← Zurück zur Suche English version

Datenschutz

Datenschutzerklärung gemäß Art. 13 und 14 DSGVO · Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ayhan Dogan
Zwergstr. 1
89407 Dillingen an der Donau, Deutschland
E-Mail: info@leckersuche.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Das Wichtigste vorab

LeckerSuche ist eine rein informative Rezept-Suche, die vollständig in Ihrem Browser läuft. Diese Website verwendet keine Cookies, kein Tracking, keine Analyse-Dienste Dritter (kein Google Analytics, kein Matomo, keine Pixel) und bindet keine Inhalte von fremden Servern ein – keine Schriften, keine Bilder, keine Skripte, keine Karten, keine Videos von Drittanbietern. Es gibt keine Benutzerkonten, keine Newsletter und keine Kontaktformulare.

Personenbezogene Daten fallen nur in dem technisch unvermeidbaren Umfang an, der beim Aufruf jeder Website entsteht (Abschnitt 3), sowie – wenn Sie ein Rezept bewerten – in stark reduzierter, nicht auf Sie zurückführbarer Form (Abschnitt 6). Alles Weitere, etwa Ihre Merkliste oder Ihre Sprachwahl, bleibt ausschließlich auf Ihrem Gerät (Abschnitt 7).

✓ keine Cookies · kein Tracking · keine Drittanbieter · keine Konten

3. Hosting und Server-Logfiles

Diese Website wird auf einem vom Anbieter selbst verwalteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort ist Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Hetzner hat keinen Zugriff auf die Inhalte, sondern stellt nur die Infrastruktur bereit.

Beim Aufruf der Website verarbeitet der Webserver (nginx) automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Sicherstellung eines störungsfreien Betriebs, die Fehlersuche sowie die Erkennung und Abwehr von Angriffen auf unsere Systeme. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Logfiles werden täglich rotiert und nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten, eine Auswertung zu Ihrer Person oder eine Weitergabe an Dritte findet nicht statt. Eine längere Aufbewahrung erfolgt nur ausnahmsweise, wenn ein konkreter Sicherheitsvorfall untersucht werden muss.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben, technisch aber für den Aufruf der Website erforderlich – ohne Übermittlung Ihrer IP-Adresse kann kein Server eine Website ausliefern.

Langzeit-Statistik ohne IP-Adressen

Bevor ein Tages-Logfile gelöscht wird, erzeugen wir davon eine pseudonymisierte Kopie: Die IP-Adresse wird darin durch eine zufällige Tageskennung ersetzt, die per Einweg-Verfahren (SHA-256) aus der IP-Adresse und einem Zufallswert berechnet wird; dieser Zufallswert wird sofort nach der Umwandlung verworfen. Aus der Kennung lässt sich die IP-Adresse nicht zurückrechnen, und da jeder Tag einen neuen Zufallswert erhält, ist auch keine Wiedererkennung über mehrere Tage hinweg möglich. Diese Kopie enthält damit keine personenbezogenen Daten mehr; sie dient der Langzeit-Statistik (z. B. Besucher pro Monat, beliebteste Rezepte über die Jahre) und wird unbefristet aufbewahrt. Die ursprünglichen Logfiles mit IP-Adressen werden unverändert nach spätestens 14 Tagen gelöscht.

4. Sicherheitsmaßnahmen, Sperrlisten und Zugriffsbegrenzung

Zum Schutz vor automatisierten Angriffen, Passwort-Rateversuchen und missbräuchlichen Massenabrufen setzt unser Server ein Schutzsystem ein (fail2ban), das die Server-Logfiles automatisch auswertet. IP-Adressen, von denen erkennbar schädliche Zugriffe ausgehen – etwa Angriffsmuster bekannter Schad-Programme oder wiederholte fehlgeschlagene Anmeldeversuche am Server –, werden vorübergehend gesperrt (in der Regel für 24 Stunden, bei erkannten Angriffs-Werkzeugen für bis zu 30 Tage) und danach automatisch wieder freigegeben. Normale Besuche mit einem üblichen Browser sind hiervon nicht betroffen.

