Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir behandeln deine persönlichen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Nachfolgend informieren wir dich darüber, welche Daten beim Besuch von schmeckt.cool und bei der Nutzung unserer Funktionen verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Johannes Graßl
schmeckt.cool
Bismarckstr. 14
82319 Starnberg
Deutschland
E-Mail:
mail@schmeckt.cool
Telefon:
01575 1779389
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine IP-Adresse oder Informationen über dein Nutzungsverhalten.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung unserer Dienste, zur Kommunikation mit Nutzern oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, beispielsweise die Sicherheit und der störungsfreie Betrieb unserer Website.
3. Hosting und technische Bereitstellung
Unsere Website wird bei folgendem Anbieter gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
STRATO stellt die technische Infrastruktur für den Betrieb unserer Website zur Verfügung.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Statusmeldungen des Servers
Die Verarbeitung ist technisch erforderlich, um unsere Website bereitzustellen, die Systemsicherheit zu gewährleisten und mögliche Angriffe oder technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzhinweise von STRATO
4. Server-Logfiles
Beim Besuch unserer Website werden technisch erforderliche Informationen in sogenannten Server-Logfiles verarbeitet.
Diese Daten dienen der technischen Überwachung, der Fehleranalyse und der Sicherheit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen durch uns findet grundsätzlich nicht statt.
Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach den technischen Vorgaben und den Aufbewahrungsfristen des Hosting-Anbieters.
5. Benutzerkonten und Registrierung
Auf schmeckt.cool können Nutzer ein persönliches Benutzerkonto erstellen, um beispielsweise Restaurantbewertungen abzugeben und weitere Funktionen zu nutzen.
Bei einer Registrierung verarbeiten wir folgende Daten, soweit diese im Registrierungsformular angegeben werden:
- Name
- Benutzername
- E-Mail-Adresse
- Passwort in gehashter Form
- Registrierungsdatum und Registrierungszeitpunkt
- Status der E-Mail-Verifizierung
- technische Informationen zur Anmeldung und Kontonutzung
Dein Passwort wird nicht im Klartext gespeichert, sondern mit einem geeigneten Passwort-Hashverfahren verarbeitet.
Die Registrierung dient der Bereitstellung eines persönlichen Benutzerkontos und der Nutzung unserer Bewertungsfunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gespeichert, solange dein Benutzerkonto besteht und dies zur Bereitstellung unserer Dienste erforderlich ist. Nach einer Löschung des Kontos werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.
6. E-Mail-Verifizierung
Zur Bestätigung deiner Registrierung versenden wir eine E-Mail mit einem Verifizierungslink.
Hierfür verarbeiten wir deine E-Mail-Adresse sowie die für die Verifizierung erforderlichen technischen Angaben, beispielsweise einen Bestätigungstoken und dessen Ablaufzeitpunkt.
Die Verifizierung dient dazu, die Richtigkeit der angegebenen E-Mail-Adresse zu überprüfen und missbräuchliche Registrierungen zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Anmeldung und Benutzerkonto
Wenn du dich mit deinem Benutzerkonto anmeldest, verarbeiten wir die hierfür erforderlichen Zugangsdaten.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- E-Mail-Adresse beziehungsweise Benutzername
- Passwort-Hash zur Prüfung der Zugangsdaten
- IP-Adresse, soweit technisch protokolliert
- Zeitpunkt der Anmeldung
- technische Sitzungsinformationen
Die Verarbeitung dient der sicheren Bereitstellung deines Benutzerkontos und dem Schutz vor unberechtigtem Zugriff.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit es um Sicherheitsmaßnahmen geht, Art. 6 Abs. 1 lit. f DSGVO.
8. Passwort vergessen und Zurücksetzen des Passworts
Wenn du die Funktion zum Zurücksetzen deines Passworts nutzt, verarbeiten wir deine E-Mail-Adresse und die für den Passwort-Reset erforderlichen technischen Angaben.
Hierzu kann insbesondere ein zeitlich begrenzter Bestätigungstoken erzeugt und per E-Mail übermittelt werden.
Die Verarbeitung erfolgt ausschließlich zur Wiederherstellung des Zugangs zu deinem Benutzerkonto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Restaurantbewertungen und Nutzerbeiträge
Registrierte Nutzer können auf schmeckt.cool Bewertungen und persönliche Erfahrungsberichte zu Restaurants veröffentlichen.
