Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Jan-Philipp Berg
AirfryerGuide
Blumenstr. 2E
32120 Hiddenhausen
Deutschland

E-Mail: Hallo@AirfryerGuide.de

2Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Verarbeitung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht oder die Verarbeitung zur Bereitstellung einer vom Nutzer veranlassten Funktion technisch erforderlich ist.

Soweit in den nachfolgenden Abschnitten nichts Abweichendes angegeben ist, kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung angeforderter Konto- und Funktionsleistungen, Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb, Missbrauchsschutz, Fehleranalyse sowie interne Nutzungs- und Funktionsauswertungen und Art. 6 Abs. 1 lit. a DSGVO bei ausdrücklich einwilligungsabhängigen Einbindungen zur Anwendung. Gesetzlich erforderliche Verarbeitungen können auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Für technisch erforderliche Zugriffe auf Informationen im Endgerät gelten ergänzend die Vorschriften des TDDDG. Die einzelnen Speichertechnologien und ihre Zwecke werden in Abschnitt 16 beschrieben.

3Bereitstellung der Website und Hosting

Beim Abruf der Website werden technisch erforderliche Verbindungs- und Requestdaten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Status, Referrer, Browser- und Geräteinformationen sowie weitere zur Auslieferung der Verbindung erforderliche Protokolldaten gehören.

Die Website wird bei SpeedIT betrieben. Der Hostingdienst umfasst die technische Bereitstellung der Website, Datenbanken, die für AirfryerGuide.de verwendete CDN-Infrastruktur sowie den für die Website eingesetzten Mailtransport über den Hosting-Mailserver. Soweit SpeedIT als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung im Rahmen der hierfür geltenden datenschutzrechtlichen Vorgaben.

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung von Verfügbarkeit und Integrität sowie die Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung unmittelbar zur Erbringung einer vom Nutzer angeforderten Leistung erforderlich ist, kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Die vom Hoster geführten klassischen Server- und Verbindungsprotokolle sind vom nachfolgend beschriebenen internen AFG-Tracking zu unterscheiden. Für Hoster-Logs wird keine von AirfryerGuide.de unabhängig bestätigte pauschale Speicherdauer angegeben.

4Internes Traffic-, Reichweiten- und Sicherheitstracking

AirfryerGuide.de betreibt ein eigenes internes Traffic- und Sicherheitssystem. Hierbei können Requests einer pseudonymen Besuchskennung afg_vid zugeordnet werden. Die Kennung besteht aus einem zufällig erzeugten Wert und ist technisch bis zu 90 Tage gültig. Sie ist keine anonyme Kennung, weil mehrere Requests und Interaktionen innerhalb ihrer Laufzeit derselben Kennung zugeordnet werden können.

Im Rahmen dieser Verarbeitung können insbesondere folgende Daten verarbeitet werden:

• pseudonyme Besuchs- oder Requestkennung,
• aufgerufener Pfad, Zeitpunkt und HTTP-Status,
• Referrer-Domain und technisch ermittelbarer Referrer-Kontext,
• Browser-, Geräte- und gekürzte beziehungsweise normalisierte technische Merkmale,
• gesalzene oder gehashte technische Merkmale, insbesondere ein IP-Hash,
• Land, soweit technisch ermittelt,
• Such-, Event- oder Funktionskontext, soweit die jeweilige Funktion dies vorsieht,
• Traffic-, Bot- oder Sicherheitsklassifizierungen einschließlich zugehöriger technischer Gründe oder Scores.

Zwecke sind die technische Reichweiten- und Nutzungsanalyse, die Zuordnung zusammengehöriger Requests, die Fehleranalyse, die Verbesserung von Funktionen sowie die Erkennung automatisierter, missbräuchlicher oder sicherheitsrelevanter Zugriffe. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und auswertbaren Betrieb des eigenen Angebots sowie in der Erkennung von Fehlfunktionen und Missbrauch.

Die regulären Traffic-Rohdaten werden für sieben vollständige Tage im Livebestand vorgehalten und anschließend archiviert. Archivierte Traffic- und Observation-Daten werden höchstens zwölf Monate aufbewahrt und danach technisch gelöscht. Traffic-Reviews und zugehöriges Reason-Feedback werden ebenfalls nach zwölf Monaten gelöscht.

Sendet der Browser den Header DNT: 1, werden allgemeine Analytics- und Statistikverarbeitungen unterdrückt. In diesem Fall wird afg_vid nicht für Analytics erzeugt oder verwendet. Sicherheits-, Trap- und Missbrauchsschutzfunktionen bleiben hiervon getrennt aktiv. Hierfür kann unter DNT die ausschließlich sicherheitsbezogene Kennung afg_security_sid mit einer Laufzeit von sieben Tagen verwendet werden. Kontofunktionen bleiben durch DNT unberührt. Für Ratgeber-Umfragen gilt die in Abschnitt 11 beschriebene zweckgebundene Poll-Kennung.

