Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir behandeln deine persönlichen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Nachfolgend informieren wir dich darüber, welche Daten beim Besuch von schmeckt.cool und bei der Nutzung unserer Funktionen verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Johannes Graßl
schmeckt.cool
Bismarckstr. 14
82319 Starnberg
Deutschland

E-Mail: mail@schmeckt.cool
Telefon: 01575 1779389

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine IP-Adresse oder Informationen über dein Nutzungsverhalten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung unserer Dienste, zur Kommunikation mit Nutzern oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

3. Hosting und technische Bereitstellung

Unsere Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

STRATO stellt die technische Infrastruktur für den Betrieb unserer Website zur Verfügung.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

Die Verarbeitung ist technisch erforderlich, um unsere Website bereitzustellen, die Systemsicherheit zu gewährleisten und mögliche Angriffe oder technische Störungen erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutzhinweise von STRATO

4. Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Informationen in sogenannten Server-Logfiles verarbeitet.

Diese Daten dienen der technischen Überwachung, der Fehleranalyse und der Sicherheit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen durch uns findet grundsätzlich nicht statt.

Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach den technischen Vorgaben und den Aufbewahrungsfristen des Hosting-Anbieters.

5. Benutzerkonten und Registrierung

Auf schmeckt.cool können Nutzer ein persönliches Benutzerkonto erstellen, um beispielsweise Restaurantbewertungen abzugeben und weitere Funktionen zu nutzen.

Bei einer Registrierung verarbeiten wir folgende Daten, soweit diese im Registrierungsformular angegeben werden:

Dein Passwort wird nicht im Klartext gespeichert, sondern mit einem geeigneten Passwort-Hashverfahren verarbeitet.

Die Registrierung dient der Bereitstellung eines persönlichen Benutzerkontos und der Nutzung unserer Bewertungsfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gespeichert, solange dein Benutzerkonto besteht und dies zur Bereitstellung unserer Dienste erforderlich ist. Nach einer Löschung des Kontos werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.

6. E-Mail-Verifizierung

Zur Bestätigung deiner Registrierung versenden wir eine E-Mail mit einem Verifizierungslink.

Hierfür verarbeiten wir deine E-Mail-Adresse sowie die für die Verifizierung erforderlichen technischen Angaben, beispielsweise einen Bestätigungstoken und dessen Ablaufzeitpunkt.

Die Verifizierung dient dazu, die Richtigkeit der angegebenen E-Mail-Adresse zu überprüfen und missbräuchliche Registrierungen zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Anmeldung und Benutzerkonto

Wenn du dich mit deinem Benutzerkonto anmeldest, verarbeiten wir die hierfür erforderlichen Zugangsdaten.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Die Verarbeitung dient der sicheren Bereitstellung deines Benutzerkontos und dem Schutz vor unberechtigtem Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit es um Sicherheitsmaßnahmen geht, Art. 6 Abs. 1 lit. f DSGVO.

8. Passwort vergessen und Zurücksetzen des Passworts

Wenn du die Funktion zum Zurücksetzen deines Passworts nutzt, verarbeiten wir deine E-Mail-Adresse und die für den Passwort-Reset erforderlichen technischen Angaben.

Hierzu kann insbesondere ein zeitlich begrenzter Bestätigungstoken erzeugt und per E-Mail übermittelt werden.

Die Verarbeitung erfolgt ausschließlich zur Wiederherstellung des Zugangs zu deinem Benutzerkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Restaurantbewertungen und Nutzerbeiträge

Registrierte Nutzer können auf schmeckt.cool Bewertungen und persönliche Erfahrungsberichte zu Restaurants veröffentlichen.

Dabei verarbeiten wir insbesondere:

Die von dir veröffentlichten Bewertungen und dein gewählter Benutzername können öffentlich auf unserer Website sichtbar sein.

Bitte beachte, dass du in öffentlichen Bewertungen keine sensiblen persönlichen Informationen über dich oder andere Personen veröffentlichen solltest.

Wir behalten uns vor, Nutzerbeiträge im Rahmen unserer Moderationsregeln zu überprüfen und rechtswidrige oder unzulässige Inhalte nicht zu veröffentlichen beziehungsweise zu entfernen.

Die Verarbeitung erfolgt zur Bereitstellung der Bewertungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherstellung eines ordnungsgemäßen und vertrauenswürdigen Bewertungssystems auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Löschung des Benutzerkontos werden personenbezogene Daten nach Maßgabe der gesetzlichen Vorgaben gelöscht. Öffentlich veröffentlichte Beiträge werden dabei gelöscht oder, soweit rechtlich zulässig und technisch umgesetzt, anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Redaktionelle Restaurantbewertungen

schmeckt.cool veröffentlicht eigene redaktionelle Restaurantkritiken und Bewertungen.

Diese redaktionellen Inhalte beruhen auf eigenen Einschätzungen, Beobachtungen und Bewertungen der Redaktion.

Personenbezogene Daten werden im Zusammenhang mit redaktionellen Inhalten nur verarbeitet, soweit dies für die Erstellung, Veröffentlichung oder Verwaltung der Inhalte erforderlich ist oder eine andere gesetzliche Grundlage besteht.

11. Moderation und Administration

Zur Sicherstellung der Qualität und Zuverlässigkeit unserer Plattform können eingereichte Bewertungen und Benutzerkonten durch den Betreiber beziehungsweise berechtigte Administratoren überprüft und verwaltet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung dient der Missbrauchsvermeidung, der Qualitätssicherung und dem ordnungsgemäßen Betrieb der Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten personenbezogenen Daten verarbeitet.

