Datenschutzerklärung

1. Verantwortlicher

E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website unter tafelia.de und die Webanwendung unter app.tafelia.de. Die technischen Endpunkte der Webanwendung werden unter derselben App-Domain bereitgestellt; es gibt keinen gesonderten öffentlichen API-Host.

3. Aufruf von Website und Webanwendung

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Methode, Antwortstatus, übermittelte Header sowie Browser- und Geräteinformationen gehören. Diese Daten werden benötigt, um Inhalte auszuliefern, Fehler zu erkennen und die Systeme vor Missbrauch zu schützen.

Soweit diese Verarbeitung für die Bereitstellung und Nutzung der angeforderten Website- oder Anwendungsfunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung dem sicheren, stabilen und missbrauchsarmen Betrieb, der Fehleranalyse oder der Abwehr unberechtigter Zugriffe dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der sicheren und zuverlässigen Bereitstellung unserer Dienste.

Öffentliche Website und E-Mail-Dienst

Die öffentliche WordPress-Website und der SMTP-E-Mail-Dienst werden nach unserer aktuellen technischen Dokumentation über Hostinger bereitgestellt. Beim Websitebetrieb können Verbindungs- und Serverprotokolldaten, beim E-Mail-Transport Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Transportdaten verarbeitet werden.

Weitere Informationen stellt Hostinger in seiner Datenschutzerklärung bereit.

Eigener Anwendungsserver und Cloudflare

Die Kernanwendung und die lokale Datenbank werden auf einem eigenen Windows-Server in Deutschland betrieben. Die App ist ausschließlich über einen lokalen Webserver erreichbar; der öffentliche HTTPS-Zugang wird über einen Cloudflare-Tunnel zu diesem lokalen System geführt. Cloudflare kann dabei insbesondere IP-Adressen, technische Verbindungsdaten, angeforderte URLs, Header und die für die Weiterleitung notwendigen Inhalte verarbeiten.

Weitere Informationen stellt Cloudflare in seiner Datenschutzerklärung bereit.

4. Cookies und Browser-Speicher

Öffentliche Website

Bei der zuletzt technisch geprüften Konfiguration der öffentlichen Website wurden beim normalen Seitenaufruf in einem frischen Browserkontext keine Analyse- oder Marketingdienste, keine einwilligungspflichtigen Cookies und keine vergleichbaren clientseitigen Speicherungen für tafelia.de festgestellt. Local Storage war leer; auch Session Storage und IndexedDB enthielten keine erkennbaren Tafelia-Einträge. Es wurden keine offensichtlichen Anfragen an Analyse-, Marketing-, Video- oder externe Google-Font-Dienste festgestellt.

Diese Feststellung bezieht sich auf die geprüfte Konfiguration und den normalen Seitenaufruf. Sie bedeutet nicht, dass WordPress keinerlei personenbezogene Daten verarbeitet: technisch erforderliche Verbindungsdaten und Hosting-/Serverprotokolle können anfallen. Werden künftig optionale Dienste, Einbettungen oder clientseitige Speicherungen eingeführt, werden diese Datenschutzerklärung und – soweit erforderlich – die Einwilligungslösung vor deren Einsatz angepasst.

Webanwendung

Die Webanwendung verwendet das technisch notwendige, signierte Sitzungscookie session. Es dient der Anmeldung und Sitzungsverwaltung sowie dem Schutz vor gefälschten Anfragen. Das Cookie ist für Skripte nicht lesbar (HttpOnly), wird im produktiven Stable-Betrieb nur über HTTPS übertragen (Secure), ist auf den App-Pfad beschränkt und verwendet SameSite=Lax. Es ist als Browser-Sitzungscookie angelegt. Serverseitig endet eine inaktive Anmeldung nach 20 Minuten; eine neue Anmeldung beendet die zuvor aktive Sitzung desselben Kontos. Eine Remember-Me-Funktion besteht nicht.

Die Speicherung und der Zugriff auf dieses technisch notwendige Sitzungscookie erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die vom Nutzer ausdrücklich gewünschte Bereitstellung der geschützten Webanwendung erforderlich ist. Die mit der Sitzung verbundenen personenbezogenen Daten werden, soweit sie für die Bereitstellung und Nutzung des Benutzerkontos erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sicherheitsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Im aktuellen Frontend der Webanwendung werden keine kontobezogenen Authentifizierungs- oder Trackingdaten in Local Storage, Session Storage oder IndexedDB abgelegt. Es wurden dort außerdem keine externen Analyse-, Werbe- oder Tracking-Skripte gefunden.

