Fassung vom 3. Oktober 2026.
Verantwortliche Stelle
ItalianStyleCooking
Jessica Grillo und Fabian Hartsperger
Bischof-Sailer-Str. 34a
84524 Neuötting
Deutschland
E-Mail: office@italianstylecooking.net
Hosting und technische Zugriffsdaten
Die Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Zur Auslieferung und Absicherung verarbeitet der Server insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt, übertragene Datenmenge, Browser- und Betriebssystemangaben, verweisende Seite sowie technische Status- und Fehlerangaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsgeschützten Bereitstellung. Protokolle werden gelöscht, sobald sie für Betrieb, Fehleranalyse und Missbrauchsabwehr nicht mehr erforderlich sind und keine gesetzlichen oder beweissichernden Gründe entgegenstehen.
Community-Konto und Anmeldung
Für ein Community-Konto verarbeiten wir E-Mail-Adresse, einen intern erzeugten Benutzernamen, den gewählten Anzeigenamen, einen technisch geschützten Passwortwert, Registrierungs- und Bestätigungszeitpunkt, Konto- und Rollenstatus sowie Nachweise über die angenommene Community-Vereinbarung. Einmal-Token zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts sind zeitlich begrenzt und werden nur gehasht gespeichert.
Die Verarbeitung dient der Einrichtung und Durchführung des Community-Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt im Schutz der Konten, der Nachvollziehbarkeit von Erklärungen und der Abwehr automatisierter oder missbräuchlicher Anfragen.
Für kurzzeitige Anfragelimits wird aus Aktion, IP-Adresse und einer fallbezogenen Kennung ein HMAC-Wert gebildet; die Roh-IP wird in dieser Community-Tabelle nicht gespeichert. Abgelaufene Limiteinträge werden spätestens nach 48 Stunden bereinigt.
Optionale Anmeldung mit Google
Alternativ kannst du „Mit Google anmelden“ verwenden. Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum regelmäßig Google Ireland Limited. Beim Laden und Verwenden des Google-Anmeldedienstes erhält Google technische Verbindungsdaten. Nach deiner Auswahl übermittelt Google ein kurzlebiges ID-Token mit einer Google-Kontokennung, bestätigter E-Mail-Adresse, Anzeigename und – falls im Google-Profil vorhanden – Profilbildadresse.
Wir prüfen das Token serverseitig. Das Token selbst wird nicht dauerhaft gespeichert. Wir speichern die Google-Kontokennung nur als SHA-256-Wert, den Zeitpunkt der Verknüpfung und letzten Anmeldung sowie die für das Community-Konto benötigten Stammdaten. Ein vorhandenes Konto mit derselben E-Mail-Adresse wird nicht automatisch verknüpft. Das Google-Profilbild kann abgerufen, neu als metadatenbereinigtes WebP gespeichert und durch ein eigenes Bild überschrieben oder entfernt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn du diese Anmeldeart wählst. Google verarbeitet Daten in eigener Verantwortung nach den dortigen Bedingungen. Dabei kann eine Verarbeitung außerhalb des EWR stattfinden. Google beschreibt hierfür unter anderem Angemessenheitsmechanismen und den EU-US Data Privacy Framework. Weitere Informationen: Google Identity Services, Google-Datenschutzerklärung und Rahmenbedingungen für Datenübermittlungen.
Profil, Profilbild und öffentliches Autorenprofil
Im Konto kannst du Anzeigename, Kurzbeschreibung und Sichtbarkeit verwalten sowie ein eigenes Profilbild hochladen. Profilbilder werden geprüft, neu als metadatenbereinigtes WebP gespeichert und außerhalb des öffentlichen Webroots abgelegt. Ein eigenes Profilbild hat Vorrang vor einem von Google übernommenen Bild.
Ein öffentliches Autorenprofil erscheint erst, wenn mindestens ein Rezept veröffentlicht wurde. Dann sind Anzeigename, gegebenenfalls Kurzbeschreibung und Profilbild, Mitgliedsmonat sowie veröffentlichte Rezepte öffentlich abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bis zur Veröffentlichung bleiben Profildaten privat.
Rezeptentwürfe, Bilder und Moderation
Beim Erstellen eines Rezepts speichern wir Titel, Kurzbeschreibung, Einleitung, Zeiten, Portionen, Schwierigkeit, Zutaten, Zubereitungsschritte, Bildbeschreibung, unveränderliche Revisionen, Bearbeitungsstatus sowie technische Inhalts- und Bildhashes. Hochgeladene JPEG-, PNG- oder WebP-Dateien werden geprüft; dauerhaft bleiben neu kodierte, metadatenbereinigte WebP-Fassungen und technische Bildmerkmale. Private Entwürfe und Prüfbilder sind nicht öffentlich zugänglich.