5Benutzerkonto, Registrierung und Google-Anmeldung

Für die Nutzung des freiwilligen Benutzerbereichs können insbesondere Benutzername, E-Mail-Adresse, Registrierungszeitpunkt, letzter Login, Kontostatus und Kontoeinstellungen verarbeitet werden. Bei lokaler Anmeldung wird das Passwort ausschließlich in gehashter Form gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Benutzerkontos.

Zum Benutzerkonto können, abhängig von der tatsächlichen Nutzung, insbesondere folgende Datenkategorien gehören:

• Favoriten, Favoriten-Kategorien und Kategoriezuordnungen,
• persönliche Lebensmittel-Notizen sowie persönliche Garzeit- und Temperaturanpassungen,
• persönlicher Lebensmittel-Verlauf,
• hinterlegte eigene Airfryer,
• gespeicherte Airfryer-Vergleiche,
• Zubehör-Wunschliste, Funktionswünsche und Feedback,
• Katalogvorschläge für Airfryer,
• Quizversuche und erreichte Auszeichnungen,
• Benachrichtigungen,
• Tour-, Dashboard- und Reminder-Einstellungen,
• öffentliches Profil, Community-Avatar und Sichtbarkeitseinstellungen, soweit diese Funktionen genutzt werden.

Bei Änderungen des Anzeigenamens wird eine Historie aus bisherigem und neuem Anzeigenamen sowie Änderungszeitpunkt geführt. Diese Historie wird regulär höchstens zwölf Monate gespeichert und bei Löschung des Benutzerkontos vollständig entfernt.

Anmeldung und Registrierung mit Google

AirfryerGuide.de bietet optional eine Anmeldung und Registrierung über Google Identity Services an. Auf den entsprechenden Login- und Registrierungsseiten wird hierfür ein Script von accounts.google.com eingebunden. Beim Abruf dieser Ressource können bereits technische Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Requestinformationen, an Google übermittelt werden.

Bei tatsächlicher Nutzung der Google-Anmeldung erhält AirfryerGuide.de ein signiertes Identitätstoken und prüft dieses serverseitig. Gespeichert werden die Anbieterkennung, die eindeutige Google-Konto-ID (sub), die zuletzt bestätigte Provider-E-Mail-Adresse, der Verifizierungsstatus sowie Verknüpfungs-, Aktualisierungs- und Loginzeitpunkte. Ein von Google bereitgestellter Name kann bei einer neuen Registrierung als Vorschlag für den Benutzernamen verwendet werden. Google-Tokens oder vergleichbare Authentifizierungsgeheimnisse werden nicht als Bestandteil des Benutzer-Datenexports ausgegeben.

Die Verarbeitung der von Google übermittelten Identitätsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn der Nutzer diese Anmeldemethode auswählt. Für Nutzer im Europäischen Wirtschaftsraum wird Google Identity Services grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Eine im Benutzerbereich verfügbare Funktion zur nachträglichen Entfernung der Google-Verknüpfung besteht derzeit nicht. Die gespeicherte Google-Identität wird spätestens mit dem Benutzerkonto gelöscht.

6Kontobezogene E-Mails, Passwort und Datenexport

Kontobezogene E-Mails und Erinnerungen

Für Registrierung, Passwortfunktionen, notwendige Kontohinweise und optionale Inaktivitäts-Erinnerungen wird die im Benutzerkonto hinterlegte E-Mail-Adresse verwendet. Der Versand erfolgt über PHP mail() beziehungsweise den Hosting-Mailserver von SpeedIT. Ein eigener externer SMTP- oder Relaydienst wird hierfür nicht eingesetzt.

Nutzer, die sich nach der Registrierung noch nicht erneut eingeloggt haben, können erstmals nach ungefähr drei Tagen eine Erinnerung erhalten. Eine weitere Erinnerung wird frühestens nach 27 Tagen Abstand versendet und kann damit typischerweise ungefähr am 30. Tag erfolgen. Bereits genutzte Konten können nach ungefähr 30 Tagen Inaktivität erinnert werden. Neue Inaktivitäts-Erinnerungen werden nur innerhalb eines begrenzten Fensters bis ungefähr 32 Tage nach Registrierung beziehungsweise letztem Login ausgelöst. Diese Erinnerungen können im Benutzerbereich deaktiviert werden. Notwendige Konto- und Sicherheitsmails bleiben davon unberührt.

Kontobezogene E-Mails, die zur Bereitstellung des Benutzerkontos erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Optionale Inaktivitäts-Erinnerungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Unterstützung der Kontonutzung und der Reduzierung dauerhaft ungenutzter Registrierungen.

