Datenschutz

wasbringich.de ist so gebaut, dass es möglichst wenig Daten braucht. Es gibt keine Accounts, kein Tracking und keine Cookies.

Verantwortlich

Guido Grogger, E-Mail kontakt@wasbringich.de (vollständige Anschrift im Impressum).

Welche Daten gespeichert werden

• Event-Daten: Titel, Datum, optionale Uhrzeit, Ort und optionale Beschreibung — eingegeben vom Organisator.
• Einträge: ein Vorname, das Gericht, optionale Allergen-Angaben und ein optionaler Rezept-Link — eingegeben vom jeweiligen Gast.
• Vorschlags-Log: welche Rezeptvorschläge zu einem Event angezeigt wurden und ob einer übernommen wurde. Ohne IP-Adresse, ohne User-Agent, ohne Personenbezug.
• Herkunfts-Code: Wurde das Event über einen Link mit ?via=… angelegt, speichern wir den kurzen Code (z. B. „vegan-berlin“) am Event. Er beantwortet nur die Frage, welcher Kanal Menschen hierher bringt — kein Cookie, keine Wiedererkennung über Besuche hinweg, kein Personenbezug. Er wird zusammen mit dem Event gelöscht.
• Feedback: was du im Feedback-Formular schreibst oder sprichst, dazu die Seite, von der aus du es abgeschickt hast — und deine E-Mail-Adresse, falls du eine angibst. Einzelheiten unten unter „Feedback“.
• Anonyme Zähler: wie oft eine Seite geöffnet, ein Rezept gezeigt, ein Link angeklickt wurde. Stundenweise zusammengezählt und ohne Personenbezug — Einzelheiten unten unter „Zählen ohne Tracking“.

Bitte trag nur deinen Vornamen ein — und nichts über andere Menschen, das nicht auf eine geteilte Seite gehört.

Zweck und Rechtsgrundlage

Die Daten dienen ausschließlich dazu, die Mitbringliste zu führen, für die du den Link geöffnet hast (Art. 6 Abs. 1 lit. b und lit. f DSGVO — Durchführung der von dir gewünschten Funktion und berechtigtes Interesse am Betrieb des Dienstes).

Speicherdauer

Jedes Event wird 30 Tage nach dem Event-Datum automatisch gelöscht — samt aller Einträge und Log-Einträge. Das erledigt ein täglicher Job; es gibt kein Archiv, das das überdauert. Zwei Dinge hängen nicht am Event: Feedback hat seine eigene Frist von 180 Tagen (siehe unten), und die anonymen Zähler bleiben dauerhaft — sie enthalten nichts, was zu einer Person führt, und deshalb auch nichts, was gelöscht werden müsste (siehe „Zählen ohne Tracking“).

Feedback

Über den Link „Feedback“ in der Fußzeile kannst du uns von jeder Seite aus schreiben — getippt oder gesprochen. Gespeichert wird dann:

• dein Text und, falls du eine aufgenommen hast, deine Sprachnachricht;
• die Seite, von der aus du das Formular geöffnet hast: der Pfad, das Seiten-Muster sowie Event- und Eintrags-ID, sofern die Seite zu einem Mitbringbuffet gehörte. Das ist der Zweck — ohne diesen Bezug lässt sich „der Knopf war schwer zu finden“ nicht zuordnen. Den Rest der Adresszeile speichern wir nicht: weder die geheimen Links (Bearbeiten-Token) noch die Zwischenstände aus dem Eintrage-Formular;
• Zeitpunkt, Sprache und der Programmstand der App;
• deine E-Mail-Adresse, falls du eine angibst.

Rechtsgrundlage. Text und Seitenbezug verarbeiten wir auf Grundlage unseres berechtigten Interesses daran, den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sprachnachricht und E-Mail-Adresse sind ausdrücklich freiwillig — wer sie abschickt, willigt damit in ihre Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO). Ohne beides funktioniert das Formular genauso.

Sprachnachricht. Aufgenommen wird erst, wenn du den Aufnahme-Knopf drückst und dein Browser dich zusätzlich um Erlaubnis für das Mikrofon gefragt hat. Vor dem Absenden kannst du die Aufnahme anhören und verwerfen. Sie bleibt auf unserem Server in der EU, wird von uns angehört statt automatisch transkribiert, geht an keinen Sprachdienst und wird nicht dazu benutzt, dich an deiner Stimme wiederzuerkennen.

E-Mail-Adresse. Wir nutzen sie ausschließlich, um auf genau dieses Feedback zu antworten. Keine Werbung, kein Newsletter, keine Weitergabe, keine Wiedererkennung.

Kontakt per E-Mail. Mails an eine Adresse @wasbringich.de (z. B. kontakt@wasbringich.de) werden im selben Feedback-Ablauf bearbeitet und dafür vollständig gespeichert — einschließlich der technischen Kopfzeilen (Absender, Empfänger, Zeitpunkt, Message-ID), damit später belegbar bleibt, wer wann was geschrieben hat und was wir geantwortet haben. Antworten gehen an deine Absenderadresse und werden genauso archiviert. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Es gilt dieselbe Frist von 180 Tagen — Mail, Verlauf und Archiv werden danach automatisch gelöscht.

