Datenschutzerklärung – GDPR‑Compliance‑Richtlinie

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz‑Grundverordnung (DSGVO):
essenfuerfamilie
gdpr@essenfuerfamilie.de

Wir verarbeiten personenbezogene Daten ausschließlich gemäß den geltenden Datenschutzbestimmungen. Diese Richtlinie informiert Sie transparent über Art, Umfang und Zweck der Verarbeitung Ihrer Daten sowie über Ihre Rechte.

2. Daten, die wir verarbeiten

Im Rahmen unserer Tätigkeit erheben und verarbeiten wir folgende personenbezogene Daten:

• E‑Mail‑Adressen – z. B. bei Newsletter‑Anmeldung, Kontaktformular oder Nutzerkonto.
• Cookies & ähnliche Technologien – zur Sicherstellung der Funktionalität der Website, zur Analyse des Nutzerverhaltens und zur Personalisierung von Inhalten.
• Analyse‑Daten – z. B. IP‑Adressen, Geräteinformationen und Zugriffszeiten, die durch gängige Web‑Analyse‑Tools (z. B. Matomo) erhoben werden.

Wir verarbeiten ausschließlich die Daten, die für die jeweiligen Zwecke erforderlich sind (Grundsatz der Datenminimierung). Es erfolgt keine Erhebung von sensiblen Daten (z. B. Gesundheitsdaten) ohne ausdrückliche Einwilligung.

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf einer oder mehreren der nachfolgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 a DSGVO) – z. B. beim Abonnieren unseres Newsletters oder bei der Zustimmung zu Cookies.
• Legitimes Interesse (Art. 6 Abs. 1 f DSGVO) – z. B. zur Optimierung der Website‑Performance, zur Sicherheit und zur Verhinderung von Betrug.

Jede Verarbeitung wird durch einen konkreten Zweck begründet, z. B.:

• Versand von Newslettern und Informationen zu neuen Rezepten.
• Beantwortung von Anfragen über das Kontaktformular.
• Statistische Auswertung des Nutzerverhaltens zur Verbesserung unseres Angebots.
• Sicherstellung der technischen Funktionsfähigkeit und Sicherheit der Website.

4. Datensicherheit und Aufbewahrung

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• Transportverschlüsselung (SSL/TLS) – sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt (HTTPS).
• Sichere Serverinfrastruktur – unsere Server befinden sich in zertifizierten Rechenzentren innerhalb der EU, die strenge physische und betriebliche Sicherheitsstandards erfüllen.
• Begrenzte Aufbewahrungsfristen – E‑Mail‑Adressen werden solange gespeichert, wie Sie den Newsletter abonniert haben oder bis Sie Ihre Einwilligung widerrufen. Analyse‑Daten werden anonymisiert nach maximal 12 Monaten gelöscht.
• Zugriffskontrollen – nur autorisierte Personen mit eindeutiger Rollen‑ und Rechtezuweisung können auf personenbezogene Daten zugreifen.

5. Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen nach Art. 15‑22 DSGVO folgende Rechte zu. Wir haben für jedes Recht ein eindeutiges Symbol eingefügt, um die Übersicht zu erleichtern.

• Recht auf Auskunft (Art. 15)
  Sie können jederzeit unverzüglich Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
• Recht auf Berichtigung (Art. 16)
  Sie haben das Recht, unrichtige oder unvollständige Daten korrigieren zu lassen. Bitte teilen Sie uns die zu korrigierenden Angaben mit.
• Recht auf Löschung (Art. 17)
  Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18)
  Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, solange die Rechtmäßigkeit der Verarbeitung noch geprüft wird.
• Recht auf Datenübertragbarkeit (Art. 20)
  Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
• Recht auf Widerspruch (Art. 21)
  Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf berechtigtem Interesse beruht, Widerspruch einlegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
  Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung aus.

6. Ausübung Ihrer Rechte

Um eines der genannten Rechte geltend zu machen, kontaktieren Sie uns bitte schriftlich oder per E‑Mail:

gdpr@essenfuerfamilie.de

Bitte geben Sie in Ihrer Anfrage möglichst folgende Informationen an, damit wir Ihre Identität verifizieren und Ihr Anliegen zügig bearbeiten können:

• Vollständiger Name
• Registrierte E‑Mail‑Adresse (oder andere Identifikationsmerkmale)
• Konkrete Beschreibung des gewünschten Rechts (z. B. „Ich möchte meine Daten löschen lassen.“)

Wir verpflichten uns, innerhalb von 30 Kalendertagen auf Ihre Anfrage zu reagieren. In Ausnahmefällen, etwa bei komplexen Anfragen, kann diese Frist um weitere zwei Monate verlängert werden; Sie werden in diesem Fall unverzüglich über die Verlängerung und die Gründe informiert.

7. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Newsletter‑Abonnenten: Bis zum Widerruf der Einwilligung oder bis zur Abmeldung.
• Kontaktformular‑Anfragen: 6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Analyse‑Daten (anonymisiert): Maximal 12 Monate, danach erfolgt eine vollständige Löschung.

8. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich gesetzliche Vorgaben ändern oder neue Verarbeitungstätigkeiten eingeführt werden. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar. Wir informieren Sie per Hinweis auf der Startseite, sobald wesentliche Änderungen vorgenommen wurden.

9. Beschwerderecht

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. Zuständige Aufsichtsbehörde in Deutschland ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Ihres Bundeslandes.