Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Seite informiert dich gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Datenverarbeitung auf ChefKopf.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der Seitenbetreiber (Kontaktdaten: siehe Impressum).
Cookies
ChefKopf setzt ausschließlich technisch erforderliche First-Party-Cookies. Es gibt keine Tracking-, Analyse- oder Drittanbieter-Cookies. Technisch erforderliche Cookies benötigen nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
chefkopf_device | Zufällige Geräte-UUID — ordnet Mixe, Upvotes und Regal diesem Gerät zu, ohne Registrierung. | 1 Jahr |
chefkopf_lang | Spracheinstellung (de/en). | 1 Jahr |
chefkopf_theme | Farbschema-Einstellung (hell/dunkel/auto). | 1 Jahr |
chefkopf_recent | IDs zuletzt angesehener Mixe. | 1 Jahr |
chefkopf_recent_searches | Zuletzt eingegebene Suchbegriffe. | 1 Jahr |
chefkopf_pwa_hint | Ob der App-Installations-Hinweis weggeklickt wurde. | 1 Jahr |
chefkopf_bowls_lit | Zähler live durchgezogener Köpfe (nur lokal). | 1 Jahr |
chefkopf_last_visit | Zeitstempel des letzten Besuchs (für „Neu seit deinem letzten Besuch"-Badge). | 1 Jahr |
chefkopf_shelf_hint | Ob der Regal-Hinweis weggeklickt wurde. | 1 Jahr |
chefkopf_comment_rl | Anti-Spam-Token für den Kommentar-Rate-Limiter (kurzlebig). | Kurzlebig (Sitzung / wenige Minuten) |
Verarbeitete Daten
Anonyme Nutzung (Standard)
ChefKopf kann vollständig ohne Anmeldung genutzt werden. Dabei wird ausschließlich die Geräte-UUID im Cookie gespeichert — keine personenbezogenen Daten.
Optionale E-Mail-Anmeldung (Magic Link)
Wer sich freiwillig anmeldet, gibt eine E-Mail-Adresse an. Sie wird ausschließlich gespeichert, um Gerät und Konto dauerhaft zu verknüpfen. Es wird kein Passwort gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die E-Mail-Adresse wird bei Kontolöschung entfernt.
Nutzergenerierte Inhalte
Selbst erstellte Mixe, Upvotes, Kommentare, Regal-Einträge und Sammlungen werden der Geräte-UUID bzw. dem Konto zugeordnet. Veröffentlichte Mixe sind öffentlich; Kommentare erscheinen unter einem Pseudonym. Bei Kontolöschung werden Mixe anonymisiert, alle übrigen Daten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Server-Zugriffsprotokolle (fly.io)
Der Hosting-Anbieter fly.io erfasst technische Zugriffsprotokolle (IP-Adresse, Zeitstempel, HTTP-Status). ChefKopf selbst speichert keine IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Auftragsverarbeiter
- fly.io (Superfly, Inc., San Francisco, USA) — Serverhosting, ausschließlich EU-Infrastruktur (Frankfurt). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.
- Resend, Inc. — E-Mail-Versanddienst. Empfängt deine E-Mail-Adresse nur beim Versand des Magic-Link-E-Mails. Wird ausschließlich genutzt, wenn der E-Mail-Login konfiguriert ist. Auftragsverarbeitungsvertrag liegt vor.
Speicherdauer
- Magic-Link-Tokens laufen nach 15 Minuten ab und werden automatisch gelöscht.
- E-Mail-Adressen werden bis zur Kontolöschung gespeichert.
- Browser-Cookies laufen nach bis zu 1 Jahr ab.
- Nutzergenerierte Inhalte werden bis zur expliziten Löschung aufbewahrt.
Deine Rechte
Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16) · Löschung (Art. 17) · Einschränkung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch (Art. 21)
Kontolöschung ist direkt unter Einstellungen → „Konto löschen" möglich und löscht alle personenbezogenen Daten sofort.
Für alle weiteren Anfragen (Auskunft, Berichtigung, Einschränkung) wende dich per E-Mail an den Betreiber (Kontakt: siehe Impressum).
Beschwerderecht
Du hast das Recht, dich jederzeit bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
Stand: Juni 2026