5. Registrierung, Anmeldung und Kontosicherheit

Für die Registrierung verarbeiten wir:

• Name beziehungsweise Benutzername,
• E-Mail-Adresse,
• Passwort.

Das Passwort wird nicht im Klartext gespeichert, sondern mit einem aktuellen Passwort-Hashverfahren verarbeitet. Zur E-Mail-Verifikation und zum Zurücksetzen des Passworts verwenden wir zufällige, zeitlich begrenzte Einmaltokens. Neue Tokens werden in der Datenbank nur gehasht gespeichert und sind standardmäßig 60 Minuten gültig. Zur Missbrauchsabwehr verarbeiten wir für kurze Zeit IP-Adressen und pseudonymisierte E-Mail-Schlüssel; erfolgreiche Loginereignisse werden ebenfalls protokolliert.

Zum Konto gehören außerdem Verifikations- und Aktivstatus, Authentifizierungsart, Erstellungszeit, letzter Login, Sitzungsstatus sowie – soweit einschlägig – Trial-, Zugriffs- und Abrechnungsstatus.

6. Profil- und Haushaltsdaten

Für die Personalisierung können im Profil verarbeitet werden:

• Haushalts- beziehungsweise Familiengröße,
• Anzahl der Kinder und deren einzelne Alter als ganze Zahl zwischen 0 und 18,
• Vorlieben, Abneigungen und Ausschlüsse als Freitext,
• Onboarding- und Anzeigeeinstellungen.

Namen oder Geburtsdaten von Kindern werden nicht abgefragt. Aus den erfassten Altern kann technisch abgeleitet werden, ob bei der Planung ein Kind unter zehn Jahren zu berücksichtigen ist. Tafelia erhebt kein Geburtsdatum der registrierten Person und führt keine automatisierte Altersprüfung durch.

Die Freitextfelder sind für Angaben zu Lebensmitteln, Zutaten und Essenswünschen vorgesehen. Tafelia fordert dort keine Diagnosen oder Gesundheitsangaben an. Bitte tragen Sie dort keine Diagnosen, medizinischen Befunde oder anderen Gesundheitsdaten ein. Technisch kann die Eingabe solcher Angaben nicht vollständig verhindert werden.

7. Essensplanung, Rezepte und Nutzungshistorie

Für die Planung verarbeiten wir insbesondere:

• gewählte Kochtage und den ersten Koch-Wochentag,
• Wiederholungszahl und Anzahl vegetarisch zu berücksichtigender Personen,
• Personenzahlen und Portionsabweichungen für einzelne Tage,
• aus Kinderaltern abgeleitete U10-/Kinderfreundlichkeitsparameter,
• aus dem Profil übernommene planungsrelevante Angaben,
• erzeugte Pläne, Produkt- und Rezeptzuordnungen einschließlich stabiler Produktkennungen, Rezepte, Einkaufslisten und technische Planstände,
• Planhistorie, Nutzung, Favoriten, Bewertungen und übersprungene Bewertungen.

Ein Einkaufstag wird nicht erhoben. Die aktuelle Planung wählt Inhalte aus einem lokal betriebenen Tafelia-Katalog aus und verarbeitet Rezepttexte in einem deterministischen lokalen Ablauf.

8. E-Mail-Kommunikation

Wir senden notwendige E-Mails zur Verifikation, zum Passwortreset sowie – soweit aktiviert – zu Trial-, Zugriffs-, Abonnement- und Aufbewahrungsereignissen. Hierfür werden E-Mail-Adresse, Absender beziehungsweise Reply-To, Betreff, Nachrichteninhalt, Bestätigungs- oder Resetlinks, gegebenenfalls Trial-/Abonnementinformationen und technische Versanddaten über den konfigurierten Hostinger-SMTP-Dienst verarbeitet. Technische Wartungsalarme können an eine festgelegte Betreiberadresse gesendet werden.

Die von Tafelia erzeugten Nachrichten enthalten keine Trackingpixel und kein eigenes Öffnungs- oder Klicktracking. Wenn Sie einen Link in einer E-Mail öffnen, entsteht beim aufgerufenen Webserver ein normaler Verbindungszugriff.

Lokal speichern wir Versandereignisse, Status, Versuche und begrenzte Diagnoseangaben. Bei abgeschlossenen Ereignissen werden Diagnose- und Fehlerfelder nach 30 Tagen bereinigt; der reduzierte Ereignisdatensatz kann bis zur Löschung des Kontos bestehen bleiben.