Passwort zurücksetzen

Für die Passwort-Zurücksetzung wird ein einmaliger Reset-Token gespeichert. Der Token ist höchstens eine Stunde gültig. Abgelaufene Reset-Daten werden durch die Wartungsroutine zeitnah physisch entfernt. Bei einem ausschließlich über Google angelegten Konto kann über die Passwort-Zurücksetzung erstmals ein lokales Passwort eingerichtet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Komfortexport im Benutzerbereich

Registrierte Nutzer können eine JSON-Datei mit den unmittelbar ihrem Benutzerkonto zugeordneten Konto-, Einstellungs-, Personalisierungs-, Advisor-, Vergleichs- und Community-Daten erzeugen. Der Export enthält insbesondere keine Passwort-Hashes, Reset-Tokens, PHP-Sessions, internen Security-Blocklisten, vollständigen Tracking-V3-Daten, internen Moderationsnotizen oder Daten anderer Nutzer und Administratoren.

Dieser Download ist ein Komfortexport des Benutzerbereichs. Er ersetzt keine formelle Auskunft nach Art. 15 DSGVO. Eine solche Auskunft kann unabhängig davon über die in Abschnitt 1 genannten Kontaktdaten verlangt werden.

7Kontakt, Food-Vorschläge und Missbrauchsschutz

Bei Nutzung des Kontaktformulars oder der Funktion zum Vorschlagen eines Lebensmittels werden die vom Nutzer eingegebenen Angaben verarbeitet. Hierzu gehören je nach Formular insbesondere Name, E-Mail-Adresse, Anliegenart, Betreff, Nachricht beziehungsweise Vorschlagsdetails sowie Erstellungs- und Bearbeitungszeitpunkte. Bei eingeloggten Nutzern kann eine Zuordnung zum Benutzerkonto bestehen. Zusätzlich kann ein pseudonymer Sitzungs- oder Besuchsbezug gespeichert werden.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Kommunikation mit dem Absender auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Nutzung einer angebotenen Leistung gerichtet ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung von Nachrichten und Vorschlägen.

Offene Kontakt- und Food-Vorschlagsvorgänge werden bis zur Bearbeitung gespeichert. Abgeschlossene beziehungsweise beantwortete Vorgänge werden 90 Tage nach Abschluss gelöscht. Bei Löschung eines Benutzerkontos werden die diesem Konto zugeordneten Kontakt- und Vorschlagsnachrichten gelöscht, soweit keine davon unabhängige gesetzliche Pflicht entgegensteht.

Zur Spam- und Missbrauchsabwehr können Blockregeln geführt werden. Hierbei können normalisierte Merkmale aus Name, E-Mail-Adresse, Textinhalten, Statusinformationen und internen Notizen verarbeitet werden. Aktive Blockregeln bleiben für die Dauer ihrer Aktivierung bestehen. Deaktivierte Regeln werden nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8Suchfunktion und Suchmessung

Bei Nutzung der internen Suche können der eingegebene Suchbegriff, normalisierte oder effektiv verwendete Suchbegriffe, Trefferzahl, pseudonyme Besuchs- beziehungsweise Sessionkennung, ein gesalzener IP-Hash, Trafficquelle und Trafficbezug sowie Informationen zu den dargestellten Suchergebnissen gespeichert werden. Hierzu können Ergebnis-ID und -Typ, Titel beziehungsweise Slug, Position, Match- oder Mappinginformationen, Klicks, Reformulierungen, Nulltreffer und No-Click-Kontext gehören.

Die Verarbeitung dient der Verbesserung der Suchqualität, der Trefferzuordnung, der Erkennung fehlerhafter oder erfolgloser Suchvorgänge, der technischen Fehleranalyse und dem Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Rohdaten der Suchmessung werden 40 Tage gespeichert. Zugehörige Impressionen und Klickdaten werden zusammen mit dem jeweiligen Suchdatensatz gelöscht.

Bei DNT: 1 werden neue Suchmessungen und Suchklicks nicht gespeichert. Die Suchfunktion selbst bleibt nutzbar.

9Airfryer-Kaufberatung

Die Airfryer-Kaufberatung verarbeitet die vom Nutzer im Beratungsablauf ausgewählten Antworten und die daraus berechneten Ergebnisse. Soweit das interne Tracking für den jeweiligen Request aktiv ist, können zusätzlich eine Advisor-Session, pseudonyme Tracking-Session, Trafficquelle, Startbezug zum Traffic-Log, Bearbeitungsstand, Ergebnis- und Scorewerte, Dauer sowie Klicks auf Empfehlungen gespeichert werden. Bei eingeloggten Nutzern kann die Advisor-Session zusätzlich mit der Benutzer-ID verknüpft sein.

Zweck ist die Durchführung der Kaufberatung und die Auswertung der Funktionsnutzung. Die Verarbeitung der zur Bereitstellung der angeforderten Beratung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die pseudonyme Nutzungsanalyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Vollständige Advisor-Sessions werden grundsätzlich 90 Tage gespeichert. Für offene oder inaktive Sitzungen bestehen ergänzende kürzere Bereinigungsregeln. Bei Löschung eines Benutzerkontos werden usergebundene Advisor-Daten vollständig gelöscht.