Widerruf und Löschung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deines Feedbacks verlangen — eine formlose Mail an kontakt@wasbringich.de genügt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Was daraus wird. Änderungen, die aus Rückmeldungen entstehen, stehen unter Änderungen. Dort steht nur, was sich geändert hat und seit wann — nichts über die Person: kein Text aus dem Formular, keine Adresse, kein Eingangsdatum und auch nicht, wie viele dasselbe gemeldet haben.

Frist. Feedback wird 180 Tage nach seinem Eingang automatisch gelöscht, samt Sprachnachricht und E-Mail-Adresse.

Cookies und Tracking

Keine. Keine Cookies, kein Analyse-Dienst, keine externen Schriften, kein CDN. Der Schutz gegen fremde Formular-Absendungen (CSRF) läuft über einen signierten Wert im Formular selbst, nicht über ein Cookie. Nichts wird an Dritte weitergegeben, und nichts erkennt dich wieder — nicht zwischen zwei Seiten, nicht zwischen zwei Tagen, nicht zwischen zwei Geräten.

Zählen ohne Tracking

Gezählt wird trotzdem. Wir wollen wissen, welche Seiten benutzt werden, welche Rezepte tatsächlich gekocht werden — und wie oft jemand von hier aus auf einem der verlinkten Rezept-Blogs gelandet ist. Diese letzte Zahl ist das Einzige, was die Blogs von uns haben, und wir möchten sie ihnen sagen können.

Wie das aussieht. Je Stunde steht dann zum Beispiel da: „zwischen 20 und 21 Uhr wurde die Vorschlagsseite 14-mal auf Deutsch geöffnet“ oder „Rezept X wurde 3-mal angeklickt, Ziel eat-this.org“. Läuft ein Potluck ab, halten wir zusätzlich seine Größe als Spanne fest („6–9 Einträge“), bevor es gelöscht wird. Mehr ist es nicht: ein Zeitfenster, ein paar Merkmale aus festen Listen, eine Zahl.

Was ausdrücklich nicht darin steht. Keine IP-Adresse, kein User-Agent, kein Cookie, keine Geräte- oder Sitzungskennung, keine Event-ID, keine Eintrags-ID, kein Vorname, kein Gericht, kein Freitext und nicht die angeklickte Adresse — nur deren Domain. Es gibt überhaupt keine Kennung, mit der sich zwei gezählte Ereignisse zu einem Weg durch die Seite verbinden ließen. Nichts in dieser Tabelle bezieht sich auf eine Person, auch nicht mittelbar.

Und deshalb bleibt sie. Anonyme Daten sind keine personenbezogenen Daten (Erwägungsgrund 26 DSGVO) — es gibt niemanden, für den sie gelöscht werden müssten. Diese Zähler fallen also nicht unter die 30-Tage-Frist und bleiben dauerhaft erhalten; sie sind das, was einen Vergleich über Monate überhaupt möglich macht. Alles, was doch mit einer Person zu tun hat, verschwindet weiterhin fristgerecht — und genau darum mussten die Zähler so gebaut sein.

Rezept-Links laufen über uns. Ein Link auf ein Rezept führt zuerst auf eine Adresse dieser Seite, die den Klick zählt und dich sofort weiterleitet. Gespeichert wird dabei nichts über dich, und du landest genau auf der Seite, die am Link steht. Ein Referrer wird weiterhin nicht mitgeschickt.

Programme zählen nicht mit. Um einen Browser von einem Crawler zu unterscheiden — die WhatsApp-Vorschau holt sich jede geteilte Seite —, wird der User-Agent gelesen und sofort wieder verworfen. Gespeichert wird er nirgends.

Server-Logs

Der Webserver protokolliert technische Zugriffsdaten (inkl. IP-Adresse) für kurze Zeit, um den Betrieb sicher und funktionsfähig zu halten. Diese Logs werden nicht mit den Event-Daten zusammengeführt.

Externe Links

Rezept-Links führen auf fremde Seiten (z. B. eat-this.org, veganheaven.de, biancazapatka.com, zuckerjagdwurst.com). Wenn du so einen Link öffnest, erhält die Zielseite deine Anfrage; dort gilt deren Datenschutzerklärung. In der englischen Oberfläche führt der zusätzliche „Google Translate“-Link die Rezept-Adresse an Google Übersetzer — nur, wenn du ihn anklickst. Ein Referrer wird nicht mitgeschickt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Praktisch heißt das: Jeder Gast kann seinen eigenen Eintrag mit seinem persönlichen Link löschen, und der Organisator kann das ganze Event jederzeit über den Bearbeiten-Link löschen. Ist der Link weg, schreib an kontakt@wasbringich.de.

Hosting

Die App läuft auf einem Server in der EU. Eine Weitergabe an Dritte findet nicht statt.