Zum Inhalt springen
Genusskompass

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Schnötzlinger
Hadikgasse 64
1140 Wien, Österreich
E-Mail: datenschutz@genuss-kompass.at

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur so viel und so lange wie für den jeweiligen Zweck notwendig. Rechtsgrundlagen sind je nach Kontext Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung) oder lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und nutzbaren Angebot). Soweit du im Profil freiwillig Angaben machst, die als Gesundheitsdaten gelten können (z. B. Allergien), stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); dazu mehr in Abschnitt 5.

3. Server-Logfiles

Beim Aufruf der Website erhebt unser Hosting-Anbieter (Vercel Inc.) automatisch technische Daten in Server-Logfiles:

  • Gekürzte IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und übermittelte Datenmenge
  • HTTP-Statuscode
  • Browser-Kennung und Betriebssystem (User-Agent)

Diese Daten werden zur Gewährleistung der Betriebssicherheit und zur Fehlersuche verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer beträgt maximal 30 Tage.

4. Lokale Datenspeicherung im Browser (LocalStorage)

Genusskompass speichert folgende Informationen ausschließlich lokal in deinem Browser (LocalStorage). Diese Daten verlassen dein Gerät nicht und werden nicht an unsere Server übertragen:

  • Favoriten: Eine Liste der Rezepte, die du als Favoriten markiert hast.
  • „Hat geklappt“-Markierungen: Rezepte, bei denen du bestätigt hast, dass sie dir gelungen sind.
  • Einkaufslisten-Häkchen: Abgehakte Zutaten in Einkaufslisten (z. B. im Grill-Special).

Du kannst diese Daten jederzeit im Browser löschen (Einstellungen → Browserdaten → Websitedaten). Bei einem späteren Umzug auf dein Benutzerkonto werden sie nur mit deiner ausdrücklichen Zustimmung in unsere Datenbank übernommen. Zusätzlich setzen die in Abschnitt 8 beschriebenen Analyse- und Fehlerdienste Cookies bzw. Browser-Speicher ein. Diese sind dort gesondert erläutert.

5. Benutzerkonten und Personalisierung

Du kannst optional ein Benutzerkonto anlegen. Dabei verarbeiten wir:

  • E-Mail-Adresse (zur Anmeldung und Kontobestätigung)
  • Passwort (ausschließlich verschlüsselt bzw. gehasht gespeichert)
  • Zeitpunkt der Registrierung und letzten Anmeldung
  • Optionale Profil- und Ess-Vorlieben zur Personalisierung von Rezepten: Ernährungsform (z. B. vegetarisch, vegan), persönliche Ziele sowie Allergien und Unverträglichkeiten.

Rechtsgrundlage für Konto und Personalisierung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der damit verbundenen Funktionen). Angaben zu Allergien und Unverträglichkeiten können Rückschlüsse auf deine Gesundheit zulassen und gelten damit möglicherweise als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Diese Angaben sind freiwillig und dienen ausschließlich dazu, dir passende Rezepte anzuzeigen und Rezepte auf deine Vorlieben zuzuschneiden; wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die Eingabe erteilst und im Profil jederzeit durch Löschen der Angaben widerrufen kannst.

Die Kontodaten werden in unserer Datenbank bei Supabase (EU-Region, Frankfurt) gespeichert und bei Löschung des Kontos entfernt. Über dein Konto kannst du deine Daten selbst als Datei exportieren (Auskunft und Datenübertragbarkeit) und dein Konto samt zugehöriger Daten löschen. Siehe Abschnitt 11. Alternativ kannst du diese Rechte jederzeit per E-Mail an datenschutz@genuss-kompass.at geltend machen.

6. Cookies und Browser-Speicher

Wenn du dich anmeldest, wird ein technisch notwendiges Session-Cookie gesetzt, das dich bei weiteren Seitenaufrufen als angemeldet erkennt (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus setzen die in Abschnitt 8 beschriebenen Dienste zur Reichweitenmessung (PostHog) und Fehleranalyse (Sentry) Cookies bzw. weiteren Browser-Speicher, um Zugriffe wiederzuerkennen und Sitzungen zuzuordnen. Reine Marketing- oder Werbe-Cookies verwenden wir nicht. Ein Cookie-Consent-Banner ist derzeit nicht eingebunden; die Notwendigkeit einer Einwilligungslösung für die Analyse- und Fehlerdienste wird vor dem Launch geprüft und hier bei Bedarf ergänzt.

7. Newsletter

Für den Newsletter verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt von An- und Abmeldung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst nach der Eintragung eine Bestätigungs-E-Mail, und erst mit Klick auf den darin enthaltenen Link ist die Anmeldung wirksam. Ohne Bestätigung wird nichts versendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Für den Versand setzen wir Resend (siehe Abschnitt 9) als Auftragsverarbeiter ein. Nach einer Abmeldung verbleibt die Adresse mit Status „abgemeldet“ in unserer Liste, damit der Widerruf dokumentiert ist und kein erneuter Versand erfolgt.

