Datenschutz

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei deiner Nutzung von triokochbuch.de verarbeiten, zu welchem Zweck das geschieht, auf welcher Rechtsgrundlage und welche Rechte du dabei hast. Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (DSGVO) sowie das deutsche Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Dominique Homann
Kastanienallee 2
31535 Neustadt am Rübenberge
Deutschland
E-Mail: info@triokochbuch.de
Telefon: 0177 7927010

2. Hosting

Die Website wird gehostet bei:

ALL-INKL.COM — Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Beim Aufruf der Website werden vom Server automatisch sogenannte Server-Logfiles erfasst. Erfasst werden in der Regel: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Browser-Typ und Version, verwendetes Betriebssystem, Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit des Dienstes). Diese Daten werden nach kurzer Zeit (in der Regel 7-14 Tage) automatisch gelöscht, soweit nicht im Einzelfall ein konkreter Sicherheitsvorfall eine längere Speicherung erforderlich macht.

All-Inkl.com ist ein deutscher Hoster mit Sitz in Deutschland; eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO liegt vor.

3. Registrierung und Benutzerkonto

Wenn du dich registrierst, verarbeiten wir:

• E-Mail-Adresse (Pflichtangabe, für Bestätigungs- und System-Mails)
• Benutzername (öffentlich sichtbar)
• Passwort (in gehashter Form gespeichert, niemals im Klartext)
• Optional: Anzeigename, Profilbild, Banner, Kurzbeschreibung (Bio), Sprach-Präferenz
• Zeitpunkt der Registrierung und der letzten Anmeldung
• IP-Adresse zum Zeitpunkt der Registrierung (zur Missbrauchsbekämpfung)

Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (Missbrauchsschutz).
Speicherdauer: bis zur Löschung des Benutzerkontos zzgl. gegebenenfalls bestehender gesetzlicher Aufbewahrungsfristen.

4. Inhalte, die du einstellst

Wenn du Rezepte, Bilder, Kommentare, Bewertungen oder andere Inhalte hochlädst, werden diese auf unseren Servern gespeichert. Bilder werden zusätzlich automatisch in verschiedene Größen umgerechnet (Thumbnails) und für jeden anderen sichtbar gemacht — entsprechend deiner Sichtbarkeits-Einstellung (öffentlich / nur Freunde / privat).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Plattform-Nutzung).
Speicherdauer: bis du den Inhalt löschst oder dein Konto kündigst. Bei Konto-Löschung kannst du entscheiden, ob deine Inhalte mitgelöscht oder anonymisiert werden.

5. Browser-seitige Bild-Prüfung (NSFW-Klassifikator)

Beim Hochladen von Bildern führt dein Browser eine automatisierte Prüfung mit einem TensorFlow.js-basierten Klassifikator (NSFWJS) durch. Diese Prüfung läuft vollständig lokal in deinem Browser — das Bild wird hierfür nicht an uns oder einen Dritten übertragen. Übermittelt wird nach Abschluss der Prüfung lediglich ein numerischer Wahrscheinlichkeits-Score zusammen mit dem Bild. Anhand dieses Scores entscheiden wir, ob das Bild sofort veröffentlicht wird oder zur manuellen Prüfung in einer Moderations-Queue landet.

Für die Bibliothek selbst (TensorFlow.js + NSFWJS) ruft dein Browser Dateien vom Content Delivery Network cdn.jsdelivr.net ab. Anbieter: jsDelivr / Prospect One sp. z o.o., Krakau, Polen. Dabei wird die IP-Adresse deines Browsers an jsDelivr übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung von Standard-Bibliotheken).

6. Zutaten-Suche (OpenFoodFacts)

Wenn du beim Erstellen eines Rezepts eine Zutat eintippst, fragen wir die öffentliche Datenbank OpenFoodFacts ab, um Nährwert- und Produkt-Vorschläge zu liefern. Dabei wird dein Suchbegriff über unseren Server an OpenFoodFacts geleitet — deine IP-Adresse erhält OpenFoodFacts in der Regel nicht.

Anbieter: Open Food Facts, gemeinnützige Organisation mit Sitz in Frankreich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Rezept-Erfassungsfunktion).

7. Avatar-Cropping (CropperJS)

Beim Hochladen deines Profilbilds oder Banners verwenden wir die JavaScript-Bibliothek CropperJS. Auch diese läuft vollständig lokal in deinem Browser. Die Bibliothek wird von cdn.jsdelivr.net geladen (siehe Ziffer 5).

8. Cookies und vergleichbare Technologien

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform unverzichtbar sind:

• Session-Cookie (PHPSESSID): identifiziert deine angemeldete Sitzung. Wird gelöscht, sobald du den Browser schließt oder dich abmeldest.
• CSRF-Token-Cookie: schützt vor Cross-Site-Request-Forgery-Angriffen.
• Spracheinstellung (optional): merkt deine Sprachauswahl.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich); Speicherdauer siehe oben.

Wir setzen keine Tracking-Cookies, keine Werbe-Cookies, keine Analytics-Cookies und keine Cookies von Drittanbietern (Google Analytics, Facebook Pixel etc. werden nicht eingesetzt).

9. E-Mails

Wir versenden System-Mails an die in deinem Konto hinterlegte Adresse — insbesondere:

• Bestätigung der Registrierung
• Passwort-Zurücksetzen-Links
• Benachrichtigungen (Freundschaftsanfragen, Kommentare etc.) — diese kannst du in den Konto-Einstellungen abschalten
• System-Hinweise zu wichtigen Änderungen

Versendet werden die Mails über den SMTP-Server unseres Hosters All-Inkl.com.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Einwilligung bei optionalen Benachrichtigungen).

10. Audit-Log (Sicherheit)

Zur Erkennung und Aufklärung von Missbrauch und Sicherheitsvorfällen protokollieren wir bestimmte Aktionen — z.B. Anmeldungen, Passwort-Änderungen, Account-Sperrungen, Moderationsentscheidungen. Erfasst werden: Zeitpunkt, Aktion, betroffene User-ID, ggf. IP-Adresse, ggf. User-Agent.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit der Plattform).
Speicherdauer: in der Regel maximal 90 Tage, soweit nicht im konkreten Sicherheitsvorfall eine längere Aufbewahrung erforderlich ist.

11. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte findet nur statt:

• Soweit es zur Vertragserfüllung erforderlich ist (z.B. Hoster All-Inkl.com als Auftragsverarbeiter)
• Soweit du ausdrücklich eingewilligt hast
• Soweit eine rechtliche Verpflichtung besteht (z.B. bei behördlichen Anfragen mit gültigem Beschluss)

Es findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt — abgesehen davon, dass dein Browser ggf. JavaScript-Bibliotheken von jsDelivr (Polen, EU) bezieht.

12. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15): du kannst erfragen, welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): unrichtige Daten korrigieren lassen
• Löschung (Art. 17): unter den dort genannten Voraussetzungen Löschung verlangen ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf von Einwilligungen (Art. 7 Abs. 3): mit Wirkung für die Zukunft
• Beschwerde bei der Aufsichtsbehörde (Art. 77): zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Bei Fragen oder zur Ausübung deiner Rechte wende dich an info@triokochbuch.de.

13. Datensicherheit

Wir verwenden eine SSL/TLS-Verschlüsselung für alle Verbindungen zwischen deinem Browser und unseren Servern. Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Verarbeitung ändert oder wir neue Funktionen einführen, die datenschutzrechtlich relevant sind. Die jeweils aktuelle Version findest du immer hier.

Stand: Mai 2026