Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person. Kontaktdaten für Datenschutzanfragen ebendort.

2. Hosting & Serverlogs

Diese Website wird auf einem dedizierten Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in Deutschland betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf werden technisch erforderliche Informationen kurzzeitig im Webserver-Log erfasst: IP-Adresse, Zeitstempel, abgerufene URL, User-Agent, Referrer. Diese Daten dienen ausschließlich der Sicherheit und Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Tage, dann automatische Löschung.

3. Cookies

Käsekunde.de setzt ausschließlich technisch notwendige Cookies ein — kein Tracking, keine Werbe-Cookies, keine Drittanbieter:

• payload-token: Authentifizierungs-Cookie nach Anmeldung (httpOnly, secure, SameSite=Lax). Speicherdauer: bis zur Abmeldung bzw. 7 Tage.
• cookie-consent: speichert deine Auswahl im Cookie-Hinweis. Speicherdauer: 12 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f.

4. Reichweitenmessung mit Umami

Für die Statistik nutzen wir Umami — eine datenschutzfreundliche Open-Source-Analytik, die wir auf unserem eigenen Server (Standort Deutschland) betreiben. Es werden keine Cookies gesetzt, keine personenbezogenen Daten an Dritte übertragen, und IP-Adressen werden nicht gespeichert. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Verweildauer und Referrer-Domain.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Nutzerkonto

Wenn du ein Konto anlegst, speichern wir folgende Daten:

• E-Mail-Adresse (Pflicht, dient als Login und zur Kontoverifizierung)
• Anzeigename (Pflicht, erscheint auf gedruckten Steckbriefen)
• Passwort (wird ausschließlich als bcrypt-Hash gespeichert)
• Zeitpunkt der Registrierung und der E-Mail-Verifizierung
• Zeitpunkt deiner Zustimmung zu dieser Datenschutzerklärung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: bis zur Löschung deines Kontos. Konten, die länger als 24 Monate inaktiv sind, löschen wir automatisch nach einem Hinweis per E-Mail (30 Tage vorher).

6. Verkostungsnotizen & persönliche Steckbriefe

Im Bereich „Meine Verkostungen" speichern wir Inhalte, die du freiwillig einträgst:

• Bewertung (Sterne), Geschmacks- und Konsistenznotizen, Wein- und Pairing-Empfehlungen, Rezeptideen, Orte und freie Anmerkungen
• Detailbewertungen (Geruch, Textur, Intensität, Salzigkeit)
• Personalisierungen einzelner Käsesorten (Override-Felder für Herkunft, Region, Tierart, Milchart, Einleitungstext)
• Datum und Ort der Verkostung

Diese Daten sind privat — sie sind ausschließlich für das Konto sichtbar, das sie angelegt hat. Eine Veröffentlichung, Verkauf oder Weitergabe an Dritte erfolgt nicht.

Gedruckte Steckbriefe enthalten deinen Anzeigenamen sowie eine eindeutige Referenz-ID (Format: KK-NotizID-KontoID) im Fußzeilenbereich. Diese Kennzeichnung dient ausschließlich der Nachvollziehbarkeit bei unbefugter Weiterverbreitung. Steckbriefe sind für den persönlichen Gebrauch bestimmt und dürfen nicht öffentlich zugänglich gemacht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du den Eintrag oder dein Konto löschst.

7. Merkliste

Wenn du einen Käse auf deine Merkliste setzt, speichern wir die Verknüpfung zwischen deinem Konto und der jeweiligen Käsesorte. Diese Information ist privat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Entfernung durch dich oder Kontolöschung.

8. E-Mail-Versand

Für Kontoverifizierung, Passwort-Reset-Anfragen und Inaktivitätshinweise versenden wir transaktionale E-Mails über configserv (Standort EU). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Werbliche E-Mails versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Eingebundene Inhalte (Podcast)

Auf der Podcast-Seite betten wir Audio-Episoden von Anchor.fm (Spotify AB, Schweden) ein. Beim Abspielen einer Episode wird eine Verbindung zu deren Server hergestellt; deine IP-Adresse wird an Anchor/Spotify übermittelt. Vor dem aktiven Abspielen werden keine Daten übertragen. Datenschutzerklärung von Spotify: spotify.com/legal/privacy-policy.

10. Auftragsverarbeiter im Überblick

• Hetzner Online GmbH (Hosting & Server-Logs) — Deutschland
• configserv (SMTP-Versand) — EU
• Spotify/Anchor (nur bei aktivem Abspielen auf der Podcast-Seite) — EU/USA

11. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich speichern
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — wir stellen dir deine Verkostungsnotizen auf Anfrage als JSON-Export zur Verfügung
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen richtest du formlos an die im Impressum genannte Kontaktadresse. Eine Kontolöschung führen wir innerhalb von 14 Tagen nach Anfrage durch.

12. Beschwerderecht

Wenn du der Meinung bist, dass deine Daten nicht ordnungsgemäß verarbeitet werden, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

13. Sicherheit

Diese Website wird ausschließlich über HTTPS (TLS) ausgeliefert. Passwörter werden mit bcrypt gehasht. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche oder technische Voraussetzungen ändern. Bei wesentlichen Änderungen, die deine Rechte berühren, informieren wir registrierte Nutzer vor Inkrafttreten per E-Mail.