Dabei verarbeiten wir insbesondere:
- Benutzername beziehungsweise Anzeigename
- abgegebenen Bewertungspunktwert
- Bewertungstext und Erfahrungsbericht
- zugehöriges Restaurant
- Datum und Zeitpunkt der Erstellung
- interne Angaben zur Prüfung und Moderation
Die von dir veröffentlichten Bewertungen und dein gewählter Benutzername können öffentlich auf unserer Website sichtbar sein.
Bitte beachte, dass du in öffentlichen Bewertungen keine sensiblen persönlichen Informationen über dich oder andere Personen veröffentlichen solltest.
Wir behalten uns vor, Nutzerbeiträge im Rahmen unserer Moderationsregeln zu überprüfen und rechtswidrige oder unzulässige Inhalte nicht zu veröffentlichen beziehungsweise zu entfernen.
Die Verarbeitung erfolgt zur Bereitstellung der Bewertungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherstellung eines ordnungsgemäßen und vertrauenswürdigen Bewertungssystems auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bei einer Löschung des Benutzerkontos werden personenbezogene Daten nach Maßgabe der gesetzlichen Vorgaben gelöscht. Öffentlich veröffentlichte Beiträge werden dabei gelöscht oder, soweit rechtlich zulässig und technisch umgesetzt, anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Redaktionelle Restaurantbewertungen
schmeckt.cool veröffentlicht eigene redaktionelle Restaurantkritiken und Bewertungen.
Diese redaktionellen Inhalte beruhen auf eigenen Einschätzungen, Beobachtungen und Bewertungen der Redaktion.
Personenbezogene Daten werden im Zusammenhang mit redaktionellen Inhalten nur verarbeitet, soweit dies für die Erstellung, Veröffentlichung oder Verwaltung der Inhalte erforderlich ist oder eine andere gesetzliche Grundlage besteht.
11. Moderation und Administration
Zur Sicherstellung der Qualität und Zuverlässigkeit unserer Plattform können eingereichte Bewertungen und Benutzerkonten durch den Betreiber beziehungsweise berechtigte Administratoren überprüft und verwaltet werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Benutzerkontodaten
- eingereichte Bewertungen
- Moderationsstatus
- interne Verwaltungsvermerke
- technische Informationen zur Nachvollziehbarkeit administrativer Vorgänge
Die Verarbeitung dient der Missbrauchsvermeidung, der Qualitätssicherung und dem ordnungsgemäßen Betrieb der Plattform.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
12. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten personenbezogenen Daten verarbeitet.
Dies betrifft insbesondere:
- E-Mail-Adresse
- Name, sofern angegeben
- Inhalt deiner Nachricht
- Datum und Zeitpunkt der Kontaktaufnahme
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
13. E-Mail-Versand über STRATO SMTP und PHPMailer
Für den Versand automatisierter und manueller E-Mails verwenden wir den E-Mail-Dienst von STRATO. Der Versand erfolgt über SMTP (Simple Mail Transfer Protocol). Für die technische Umsetzung kann die PHP-Bibliothek PHPMailer eingesetzt werden.
Über diesen Versandweg können insbesondere folgende E-Mails versendet werden:
- Registrierungs- und Verifizierungs-E-Mails
- Benachrichtigungen im Zusammenhang mit Benutzerkonten
- E-Mails zum Zurücksetzen von Passwörtern
- sonstige notwendige Systemnachrichten
- Antworten auf Kontaktanfragen
Im Rahmen des E-Mail-Versands werden die zur Zustellung erforderlichen Informationen verarbeitet. Hierzu gehören insbesondere Absender- und Empfängeradressen, Betreffzeilen, Nachrichteninhalte sowie technische Übermittlungsinformationen.
Die Verarbeitung erfolgt zur Erfüllung der angeforderten Funktionen beziehungsweise zur Kommunikation mit Nutzern auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.
STRATO verarbeitet die entsprechenden Daten im Rahmen der Bereitstellung seiner E-Mail-Dienste. Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage der entsprechenden vertraglichen Vereinbarungen.
Weitere Informationen: STRATO Datenschutzhinweise
14. Google reCAPTCHA
Wir verwenden auf unserer Website Google reCAPTCHA, um unsere Formulare vor automatisierten Zugriffen, Spam und missbräuchlichen Eingaben zu schützen.