Zusätzlich begrenzt der Webserver die Anzahl der Anfragen pro IP-Adresse an die Bewertungs-Schnittstelle (Rate-Limiting). Hierfür wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Sperrlisten enthalten ausschließlich die IP-Adresse und den Sperr-Zeitpunkt.

Verschlüsselung (SSL/TLS)

Diese Seite ist ausschließlich über eine verschlüsselte HTTPS-Verbindung erreichbar; Aufrufe über „http://“ werden automatisch auf „https://“ umgeleitet. Das Zertifikat stammt von der gemeinnützigen Zertifizierungsstelle Let’s Encrypt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch können übertragene Daten von Dritten nicht mitgelesen werden.

5. Reichweitenmessung ohne Tracking

Um zu wissen, wie viele Menschen LeckerSuche nutzen und welche Rezepte beliebt sind, erstellen wir aus den Server-Logfiles (Abschnitt 3) mit der Software GoAccess eine zusammengefasste Statistik (z. B. Seitenaufrufe pro Tag, meistgesehene Gerichte, Verteilung nach Browser und Betriebssystem). Dabei werden die IP-Adressen anonymisiert (gekürzt), bevor sie ausgewertet werden, und bekannte Suchmaschinen-Crawler werden herausgefiltert. Für Zeiträume, die länger als 14 Tage zurückliegen, wird die Statistik aus der pseudonymisierten Langzeit-Kopie ohne IP-Adressen berechnet (siehe Abschnitt 3). Es werden keine Cookies gesetzt, keine Fingerabdrücke Ihres Geräts erzeugt und keine Nutzerprofile gebildet; die Statistik lässt sich nicht auf einzelne Personen zurückführen. Der Statistik-Bericht ist nur für den Anbieter zugänglich (PIN-geschützt); das dabei gesetzte Anmelde-Cookie betrifft ausschließlich das Gerät des Anbieters, Besucher der Website erhalten kein Cookie.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

6. Rezept-Bewertungen (Sterne)

Sie können jedes Rezept ohne Registrierung mit 1 bis 5 Sternen bewerten. Wenn Sie auf einen Stern tippen, werden an unseren Server (Hetzner, Deutschland – siehe Abschnitt 3) ausschließlich das bewertete Rezept und der Sternwert übertragen. Der Server speichert daraus eine anonyme Gesamtstatistik je Rezept (Summe und Anzahl der Stimmen), aus der der angezeigte Durchschnitt berechnet wird. Name, E-Mail oder Kommentar werden nicht abgefragt.

Schutz vor Mehrfach-Bewertungen

Damit ein Rezept nicht beliebig oft von derselben Person bewertet werden kann, bildet der Server aus Ihrer IP-Adresse und einem geheimen Zufallswert (Salt) einen Einweg-Hash (SHA-256). Die IP-Adresse selbst wird nicht gespeichert und ist aus dem Hash nicht rekonstruierbar. Der geheime Zufallswert wird alle 30 Tage erneuert, wobei alle bisherigen Hashes gelöscht werden – dadurch sind diese Daten spätestens nach 30 Tagen unwiderruflich verschwunden. Änderungen Ihrer eigenen Bewertung innerhalb dieses Zeitraums werden als Korrektur gezählt, nicht als zusätzliche Stimme.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, manipulationssicheren Bewertungsfunktion (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Profile gebildet, kein Tracking durchgeführt und keine Daten an Dritte weitergegeben. Die aggregierten Bewertungswerte (Summe/Anzahl je Rezept) sind keine personenbezogenen Daten und werden dauerhaft gespeichert.

Sicherungskopien: Die Bewertungsdaten werden täglich auf demselben Server gesichert; Sicherungen werden nach 30 Tagen automatisch gelöscht.

