Datenschutz

Entwurf – bitte rechtlich prüfen lassen

Verantwortlicher

Nils Reich, Johann-Enen-Str. 21, 54296 Trier, Deutschland, nilsreich@gmail.com

Hosting

Die Seite wird bei IONOS (Server in Deutschland) betrieben. Der Hoster verarbeitet beim Betrieb technisch notwendige Verbindungsdaten.

Server-Logs

Die App protokolliert ohne IP-Adressen und schreibt keine Zugriffsprotokolle. Der vorgeschaltete Webserver (Caddy) schreibt standardmäßig keine Zugriffsprotokolle mit IP-Adressen.

Welche Daten die App speichert

Die App ist ein privates Kochbuch für den Betreiber und seine Familie. Nach der Spezifikation sollen Nutzerkonten, Rezepte, Wochenpläne, Zuordnungen von Zutaten zu Rewe-Artikeln und eine Vorratsliste gespeichert werden. Hochgeladene PDFs und Rezeptbilder liegen privat auf dem Server und werden nur nach Anmeldung ausgeliefert. Das Rewe-Passwort wird nie gespeichert.

Konten: Konten legt nur der Betreiber an, eine Selbstregistrierung gibt es nicht. Gespeichert werden der Kontoname und ein Passwort-Hash (PBKDF2, nie das Passwort selbst) in der Konfiguration des Servers. Aktive Sitzungen liegen nur im Arbeitsspeicher und verfallen nach 30 Tagen oder beim Abmelden. Fehlgeschlagene Anmeldeversuche werden zur Begrenzung kurz (15 Minuten) im Arbeitsspeicher mit IP-Adresse und Kontoname gezählt, aber nicht protokolliert.

Wochenpläne: Für jede Kalenderwoche speichert die App, welche Rezepte geplant sind und für wie viele Portionen. Alle angemeldeten Konten sehen denselben Plan.

Rezepte: Wenn du ein PDF importierst, speichert die App das Original-PDF, ein daraus erzeugtes Bild der ersten Seite und den erkannten Text als Rezept (Titel, Zutaten, Schritte) im Datenverzeichnis des Servers. Die Texterkennung läuft vollständig auf dem Server mit lokal installierter Software (Tesseract, Poppler); das PDF wird an keinen externen Dienst gesendet. Alle angemeldeten Konten sehen alle Rezepte. PDFs und Bilder sind nur nach Anmeldung abrufbar.

Vorratsliste: Die Liste der Zutaten, die nicht auf die Einkaufsliste kommen, gilt für alle Konten gemeinsam.

Rewe-Zuordnungen: Pro Zutat speichert die App den Artikelnamen oder Rewe-Link, den du eingibst (Datei im Datenverzeichnis, für alle Konten gleich). Ein Rewe-Konto, Passwort oder Warenkorb hat die App nie.

Browser-Speicher und Cookies

Nach der Anmeldung setzt die App ein einziges, technisch notwendiges Sitzungs-Cookie (hf_sitzung, HttpOnly, SameSite=Lax, bei HTTPS Secure). Es enthält nur eine zufällige Kennung, keinen Namen, und wird beim Abmelden gelöscht. Weitere Cookies oder Browser-Speicher nutzt die App nicht; eine Einwilligung ist dafür nicht nötig.

Externe Dienste

Es werden keine externen CDNs, Schriftarten, Tracker oder Analysedienste eingebunden. Alles wird selbst ausgeliefert. Der Korb enthält Links zur Suche auf www.rewe.de. Die App ruft Rewe nie selbst ab. Erst wenn du einen Link öffnest, verbindet sich dein Browser mit Rewe; dann gelten dort die Datenschutzhinweise von Rewe. Die App sendet dabei keinen Verweis auf sich (Referrer) und überträgt nur den Suchbegriff in der Adresse.

Rechte der Betroffenen

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Kontakt: nilsreich@gmail.com

Stand: 13.10.2026