Datenschutzerklärung

1. Einleitung und Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir Sie über die Bearbeitung Ihrer Personendaten im Zusammenhang mit der Nutzung unserer Website www.caketastic.ch. Diese Datenschutzerklärung entspricht dem Schweizer Datenschutzgesetz (DSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO).

Die technisch notwendige Nutzung unserer Website ist ohne Einwilligung in Analyse- oder Werbedienste möglich. Optionale Dienste (Google Analytics, Google AdSense) setzen wir ausschliesslich auf Grundlage Ihrer ausdrücklichen, freiwilligen Einwilligung ein, die wir über eine Google-zertifizierte Einwilligungsverwaltung (Consent Management Platform, CMP) einholen. Lehnen Sie die optionalen Dienste ab, können Sie die Website uneingeschränkt weiternutzen; es werden dann keine Analyse- oder Werbe-Cookies gesetzt und nur nicht personalisierte Anzeigen ausgeliefert.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

3. Art der erhobenen Daten

Wir erheben und bearbeiten folgende Kategorien von Personendaten:

3.1 Server-Logfiles (automatisch erhobene Zugriffsdaten)

Beim Aufruf unserer Website werden durch unseren Webserver (nginx) automatisch Zugriffsdaten in Logdateien gespeichert. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/Datei, der HTTP-Statuscode, die übertragene Datenmenge, die Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent).

Diese Bearbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich (berechtigtes Interesse, Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse ist ein Personendatum. Speicherdauer: Server-Logfiles werden nach maximal 14 Tagen automatisch gelöscht bzw. rotiert.

3.2 Sicherheits- und Missbrauchsprotokolle

Zur Abwehr von automatisierten Angriffen, Brute-Force-Versuchen und Spam betreiben wir ein Schutzsystem, das verdächtige Zugriffe protokolliert. Dabei werden die IP-Adresse, der Zeitpunkt, der User-Agent und der angefragte Pfad gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: automatische Löschung nach 90 Tagen.

3.3 Benutzerkonto

Wenn Sie ein Konto erstellen, bearbeiten wir die von Ihnen angegebene E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash), Ihre bevorzugte Sprache, Benachrichtigungseinstellungen sowie – sofern aktiviert – Daten zur Zwei-Faktor-Authentifizierung. Diese Daten sind zur Bereitstellung des Kontos erforderlich (Vertrag/vorvertragliche Massnahmen, Art. 31 DSG / Art. 6 Abs. 1 lit. b DSGVO). Sie werden gespeichert, solange Ihr Konto besteht, und nach dessen Löschung entfernt. Sie können Ihr Konto jederzeit selbst löschen.

3.4 Inhalte: Kommentare, Bewertungen, Bilder, gespeicherte Rezepte

Wenn Sie Kommentare oder Bewertungen abgeben, Bilder hochladen oder Rezepte und Einkaufslisten speichern, bearbeiten wir die von Ihnen erstellten Inhalte zusammen mit Ihrer Benutzerkennung und dem Erstellungszeitpunkt. Kommentare und hochgeladene Bilder werden vor der Veröffentlichung moderiert bzw. technisch geprüft. Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragserfüllung (Art. 31 DSG / Art. 6 Abs. 1 lit. a/b DSGVO).

3.5 E-Mail-Versand

Zur Bestätigung der Registrierung, für Passwort-Zurücksetzungen und Sicherheitsbenachrichtigungen versenden wir E-Mails an Ihre Adresse über den Schweizer E-Mail-Dienst Proton Mail (Proton AG, Genf). Dies ist zur Konto- und Sicherheitsverwaltung erforderlich (Art. 31 DSG / Art. 6 Abs. 1 lit. b DSGVO).

3.6 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden:

• Technisch notwendige Cookies für den Betrieb der Website (z. B. Sitzung/Anmeldung, Sprachwahl). Diese sind nicht zustimmungspflichtig.
• Analyse-Cookies (Google Analytics) – nur mit Ihrer Einwilligung.
• Werbe-Cookies (Google AdSense) – nur mit Ihrer Einwilligung.

Ihre Einwilligung holen wir über eine Google-zertifizierte Einwilligungsverwaltung (Consent Management Platform, CMP) ein, die den IAB-TCF-Standard umsetzt. Google Analytics und Google AdSense binden wir über den «Consent Mode v2» von Google ein: Die Google-Skripte werden bereits beim Seitenaufruf geladen, ihr Verhalten richtet sich aber nach Ihrer Einwilligung. Ohne Ihre Einwilligung werden nur nicht personalisierte Anzeigen im eingeschränkten Modus («limited ads») ausgeliefert und Google Analytics arbeitet cookielos; dabei werden keine Analyse- oder Werbe-Cookies gesetzt. Nach Ihrer Einwilligung werden personalisierte Anzeigen ausgeliefert und Analyse-/Werbe-Cookies gesetzt. Für die technische Auslieferung von Anzeigen wird Ihre IP-Adresse an Google übermittelt. Hinweis: Unsere Schriftarten (Fonts) hosten wir selbst – es erfolgt dadurch keine Datenübertragung an Google.

Zur schnelleren Auslieferung und für die Offline-Nutzung (Progressive Web App) speichert unsere Website technisch notwendige Dateien über einen Service Worker im lokalen Browserspeicher Ihres Geräts. Dabei werden keine Personendaten an uns oder Dritte übertragen.

Ihre über die CMP getroffene Auswahl wird von Google gespeichert (u. a. als TCF-Einwilligungssignal) und kann jederzeit über «Cookie-Einstellungen» im Seitenfuss geändert oder widerrufen werden.

4. Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend «Google»). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Google Analytics ist über den «Consent Mode v2» eingebunden. Ohne Ihre Einwilligung arbeitet Google Analytics cookielos (keine Analyse-Cookies) und es werden keine für die Analyse verwertbaren personenbezogenen Daten gespeichert. Erst nach Ihrer über die Einwilligungsverwaltung erteilten Einwilligung werden Analyse-Cookies gesetzt. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung («anonymize_ip») aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU bzw. des EWR vor der Übermittlung in die USA gekürzt wird.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über «Cookie-Einstellungen» im Seitenfuss widerrufen.
Weitere Informationen: https://policies.google.com/privacy

5. Google AdSense

Unsere Website nutzt Google AdSense, einen Dienst der Google Ireland Limited, zur Einbindung von Werbeanzeigen.

Wir setzen AdSense über den «Consent Mode v2» von Google ein; Ihre Einwilligung wird über eine Google-zertifizierte Einwilligungsverwaltung (CMP) eingeholt. Das bedeutet: Ohne Ihre Einwilligung werden ausschliesslich nicht personalisierte Anzeigen im eingeschränkten Modus («limited ads») ausgeliefert; dabei werden keine Werbe-Cookies gesetzt und keine Web Beacons zur Profilbildung verwendet. Personalisierte Werbung – die Cookies und Web Beacons verwenden kann – erfolgt ausschliesslich nach Ihrer ausdrücklichen Einwilligung über die Einwilligungsverwaltung. Für die technische Auslieferung von Anzeigen (auch nicht personalisierter) wird Ihre IP-Adresse an Google übermittelt.

Dabei können folgende Daten erhoben und an Google übermittelt werden:

• IP-Adresse
• Gerätekennungen
• Besuchte Webseiten
• Standortdaten (sofern aktiviert)
• Browserinformationen
• Interaktionen mit Werbeanzeigen

Google kann diese Informationen nutzen, um Ihnen personalisierte Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu messen. Die Daten können auch in den USA verarbeitet werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen: https://policies.google.com/technologies/ads

6. Datenübermittlung an Dritte

Wir geben Ihre Personendaten nicht an Dritte weiter, es sei denn, dies ist für die in dieser Datenschutzerklärung genannten Zwecke erforderlich. Eine Weitergabe erfolgt ausschliesslich an:

Google Ireland Limited / Google LLC: Im Rahmen von Google Analytics und Google AdSense werden Daten an Google übermittelt. Google verarbeitet diese Daten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter gemäss den Google-Datenschutzbestimmungen.

Darüber hinaus findet keine Weitergabe von Personendaten an sonstige Dritte statt.

7. Datenübermittlung ins Ausland

Im Rahmen der Nutzung von Google Analytics und Google AdSense können Personendaten in die USA übermittelt werden. Die USA verfügen gemäss Beschluss des EDÖB bzw. der EU-Kommission über ein angemessenes Datenschutzniveau im Rahmen des EU-U.S. Data Privacy Framework.

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Google die Standardvertragsklauseln der EU-Kommission vereinbart, um ein angemessenes Datenschutzniveau zu gewährleisten.

8. Einwilligung und Widerruf

Beim ersten Besuch unserer Website werden Sie über eine Google-zertifizierte Einwilligungsverwaltung (Consent Management Platform) gefragt, ob Sie optionale Analyse- und Werbedienste zulassen möchten. Diese Einwilligung ist freiwillig: Ohne Einwilligung bleibt die Website vollständig nutzbar; es werden dann keine Analyse- oder Werbe-Cookies gesetzt und nur nicht personalisierte Anzeigen ausgeliefert. Die Einwilligung zu optionalen Diensten umfasst:

• Google Analytics zur Analyse des Nutzerverhaltens
• Google AdSense zur Anzeige personalisierter Werbung

Technisch notwendige Cookies sind für den Betrieb erforderlich und benötigen keine Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – ebenso einfach wie die Erteilung – über den Link «Cookie-Einstellungen» im Seitenfuss, der die Einwilligungsverwaltung erneut öffnet. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Bearbeitung.

9. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: max. 14 Tage
• Sicherheits-/Missbrauchsprotokolle (IP): 90 Tage, danach automatische Löschung
• Upload-Prüfprotokolle: 90 Tage
• Einwilligungssignale (CMP/IAB-TCF): werden von Google gespeichert (in der Regel bis zu 13 Monate)
• Benutzerkonto und Inhalte (Kommentare, Bewertungen, Bilder, Listen): bis zur Löschung des Kontos durch Sie
• Google Analytics / AdSense: gemäss den Speicherfristen von Google

10. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts folgende Rechte:

• Auskunftsrecht: Sie können Auskunft über Ihre bei uns gespeicherten Personendaten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkungsrecht: Sie können die Einschränkung der Bearbeitung Ihrer Daten verlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen.
• Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen Format übermitteln.
• Widerrufsrecht: Sie können Ihre Einwilligung jederzeit widerrufen.

Zur Ausübung dieser Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
• EU: Die zuständige Aufsichtsbehörde Ihres Wohnsitz- oder Aufenthaltslandes.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Unsere Website verwendet eine SSL/TLS-Verschlüsselung, erkennbar am «https://» in der Browserzeile.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist jeweils auf unserer Website veröffentlicht. Bei wesentlichen Änderungen werden wir Sie entsprechend informieren.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter der oben angegebenen Adresse oder per E-Mail kontaktieren.