angaben. Nur die Redaktion kann die Nachrichten im geschützten Dashboard lesen, bearbeiten oder löschen. Auch „erledigt“ oder „abgelehnt“ veröffentlicht keinen Text. Offene Nachrichten sind höchstens 180 Tage verfügbar; erledigte oder abgelehnte Nachrichten werden nach 30 Tagen zur Löschung vorgesehen. Die Bereinigung erfolgt bei der nächsten Schreib- oder Verwaltungsanfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Rezeptfragen und der Verbesserung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

12. Begrenzung missbräuchlicher Funktionsanfragen

Zum Schutz der Bewertungs-, Feedback- und Statistikendpunkte verarbeiten wir die von Cloudflare übermittelte IP-Adresse kurzfristig, um daraus einen geheimnisgeschützten, nach Zweck und Zeitfenster wechselnden Prüfwert zu bilden. Die rohe IP-Adresse und der User-Agent werden hierfür nicht in unserer Datenbank gespeichert. Separat gespeichert werden nur dieser pseudonyme Prüfwert, das Zeitfenster und ein Versuchszähler. Für Bewertungen und Feedback gibt es zusätzlich entsprechende kurzfristige Begrenzungen der funktionalen Browserkennung. Diese Abwehrdaten werden nicht mit Rezeptbewertungen, privaten Nachrichten, Werbedaten oder Nutzungsstatistiken verknüpft und sind höchstens 24 Stunden gültig. Abgelaufene Einträge werden bei nachfolgenden Schreib- oder Verwaltungsanfragen in begrenzten Schritten gelöscht; bei Inaktivität erfolgt die Bereinigung beim nächsten solchen Zugriff.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse am sicheren Betrieb, an unverfälschten Bewertungen und am Schutz vor Spam. Gemeinsame Netzwerke können vorübergehend von einer Begrenzung betroffen sein. Die technische Verarbeitung und Sicherungen bei Cloudflare richten sich ergänzend nach Abschnitt 2. Bei Fragen, Widerspruch oder einem Löschwunsch nutze die oben genannte Kontaktadresse; deine Rechte aus Abschnitt 9 gelten auch für diese Funktionen.

13. Native Naschzauber-App für iOS und Android

Dieser Abschnitt beschreibt die eigenständige native Naschzauber-App. Die zuvor beschriebenen Website- und PWA-Funktionen bleiben davon getrennt. Informationen zur Bedienung und zum Kontakt stehen unter App-Hilfe.

Lokale Kücheninhalte und Downloads

Gemerkte Rezepte, Sammlungen, Notizen, Einkaufslisten, Wochenpläne und ausgewählte Offline-Inhalte werden in der App-Sandbox auf deinem Gerät gespeichert. Diese privaten Kücheninhalte werden nicht automatisch auf unsere Server übertragen. Ein Benutzerkonto ist nicht erforderlich. Die Speicherung dient den von dir ausdrücklich angeforderten Funktionen; maßgeblich sind Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Du kannst Kücheninhalte sichern, importieren und lokal löschen. Browser-/PWA-Daten werden nur durch einen von dir veranlassten Export und Import übernommen. Exportdateien können private Notizen enthalten und bleiben an dem von dir gewählten Speicherort, bis du sie dort entfernst. Eine vom Betriebssystem oder von dir eingerichtete Gerätesicherung richtet sich zusätzlich nach dessen Einstellungen. Die Rezepttexte sind im App-Paket enthalten. Nicht bereits offline gespeicherte Rezeptbilder werden bei Bedarf von unserer Website geladen. Dabei verarbeitet unser Hostinganbieter Cloudflare die für den Abruf notwendigen Verbindungsdaten, auch wenn du die optionale Nutzungsstatistik ablehnst; ergänzend gelten die Hostinghinweise in Abschnitt 2.

Zusätzlich zum mitgelieferten Rezeptkatalog prüft die App mit Internetverbindung beim Start und beim Zurückkehren in den Vordergrund, höchstens alle 15 Minuten, eine öffentliche Katalog-Versionsdatei auf www.naschzauber.com. Bei einem neuen Stand lädt sie die Rezeptdaten nach; eine manuelle Prüfung ist in den App-Einstellungen möglich. Diese Abrufe dienen der Bereitstellung aktueller Rezeptinhalte und sind von der optionalen Nutzungsstatistik getrennt. Cloudflare verarbeitet dabei die für die Auslieferung erforderlichen Verbindungsdaten gemäß Abschnitt 2, auch bei abgelehnter Statistik. Den Katalogabrufen werden keine persönlichen Notizen, Favoriten, Einkaufslisten, Wochenpläne, Werbe-IDs oder eigenen Nutzerkennungen hinzugefügt. Die geprüften Rezeptdaten sowie Versions- und Prüfzeitinformationen werden lokal gespeichert, damit der letzte gültige Stand auch ohne Verbindung verfügbar bleibt. Von dir referenzierte, später aus dem öffentlichen Katalog entfernte Rezepte können als gespeicherte Fassung lokal erhalten bleiben. Persönliche Kücheninhalte werden durch ein Katalogupdate nicht ersetzt oder an den Server übertragen.