Ihre eigene Bewertung wird zusätzlich in Ihrem Browser gespeichert, damit sie Ihnen beim nächsten Besuch angezeigt wird – siehe Abschnitt 7.

7. Lokale Speicherung in Ihrem Browser (localStorage)

Einige Komfortfunktionen merken sich Ihre Eingaben. Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert (Web Storage, „localStorage“) und nicht an uns übertragen. Wir können sie nicht einsehen. Es handelt sich um:

EintragInhaltZweck
ls-sprachegewählte Sprache (z. B. „de“)Sprachwahl beim nächsten Besuch beibehalten
ls-merklisteKennungen gemerkter RezepteMerkliste („♥ Gemerkt“)
ls-einkaufslisteRezepte auf der Einkaufsliste samt abgehakten ZutatenEinkaufsliste
ls-bewertungenIhre eigenen Sterne-Bewertungen je RezeptAnzeige Ihrer Bewertung

Die Speicherung erfolgt erst, wenn Sie die jeweilige Funktion nutzen (etwa ein Rezept merken oder die Sprache wechseln). Sie ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung; ein Cookie-Banner ist nicht nötig. Es handelt sich nicht um Cookies: Die Daten werden bei Seitenaufrufen nicht an den Server mitgesendet.

Die Daten verbleiben auf Ihrem Gerät, bis Sie sie löschen. Sie können sie jederzeit über die Funktion „Websitedaten löschen“ bzw. „Browserdaten löschen“ Ihres Browsers entfernen oder einzelne Einträge in der App zurücksetzen (z. B. „Einkaufsliste leeren“, Herz erneut antippen).

Automatische Sprachwahl

Beim ersten Besuch liest die App die in Ihrem Browser eingestellten bevorzugten Sprachen aus (navigator.languages) und wählt die erste unterstützte Sprache. Diese Prüfung findet ausschließlich auf Ihrem Gerät statt; es wird keine Standortermittlung (kein GeoIP) durchgeführt und nichts an den Server übertragen. Eine manuelle Sprachwahl hat immer Vorrang.

8. Installierbare App (PWA), Offline-Nutzung und Gerätefunktionen

LeckerSuche kann als „Progressive Web App“ auf dem Startbildschirm Ihres Geräts installiert werden. Dazu registriert die Website einen Service Worker in Ihrem Browser, der Seiten und Bilder in einem lokalen Zwischenspeicher (Cache Storage) ablegt, damit die App schneller lädt und auch ohne Internetverbindung nutzbar bleibt. Dieser Zwischenspeicher liegt ausschließlich auf Ihrem Gerät, enthält keine personenbezogenen Daten und wird bei neuen Versionen automatisch erneuert. Bewertungen werden nie zwischengespeichert, sondern immer live abgerufen. Sie können den Zwischenspeicher über die Browser-Einstellungen („Websitedaten löschen“) oder durch Deinstallation der App entfernen.

Genutzte Gerätefunktionen

Die Suche, das Filtern und der Portionsrechner arbeiten vollständig in Ihrem Browser. Suchbegriffe werden nicht an den Server gesendet.

9. Externe Links (Amazon, WhatsApp)

Neben einzelnen Zutaten finden Sie ein kleines Amazon-Symbol. Es ist ein einfacher Link zur Produktsuche auf amazon.de nach dieser Zutat. Solange Sie den Link nicht anklicken, wird keine Verbindung zu Amazon aufgebaut und es werden keine Daten an Amazon übertragen. Erst mit dem Klick verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Die Links enthalten keine Partner-Kennung (kein Affiliate-Programm); wir erhalten keine Vergütung und keine Informationen über Ihre Käufe.

Dasselbe gilt für den WhatsApp-Teilen-Link (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und für E-Mail-Links: Sie werden nur auf Ihren ausdrücklichen Klick hin geöffnet.

