Datenschutzerklärung

Vorlage, keine Rechtsberatung. Bitte markierte Angaben ergänzen und den Text vor dem Livegang prüfen (lassen).

Kurz gesagt

Daidokoro funktioniert ohne Konto vollständig in deinem Browser. Wenn du ein Konto anlegst, werden deine privaten Daten auf deinem Gerät verschlüsselt, bevor sie an den Server gehen. Wir können sie nicht lesen. Es gibt kein Tracking, keine Werbung, keine Analyse-Tools und keine Einbindung fremder Dienste.

Verantwortlicher

Vorname Nachname, Anschrift, E-Mail (siehe Impressum)

Hosting

Die Website läuft auf einem virtuellen Server von Hostinger International Ltd., Larnaca, Zypern (vollständige Anschrift aus dem Vertrag übernehmen), in einem Rechenzentrum in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) wird die IP-Adresse bei Anmelde- und Wiederherstellungsversuchen höchstens eine Stunde lang im Arbeitsspeicher gezählt und danach verworfen (Art. 6 Abs. 1 lit. f DSGVO). Schriften und alle anderen Dateien kommen von diesem Server, es werden keine Daten an Dritte übermittelt.

Speicherung auf deinem Gerät

Favoriten, Wochenplan, Einkaufsliste, eigene Rezepte, Fotos und Einstellungen werden im lokalen Speicher deines Browsers abgelegt. Diese Daten verlassen dein Gerät nur, wenn du ein Konto nutzt (dann verschlüsselt, siehe unten). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

Konto

Für ein Konto speichern wir:

• einen frei gewählten Anzeigenamen,
• für jeden Passkey den öffentlichen Schlüssel, eine Kennung, einen von dir änderbaren Namen sowie Zeitpunkt der Einrichtung und letzten Nutzung,
• Sitzungen (gespeichert nur als Prüfsumme, mit Ablaufzeit),
• deinen verschlüsselten Datentresor und die verschlüsselten Schlüssel, mit denen nur deine Passkeys bzw. dein Wiederherstellungscode den Tresor öffnen können,
• eine Prüfsumme, mit der ein Wiederherstellungscode geprüft werden kann. Der Code selbst wird nie übertragen.

Wir verlangen keine E-Mail-Adresse und kein Passwort. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ende-zu-Ende-Verschlüsselung

Dein Tresor wird mit AES-256-GCM verschlüsselt. Der Schlüssel entsteht auf deinem Gerät und wird mit einem Geheimnis deines Passkeys (WebAuthn-PRF) oder mit deinem Wiederherstellungscode gesichert. Der Server erhält den Schlüssel nie im Klartext und kann den Inhalt nicht entschlüsseln. Deshalb können wir verlorene Daten auch nicht wiederherstellen, wenn du alle Passkeys und den Wiederherstellungscode verlierst.

Cookie

Nach der Anmeldung setzen wir genau ein Cookie, das deine Sitzung erkennt. Es ist technisch notwendig, nur für diese Website gültig, für Skripte nicht lesbar und läuft nach 30 Tagen ohne Nutzung ab (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies gibt es nicht.

Speicherdauer und Löschung

Kontodaten bleiben gespeichert, bis du dein Konto löschst. Die Löschung unter „Konto“ entfernt alle Daten sofort aus der Datenbank. In Sicherungskopien des Servers sind sie noch bis zu 14 Tage enthalten und werden dann überschrieben. Abgelaufene Sitzungen werden automatisch entfernt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine vollständige Kopie deiner Daten kannst du jederzeit unter „Import/Export“ selbst herunterladen, löschen kannst du dein Konto unter „Konto“. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: Datum