Freiwillige native Push-Nachrichten

Erst wenn du in der App Push ausdrücklich aktivierst und die Systemberechtigung erteilst, wird eine native Zustellregistrierung verwendet. Für Android und iOS erfolgt die Zustellung über Firebase Cloud Messaging von Google; auf iOS wird zusätzlich Apple Push Notification service verwendet. Dafür werden technische Installations- und Zustellkennungen bei den Dienstanbietern verarbeitet. Diese Kennungen sind zur Adressierung deiner App nötig und werden nicht als Werbe-ID oder für eine persönliche Rezept-Surfhistorie verwendet. Firebase Analytics wird in der nativen App nicht eingesetzt. Hinweise von Google: Datenschutz und Sicherheit in Firebase; Hinweise von Apple: Apple-Datenschutz. Die Verarbeitung bei diesen Diensten kann auch außerhalb der EU erfolgen; die dort beschriebenen Schutz- und Übermittlungsgrundlagen gelten ergänzend.

In unserer Cloudflare-Datenbank speichern wir den FCM-Zustelltoken verschlüsselt, einen nicht rückrechenbaren Prüfwert eines zufälligen Verwaltungsschlüssels, native Plattform, Themenauswahl sowie technische Erstellungs-, Aktualisierungs- und Ablaufzeiten. Der zufällige Verwaltungsschlüssel wird lokal in der App gespeichert und bei An-, Um- und Abmeldung verschlüsselt per HTTPS an unser Backend übertragen. In der Datenbank wird davon nur ein Prüfwert gespeichert. Der Schlüssel ist nicht Teil von Küchen-Exporten oder Statistikereignissen. Rechtsgrundlage der freiwilligen Push-Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Registrierung läuft nach spätestens 180 Tagen ohne Aktualisierung ab. Eine Abmeldung in der App entfernt die Zustelldaten; ein Hash-Sperrvermerk bleibt bis zu 180 Tage bestehen, damit verspätete Aktualisierungen die Abmeldung nicht rückgängig machen. Technische Versandbelege sind 14 Tage, Kampagnen 180 Tage vorgesehen. Die begrenzte Bereinigung erfolgt bei weiteren Registrierungs- oder Versandanfragen; bei Inaktivität kann die physische Löschung später stattfinden, abgelaufene Registrierungen werden jedoch nicht mehr verwendet. Die Löschung technischer Kennungen bei Google und Apple folgt deren Verfahren und Aufbewahrungsfristen. Die native Push-Freigabe ist von einer früheren Browser-/PWA-Freigabe unabhängig.

Eigene, optionale App-Statistik

Nur nach deiner gesonderten Statistik-Einwilligung erfasst die App online ausgewählte Ereignisse: freigegebener erster Start, App-Öffnung, Rezept-Öffnung, Merken eines Rezepts, Verwendung der Einkaufsliste oder des Wochenplans, Anzeige des eigenen Push-Hinweises, Push-Aktivierung und bewusstes Öffnen einer Nachricht. Gespeichert werden Berliner Kalendertag, Quelle „ios_native“ oder „android_native“, Aktionsart, gegebenenfalls die öffentliche Rezeptkennung und Anzahl. Persönliche Notizen, Suchbegriffe, Einkaufslisten, Planinhalte, Werbe-IDs und Gerätekennungen werden nicht mit diesen Tagesaggregaten gespeichert. Wir verwenden dafür weder Fingerprinting noch geräteübergreifende Nutzerprofile. Wenn du der Statistik zustimmst und eine Push-Nachricht tatsächlich öffnest, vermerken wir dies einmalig im technischen Versandbeleg dieser Nachricht. Dieser Beleg ist während seines vorgesehenen 14-tägigen Aufbewahrungszeitraums über eine pseudonyme Kennung deiner App-Installation zugeordnet und verhindert Doppelzählungen. Ohne Statistik-Einwilligung wird die Öffnung nicht erfasst; das verlinkte Rezept bleibt trotzdem erreichbar.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Du kannst sie in der nativen App jederzeit für die Zukunft widerrufen. Ohne Zustimmung bleiben die Küchenfunktionen und separat freigegebenes Push nutzbar. Offline- und frühere Aktionen werden nicht zwischengespeichert oder nachträglich übertragen. Bereits gebildete Tagesaggregate enthalten keine individuelle Kennung und dienen längerfristigen Inhaltsvergleichen. Ereigniszahlen sind keine eindeutigen Personen oder vollständigen Store-Installationen; die App-Stores verarbeiten Download- und Nutzungsinformationen nach ihren eigenen Datenschutzhinweisen. Die Schutzmaßnahmen gegen missbräuchliche Anfragen aus Abschnitt 12 gelten auch für native Schnittstellen; hierfür wechseln die Prüfwerte innerhalb höchstens einer Stunde.

Externe Links und Teilen

In der nativen Version werden keine AdSense-Anzeigen eingebunden. Amazon-Produktkarten und Affiliate-Links sind in der nativen App derzeit deaktiviert. Bewusst aufgerufene externe Links öffnen einen Browser oder die zuständige Anbieter-App; dort gelten die Datenschutzinformationen des jeweiligen Anbieters. Beim bewussten Teilen oder Exportieren wählst du selbst die Ziel-App bzw. den Speicherort. Für diese Übertragung gelten zusätzlich die Einstellungen und Datenschutzregeln des von dir gewählten Dienstes. Unsere allgemeinen Hinweise zu Kontakt, Betroffenenrechten und Verantwortlichem gelten auch für die native App.