Rechtliche Informationen

Datenschutz

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von CulinaryOrigin.

Stand: 20. September 2026

Verantwortlicher

Verantwortlicher

Patrick Korczynski, KORKI Solutions

Anschrift

Bachfeld 8/2, 4211 Alberndorf, Österreich

Datenschutzkontakt

office@korki-solutions.at

Besuch der Website, Hosting und aggregierte Reichweitenmessung

Für DNS, Schutz und Auslieferung der Website wird Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Dabei verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Datei und Browserinformationen. Dieselben bei der Auslieferung entstehenden Metadaten werden in der integrierten Cloudflare-Zonenstatistik zu zusammengefassten Kennzahlen wie Anfragen, Datenübertragung, ungefähren Besucherzahlen und Herkunftsländern ausgewertet. Dies dient der sicheren und stabilen Auslieferung, der Abwehr technischer Angriffe sowie der datensparsamen Beurteilung der Reichweite und technischen Leistung der Website. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, die Website zuverlässig zu betreiben und ihre Nutzung anhand zusammengefasster Kennzahlen zu verstehen.

Für diese Reichweitenmessung bindet CulinaryOrigin kein zusätzliches Analyse-Skript ein und setzt keine Analyse-Cookies, keinen lokalen Analysespeicher und keine eigene dauerhafte Besucherkennung ein. Es werden keine nutzerbezogenen Profile erstellt. Die Cloudflare-Zahlen können auch automatisierte Zugriffe enthalten und dienen deshalb nur als technische Näherungswerte.

Cloudflare verarbeitet diese Daten in unserem Auftrag. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Cloudflare stellt hierfür einen Auftragsverarbeitungsvertrag einschließlich geeigneter Garantien für Drittlandtransfers bereit. Verbindungsdaten werden nur so lange verarbeitet, wie dies für Auslieferung, Sicherheit, Fehleranalyse und die beschriebenen zusammengefassten Statistiken erforderlich ist; CulinaryOrigin speichert keine eigenen Server-Logdateien. Weitere Informationen bietet die Datenschutzerklärung von Cloudflare.

Lokaler Browser-Speicher

Ohne Anmeldung speichert CulinaryOrigin Einkaufsliste, Favoriten und persönliche Sammlungen ausschließlich im Browser des verwendeten Geräts. Diese Daten werden nicht an CulinaryOrigin übertragen. Du kannst sie jederzeit über die Funktionen der Website oder durch Löschen der Browserdaten entfernen.

Freiwillig gewählte Lieblingsküchen, bevorzugte Gerichtsarten, zurückgestellte Vorschläge und die Einstellung zur Nutzung gespeicherter Rezepte bleiben ebenfalls im lokalen Browser-Speicher. Das gilt auch mit Anmeldung: Diese Empfehlungseinstellungen werden nicht synchronisiert; Gast und angemeldete Konten verwenden getrennte lokale Einstellungen. Unter „Dein Geschmack“ kannst du die Angaben ändern oder löschen. Für diese Empfehlungen werden keine Aufrufe oder Klickverläufe aufgezeichnet und keine zusätzlichen Analysekennungen erzeugt. Gespeicherte Favoriten und Sammlungen können als Grundlage dienen; diese Nutzung lässt sich dort abschalten.

Der freiwillige Kochpass speichert Kochplanung, Gekocht-Angaben, private Notizen sowie begonnene Zubereitungen mit Portionen, erledigten Schritten und Timerständen ausschließlich auf diesem Gerät. Gast und jedes angemeldete Konto haben getrennte lokale Einträge. Diese Daten werden nicht veröffentlicht, nicht mit Supabase synchronisiert und nicht für Empfehlungen oder Nutzungsanalysen ausgewertet. Du kannst einzelne Einträge am Rezept oder den gesamten Kochpass im Kochbuch löschen. Das Löschen der Browserdaten entfernt auch den Kochpass; eine Abmeldung allein löscht ihn nicht.

Der freiwillige Spezialzutaten-Vorrat speichert ausschließlich deine markierten Zutaten auf diesem Gerät, getrennt für Gast und jedes Konto. Die Auswahl dient lokalen Rezeptvorschlägen, wird nicht mit Supabase synchronisiert und lässt sich im Kochbuch vollständig löschen. Mengen oder Haltbarkeit werden nicht gespeichert. Abmelden löscht den Vorrat nicht; das Löschen der Browserdaten entfernt ihn.