10Community, Profile, Kommentare und Bewertungen

Öffentliches Benutzerprofil

Registrierte Nutzer können freiwillig ein öffentliches Profil aktivieren. Dabei werden eine öffentliche Profilkennung, ein gewählter Community-Avatar sowie die vom Nutzer aktivierten Sichtbarkeitseinstellungen gespeichert. Je nach Einstellung können insbesondere Mitgliedschaftsdauer, eigener Airfryer, Auszeichnungen und öffentliche Favoriten angezeigt werden. Die Profilfreigabe ist von der Teilnahme an Kommentaren und Bewertungen technisch getrennt. Ein privates oder deaktiviertes Profil führt nicht zur Löschung der zugrunde liegenden Profildaten.

Kommentare und Revisionen

Eingeloggte Nutzer können Airfryer- und Ratgeber-Kommentare beziehungsweise Erfahrungen veröffentlichen. Verarbeitet werden insbesondere Benutzerbezug, Zielart und Ziel-ID, Kommentartext, Zeitpunkte, Sichtbarkeits- und Moderationsstatus sowie bei Änderungen frühere Textfassungen als Revisionen. Öffentlich dargestellt werden der für die Community verwendete Benutzername, der gewählte Community-Avatar, der Kommentar beziehungsweise die Erfahrung und die dafür vorgesehenen Metadaten. Ein Link auf das öffentliche Profil wird nur gesetzt, wenn dieses tatsächlich öffentlich freigegeben ist.

Vom Nutzer gelöschte Kommentare werden zunächst als user_hidden geführt und regulär nach 14 Tagen physisch gelöscht. Von Administratoren ausgeblendete Kommentare werden höchstens 180 Tage gespeichert. Normale Kommentarrevisionen werden nach 30 Tagen gelöscht. Besteht ein offener Moderationsfall, können die hierfür erforderlichen Kommentar- oder Revisionsdaten intern bis zum Abschluss der Moderation, höchstens jedoch 180 Tage, aufbewahrt werden. Solche Daten sind nicht öffentlich.

Meldungen und Moderation

Eingeloggte Nutzer können Kommentare melden. Dabei werden Kommentarbezug, meldender Nutzer, Meldegrund, ein optionaler Freitext sowie Erstellungs- und Bearbeitungszeitpunkte verarbeitet. Offene Meldungen werden bis zur abschließenden Bearbeitung gespeichert. Erledigte Meldungen werden 180 Tage nach Bearbeitung gelöscht. Wird das Konto des meldenden Nutzers vorher gelöscht, wird dessen Zuordnung aus der Meldung entfernt. Bei Löschung des Kontos eines Kommentarautors können offene Moderationsfälle ohne Benutzerbezug intern fortgeführt werden; die betroffenen Inhalte bleiben nicht öffentlich und unterliegen der genannten Höchstfrist von 180 Tagen.

Airfryer-Bewertungen

Eingeloggte Nutzer können Airfryer mit einer Bewertung von 1 bis 6 Pommes bewerten. Verarbeitet werden Benutzer-ID, Airfryer-Bezug, Bewertungswert, Status sowie Erstellungs- und Änderungszeitpunkte. Aktive Bewertungen bleiben bis zur Löschung des Benutzerkontos oder einer vorherigen endgültigen Löschung gespeichert. Administrativ ausgeblendete Bewertungen werden nach 180 Tagen gelöscht. Öffentliche Durchschnittswerte und Bewertungsanzahlen werden aus den jeweils verbleibenden gültigen Bewertungen gebildet.

Die Verarbeitung der freiwillig genutzten Community-Funktionen erfolgt zur Bereitstellung dieser Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Moderation, Missbrauchsabwehr, Meldungsbearbeitung und zeitlich begrenzte Beweissicherung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11Ratgeber-Interaktionen

Helpful-Bewertung

Bei der Helpful-Funktion eines Ratgebers werden die Ratgeber-ID, der Stimmvorgang, der Zeitpunkt und ein bereichsspezifisch gesalzener Hashwert der IP-Adresse verarbeitet. Die Roh-IP wird im Helpful-Datensatz nicht gespeichert. Der Hash dient insbesondere der Deduplizierung und Missbrauchsabwehr. Rohdaten werden 90 Tage gespeichert. Danach verbleiben nur anonyme Summen je Ratgeber. Bei DNT: 1 wird kein Helpful-Rohdatensatz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ratgeber-Umfragen

Bei Ratgeber-Umfragen werden Ratgeber- und Poll-Bezug, ausgewählte Option beziehungsweise Optionen, Zeitpunkte und eine für die Mehrfachabstimmungskontrolle verwendete pseudonyme Kennung verarbeitet. Ohne DNT kann hierfür die vorhandene pseudonyme Besuchskennung verwendet werden. Bei DNT: 1 bleibt die Abstimmung funktionsfähig; hierfür wird eine ausschließlich für die Poll-Funktion verwendete Kennung aus einem 90 Tage gültigen Cookie afg_poll_seed abgeleitet. Diese DNT-Poll-Kennung wird nicht für das allgemeine Tracking verwendet und nicht mit der Tracking-Suche verknüpft.

