Datenschutzerklärung

Kurz gesagt: Pumpermampf zeigt keine Werbung, verfolgt dich nicht über andere Seiten hinweg und nutzt keine Dienste von Dritten zur Analyse. Schriften, Symbole und Bilder kommen von unserem eigenen Server. Wir speichern nur, was die Seite zum Funktionieren braucht, und zählen Besuche ohne Cookies auf unserem eigenen Server (Besucherstatistik).

Verantwortlicher

Sebastian Friedersen, kontakt@pumpermampf.de. Vollständige Anschrift im Impressum.

Server und Protokolle

Pumpermampf läuft auf einem Server der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Angaben: Netzadresse (IP), Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Fehler- und Zugriffsprotokolle löschen wir nach 14 Tagen. Zweck ist der sichere Betrieb und das Aufklären von Fehlern und Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Konto und Anmeldung

Für ein Konto brauchst du nur deine E-Mail-Adresse. Wir schicken dir einen Anmeldelink, ein Passwort gibt es nicht. Dazu speichern wir deine E-Mail-Adresse, den Anzeigenamen, den du wählst, und zu jeder Anmeldung Zeitpunkt und Netzadresse, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Anmelde-Mails verschickt Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail.

Rezepte, Fotos und Bewertungen

Rezepte, die du speicherst, sind zuerst nur für dich sichtbar. Veröffentlichst du ein Rezept, sehen alle seinen Inhalt, das Foto und deinen Anzeigenamen. Deine E-Mail-Adresse ist nie öffentlich. Fotos speichern wir neu berechnet und ohne Metadaten (also ohne Ort, Kamera und Aufnahmezeit). Bewertungen erscheinen nur als Durchschnitt (Art. 6 Abs. 1 lit. b DSGVO).

Meldungen und Prüfung

Meldest du ein Rezept, speichern wir Grund, deinen Text und dein Konto. Ohne Konto ersetzt eine zufällige Kennung in einem Cookie das Konto, damit niemand dasselbe Rezept mehrfach meldet. Um Missbrauch zu begrenzen, zählen wir Meldungen ohne Konto pro Netzadresse und Tag. Die Netzadresse speichern wir dafür nur als Prüfsumme. Meldungen sieht nur das Prüfteam (Art. 6 Abs. 1 lit. f DSGVO).

Rezept einfügen (KI-Import)

Fügst du im Rezeptrechner einen Rezepttext ein, schicken wir ihn einmal an Anthropic PBC (USA), damit das Sprachmodell Claude ihn in Zutaten, Mengen, Portionen und Schritte zerlegt. Wir speichern den Text nicht und schreiben ihn in kein Protokoll. Anthropic verwendet die Texte nicht zum Training. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der EU-Kommission. Füge bitte keine persönlichen Angaben in den Text ein.

Um die Zahl der Importe zu begrenzen, zählen wir pro Tag: bei Angemeldeten je Konto, sonst je Gerät (zufällige Kennung in einem Cookie) und je Netzadresse. Die Netzadresse speichern wir nur als Prüfsumme, die sich jeden Tag ändert. Die Zähler löschen wir nach zwei Tagen.

Plan und Einkaufsliste

Ziele, Plan und Einkaufsliste speichern wir zu deinem Konto, damit du sie auf allen Geräten siehst. Nur du kannst sie sehen. Löschst du dein Konto, löschen wir sie mit.

Besucherstatistik

Um zu sehen, ob und wie Pumpermampf genutzt wird, zählen wir Besuche mit dem Open-Source-Programm Umami auf unserem eigenen Server. Dabei verarbeiten wir: aufgerufene Seite (ohne Suchparameter), die Seite, von der du kommst, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache sowie Land und Region, die aus der Netzadresse abgeleitet werden. Außerdem zählen wir einige Aktionen (zum Beispiel „Rezept gespeichert“) und Suchbegriffe der Rezeptsuche mit der Zahl der Treffer, ohne Bezug zu deinem Konto.

Die Statistik setzt keine Cookies und speichert nichts auf deinem Gerät. Deine Netzadresse speichern wir nicht; um Besuche eines Tages zusammenzufassen, bildet Umami aus Netzadresse und Browserkennung eine Prüfsumme, die sich jeden Tag ändert. Daten gehen an niemanden weiter. Sendet dein Browser „Do Not Track“, zählen wir dich nicht. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Zähldaten löschen wir nach 25 Monaten.

Cookies und Speicher im Browser

Wir setzen nur Cookies, ohne die die Seite nicht funktioniert (§ 25 Abs. 2 TDDDG). Deshalb fragen wir nicht nach Zustimmung.

• Anmeldung (sb-…): hält dich angemeldet, bis du dich abmeldest.
• Gerät (pm_device): zufällige Kennung, nur wenn du ohne Konto ein Rezept einfügst; ein Jahr.
• Meldung (pm_reporter): zufällige Kennung, nur wenn du ohne Konto ein Rezept meldest; ein Jahr.

Die Liste deiner letzten Suchbegriffe merkt sich nur dein Browser (lokaler Speicher). Diese Liste verlässt dein Gerät nicht.

Speicherdauer und Sicherungen

Kontodaten, Rezepte, Fotos, Bewertungen und Meldungen speichern wir, bis du dein Konto löschst. Das geht jederzeit unter Konto. Dann löschen wir alles sofort. In den nächtlichen Sicherungskopien bleiben die Daten noch bis zu 14 Tage auf dem Server und bis zu acht Wochen in der verschlüsselten Sicherung außerhalb des Servers, danach werden sie gelöscht.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten und eine Kopie davon (Art. 15 und 20 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Schreib dafür eine E-Mail an kontakt@pumpermampf.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.