Konto und Synchronisierung mit Supabase

Bei einer Registrierung verarbeitet CulinaryOrigin E-Mail-Adresse, Anzeigename sowie technische Sitzungsdaten. Für die Synchronisierung werden deine Einkaufsliste, Favoriten, Sammlungen, eine Benutzer-ID und ein Änderungszeitpunkt gespeichert. Zweck ist die Bereitstellung des gewünschten Benutzerkontos und der geräteübergreifenden Funktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Als Auftragsverarbeiter wird Supabase eingesetzt. Die primäre Projektdatenbank befindet sich in Central EU (Frankfurt), eu-central-1. Supabase stellt für die Verarbeitung einen Auftragsverarbeitungsvertrag bereit. Die Datenbank ist durch Row Level Security so eingerichtet, dass angemeldete Nutzer nur ihre eigenen Synchronisationsdaten lesen und ändern können.

Kontodaten bleiben gespeichert, bis du die Löschung verlangst oder das Konto anderweitig entfernt wird. Eine lokale Abmeldung beendet nur die Sitzung auf diesem Gerät.

Bewertungen, Rezensionen und Nachkochfotos

Angemeldete Nutzer können einem Rezept 1 bis 10 Sterne geben. Gespeichert werden die Bewertung, die interne Benutzer-ID und Zeitangaben. Öffentlich sichtbar ist ausschließlich der anonyme Durchschnitt mit der Anzahl und Verteilung der Bewertungen, nie die Benutzer-ID oder eine Zuordnung zu deinem Konto. Zweck ist die gewünschte Bewertungsfunktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst freiwillig eine Rezension mit Text und/oder einem Nachkochfoto ergänzen. Dabei verarbeiten wir den Inhalt, die Sternebewertung, die interne Benutzer-ID, das betroffene Rezept, Zeitpunkt und deine aktiv bestätigte Einwilligung. Nach dieser Bestätigung wird die Rezension anonym sofort öffentlich beim Rezept angezeigt; dein Name, deine E-Mail-Adresse und deine Benutzer-ID werden nicht veröffentlicht. Lade keine personenbezogenen Daten Dritter, beleidigenden, rechtswidrigen oder fremden urheberrechtlich geschützten Inhalte hoch. Rechtsgrundlage für die öffentliche Anzeige ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ein freiwilliges Nachkochfoto wird direkt derselben Rezension zugeordnet und nach deiner Einwilligung anonym sofort öffentlich angezeigt. Die Datei wird vor dem Speichern im Browser verkleinert und neu als JPEG erzeugt; dabei werden vorhandene Bildmetadaten wie EXIF-Informationen nicht übernommen. Lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt und die keine Rechte oder Persönlichkeitsrechte Dritter verletzen. Eine veröffentlichte Rezension kannst du in der Rezeptansicht jederzeit selbst entfernen; dabei wird auch das zugehörige Rezensionsbild zur Löschung vorgesehen. Für die vollständige Löschung deines Kontos genügt eine Nachricht an den unten genannten Datenschutzkontakt.

Transaktions-E-Mails mit Resend

Für notwendige Konto-E-Mails wie Registrierungsbestätigungen und Links zur Passwort-Zurücksetzung nutzt CulinaryOrigin den Versanddienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Zweck ist die sichere Zustellung der für das Benutzerkonto erforderlichen Nachrichten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden nicht für Newsletter, Werbung oder Profilbildung verwendet.

Der Versand dieser Konto-E-Mails erfolgt über die getrennte Domain auth.culinaryorigin.at und die gewählte Versandregion Irland (eu-west-1). Resend weist darauf hin, dass Kontodaten dennoch in den USA verarbeitet werden können. Resend stellt einen Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln und weiterer Garantien für Drittlandtransfers bereit. Versanddaten werden nach Anbieterangaben grundsätzlich 30 Tage vorgehalten. Weitere Informationen enthält die Datenschutzerklärung von Resend.