9. Zahlungen und Abonnements über Stripe

Wenn Sie ein kostenpflichtiges Angebot nutzen, setzen wir Stripe für Kundenanlage, Checkout, Abonnementverwaltung und das Kundenportal ein. An Stripe werden dabei insbesondere Ihre E-Mail-Adresse, der als Benutzername gespeicherte Name, eine interne Nutzer-ID als Referenz beziehungsweise Metadata, die konfigurierte Preis-ID, Checkout- und technische Billingreferenzen sowie Rücksprungadressen übermittelt. Die Zahlungsinstrumentdaten geben Sie direkt bei Stripe ein.

Tafelia speichert lokal Stripe-Kunden- und Abonnement-IDs, Abrechnungsstatus, Kündigungskennzeichen, Periodenende sowie reduzierte Webhook-Ereignisreferenzen. Vollständige Karten-, Konto- oder andere Zahlungsinstrumentdaten werden nicht in der Tafelia-Datenbank gespeichert.

Weitere Informationen stellt Stripe in seiner Datenschutzerklärung bereit.

10. Sicherheits-, Betriebs- und Produktmessdaten

Für Authentifizierung, Missbrauchsschutz, Fehlerdiagnose und zuverlässigen Betrieb verarbeiten wir begrenzte technische Ereignisse. Dazu gehören Auth-IP-Ereignisse, Loginereignisse, reduzierte Stripe-Ereignisse, Mailversandstatus, Serverlogs und privilegierte Supportaktionen. Produktmessereignisse können einer internen Nutzer-ID zugeordnet sein; tägliche Landing-Zähler sind dagegen aggregiert.

Diese Daten werden nicht für Werbeprofile verwendet. In der Webanwendung sind keine Werbe-SDKs oder externen Analytics-Skripte eingebunden. Auch bei der zuletzt geprüften Konfiguration der öffentlichen Website wurden beim normalen Seitenaufruf keine Analyse- oder Marketingdienste festgestellt.

11. Empfänger und Zugriffsberechtigte

Je nach genutzter Funktion können Daten offengelegt oder zugänglich werden für:

• Cloudflare für sicheren öffentlichen Transport, Tunnelbetrieb und Schutz des Datenverkehrs,
• Hostinger für Websitehosting und E-Mail-Transport,
• Stripe für Zahlungs- und Abonnementfunktionen,
• autorisierte interne Administratoren oder Supportpersonen, soweit dies für Betrieb, Sicherheit oder die Bearbeitung Ihrer Anfrage erforderlich ist.

12. Internationale Datenübermittlungen

Cloudflare, Stripe und gegebenenfalls Unterauftragnehmer der eingesetzten Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit dies geschieht, erfolgen Datenübermittlungen nach Maßgabe der gesetzlichen Voraussetzungen und auf Grundlage der im jeweiligen Fall anwendbaren Übermittlungsmechanismen. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission sowie geeignete Garantien wie Standardvertragsklauseln gehören. Maßgeblich sind die jeweils aktuellen Vertragsbedingungen, Datenschutzinformationen und Unterauftragnehmerlisten der eingesetzten Anbieter.

13. Speicherdauer und Löschung

Die lokale Anwendung sieht derzeit folgende technisch implementierte Regeln vor:

• Unverifizierte Passwortkonten ohne Abrechnungsbezug: 7 Tage.
• Konten nach beendetem Trial ohne Abonnement: 180 Tage ab Trial-Ende.
• Gekündigte Konten: frühestens 180 Tage nach dem gespeicherten Ende der Abrechnungsperiode, sofern kein schützender Abrechnungsstatus entgegensteht.
• Auth-IP-Ereignisse: 24 Stunden.
• Nutzer-Loginereignisse: 30 Tage.
• Reduzierte Stripe-Ereignisse: 90 Tage.
• Produkt- und Landing-Messdaten: 210 Tage.
• Diagnosefelder abgeschlossener Mailereignisse: 30 Tage; reduzierte Kernzeile bis zur Kontolöschung.
• Debugdateien außerhalb der Produktivkonfiguration: 14 Tage.
• Lokale Webserver-Logdateien: 30 Tage.
• Lokale Datenbanksicherungen: 31 Tage.
• Admin-/Support-Audit: 24 Monate.
• Verifikations- und Reset-Tokens: bis zur Nutzung oder bis zum Ablauf, danach Löschung im nächsten Wartungslauf.

