Datenschutz

1. Allgemeines

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Website „Brot & Butter“ verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte betroffenen Personen zustehen.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung ist:

Mary butterfly GmbH
Schlossbergweg 1
9523 Villach-Landskron
Österreich
Telefon: +43 664 3028477
E-Mail: office@mary-butterfly.com

2. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung bedeutet jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Löschen oder Einschränken dieser Daten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Bereitstellung des Nutzerkontos)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

4. Datenverarbeitung beim Besuch unserer Website

Beim Aufruf unserer Website werden aus technischen Gründen automatisch bestimmte Daten verarbeitet, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, übertragene Datenmenge und Statusmeldung.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und die Website nutzerfreundlich darzustellen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting

Unsere Website wird bei einem technischen Dienstleister gehostet. Dieser verarbeitet in unserem Auftrag technische Zugriffsdaten und Server-Logfiles. Mit dem Hosting-Anbieter besteht, soweit gesetzlich erforderlich, ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Nutzerkonto und Anmeldung

Zur Nutzung bestimmter Funktionen (z. B. Bewertungen, Kommentare, persönliche Einkaufsliste) kannst du ein Nutzerkonto anlegen. Dabei verarbeiten wir deine E-Mail-Adresse sowie Authentifizierungsdaten zur sicheren Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Bewertungen und Kommentare

Wenn du ein Rezept bewertest oder kommentierst, verarbeiten wir deine Nutzer-ID, den abgegebenen Stern-Wert, den Kommentartext sowie den Zeitpunkt der Eingabe. Diese Inhalte sind für andere Besucher der Website sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.

8. Einkaufsliste

Die Einkaufslisten-Funktion speichert die von dir hinzugefügten Zutaten und Mengen, damit du sie über mehrere Besuche hinweg verwenden kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger

Personenbezogene Daten werden nur dann weitergegeben, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Empfänger können insbesondere IT- und Hosting-Dienstleister sein.

10. Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit Auftragsverarbeitern schließen wir, soweit gesetzlich erforderlich, Verträge gemäß Art. 28 DSGVO ab.

11. Cookies und vergleichbare Technologien

Unsere Website verwendet ausschließlich technisch notwendige Speichermechanismen (z. B. für die Anmeldung am Nutzerkonto und die Einkaufsliste). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sowie die Bestimmungen des TKG 2021.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto-, Bewertungs- und Einkaufslisten-Daten werden gelöscht, sobald du dein Nutzerkonto löschst.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu zählen insbesondere TLS-/SSL-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen und regelmäßige Aktualisierung der eingesetzten Systeme.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

15. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: www.dsb.gv.at
E-Mail: dsb@dsb.gv.at