Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Marvin Coenen, Gastro Klartext. Kontakt: v@coenenmarvin.biz. Vollständige Anbieterangaben: Impressum.

2. Was wir verarbeiten und wofür

Konto (Art. 6 Abs. 1 lit. b DSGVO, Vertrag über die Nutzung des Gratis-Dienstes): E-Mail-Adresse sowie Zeitpunkt der Anlage und der ersten Bestätigung. Es gibt kein Passwort: Der Zugang erfolgt über einen Login-Link per E-Mail. Ohne diese Daten ist kein Konto möglich.

Deine Inhalte (Art. 6 Abs. 1 lit. b DSGVO): von dir eingetragene Einkaufspreise, Lieferantennamen, eigene Produkte und Rezepte samt Preisverlauf. Sie sind nur in deinem Konto sichtbar und werden nicht ausgewertet oder an andere Nutzer weitergegeben.

Login-Mails (Art. 6 Abs. 1 lit. b DSGVO): Wenn du deine E-Mail-Adresse eingibst, senden wir dir eine Mail mit einem Login-Link. Der Link enthält ein Einmal-Token, das bei uns nur als Hash gespeichert wird, 15 Minuten gültig und nur einmal nutzbar ist. Mit dem Klick auf den Link ist deine Adresse bestätigt; ist noch kein Konto vorhanden, wird es dann angelegt. Bis zum Klick speichern wir die eingegebene Adresse nur zusammen mit dem Token (maximal 24 Stunden).

Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): Nach dem Login setzen wir ein Anmelde-Cookie (HttpOnly, Secure, SameSite=Lax), damit du auf diesem Gerät bis zu 30 Tage eingeloggt bleibst; bei jeder Nutzung verlängert sich die Frist. In der Datenbank liegt davon nur ein Hash. Es wird beim Logout gelöscht und ist danach ungültig. Zusätzlich verwendet die Seite ein Session-Cookie für den Formularschutz (endet mit dem Schließen des Browsers). Wir setzen in der App keine Tracking- oder Werbe-Cookies ein.

Server-Logdaten (Art. 6 Abs. 1 lit. f DSGVO): Beim Aufruf verarbeitet der Webserver technisch bedingt kurzzeitig IP-Adresse, Zeitpunkt und aufgerufene Seite, um den Betrieb und die Sicherheit zu gewährleisten. Zur Missbrauchsabwehr (Login-Anfragen) speichern wir kurzzeitig einen Zähler je E-Mail-Adresse und IP-Adresse (jeweils nur als Hash); er wird nach spätestens 24 Stunden gelöscht.

Newsletter (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung): Nur wenn du beim Anfordern des Login-Links oder im Konto das Newsletter-Feld aktivierst, erhältst du gelegentlich Tipps und Neuigkeiten von Gastro Klartext per E-Mail. Die Einwilligung wird erst wirksam, nachdem du den Login-Link aus der Mail angeklickt und damit deine E-Mail-Adresse bestätigt hast (Double-Opt-in). Wir speichern den Zeitpunkt der Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, im Konto (Häkchen entfernen) oder per Mail an v@coenenmarvin.biz. Die Nutzung des Tools ist nicht an den Newsletter gebunden; das Häkchen ist getrennt vom Zugang.

3. Empfänger / Auftragsverarbeiter

Die App wird bei einem Hostinganbieter in Deutschland betrieben (ALL-INKL.COM – Neue Medien Münnich), der in unserem Auftrag Daten verarbeitet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Für den Versand der Newsletter kann ein E-Mail-Dienstleister eingesetzt werden; Daten dorthin werden nur bei bestätigter Newsletter-Einwilligung übermittelt. Im Übrigen geben wir keine Daten an Dritte weiter.

Die Produktdaten stammen aus der Datenbank von Open Food Facts und wurden vorab in die App importiert. Beim Nutzen der App werden keine Daten von dir an Open Food Facts übertragen.

4. Speicherdauer

Konto- und Nutzungsdaten speichern wir, bis du dein Konto löschst (Menü „Konto“, „Konto löschen“). Dabei werden E-Mail-Adresse, Preise, Rezepte, eigene Produkte, Anmeldungen und offene Links gelöscht. Nicht bestätigte Konten können nach angemessener Zeit gelöscht werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; im Tool per CSV-Export) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Schreibe dazu einfach an v@coenenmarvin.biz.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts oder des Sitzes des Verantwortlichen. Eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz.

6. Sicherheit

Login-Links und Anmelde-Cookies werden nur als Hash gespeichert. Die Übertragung erfolgt, sofern vom Betreiber aktiviert, verschlüsselt über HTTPS. Melde dich auf fremden Geräten nach der Nutzung ab.

7. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.