Poll-Rohdaten werden 90 Tage gespeichert und anschließend gelöscht beziehungsweise in nicht personenbezogene Tagesaggregate überführt. Aggregierte Abstimmungsergebnisse können dauerhaft bestehen bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherung der Integrität der Abstimmung und zur Auswertung des Gesamtergebnisses.

Audio-Wiedergabestatistik

Bei Audio-Zusammenfassungen kann nach tatsächlich erfolgter Wiedergabe eine zufällige Playback-ID zusammen mit Ratgeber-ID, Statistikdatum, gehörter Dauer, Abschlussstatus und technischen Zeitpunkten gespeichert werden. In diesem Datensatz werden keine Benutzer-ID, keine IP-Adresse und kein afg_vid gespeichert. Die Rohdaten werden 90 Tage aufbewahrt. Bei DNT: 1 wird keine Wiedergabestatistik gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12Rechner, Tools, Planer, Quiz und ShakeIT

Für verschiedene Rechner und Hilfstools werden interne Tagesstatistiken geführt. Die Tabelle afg_tool_stats enthält nach der aktuellen technischen Ausgestaltung ausschließlich aggregierte Werte wie Tool-Kennung, Datum, Aufrufe und abgeschlossene Aktionen, jedoch keine Benutzer-ID, IP-Adresse, IP-Hash, afg_vid oder vergleichbare Sessionkennung. Diese Aggregate können dauerhaft gespeichert werden.

Beim Planer "Was koche ich heute?" können die ausgewählten Filter, die vorgeschlagene Rezept-ID und das Statistikdatum in afg_planner_logs gespeichert werden. Nach aktueller technischer Ausgestaltung enthält dieser Bestand keine Benutzer-ID, IP-Adresse, IP-Hash, afg_vid oder sonstige personenbeziehbare Sessionkennung. Die Daten können daher als nicht kontoverknüpfte Statistik dauerhaft gespeichert werden. Bei DNT: 1 werden diese Statistikschreibvorgänge unterdrückt.

Airfryer-Wissensquiz

Bei eingeloggten Nutzern können abgeschlossene Quizversuche mit Quizkennung, Anzahl richtiger Antworten, Fragenanzahl, Prozentwert, Auszeichnungsstufe und Abschlusszeitpunkt dem Benutzerkonto zugeordnet werden. Einzelne ausgewählte Antworten werden nicht dauerhaft gespeichert. Bei Gästen wird für die 24-Stunden-Wiederholsperre nur der Zeitpunkt der letzten abgeschlossenen Runde lokal im Browser gespeichert. Accountgebundene Quizdaten bleiben bis zur Löschung des Benutzerkontos bestehen.

ShakeIT

ShakeIT speichert Spielstand, Bestwerte, Sammlung, Fortschritt und weitere lokale Spielzustände im Browser. Kurzlebige Start- und Sitzungszustände können zusätzlich im sessionStorage verarbeitet werden. Bei eingeloggten Nutzern können bereits erreichte Auszeichnungen dem Benutzerkonto zugeordnet werden.

Soweit Analytics zulässig ist, können serverseitig ShakeIT-Events mit Event-, Modus-, Food-, Score-, Geräte- und pseudonymem Sessionkontext gespeichert werden. Diese Serverevents werden 90 Tage aufbewahrt. Bei DNT: 1 werden solche Statistik-Events nicht gespeichert; die Spielfunktion und accountgebundene Auszeichnungen bleiben davon getrennt funktionsfähig. Die Verarbeitung der Funktionsdaten erfolgt auf Art. 6 Abs. 1 lit. b DSGVO, die pseudonyme Nutzungsstatistik auf Art. 6 Abs. 1 lit. f DSGVO.

13Airfryer-Gerätefunktionen und Vergleiche

Öffentliche Geräte- und Nutzungsstatistik

Bei bestimmten öffentlichen Airfryer-Funktionen können Aktionen mit Modell-, Manual- oder Funktionsbezug und Zeitpunkt in einer internen Rohstatistik gespeichert werden. Eine direkte Benutzer-ID ist hierfür nicht vorgesehen. Rohereignisse werden 90 Tage gespeichert und anschließend gelöscht. Nicht personenbezogene Tagesaggregate können dauerhaft bestehen bleiben. Bei DNT: 1 wird diese Statistik nicht geschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Gespeicherte Vergleiche

Eingeloggte Nutzer können Airfryer-Vergleiche im Benutzerkonto speichern. Dabei werden die ausgewählten Modell-IDs, die Vergleichsbasis sowie Erstellungs- und Änderungszeitpunkte dem Benutzerkonto zugeordnet. Diese Daten bleiben bis zur Löschung des gespeicherten Vergleichs oder des Benutzerkontos bestehen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Öffentliche Vergleichs-Shortlinks

Für einen öffentlichen Vergleichslink werden ein zufälliger fünfstelliger Shortcode, die ausgewählten Modell-IDs, die Vergleichsbasis, ein Vergleichshash, Erstellungs- und Ablaufzeitpunkt sowie gegebenenfalls Zugriffszähler und letzter Zugriff gespeichert. Bei eingeloggten Nutzern kann der Datensatz bis zum Ablauf des Links dem Benutzerkonto zugeordnet sein.

