Datenschutz

Verantwortlicher

Kurz gesagt

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern – auch die Schriften liegen auf dem eigenen Server. Die Verkostungs-App Gustumejo setzt nach der Anmeldung ein technisch notwendiges Anmelde-Cookie (siehe unten).

Hosting und Server-Protokolle

Die Website liegt auf einem Server der Hetzner Online GmbH in Deutschland. Beim Abruf einer Seite speichert der Webserver technisch bedingt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen automatisch gelöscht. Eine Auswertung zu anderen Zwecken oder eine Zusammenführung mit anderen Daten findet nicht statt.

Gustumejo – die Verkostungs-App

Unter /gustumejo/ läuft die Verkostungs-App Gustumejo. Sie ist nur mit Einladung nutzbar. Die Daten liegen auf demselben Server wie die Website.

Konto und Bewertungen

Für ein Konto werden Name, E-Mail-Adresse, optional ein Benutzername, das Passwort (nur als nicht umkehrbarer Hash), die Rolle sowie Zeitpunkt von Anlage und Aktivierung gespeichert, außerdem die Zuordnung zu Verkostungspanels. Zu jeder Bewertung eines Öls werden die gewählten Merkmale, Skalenwerte und Freitexte gespeichert. In der Auswertung eines Panels erscheinen Bewertungen und Freitexte ohne Namen.

Zweck ist die Durchführung der Verkostung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis das Konto gelöscht wird; eine Löschung ist jederzeit per E-Mail an die oben genannte Adresse möglich.

Anmelde-Cookie

Nach der Anmeldung setzt die App das Cookie verkostung_session. Es enthält nur eine zufällige Sitzungskennung, gilt ausschließlich für /gustumejo/, ist für Skripte nicht lesbar und läuft nach 30 Tagen oder beim Abmelden ab. Es ist für die Anmeldung technisch unbedingt erforderlich und braucht daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies oder Speicher im Browser nutzt die App nicht.

Einladungs- und Passwort-E-Mails

Einladungen und Links zum Zurücksetzen des Passworts werden über den eigenen Mailserver verschickt. Einladungslinks gelten 14 Tage, Links zum Zurücksetzen des Passworts 2 Stunden.

Protokolle der App

Die App protokolliert unter anderem Anmeldungen und den Mailversand mit interner Kontokennung und gekürzter E-Mail-Adresse. Die Protokolle sind in ihrer Größe begrenzt; ältere Einträge werden laufend überschrieben.

Recherche zu Ölen

Im Verwaltungsbereich können Etikettenfotos von Ölen hochgeladen werden. Die Fotos und daraus gelesene Etikettentexte werden zur Auswertung an die API von OpenAI übermittelt; eine eigene Suchinstanz fragt dazu Suchmaschinen ab und ruft gefundene Quellen auf. Dabei werden nur Angaben zu den Ölen übertragen, keine Daten von Teilnehmenden.

E-Mail-Kontakt

Wer per E-Mail Kontakt aufnimmt, dessen Angaben werden nur zur Bearbeitung der Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, wenn sie dafür nicht mehr gebraucht werden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie das Recht, der Verarbeitung zu widersprechen (Art. 15–21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.