Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alle weiteren Angaben zum Anbieter stehen im Impressum.

2. Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter benannt. Die Voraussetzungen dafür liegen nicht vor: Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und auch die Fälle des Art. 37 Abs. 1 DSGVO treffen nicht zu.

3. Hosting und Server-Logfiles

Diese Website wird bei Appwrite Cloud gehostet. Die Auslieferung erfolgt aus einem Rechenzentrum in Frankfurt am Main, also innerhalb der Europäischen Union. Hinter Appwrite Cloud stehen die Appwrite Code LTD und die Appwrite Code, Inc.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die der Server in Logfiles festhält:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Pfad der abgerufenen Ressource
• Referrer-URL, also die zuvor besuchte Seite
• User-Agent, also Browser- und Betriebssystemkennung

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, Sie als Person zu identifizieren. Sie sind aber nötig, damit die Seite überhaupt ausgeliefert werden kann, und sie helfen dabei, Störungen und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb der Website.

Die Logfiles werden vom Hosting-Anbieter nach 7 Tagen automatisch gelöscht.

Auftragsverarbeitung und Unterauftragsverarbeiter

Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden für den Betrieb dieser Website. Weitere Informationen zum Datenschutz beim Anbieter finden Sie unter appwrite.io/privacy.

Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein. Für Cloud- Infrastruktur und Web-Sicherheit sind das nach der Liste im Auftragsverarbeitungsvertrag unter anderem DigitalOcean, Fastly und Cloudflare.

Übermittlung in Drittländer

Der Server steht in Frankfurt am Main. Trotzdem lässt sich ein Zugriff aus Drittländern nicht ausschließen: Appwrite erbringt Betrieb und Support über verbundene Unternehmen in den USA und in Israel, und ein Teil der eingesetzten Unterauftragsverarbeiter hat seinen Sitz in den USA.

Für Übermittlungen in Länder ohne Angemessenheitsbeschluss (das betrifft hier vor allem die USA) hat der Anbieter die Standardvertragsklauseln der Europäischen Kommission vereinbart. Diese sind geeignete Garantien im Sinne von Art. 46 Abs. 2 lit. c DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission, dort sind zusätzliche Garantien nicht erforderlich.

Betroffen sind ausschließlich die oben genannten Zugriffsdaten. Weitere Daten werden über diese Website nicht an den Anbieter übermittelt.

4. Keine externen Inhalte

Diese Website lädt keine Ressourcen von Servern Dritter. Schriftarten, Bilder, Videos, Symbole und Skripte werden ausschließlich von demselben Server ausgeliefert wie die Website selbst. Es werden also weder Google Fonts noch ein Content Delivery Network, eine Kartendarstellung, ein eingebettetes Video eines Videoportals oder ähnliche eingebundene Fremdinhalte verwendet.

Das bedeutet: Beim bloßen Aufruf dieser Website wird Ihre IP-Adresse an niemanden übermittelt außer an den Hosting-Anbieter und dessen Unterauftragsverarbeiter, beide genannt unter Punkt 3. Es entsteht insbesondere keine Verbindung zu Servern von Google, Meta oder anderen Anbietern.

Die Website enthält Links zur Pastro-App unter pantry.pastro.app. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu diesem Angebot aufgebaut.

5. Keine Analyse- oder Tracking-Dienste

Auf dieser Website ist kein Webanalyse-Werkzeug eingebunden. Es findet keine Reichweitenmessung statt, es werden keine Besuche gezählt, keine Klicks ausgewertet, keine Nutzungsprofile gebildet und keine Wiedererkennungsmerkmale gesetzt. Es sind keine Werbenetzwerke, keine Social-Media-Plugins und keine Conversion-Tracker eingebunden.

Die einzigen Zugriffsdaten, die überhaupt anfallen, sind die unter Punkt 3 beschriebenen Server-Logfiles.

6. Kontaktaufnahme per E-Mail

Auf dieser Website gibt es kein Kontaktformular und keine Anmeldung zu einer Warteliste oder einem Newsletter. Kontakt kommt ausschließlich zustande, wenn Sie von sich aus eine E-Mail an pastro.app.contact@gmail.com schreiben.

Verarbeitet werden dann Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und alle weiteren Angaben, die Sie freiwillig machen, etwa Ihr Name.

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine Absenderadresse lässt sich Ihre Anfrage allerdings nicht beantworten.

Google als Anbieter des Postfachs

Diese Kontaktadresse ist ein Gmail-Postfach. Das heißt, dass Google als Anbieter des E-Mail-Dienstes die Nachrichten entgegennimmt, speichert und technisch verarbeitet, einschließlich des Inhalts Ihrer Nachricht. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA an zertifizierte Unternehmen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Wenn Sie das nicht möchten, nehmen Sie bitte auf einem anderen Weg Kontakt auf, etwa postalisch an die oben genannte Anschrift.

Rechtsgrundlage und Löschung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten.

Ihre Nachricht wird gelöscht, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufbewahrungspflichten aus Handels- und Steuerrecht können eine Löschung um bis zu zehn Jahre verzögern, etwa bei geschäftlicher Korrespondenz.

7. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Es gibt deshalb auch kein Cookie-Banner.

Wenn Sie auf der Startseite eine Farbvariante auswählen, wird ein einziger Eintrag im localStorage Ihres Browsers abgelegt:

Der Eintrag entsteht ausschließlich durch diese Auswahl. Rufen Sie die Website nur auf, ohne eine Farbvariante anzuklicken, wird nichts gespeichert. Der Eintrag enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und er wird zu keinem Zeitpunkt an den Server oder an Dritte übertragen. Er verbleibt ausschließlich auf Ihrem Gerät.

Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Darstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen, zusammen mit den übrigen Websitedaten.

8. Speicherdauer im Überblick

9. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten zu Ihnen verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen korrigiert, unvollständige ergänzt werden.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Daten werden dann nur noch gespeichert, aber nicht weiter genutzt.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Für die Ausübung genügt eine formlose Nachricht an pastro.app.contact@gmail.com. Die Ausübung dieser Rechte ist kostenlos.

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt und es wird kein Profiling betrieben. Die auf dieser Website anfallenden Daten werden nicht dazu verwendet, Eigenschaften, Verhalten oder Interessen von Besucherinnen und Besuchern zu bewerten oder vorherzusagen.

12. Die Pastro-App

Diese Datenschutzerklärung gilt ausschließlich für diese Website. Die Pastro-App ist ein davon getrenntes Angebot mit einem deutlich größeren Funktionsumfang und einer entsprechend eigenen Datenschutzerklärung. Diese ist innerhalb der App verlinkt und gilt dort ab dem Zeitpunkt, an dem Sie die App nutzen.