Bei der Einreichung speichern wir die Rechtebestätigung, die exakt eingereichte Revision und Nachweise ihrer Unverändertheit. Die Redaktion verarbeitet den Inhalt im getrennten Studio, dokumentiert Prüfung, Änderungswünsche, Freigabe oder Ablehnung und kann Status-E-Mails senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Integritäts-, Rechte- und Moderationsnachweise verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer nachvollziehbaren, sicheren Veröffentlichung und in der Abwehr von Rechtsverletzungen.
Nach einer Veröffentlichung sind Rezept, Autorenname, Autorenprofil und freigegebenes Bild öffentlich und für Suchmaschinen zugänglich. Nicht veröffentlichte Konto-, Entwurfs- und Bestätigungsseiten bleiben von der Indexierung ausgeschlossen.
Fragen, Küchentipps und Varianten
Wenn du unter einem veröffentlichten Rezept eine Frage, einen Küchentipp, eine Variante oder eine Antwort einreichst, verarbeiten wir deine interne Nutzerkennung, deinen Anzeigenamen, die Rezept- und Beitragszuordnung, die gewählte Beitragsart, den Text, gegebenenfalls die Antwortbeziehung, Zeitpunkte, den Moderationsstatus und den Nachweis der aktuellen Community-Vereinbarung. In diesem Community-Beitragsdatensatz speichern wir keine rohe IP-Adresse und keine Browserkennung.
Neue Beiträge sind zunächst nur für die Moderation sichtbar. Nach einer Freigabe werden Anzeigename, Beitragsart, Text und Datum öffentlich angezeigt und können von Suchmaschinen erfasst werden. Antworten der Rezeptautorin oder des Rezeptautors können öffentlich als solche gekennzeichnet werden. Fragen, Küchentipps und Varianten bleiben technisch und inhaltlich von Sternebewertungen getrennt und verändern deren Durchschnitt nicht.
Rechtsgrundlage für die von dir angeforderte Community-Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Moderations-, Sicherheits- und Missbrauchsnachweise verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einem hilfreichen, sicheren und nachvollziehbar moderierten Austausch. Berechtigte Redaktionsmitglieder erhalten nur die für die Prüfung erforderlichen Angaben.
Favoriten, Einkaufsliste und Bewertungen
Ohne Anmeldung werden Favoriten und Einkaufsliste im lokalen Speicher deines Browsers geführt. Wenn du angemeldet bist, können Favoriten kontobezogen auf dem Server gespeichert und geräteübergreifend synchronisiert werden. Eine Übernahme vorhandener Browserfavoriten erfolgt nur nach deiner ausdrücklichen Auswahl und ohne Duplikate. Die Einkaufsliste wird nicht automatisch in dein Konto übertragen.
Für diese von dir angeforderten Funktionen gilt Art. 6 Abs. 1 lit. b DSGVO; erforderliche Speicherzugriffe stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Lokale Einträge kannst du über die Funktion oder durch Löschen der Websitedaten entfernen.
Für Rezeptbewertungen wird eine zufällige Browserkennung für ein Jahr gespeichert. Serverseitig speichern wir eine abgeleitete Kennung, Rezept, Sternezahl und Änderungszeitpunkt. Rechtsgrundlage für Nachvollziehbarkeit und Missbrauchsbegrenzung ist Art. 6 Abs. 1 lit. f DSGVO.
Angemeldete und bestätigte Community-Mitglieder können freiwillig einen Erfahrungsbericht zur Bewertung einreichen. Dafür verarbeiten wir interne Nutzerkennung, Anzeigename, Rezeptzuordnung, Sternezahl, Text, Zeitpunkte, Moderationsstatus und den Nachweis der aktuellen Community-Vereinbarung. Der Erfahrungsbericht wird getrennt von der zufälligen Browserkennung gespeichert; in diesem Datensatz speichern wir keine rohe IP-Adresse und keine Browserkennung.