Dies betrifft insbesondere:

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

13. E-Mail-Versand über STRATO SMTP und PHPMailer

Für den Versand automatisierter und manueller E-Mails verwenden wir den E-Mail-Dienst von STRATO. Der Versand erfolgt über SMTP (Simple Mail Transfer Protocol). Für die technische Umsetzung kann die PHP-Bibliothek PHPMailer eingesetzt werden.

Über diesen Versandweg können insbesondere folgende E-Mails versendet werden:

Im Rahmen des E-Mail-Versands werden die zur Zustellung erforderlichen Informationen verarbeitet. Hierzu gehören insbesondere Absender- und Empfängeradressen, Betreffzeilen, Nachrichteninhalte sowie technische Übermittlungsinformationen.

Die Verarbeitung erfolgt zur Erfüllung der angeforderten Funktionen beziehungsweise zur Kommunikation mit Nutzern auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

STRATO verarbeitet die entsprechenden Daten im Rahmen der Bereitstellung seiner E-Mail-Dienste. Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage der entsprechenden vertraglichen Vereinbarungen.

Weitere Informationen: STRATO Datenschutzhinweise

14. Google reCAPTCHA

Wir verwenden auf unserer Website Google reCAPTCHA, um unsere Formulare vor automatisierten Zugriffen, Spam und missbräuchlichen Eingaben zu schützen.

Dabei handelt es sich um einen Sicherheitsdienst von Google. Wir verwenden Google reCAPTCHA v3, soweit die entsprechende Einbindung auf unserer Website aktiviert ist.

reCAPTCHA analysiert das Verhalten von Besuchern, um automatisierte Zugriffe von menschlichen Eingaben unterscheiden zu können. Die Analyse kann im Hintergrund erfolgen, ohne dass eine aktive Interaktion mit einem sichtbaren CAPTCHA erforderlich ist.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Google kann hierfür unter anderem das Cookie _GRECAPTCHA einsetzen. Dieses dient der Risikoanalyse und der Erkennung missbräuchlicher Zugriffe.

Die Verarbeitung dient ausschließlich dem Schutz unserer Website und unserer Formulare vor Spam, automatisierten Registrierungen und sonstigem Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Nutzerkonten und unserer technischen Infrastruktur vor automatisierten Angriffen und Missbrauch.

Google verarbeitet die im Rahmen von reCAPTCHA erhobenen Daten nach den für den Dienst geltenden Google-Cloud-Vertragsbedingungen und dem Zusatz zur Verarbeitung von Cloud-Daten.

Weitere Informationen zur Datenverarbeitung und zu reCAPTCHA findest du in der offiziellen Dokumentation von Google:

Google reCAPTCHA – Informationen zur Datenverarbeitung

Die technische Einbindung von reCAPTCHA erfolgt nur im Rahmen der jeweils aktivierten Sicherheitsfunktionen unserer Website.

15. Cookies und PHP-Sitzungen

Unsere Website kann technisch notwendige Cookies und vergleichbare Speichertechnologien verwenden.

Diese dienen insbesondere dazu, Benutzeranmeldungen zu ermöglichen, Sitzungen aufrechtzuerhalten und sicherheitsrelevante Funktionen bereitzustellen.

Hierzu können beispielsweise PHP-Sitzungscookies und Cookies zur Absicherung von Formularen eingesetzt werden.

Google reCAPTCHA kann außerdem das Cookie _GRECAPTCHA verwenden. Weitere Informationen hierzu findest du im Abschnitt „Google reCAPTCHA“.

Die Speicherung beziehungsweise der Zugriff auf Informationen in deinem Endgerät erfolgt im Rahmen der gesetzlichen Voraussetzungen des § 25 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.

Sofern künftig weitere nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, holen wir vor deren Einsatz eine erforderliche Einwilligung ein.

16. HTTPS und verschlüsselte Datenübertragung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden übertragene Daten zwischen deinem Browser und unserem Server verschlüsselt übertragen.

Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers und dem Präfix „https://“.

Die Verschlüsselung dient dem Schutz vertraulicher Informationen, insbesondere bei der Registrierung, Anmeldung und Übermittlung von Formularen.

17. Weitergabe von Daten

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn:

Im Rahmen des Website-Hostings und des E-Mail-Versands kann insbesondere STRATO als technischer Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten.

Im Rahmen des Spam- und Missbrauchsschutzes wird außerdem Google reCAPTCHA eingesetzt.

Eine Nutzung deiner personenbezogenen Daten zu Werbezwecken durch uns findet ohne entsprechende Rechtsgrundlage nicht statt.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen, werden die betreffenden Daten gelöscht oder anonymisiert.

Die konkrete Speicherdauer hängt von der jeweiligen Datenart und dem Verarbeitungszweck ab.

19. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unbefugter Weitergabe zu schützen.

Hierzu gehören insbesondere:

20. Deine Rechte als betroffene Person

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Zur Ausübung deiner Rechte genügt eine Nachricht an:

mail@schmeckt.cool

21. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: www.lda.bayern.de

22. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nach unserem derzeitigen Kenntnisstand nicht statt.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, neuer Funktionen oder geänderter gesetzlicher Anforderungen erforderlich wird.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: November 2026