Ein Shortlink ist 30 Tage regulär auflösbar. Nach Ablauf wird die Benutzerzuordnung entfernt. Der Shortcode-Datensatz bleibt danach zur dauerhaften Reservierung des bereits vergebenen Codes bestehen und wird nicht für einen anderen Vergleich wiederverwendet. Bei Löschung des Benutzerkontos wird die Benutzerzuordnung ebenfalls entfernt; der Shortlink-Datensatz selbst bleibt bestehen. Bei DNT: 1 wird der Zugriffszähler nicht aktualisiert. Rechtsgrundlage für die Erstellung und Auflösung des vom Nutzer angeforderten Shortlinks ist Art. 6 Abs. 1 lit. b DSGVO; die technische Deduplizierung und Missbrauchsabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

14App-Verlinkung und API-Schutz

Klickmessung für den Google-Play-Link

Auf der Website zur Android-App kann vor dem Öffnen von Google Play ein eigener Klickdatensatz gespeichert werden. Dieser enthält die pseudonyme Besuchskennung afg_vid, eine zufällige Klick-ID, die Position des angeklickten Links, den Quellpfad und den Zeitpunkt. In diesem Klickdatensatz werden keine IP-Adresse und kein User-Agent gespeichert. Die Daten werden 90 Tage gespeichert. Bei DNT: 1 unterbleibt die Speicherung. Google Play wird erst nach der Nutzeraktion kontaktiert. Rechtsgrundlage der internen Klickauswertung ist Art. 6 Abs. 1 lit. f DSGVO.

Öffentliche App-API

Für die öffentliche App-API werden zur Missbrauchs- und Überlastungsabwehr pseudonyme Rate-Limit-Buckets verwendet. Die Kennung wird technisch aus Verbindungsdaten, insbesondere der IP-Adresse beziehungsweise dem Hostbezug, abgeleitet. Die Buckets werden dateibasiert geführt und nach ungefähr zwei Stunden bereinigt. Eine dauerhafte Speicherung der Roh-IP in diesem Rate-Limit-Bestand ist nicht vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die Android-App selbst besteht eine gesonderte Datenschutzerklärung unter /afg-app-datenschutz/.

15Affiliate-Links und Amazon

AirfryerGuide.de nimmt am Amazon EU Partnerprogramm teil. Bei bestimmten Affiliate-Links erfolgt zunächst eine eigene interne Klickmessung auf AirfryerGuide.de. Erst anschließend wird der Nutzer zu Amazon weitergeleitet.

Bei der AFG-eigenen Affiliate-Klickmessung können insbesondere Produkt- oder Modellbezug, pseudonyme Session- beziehungsweise Besuchskennung, ein gesalzener IP-Hash, gekürzte Browser- beziehungsweise User-Agent-Informationen und der Klickzeitpunkt verarbeitet werden. Rohdaten in afg_affiliate_clicks werden sechs Monate gespeichert. Modellbezogene Airfryer-Klicks können zusätzlich als öffentliche Airfryer-Statistik gemäß Abschnitt 13 verarbeitet und nach 90 Tagen in nicht personenbezogene Aggregate überführt werden. Bei DNT: 1 wird die interne Analytics-Klickmessung unterdrückt.

Die interne Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Messung der Nutzung von Affiliate-Verlinkungen und in der wirtschaftlichen Finanzierung des Angebots.

Nach dem Klick wird die Zielseite von Amazon aufgerufen. Amazon verarbeitet die dort anfallenden Daten in eigener Verantwortung und kann Cookies oder vergleichbare Technologien einsetzen. Dabei können insbesondere IP-Adresse, Referrer, Geräte- und Browserinformationen sowie der Zeitpunkt des Aufrufs verarbeitet werden. Weitere Informationen stellt Amazon unter seinen Datenschutzhinweisen bereit.

16Cookies, LocalStorage und SessionStorage

AirfryerGuide.de verwendet eigene Cookies und lokale Browserspeicher für unterschiedliche technische Zwecke.

• afg_sess: PHP-Session-Cookie für Sitzungszustand, Login, CSRF-Schutz und serverseitige Funktionszustände. Laufzeit: Browser-Session. Bei HTTPS Secure, HttpOnly und SameSite=Lax.
• afg_vid: pseudonyme Besuchskennung für internes Traffic- und Funktions-Tracking. Technische Laufzeit: 90 Tage. Secure, HttpOnly und SameSite=Lax. Bei DNT: 1 wird die Kennung nicht für Analytics erzeugt oder verwendet.
• afg_security_sid: ausschließlich sicherheitsbezogene Kennung unter DNT: 1. Laufzeit: sieben Tage. Secure, HttpOnly und SameSite=Lax.
• afg_poll_seed: ausschließlich bei DNT für die Funktions- und Mehrfachabstimmungskontrolle von Ratgeber-Umfragen. Laufzeit: 90 Tage. Secure, HttpOnly und SameSite=Lax. Aus dem Seed wird je Umfrage eine getrennte Poll-Kennung abgeleitet.