Neue oder wesentlich geänderte Erfahrungsberichte sind zunächst nur für die Moderation sichtbar. Nach einer Freigabe werden Anzeigename, Sternezahl, Text und Datum öffentlich angezeigt und können von Suchmaschinen erfasst werden. Rechtsgrundlage für die angeforderte Community-Funktion ist Art. 6 Abs. 1 lit. b DSGVO; Moderations-, Sicherheits- und Missbrauchsnachweise verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Abgelehnte Texte bleiben nur so lange im aktiven Moderationsbestand, wie sie für Entscheidung und erforderliche Nachweise benötigt werden. Eine Entfernung kannst du über office@italianstylecooking.net verlangen.
E-Mail und Statusbenachrichtigungen
Wir verwenden deine E-Mail-Adresse für Bestätigung, Passwort-Reset und notwendige Nachrichten zum Status eingereichter Rezepte. Der Versand erfolgt über unsere bei STRATO bereitgestellte Mail-Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zustell- und Fehlerstatus werden nur so lange gespeichert, wie sie für Versand, Wiederholungsversuche und Fehlerklärung erforderlich sind.
Wenn du uns direkt kontaktierst, verarbeiten wir Kontaktdaten und Nachricht zur Bearbeitung nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder beweissichernden Gründe entgegenstehen.
Speicherdauer und Löschung
Kontostammdaten, private Profile, Favoriten und bearbeitbare Entwürfe speichern wir grundsätzlich bis zur Löschung des Kontos oder bis du den jeweiligen Inhalt entfernst. Als gelöscht markierte, noch nicht veröffentlichte Entwürfe und zugehörige nicht mehr benötigte Bilder werden innerhalb von 30 Tagen aus dem aktiven System entfernt. Sicherungskopien können danach noch bis zu 30 Tage bestehen.
Einmal-Token sind höchstens 24 Stunden gültig. Kurzzeitige Anfragelimits werden spätestens nach 48 Stunden bereinigt. Fehlgeschlagene Benachrichtigungen werden höchstens dreimal versucht und anschließend spätestens nach 30 Tagen bereinigt.
Nachweise über angenommene Vereinbarungen, Rechtebestätigungen, Einreichungen, Community-Beiträge, Moderations- und Veröffentlichungsentscheidungen bewahren wir regelmäßig bis zu drei Jahre nach Ende des Kontos oder der letzten Veröffentlichung auf, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nicht freigegebene Beiträge bleiben nur so lange im aktiven Moderationsbestand, wie sie für die Entscheidung und erforderliche Nachweise benötigt werden. Veröffentlichte Inhalte bleiben nach Maßgabe der Community-Vereinbarung verfügbar; bei Kontolöschung wird das öffentliche Profil entfernt oder anonymisiert, soweit keine fortbestehende Zuordnung erforderlich ist.
Google AdSense und Google Analytics
Wir verwenden Google AdSense zur Finanzierung durch Werbung und Google Analytics zur Reichweiten- und Nutzungsanalyse. Dabei können Seitenaufrufe, Interaktionen, Browser- und Geräteangaben, Online-Kennungen und technische Verbindungsdaten verarbeitet werden. Die Einbindung erfolgt einwilligungsabhängig nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Aufbewahrung von Nutzer- und Ereignisdaten in Google Analytics ist auf 14 Monate eingestellt; dies betrifft nicht zwingend aggregierte Standardberichte. Google kann Daten auch außerhalb des EWR verarbeiten. Informationen zu Schutzmechanismen stehen in den Google-Rahmenbedingungen für Datenübermittlungen. Weitere Hinweise: Google-Datenverarbeitung auf Partnerwebsites und Google-Datenschutzerklärung.
Empfänger und Drittlandübermittlungen
Empfänger können Hosting-, E-Mail-, Analyse-, Werbe- und Identitätsdienstleister sein, soweit dies für den jeweiligen Zweck erforderlich ist. Innerhalb des Projekts erhalten nur berechtigte Personen und technisch getrennte, minimal berechtigte Systeme Zugriff. Das Moderationsstudio liest nur die für die Prüfung gebundene Einreichung.
Bei Übermittlungen außerhalb des EWR verwenden die beteiligten Anbieter nach ihren Angaben anwendbare Angemessenheitsbeschlüsse, den EU-US Data Privacy Framework oder Standardvertragsklauseln. Welche Grundlage greift, richtet sich nach Anbieter, Dienst und Verarbeitungssituation.
Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen.
Wende dich an office@italianstylecooking.net. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine zuständige Anlaufstelle.
Stand dieser Fassung
Stand: 3. Oktober 2026. Wir aktualisieren diese Hinweise, wenn sich Dienste, Zwecke oder Datenflüsse wesentlich ändern.