Profil-, Plan-, Rezept-, Einkaufslisten-, Produktzuordnungs-, Favoriten- und Bewertungsdaten aktiver Konten unterliegen derzeit keiner eigenen pauschalen 180-Tage-Frist. Sie werden grundsätzlich mit dem Konto gelöscht. Bestimmte offene oder fehlerhafte Abrechnungszustände können eine automatische Kontolöschung vorübergehend verhindern und werden gesondert geprüft.

Lokale Datenbanksicherungen werden aus der Tafelia-Datenbank erzeugt und im Tafelia-eigenen Backupverzeichnis in einer 31-Tage-Rotation gehalten. Änderungen an bereits erzeugten Sicherungen erfolgen nicht unmittelbar; gelöschte Daten verschwinden mit dem Ablauf der jeweiligen Sicherung aus der Rotation. Alte Sicherungen mit dem früheren Dateipräfix werden von derselben Rotation ebenfalls erfasst. Die tatsächliche Ausführung und Wiederherstellbarkeit werden betrieblich überwacht und geprüft.

Gesetzliche Aufbewahrungspflichten und Daten, die externe Anbieter in eigener Verantwortung halten, können zu abweichenden Fristen führen. In diesem Fall wird die Verarbeitung auf den erforderlichen Zweck beschränkt.

Insbesondere steuer- und handelsrechtlich relevante Buchungs- und Abrechnungsunterlagen können unabhängig von der Löschung des Tafelia-Benutzerkontos für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

14. Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO: Registrierung, Kontobetrieb, Planung, notwendige Servicemail und Abrechnung.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Systemsicherheit, Missbrauchsschutz, Fehleranalyse und zuverlässiger Betrieb.
• Art. 6 Abs. 1 lit. a DSGVO: soweit eine Verarbeitung auf einer ausdrücklich erteilten Einwilligung beruht.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, besteht unser berechtigtes Interesse insbesondere in der sicheren, stabilen und missbrauchsarmen Bereitstellung von Website und Webanwendung, in der Fehleranalyse sowie in der Abwehr unberechtigter oder missbräuchlicher Zugriffe.

15. Erforderliche und freiwillige Angaben

Name beziehungsweise Benutzername, E-Mail-Adresse und Passwort sind für ein Konto erforderlich. Kernprofil- und Planparameter werden benötigt, soweit die jeweilige Planungsfunktion genutzt werden soll. Freitextangaben zu Vorlieben, Abneigungen und Ausschlüssen sind freiwillig. Abrechnungsdaten werden nur bei Nutzung eines kostenpflichtigen Angebots verarbeitet. Ohne erforderliche Angaben kann die betreffende Funktion nicht bereitgestellt werden.

16. Automatisierte Verarbeitung

Tafelia erstellt automatisiert Menüvorschläge aus Profil- und Planparametern. Diese Vorschläge treffen keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

17. Ihre Rechte und Kontolöschung

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie dieser Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Richten Sie Ihre Anfrage an [email protected]. Zum Schutz Ihres Kontos können wir eine angemessene Identitätsprüfung verlangen. Eine vollständige Datenauskunft und Kontolöschung werden derzeit über einen kontrollierten, protokollierten internen Supportprozess ausgeführt; eine Self-Service-Löschung besteht nicht. Bei aktiven oder offenen Abrechnungsverhältnissen erfolgen vor der Löschung Billing- und Schutzprüfungen.

Bei einer bestätigten Löschung werden die kontobezogenen Daten in der lokalen Datenbank nach Maßgabe des technischen Löschprozesses entfernt. Entkoppelte Admin-Auditnachweise, externe Providerdaten, Server- und Sicherheitsprotokolle sowie Sicherungskopien können für ihre jeweils geltende technische oder gesetzliche Dauer bestehen bleiben. Eine sofortige Löschung jeder bereits vorhandenen Kopie wird deshalb nicht zugesagt.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für unseren Sitz zuständige Aufsichtsbehörde ist:

19. Sicherheit

Tafelia setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere HTTPS, ein lokal gebundener Anwendungsserver hinter dem Cloudflare-Tunnel, sichere Cookieattribute, CSRF-Schutz, Passwort- und Token-Hashing, Rate-Limits, begrenzte Administratorzugriffe, Auditprotokolle und Wartungs-/Löschroutinen. Kein Verfahren kann absolute Sicherheit garantieren.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Empfänger, die Konfiguration der öffentlichen Website oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Wesentliche Änderungen werden, soweit erforderlich, in geeigneter Form mitgeteilt.

Stand: 20. Oktober 2026