Die Speicherung technisch notwendiger Sitzungs-, Sicherheits- und Funktionskennungen erfolgt, soweit die Voraussetzungen vorliegen, nach § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende Verarbeitung personenbezogener Daten richtet sich nach den in den jeweiligen Abschnitten genannten Rechtsgrundlagen. Die Verarbeitung im Zusammenhang mit afg_vid ist in Abschnitt 4 beschrieben.

Darüber hinaus werden insbesondere folgende lokale Speicherungen verwendet:

• Airfryer-Vergleichsauswahl im localStorage, damit ausgewählte Modelle beim Navigieren und erneuten Aufruf erhalten bleiben,
• Zeitpunkt der letzten abgeschlossenen Quizrunde bei Gästen im localStorage für die 24-Stunden-Wiederholsperre,
• ShakeIT-Spielstand, Bestwerte, Sammlung, Fortschritt und bestimmte lokale Statuswerte im localStorage,
• kurzlebige ShakeIT-Start- und Sitzungszustände im sessionStorage.

Lokale Browserdaten werden grundsätzlich auf dem verwendeten Endgerät gespeichert und können über die Browserfunktionen gelöscht werden. Eine serverseitige Zuordnung findet nur statt, wenn dies bei der jeweiligen Funktion ausdrücklich beschrieben ist, etwa bei gespeicherten Vergleichen, accountgebundenen Auszeichnungen oder Community-Funktionen.

17Twitch-Livestream

Auf der Livestream-Seite kann ein Twitch-Player von Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA, geladen werden. Der Player, Twitch-Skripte, Vorschaubilder und sonstige Twitch-Ressourcen werden beim normalen Seitenaufruf nicht geladen. Eine Verbindung zu Twitch wird erst hergestellt, nachdem der Nutzer die Schaltfläche zum Laden des Streams betätigt hat.

Nach Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer- und Nutzungsdaten sowie weitere technisch erforderliche Informationen an Twitch übertragen werden. Twitch kann Cookies oder vergleichbare Technologien einsetzen. Die Aktivierung erfolgt auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Twitch Informationen auf dem Endgerät speichert oder ausliest, gilt ergänzend § 25 Abs. 1 TDDDG.

Die Einwilligung wird von AirfryerGuide.de nicht dauerhaft gespeichert. Bei einem neuen Seitenaufruf ist eine erneute Aktivierung erforderlich. Das Schließen des eingebetteten Players beendet die weitere Übertragung über diesen Iframe, löscht jedoch keine bereits von Twitch gesetzten Cookies oder dort verarbeiteten Daten. Weitere Informationen enthält die Datenschutzerklärung von Twitch.

18Empfänger und externe Dienste

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweils beschriebene Verarbeitung erforderlich ist.

• SpeedIT: Hosting, Datenbanken, technische CDN-Leistung und Hosting-Mailtransport.
• Google Ireland Limited: Google Identity Services auf Login- und Registrierungsseiten sowie Identitätsprüfung bei Nutzung der Google-Anmeldung.
• Amazon: erst nach Aufruf eines Amazon- beziehungsweise Affiliate-Links; weitere Verarbeitung in eigener Verantwortung von Amazon.
• Twitch: erst nach ausdrücklicher Aktivierung des eingebetteten Livestream-Players.
• Google Play: erst nach dem Aufruf des entsprechenden Store-Links.

Bei Google, Amazon und Twitch kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Für die Verarbeitung durch den jeweiligen externen Anbieter gelten dessen eigene Datenschutzinformationen und die dort beschriebenen Übermittlungsmechanismen.

Reine externe Links zu Hersteller-, Support- oder Manual-Seiten führen erst nach dem Anklicken zu einer Verbindung mit dem jeweiligen externen Anbieter. Externe Vendor-CDNs wie jsDelivr werden für die regulären Website-Assets nicht benötigt; die verwendeten Bootstrap-, Icon- und Chart-Bibliotheken werden lokal ausgeliefert.

19Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine festgelegte technische Aufbewahrungsfrist besteht. Für die derzeit eingesetzten Funktionen gelten insbesondere folgende Fristen:

• internes Tracking V3: sieben vollständige Tage Livebestand; archivierte Traffic- und Observation-Daten höchstens zwölf Monate,
• Traffic-Reviews und Reason-Feedback: zwölf Monate,
• afg_vid: technische Cookie-Laufzeit 90 Tage,
• Suchmessung: 40 Tage,
• Advisor-Sessions: grundsätzlich 90 Tage; ergänzende kürzere Bereinigung für offene oder inaktive Sitzungen,
• Kontakt- und Food-Vorschläge: offen bis Bearbeitung; danach 90 Tage,
• deaktivierte Silent-Block-Regeln: 180 Tage; aktive Regeln solange sie aktiv sind,
• Affiliate-Klickrohdaten: sechs Monate,
• App-Store-Klicks: 90 Tage,
• Audio-Playback-Rohdaten: 90 Tage,
• Helpful-Rohdaten einschließlich IP-Hash: 90 Tage; danach nur anonyme Summen,
• Guide-Poll-Rohdaten: 90 Tage; danach nur nicht personenbezogene Aggregate,
• ShakeIT-Serverevents: 90 Tage,
• Airfryer Public Stats: 90 Tage Rohdaten; danach können nicht personenbezogene Aggregate fortbestehen,
• Favoriten-Aktivitätslogs: 90 Tage,
• accountgebundene Benachrichtigungen: 90 Tage oder früher bei Kontolöschung,
• Benutzernamen-Historie: zwölf Monate oder früher bei Kontolöschung,
• erledigte Katalogvorschläge: 180 Tage nach Bearbeitung; bei Kontolöschung werden usergebundene Vorschläge gelöscht,
• vom Nutzer ausgeblendete Kommentare: grundsätzlich 14 Tage; bei offenem Moderationsfall intern höchstens 180 Tage,
• administrativ ausgeblendete Kommentare: höchstens 180 Tage,
• Kommentarrevisionen: grundsätzlich 30 Tage; bei offenem Moderationsfall höchstens 180 Tage,
• Kommentar-Meldungen: offen bis Bearbeitung; danach 180 Tage,
• administrativ ausgeblendete Airfryer-Bewertungen: 180 Tage,
• Admin-Audit-Log: 30 Tage,
• gespeicherte PHP-Fehler: sieben Tage,
• Passwort-Reset-Token: höchstens eine Stunde gültig; abgelaufene Werte werden durch die Wartungsroutine zeitnah entfernt,
• API-Rate-Limit-Buckets: ungefähr zwei Stunden,
• afg_security_sid: sieben Tage,
• afg_poll_seed: 90 Tage,
• öffentliche Vergleichs-Shortlinks: 30 Tage regulär nutzbar; der Shortcode-Datensatz bleibt danach ohne Benutzerzuordnung zur dauerhaften Code-Reservierung bestehen.

Kontostammdaten, aktive Personalisierungen, Favoriten, persönliche Notizen und Garzeiten, Lebensmittel-Verlauf, eigene Airfryer, gespeicherte Vergleiche, Quiz- und Auszeichnungsdaten, Wünsche, Feedback, öffentliche Profile und aktive Airfryer-Bewertungen bleiben grundsätzlich bis zur manuellen Entfernung der jeweiligen Inhalte oder bis zur Löschung des Benutzerkontos bestehen, soweit keine kürzere Sonderfrist vorstehend angegeben ist.

Bei Löschung eines Benutzerkontos werden die unmittelbar kontobezogenen Daten zentral entfernt. Vergleichs-Shortlinks bleiben als eigenständige technische Datensätze bestehen, verlieren jedoch ihre Benutzerzuordnung. Offene Moderationsfälle können ohne Benutzerbezug und nicht öffentlich bis zum Ablauf der jeweiligen Moderationsfrist fortbestehen.

20Datensicherheit und Protokollierung

AirfryerGuide.de setzt technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, unbefugten Zugriff und Manipulation zu schützen. Hierzu gehören insbesondere TLS-Verschlüsselung, gehashte Passwörter, HttpOnly- und Secure-Cookies soweit technisch vorgesehen, CSRF-Schutz, serverseitige Validierung, Zugriffsbeschränkungen sowie technische Security-, Trap- und Rate-Limit-Mechanismen.

Administrative und sicherheitsrelevante Vorgänge können in einem internen Audit-Log protokolliert werden. Dieses kann insbesondere Admin-ID, Aktion, Zielbezug, technischen IP-Hash, Ergebnis, Metadaten und Zeitpunkt enthalten und wird 30 Tage gespeichert. Fatal-, Parse- und Core-Fehler können mit Fehlermeldung, Dateibezug, Zeilennummer und Zeitpunkt für sieben Tage gespeichert werden. Diese Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung von Sicherheit, Fehleranalyse und administrativer Nachvollziehbarkeit.

21Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung dieser Rechte kann die in Abschnitt 1 genannte E-Mail-Adresse oder das Kontaktformular verwendet werden. Die im Benutzerbereich angebotene JSON-Datei ist ein Komfortexport und beschränkt diese Rechte nicht.

22Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Das Recht besteht insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

23Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich der technische Funktionsumfang, die eingesetzten Dienste, die gesetzlichen Anforderungen oder die für einzelne Verarbeitungen maßgeblichen Speicher- und Löschregeln ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.