Datenschutzerklärung

1. Verantwortlicher und Kontakt

Dominik Hehle
Sonnenhalde 1, 6911 Eichenberg
office@restaurant-22.com · +43 699 17184214

Über diese Adresse können Sie Ihre Datenschutzrechte ausüben.

2. Aufruf der Webseite

Beim Abruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Fehlermeldungen. Das ist für die Auslieferung der Seite und den sicheren Betrieb erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Hosting und Datenbank werden über Cloudflare bereitgestellt.

Für die Schriften „DM Sans“ und „Playfair Display“ lädt der Browser derzeit Dateien von Google Fonts. Dabei wird eine Verbindung zu Google hergestellt und die IP-Adresse übertragen. Die Schriften werden während der Testphase auf eine lokale Auslieferung umgestellt; bis dahin kann eine Übermittlung an Google stattfinden. Angaben von Google zur Verarbeitung stehen in der Datenschutzerklärung von Google.

3. Konto, Einladung und Anmeldung

Für persönliche Zugänge verarbeiten wir Name, E-Mail-Adresse, Rolle, Kontostatus und Erstellungszeitpunkt. Einladungen enthalten E-Mail-Adresse, Rolle, Einladenden, Ablauf und Einlöse- beziehungsweise Versandstatus. Passwörter werden mit Salt als Hash gespeichert; ein Klartextpasswort wird nicht gespeichert. Für die Anmeldung verarbeiten wir Sitzungskennungen und Anmeldefehlversuche. Dies dient der Einrichtung und Bereitstellung des Zugangs sowie dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Einladungslinks sind sieben Tage gültig. Ein Anmeldecookie ist für reguläre Zugänge bis zu 14 Tage, für einen Probeanmeldetag bis zu 24 Stunden gültig. Eine Abmeldung beendet die aktuelle Sitzung. Der Ablauf von Link oder Cookie löscht den jeweiligen Datenbankeintrag derzeit nicht automatisch; ältere Einträge werden im Rahmen der Kontoverwaltung und Löschanfragen entfernt.

Wird eine Einladung per E-Mail verschickt, erhält der Versanddienst Resend die Empfängeradresse und den Inhalt der Einladung. Einladungslinks sollen nicht an andere Personen weitergegeben werden.

4. Rezepte, Menüatelier und Ideenwerkstatt

Angemeldete Personen können Rezeptkorrekturen, Freigaben, eigene Rezeptentwürfe und Menüs speichern. Dabei verarbeiten wir die eingegebenen Inhalte, ausgewählte Zutaten, Allergene, Portionszahl, Anlass und Saison sowie die zugehörige Konto-E-Mail-Adresse und Bearbeitungszeitpunkte. Das dient den angeforderten Funktionen und der Zuordnung von Änderungen (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Angaben über Gäste, insbesondere Namen zusammen mit Allergien oder gesundheitlichen Informationen, sollen nicht in Freitextfelder eingetragen werden.

Eigene Rezeptentwürfe bleiben zunächst nur im persönlichen Zugang. Wer einer Veröffentlichung ausdrücklich zustimmt, reicht eine feste Rezeptfassung samt Anzeigename bei der Administration ein. Erst nach redaktioneller Freigabe sehen andere angemeldete Mitglieder Rezept und Urhebername; die Fassung kann dann in Suche, Mengenanpassung und Menüplanung genutzt werden. Zustimmung und Zeitpunkt werden dokumentiert. Eine Einreichung oder Veröffentlichung kann über den eigenen Zugang zurückgezogen werden. Grundlage für diese freiwillige Veröffentlichung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Im Papierkorb liegende Menü- und Rezeptentwürfe bleiben zur Wiederherstellung in der Datenbank. Sie werden derzeit nicht automatisch endgültig gelöscht. Eine Löschung kann über den unten genannten Kontakt angefragt werden; gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten.

5. Optionaler KI-Ideenhelfer

Nur wenn eine berechtigte Person die KI-Funktion ausdrücklich aufruft, senden wir ihre Rezeptvorgaben und passende Auszüge aus dem Kochlexikon an die OpenAI-Schnittstelle. Dazu können gewünschte und ausgeschlossene Zutaten, Allergenwünsche, Ernährungsform, Saison und Portionszahl gehören. Name, E-Mail-Adresse und Passwort werden nicht als Teil der Rezeptanfrage übertragen. Die Anfrage setzt die API-Option store: false; dies ist keine Zusage, dass beim Anbieter keinerlei technische Sicherheitsverarbeitung stattfindet. Die Erstellung des angeforderten Rezeptentwurfs beruht auf Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich speichern wir die Anzahl der KI-Versuche pro Konto zur Durchsetzung des Nutzungskontingents (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Anfragen und Einladungswünsche

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Kontaktdaten und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

7. Abonnements und Zahlung

Eine Onlinebuchung und Zahlung über das Kochlexikon ist derzeit nicht freigeschaltet. Sobald diese Funktion aktiviert wird, ergänzen wir die Information zur Zahlungsabwicklung und zu den dann geltenden Empfängern und Aufbewahrungsfristen.

8. Cookies und ähnliche Technik

Das Kochlexikon verwendet ein für die Anmeldung notwendiges Sitzungscookie (mk_session). Es ist gegen Zugriff durch JavaScript geschützt (HttpOnly), wird nur über HTTPS gesendet (Secure) und hat die Einstellung SameSite=Lax. Es dient ausschließlich dem persönlichen Zugang. Im aktuell geprüften Anwendungscode sind keine eigenen Analyse- oder Werbe-Cookies eingebunden. Für technisch notwendige Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

9. Empfänger, Drittlandübermittlungen und Speicherdauer

Je nach genutzter Funktion kommen Cloudflare (Hosting und Datenbank), Resend (Einladungsmails), Google (extern geladene Schriftdateien), OpenAI (optionale KI) und bei aktivierter Zahlung Stripe als Empfänger beziehungsweise Dienstleister in Betracht. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Cloudflare, Resend und OpenAI beschreiben für entsprechende Übermittlungen Schutzmechanismen wie EU-Standardvertragsklauseln in ihren veröffentlichten Datenschutzbedingungen, Verarbeitungsbedingungen und Verarbeitungsbedingungen. Welche konkrete Verarbeitung eine einzelne Rezeptanfrage auslöst, hängt von der genutzten Funktion ab; Auskunft dazu erteilen wir über die oben genannte Kontaktadresse.

Konten und zugehörige Inhalte speichern wir, solange der Zugang besteht und die Inhalte für das Kochlexikon benötigt werden. Anschließend prüfen wir Löschersuchen und bestehende gesetzliche Pflichten. Sitzungs- und Einladungslinks verlieren nach den oben genannten Zeiten ihre Gültigkeit; technische Datensätze und Inhalte im Papierkorb werden im derzeitigen Stand nicht automatisch nach einer festen Frist entfernt. Rechnungsdaten werden, sobald Zahlungen aktiviert sind, entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Die konkrete Protokollspeicherung beim Hostinganbieter ist beim Hostinganbieter zu erfragen.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an office@restaurant-22.com. Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren.

11. Änderungen

Wenn sich Funktionen oder Dienstleister ändern, passen wir diese Erklärung an. Stand: 3. Oktober 2026.