Links zu den statischen Rezeptseiten (z. B. beim Teilen) führen wieder auf leckersuche.de; dort gelten dieselben Regeln wie hier.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail an info@leckersuche.de schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und ggf. Ihren Namen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vertragsähnlichen Charakter hat) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das E-Mail-Postfach wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet (Auftragsverarbeitung nach Art. 28 DSGVO, Serverstandort Deutschland). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg grundsätzlich von Dritten mitgelesen werden könnten; senden Sie uns daher keine vertraulichen Informationen, die Sie nicht per E-Mail übermitteln möchten.

Ihre Nachrichten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder laufenden Vorgänge entgegenstehen, spätestens jedoch nach 12 Monaten.

11. Empfänger, Drittländer und automatisierte Entscheidungen

Empfänger: Personenbezogene Daten werden nicht verkauft und nicht an Dritte weitergegeben. Auftragsverarbeiter, die die Daten technisch auf unsere Weisung hin speichern, sind ausschließlich die Hetzner Online GmbH (Server) und ALL-INKL.COM (E-Mail-Postfach), beide in Deutschland. Eine Herausgabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Drittländer: Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet durch uns nicht statt. Wenn Sie externe Links (Abschnitt 9) selbst öffnen, kann der jeweilige Anbieter Daten auch außerhalb der EU verarbeiten – hierauf haben wir keinen Einfluss.

Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt.

Kinder: Unser Angebot richtet sich an die Allgemeinheit und verarbeitet keine Daten, die eine Altersprüfung erfordern würden. Es werden keine Konten angelegt und keine Daten von Kindern gezielt erhoben.

12. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

So üben Sie Ihre Rechte aus

Eine formlose E-Mail an info@leckersuche.de genügt. Bitte haben Sie Verständnis, dass wir Sie bei Auskunfts- oder Löschanfragen in der Regel nicht identifizieren können: Wir speichern keine Namen, Konten oder Klartext-IP-Adressen, und die in Ihrem Browser abgelegten Daten (Abschnitt 7) sind uns nicht zugänglich – diese können Sie selbst jederzeit löschen. Die Server-Logfiles werden ohnehin nach 14 Tagen, die Bewertungs-Hashes nach 30 Tagen gelöscht.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Anbieter zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Sonstiges

Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendige Übermittlung Ihrer IP-Adresse kann die Website jedoch nicht ausgeliefert werden; ohne Nutzung der Komfortfunktionen (Abschnitte 6 bis 8) stehen Ihnen lediglich diese Funktionen nicht zur Verfügung.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung (HTTPS), gehärteter Server mit automatischen Sicherheitsupdates, getrennter Dienst mit minimalen Rechten für die Bewertungs-Schnittstelle, automatische Sperrung angreifender IP-Adressen, Administrationszugang nur über verschlüsselte Verbindung mit Schlüssel-Authentifizierung, regelmäßige Sicherungen sowie Datensparsamkeit als Grundprinzip – wir erheben von vornherein so wenig wie möglich.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die Rechtslage oder die eingesetzte Technik ändert – etwa bei neuen Funktionen. Die jeweils aktuelle Fassung finden Sie stets unter www.leckersuche.de/datenschutz.html; das Datum der letzten Änderung steht am Seitenanfang.

Sprache

Diese Datenschutzerklärung wird nur auf Deutsch bereitgestellt, da der Anbieter in Deutschland ansässig ist und deutsches Recht gilt.

Summary in English: This website sets no cookies, uses no tracking or third-party services and has no user accounts. Standard server logs (IP address, time, requested page, browser) are kept for up to 14 days for security purposes. Recipe ratings store only the recipe and the star value; a salted one-way hash of your IP address prevents repeated votes and is deleted after 30 days. Your bookmarks, shopping list, own ratings and language choice are stored only in your browser. Contact for privacy requests: info@leckersuche.de.