Datenschutz

Diese Erklärung beschreibt die geschützte Studienfassung vom 22. Oktober 2026. Die öffentliche Freigabe und die vertragliche Prüfung sämtlicher Dienste sind noch nicht abgeschlossen.

Verantwortlicher

Simon Bürger, 4040 Linz, Österreich.
Kontakt: simon.buerger.1@gmail.com

Welche Daten wofür verarbeitet werden

Das Konto speichert deinen Benutzernamen, einen Passwort-Hash, gegebenenfalls deine freiwillig hinterlegte E-Mail-Adresse, Anmeldung und Sitzungen sowie gewählte Sicherheitseinstellungen. Dazu kommen deine Rezepte, Pläne, eigenen Lebensmittel, Druckvorlagen und gegebenenfalls zur Prüfung eingereichte Lebensmittelstände. Das Klartextpasswort wird nicht gespeichert.

Diese Verarbeitung dient der angeforderten Nutzung und Speicherung deiner Inhalte (Art. 6 Abs. 1 lit. b DSGVO, soweit dafür erforderlich). Sicherheitsereignisse und begrenzte, zeitgebundene Zähler dienen dem Schutz vor Missbrauch und unberechtigtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO). Bei technischen Aufrufen verarbeiten die Hostinganbieter außerdem Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufenen Pfad.

Bitte keine Namen, Diagnosen oder Dossiers von Patientinnen und Patienten eingeben. Die Studienfassung ist nicht für die Verwaltung von Patientendaten vorgesehen.

Dienste und Empfänger

• Render: stellt diese geschützte Webanwendung in Frankfurt bereit. Unterstützende Verarbeitung kann auch außerhalb des EWR stattfinden. Der kostenlose Dienst kann nach Inaktivität eine Startwartezeit haben. Datenschutzhinweise von Render.
• Supabase: stellt die PostgreSQL-Datenbank in Frankfurt bereit. Die App verwendet eine eingeschränkte serverseitige Datenbankverbindung; private Kontoinhalte werden nicht öffentlich über eine Daten-API freigegeben. Unterstützende Verarbeitung kann international erfolgen. Datenschutzhinweise von Supabase.
• Google Gmail: versendet Kontonachrichten und Kontaktanfragen über das eingerichtete Betreiberkonto. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt an Google übermittelt. Datenschutzhinweise von Google.
• Google Drive: bewahrt verschlüsselte Datenbanksicherungen im privaten Sicherungsordner des Betreibers auf. Die Sicherung umfasst Konten und gespeicherte App-Inhalte; Google erhält die verschlüsselte Datei und technische Dateimetadaten. Datenschutzhinweise von Google.
• GitHub Actions: führt die Sicherung in einem getrennten privaten Repository aus. Der kurzlebige Sicherungslauf liest die Daten mit einem eigenen schreibgeschützten Datenbankzugang, verschlüsselt den Export und überträgt ihn nach Google Drive. Die Sicherung wird nicht als GitHub-Artefakt, Cache oder Git-Datei gespeichert. Datenschutzhinweise von GitHub.

Die Studienfassung ist über das Internet erreichbar; neue Konten benötigen eine Einladung. Vor einer allgemeinen Registrierung sind die anwendbaren Vereinbarungen zur Auftragsverarbeitung und gegebenenfalls Drittlandübermittlung abschließend zu prüfen. Ein EU-Datenbankstandort allein bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in der EU erfolgt.

Cookies und lokale Speicherung

Die Anwendung verwendet technisch notwendige Sitzungs- und CSRF-Cookies für Anmeldung und Schutz von Formulareingaben. Eine App-Sitzung gilt höchstens zwölf Stunden. Private Rezepte und Pläne werden nicht in localStorage oder IndexedDB gespeichert. Es gibt keine Werbecookies und kein zusätzliches Analysetracking in der Anwendung.

Aufbewahrung, Sicherung und Löschung

Kontoinhalte bleiben bis zur Löschung des Kontos oder einzelner Inhalte gespeichert. Die Kontofunktionen ermöglichen Export und Löschung privater Inhalte. Eine gemeinsam freigegebene Lebensmittelkopie ist ein eigenständiger Datenstand und wird durch die Löschung des einreichenden Kontos nicht zurückgezogen.

Sicherheitsereignisse, abgelaufene Sitzungen und technische Betriebsdaten besitzen gesonderte Bereinigungsregeln. Deren tägliche automatisierte Bereinigung ist noch in Einrichtung.

Der tägliche GitHub-Sicherungsplan ist für 03:23 UTC eingerichtet und wurde mit echtem Upload, vollständiger Rückleseprüfung und anschließender lokaler Wiederherstellung getestet. GitHub kann den Start verzögern. Die Google-Zugänge stehen noch im Teststatus mit begrenzter Laufzeit; ein dauerhafter Sicherungsbetrieb ist deshalb noch nicht zugesichert.

Sicherungen sind verschlüsselt. Der Schlüssel wird getrennt vom Google-Drive-Sicherungsordner aufbewahrt. Nach einem erfolgreichen Upload und Rücklesen bleiben sieben Tagessicherungen und vier Wochensicherungen innerhalb von 28 Tagen aktiv. Ältere eigene Sicherungen kommen zunächst in den Google-Drive-Papierkorb und werden dort nach den Regeln des Dienstes entfernt. Lokale Wiederherstellungsnachweise und Sicherungskopien können für die Prüfung des Testbetriebs länger getrennt auf dem Betreiberrechner bleiben.

Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du Widerspruch einlegen. Wende dich dazu an die oben genannte Kontaktadresse. Du kannst dich bei der österreichischen Datenschutzbehörde beschweren.