Freiwilliger Newsletter

Wenn du den CulinaryOrigin-Newsletter bestellst, verarbeiten wir deine E-Mail-Adresse, den Wortlaut und die Version deiner Einwilligung sowie Zeitpunkt von Anforderung und Bestätigung. Die Anmeldung ist unabhängig von einem CulinaryOrigin-Benutzerkonto. Sie wird ausschließlich wirksam, wenn du die zunächst neutral versandte Bestätigungs-E-Mail innerhalb von 24 Stunden anklickst (Double-Opt-in). Dabei speichern wir keine IP-Adresse und keine Browserkennung. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Unbestätigte Anmeldungen werden nach sieben Tagen automatisch aus der privaten Supabase-Tabelle gelöscht. Nach der Bestätigung wird die Adresse in ein ausschließlich für den Newsletter bestimmtes Resend-Versandsegment aufgenommen. Der Versand erfolgt über die bereits verifizierte Domain auth.culinaryorigin.at mit der eigenen Absenderadresse newsletter@auth.culinaryorigin.at in der Resend-Region Irland (eu-west-1). Konto-E-Mails und Newsletter bleiben durch unterschiedliche Absenderadressen, Versandabläufe und Empfängersegmente organisatorisch getrennt. Öffnungs- und Klicktracking bleiben deaktiviert. Jeder Newsletter enthält einen unmittelbaren Abmeldelink. Alternativ kannst du den Widerruf an office@korki-solutions.at senden. Nach der Abmeldung wird die Adresse bei Resend für weitere Newsletter gesperrt. Der Nachweis der erteilten Einwilligung kann nur so lange weiter aufbewahrt werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Abwehr von Ansprüchen erforderlich ist. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

Konto löschen

Für eine vollständige Löschung deines Kontos und der damit verbundenen Synchronisationsdaten schreibe bitte von deiner registrierten E-Mail-Adresse an office@korki-solutions.at mit dem Betreff „Löschung meines CulinaryOrigin-Kontos“. Nach einer angemessenen Identitätsprüfung wird das Authentifizierungskonto bei Supabase gelöscht; die zugehörigen Einkaufslisten, Favoriten, Sammlungen, Bewertungen, Rezensionen sowie private und gegebenenfalls öffentliche Nachkochfotos werden entfernt.

Externe technische Dienste und Links

Für die Supabase-Bibliothek wird derzeit jsDelivr als Auslieferungsdienst verwendet. Beim Laden dieser Datei können technisch erforderliche Verbindungsdaten an diesen Dienst übermittelt werden. Rezeptquellen öffnen sich ausschließlich nach deinem aktiven Klick in einem neuen Tab. Für die anschließende Datenverarbeitung auf den Zielseiten gelten deren eigene Datenschutzerklärungen.

Amazon-Partnerlinks

CulinaryOrigin nimmt am Amazon-EU-Partnerprogramm teil. Einzelne Bezugsoptionen sind deshalb klar als „Werbelink / Affiliate-Link“ gekennzeichnet. Erst wenn du einen solchen Link aktiv anklickst, verlässt du CulinaryOrigin und öffnest die verlinkte Amazon-Seite. Amazon kann dabei technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, Zieladresse, Referrer-Informationen und Browserdaten verarbeiten und auf der Amazon-Seite eigene Cookies oder vergleichbare Technologien einsetzen. Die weitere Verarbeitung liegt in der Verantwortung von Amazon und richtet sich nach der Datenschutzerklärung von Amazon.de.

CulinaryOrigin bindet keine Amazon-Produktbilder, Preise, Tracking-Pixel, Cookies oder Skripte ein und führt kein eigenes Klicktracking für diese Partnerlinks durch. Ein Kauf über einen Partnerlink kann Amazon der Partnerkennung von KORKI Solutions zuordnen, damit eine mögliche Provision berechnet wird. Für Käufer ändert sich der Preis dadurch nicht.

Keine zusätzlichen Tracking- oder Werbeskripte

Über die oben beschriebene integrierte Cloudflare-Zonenstatistik und den freiwillig bestellbaren Newsletter hinaus setzt CulinaryOrigin derzeit keine zusätzlichen Analyse-Skripte, Tracking-Pixel, Werbenetzwerke oder Zahlungsdienste ein. Die klar gekennzeichneten Amazon-Partnerlinks werden ausschließlich nach einem aktiven Klick aufgerufen und enthalten auf CulinaryOrigin selbst keine eingebetteten Amazon-Skripte oder Cookies.

Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen richtest du bitte an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde.

Änderungen dieser Erklärung

Wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern, wird diese Datenschutzerklärung angepasst und mit einem neuen Stand versehen.