Dabei handelt es sich um einen Sicherheitsdienst von Google. Wir verwenden Google reCAPTCHA v3, soweit die entsprechende Einbindung auf unserer Website aktiviert ist.
reCAPTCHA analysiert das Verhalten von Besuchern, um automatisierte Zugriffe von menschlichen Eingaben unterscheiden zu können. Die Analyse kann im Hintergrund erfolgen, ohne dass eine aktive Interaktion mit einem sichtbaren CAPTCHA erforderlich ist.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- verwendetes Betriebssystem
- Spracheinstellungen
- Datum und Uhrzeit des Seitenaufrufs
- aufgerufene Website beziehungsweise Referrer-Informationen
- Interaktionen mit der Website
- Informationen über Maus- und Tastaturbewegungen
- Cookies und vergleichbare technische Informationen
Google kann hierfür unter anderem das Cookie
_GRECAPTCHA einsetzen.
Dieses dient der Risikoanalyse und der Erkennung
missbräuchlicher Zugriffe.
Die Verarbeitung dient ausschließlich dem Schutz unserer Website und unserer Formulare vor Spam, automatisierten Registrierungen und sonstigem Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Nutzerkonten und unserer technischen Infrastruktur vor automatisierten Angriffen und Missbrauch.
Google verarbeitet die im Rahmen von reCAPTCHA erhobenen Daten nach den für den Dienst geltenden Google-Cloud-Vertragsbedingungen und dem Zusatz zur Verarbeitung von Cloud-Daten.
Weitere Informationen zur Datenverarbeitung und zu reCAPTCHA findest du in der offiziellen Dokumentation von Google:
Google reCAPTCHA – Informationen zur Datenverarbeitung
Die technische Einbindung von reCAPTCHA erfolgt nur im Rahmen der jeweils aktivierten Sicherheitsfunktionen unserer Website.
15. Cookies und PHP-Sitzungen
Unsere Website kann technisch notwendige Cookies und vergleichbare Speichertechnologien verwenden.
Diese dienen insbesondere dazu, Benutzeranmeldungen zu ermöglichen, Sitzungen aufrechtzuerhalten und sicherheitsrelevante Funktionen bereitzustellen.
Hierzu können beispielsweise PHP-Sitzungscookies und Cookies zur Absicherung von Formularen eingesetzt werden.
Google reCAPTCHA kann außerdem das Cookie
_GRECAPTCHA verwenden.
Weitere Informationen hierzu findest du im Abschnitt
„Google reCAPTCHA“.
Die Speicherung beziehungsweise der Zugriff auf Informationen in deinem Endgerät erfolgt im Rahmen der gesetzlichen Voraussetzungen des § 25 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.
Sofern künftig weitere nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, holen wir vor deren Einsatz eine erforderliche Einwilligung ein.
16. HTTPS und verschlüsselte Datenübertragung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden übertragene Daten zwischen deinem Browser und unserem Server verschlüsselt übertragen.
Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers und dem Präfix „https://“.
Die Verschlüsselung dient dem Schutz vertraulicher Informationen, insbesondere bei der Registrierung, Anmeldung und Übermittlung von Formularen.
17. Weitergabe von Daten
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn:
- dies zur Bereitstellung unserer Website und Dienste erforderlich ist;
- wir gesetzlich dazu verpflichtet sind;
- du ausdrücklich eingewilligt hast;
- eine sonstige gesetzliche Erlaubnis besteht.
Im Rahmen des Website-Hostings und des E-Mail-Versands kann insbesondere STRATO als technischer Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten.
Im Rahmen des Spam- und Missbrauchsschutzes wird außerdem Google reCAPTCHA eingesetzt.
Eine Nutzung deiner personenbezogenen Daten zu Werbezwecken durch uns findet ohne entsprechende Rechtsgrundlage nicht statt.
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Sobald der jeweilige Zweck entfällt und keine gesetzlichen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen, werden die betreffenden Daten gelöscht oder anonymisiert.
Die konkrete Speicherdauer hängt von der jeweiligen Datenart und dem Verarbeitungszweck ab.
19. Sicherheit der Datenverarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unbefugter Weitergabe zu schützen.
Hierzu gehören insbesondere:
- HTTPS-Verschlüsselung
- Passwortschutz für Benutzerkonten und Administrationszugänge
- Speicherung von Passwörtern in gehashter Form
- Beschränkung administrativer Zugriffsrechte
- Schutz vor unberechtigten Zugriffen
- CSRF-Schutz für geeignete Formulare
- Spam- und Missbrauchsschutz durch reCAPTCHA
- regelmäßige technische Wartung
20. Deine Rechte als betroffene Person
Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
- Einschränkung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe deiner bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen bestimmte Datenverarbeitungen Widerspruch einlegen.
- Widerruf einer Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an:
21. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de
22. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nach unserem derzeitigen Kenntnisstand nicht statt.
23. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, neuer Funktionen oder geänderter gesetzlicher Anforderungen erforderlich wird.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: November 2026