7a. Kontaktformular (Angebote & Kurse)

Wenn du uns über das Formular auf der Angebote-Seite kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Interesse und Nachricht) zur Bearbeitung deiner Anfrage und für Rückfragen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Anfrage wird in unserer Datenbank (Supabase, EU-Region) gespeichert und optional als Benachrichtigung über den E-Mail-Dienstleister Resend an uns zugestellt. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 12 Monaten.

8. Reichweitenmessung und Fehleranalyse

Um das Angebot stabil, sicher und nutzbar zu halten, setzen wir zwei Dienste ein, die dein Nutzungsverhalten bzw. technische Fehler auswerten:

  • PostHog (Reichweitenmessung): erfasst pseudonymisiert Seitenaufrufe und Interaktionen (z. B. genutzte Funktionen), um zu verstehen, welche Inhalte gefragt sind und wo die Bedienung hakt. Dazu gehören auch stichprobenartige Sitzungsaufzeichnungen (Session Replay) inklusive technischer Diagnosedaten des Browsers (Konsolen-Meldungen), bei denen Texteingaben maskiert werden. PostHog wird in der EU-Cloud (Rechenzentrum in Frankfurt) betrieben und nutzt dazu Cookies bzw. Browser-Speicher. Personenbezogene Profile werden nur für angemeldete Nutzer:innen gebildet.
  • Sentry (Fehleranalyse): protokolliert technische Fehler und Abstürze inklusive Kontextdaten (u. a. aufgerufene Seite, Browser, gekürzte Angaben) sowie stichprobenartige Sitzungsaufzeichnungen (Session Replay), um Fehler nachvollziehen und beheben zu können. Die Daten werden in der Region Deutschland verarbeitet.

Rechtsgrundlage ist derzeit unser berechtigtes Interesse an einem fehlerfreien und bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO); ob hierfür eine Einwilligung erforderlich ist, wird vor dem Launch geprüft (siehe Abschnitt 6). Die Auswertungen erfolgen so datensparsam wie möglich; die Aufbewahrung richtet sich nach den Voreinstellungen der Anbieter und wird auf das für den Zweck Erforderliche begrenzt.

8a. KI-gestützte Funktionen

Genusskompass bietet KI-gestützte Rezept-Funktionen an (z. B. „Rezept auf dich zuschneiden“ sowie die Generierung neuer Rezepte). Dabei werden die Inhalte des jeweiligen Rezepts und die von dir gewählten Vorgaben (z. B. „ohne Nüsse“, „vegan“) über das Vercel AI Gateway an einen KI-Modell-Anbieter (derzeit u. a. Google und DeepSeek) übermittelt und dort zur Erzeugung der Antwort verarbeitet. Es werden dabei keine Kontodaten wie Name oder E-Mail-Adresse übertragen. Rechtsgrundlage ist die Bereitstellung der von dir aufgerufenen Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zu Übermittlungen in Drittländer siehe Abschnitt 10.

9. Empfänger / Auftragsverarbeiter

Für den Betrieb der Seite werden folgende Dienstleister als Auftragsverarbeiter eingesetzt:

  • Resend (Resend, Inc., USA) – Versand der Newsletter-, Bestätigungs- und Benachrichtigungs-E-Mails. DPA: resend.com/legal/dpa
  • Vercel Inc. (USA) – Hosting, Content Delivery und Vermittlung der KI-Anfragen (AI Gateway). Auftragsverarbeitungs- vertrag (DPA): vercel.com/legal/dpa
  • Supabase – Datenbank, Authentifizierung und Speicherung von Konto- und Profildaten (EU-Region, Frankfurt). DPA: supabase.com/legal/dpa
  • PostHog (PostHog, Inc.) – Reichweitenmessung, betrieben in der EU-Cloud (Frankfurt). DPA: posthog.com/dpa
  • Sentry (Functional Software, Inc.) – Fehler- und Absturzanalyse, Datenverarbeitung in der Region Deutschland. DPA: sentry.io/legal/dpa
  • KI-Modell-Anbieter (derzeit u. a. Google und DeepSeek), angebunden über das Vercel AI Gateway – Verarbeitung der KI-Anfragen (siehe Abschnitt 8a).

10. Übermittlung in Drittländer

Einige der oben genannten Dienstleister (insbesondere Resend und Vercel sowie ggf. einzelne KI-Modell-Anbieter) haben ihren Sitz in den USA oder können Daten dort verarbeiten. Für diese Übermittlungen in ein Drittland stützen wir uns – soweit kein Angemessenheitsbeschluss (z. B. EU-U.S. Data Privacy Framework) greift – auf die Standardvertrags- klauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie. Die konkrete Grundlage je Anbieter wird im Rahmen der anwaltlichen Prüfung vor dem Launch verifiziert.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

Wenn du ein Konto hast, kannst du dein Auskunfts- und Datenübertragbarkeitsrecht direkt im Konto ausüben (Datenexport als Datei) und dein Konto samt zugehöriger Daten selbst löschen. Darüber hinaus erreichst du uns für alle Anliegen unter datenschutz@genuss-kompass.at.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die rechtliche Lage oder der Funktionsumfang der Seite ändert. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.

Stand: 20. Juli 2026