Datenschutz

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf Webkoch ist die iSearch GmbH, Zum Haunert 22, 59519 Möhnesee, Deutschland, vertreten durch den Geschäftsführer Jan Schumacher. Bei Fragen zum Datenschutz und zur Wahrnehmung deiner Rechte erreichst du uns unter [email protected].

Für welches Angebot gelten diese Hinweise?

Diese Hinweise betreffen das öffentlich lesbare Rezepte- und Ratgeberangebot auf webkoch.de. Eine Registrierung, die öffentliche Kontoverwaltung und neue Kommentare sind zum Start nicht freigeschaltet. Du brauchst kein Benutzerkonto, um Rezepte zu lesen, nach Zutaten zu suchen oder eine Rezept-PDF abzurufen. Für später hinzukommende Community-Funktionen werden vor ihrer Freischaltung die erforderlichen Informationen und Schutzmaßnahmen ergänzt.

Website, Suche und technische Protokolle

Wenn du eine Seite, ein Bild oder eine PDF abrufst, werden die für die Verbindung erforderlichen Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, technische Browser- und Protokollangaben sowie der Erfolg oder Fehler des Abrufs. Bei der Suche stehen die eingegebenen Suchbegriffe oder Zutaten in der aufgerufenen Adresse und können deshalb ebenfalls in technischen Protokollen erscheinen. Bitte gib dort keine vertraulichen personenbezogenen Angaben ein.

Diese Verarbeitung dient der Bereitstellung der Inhalte, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem verfügbaren und sicher betriebenen Angebot. Ohne die notwendigen Verbindungsdaten kann dein Browser die angeforderten Inhalte nicht erhalten. Wir führen diese Betriebsdaten nicht zu einem persönlichen Werbeprofil zusammen.

Hosting-Vertragspartner ist die webhoster.de AG. Die Webkoch-Server und die zu diesem Hosting gehörenden Backups werden ausschließlich in Deutschland betrieben. Zwischen der iSearch GmbH und der webhoster.de AG besteht ein Vertrag zur Auftragsverarbeitung. Die vorgeschaltete Verarbeitung durch Cloudflare und der unten erläuterte Abruf externer Bilder sind davon getrennt zu betrachten.

Für die regulären, von der Webserver-Logrotation erfassten Protokolle ist eine tägliche Rotation mit sieben Rotationsständen eingerichtet. Daraus folgt keine pauschale Sieben-Tage-Frist für jede Art von Sicherheitsprotokoll oder Sicherungskopie. Werden Daten für die Untersuchung eines konkreten Angriffs, die Behebung eines Fehlers oder die Geltendmachung beziehungsweise Abwehr konkreter Ansprüche benötigt, richtet sich ihre gesonderte Aufbewahrung nach der Dauer dieses Vorgangs und einschlägigen gesetzlichen Pflichten. Nicht mehr erforderliche Daten sind zu löschen.

Cloudflare: Auslieferung und Schutz

Webkoch verwendet die vorgeschaltete Auslieferungs- und Sicherheitsinfrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei unter anderem IP-Adressen und technische Angaben zu Anfragen, um Inhalte bereitzustellen und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die verlässliche und geschützte Erreichbarkeit des Angebots.

Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden. Cloudflares Datenverarbeitungszusatz ist Bestandteil der Self-Service-Vertragsbedingungen und sieht für entsprechende Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Die dort beschriebenen Sicherungen und Speicherkriterien sind unter dem verlinkten Zusatz abrufbar. Cloudflare erläutert weitere Verarbeitung, Aufbewahrung und Rechte in seiner Datenschutzerklärung. Eine ausschließlich deutsche Verarbeitung durch Cloudflare wird nicht zugesichert.

Bei Sicherheitsprüfungen können technisch erforderliche Cloudflare-Cookies eingesetzt werden, etwa um eine bestandene Prüfung zu berücksichtigen. Namen, Zwecke und dienstabhängige Laufzeiten beschreibt die Cookie-Dokumentation von Cloudflare. Soweit der konkrete Zugriff für die angeforderte sichere Auslieferung unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Technische Netzwerkfehlerberichte

Cloudflare kann über die Antwortheader NEL und Report-To unterstützende Browser veranlassen, technische Netzwerkfehlerberichte an a.nel.cloudflare.com zu senden. Dabei können Angaben zum Abruf, zum Fehler und zur Netzwerkverbindung verarbeitet werden. Zweck ist die Erkennung und Behebung von Erreichbarkeitsstörungen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Nach den NEL-Hinweisen des Anbieters wird die Client-IP dabei nur während der Verarbeitung des Berichts verwendet und nicht im NEL-Protokoll gespeichert. Diese Anbieterangabe ist keine allgemeine Löschfrist für andere Cloudflare-Daten.

Deine Merkliste im Browser

Die freiwillige Merkliste speichert ausgewählte Rezeptkennungen, Titel, Seitenadressen und gegebenenfalls eine zugehörige Bildadresse unter webkoch.saved.v1 im lokalen Browserspeicher. Dieser Speicher wird erst verwendet, wenn du ein Rezept speicherst oder die Seite mit deinen gespeicherten Rezepten öffnest. Ein gewöhnlicher Seitenaufruf liest die Merkliste nicht aus.

Die Speicherung und das anschließende Auslesen dienen ausschließlich der von dir angeforderten Merkliste; Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Es entstehen dadurch kein Benutzerkonto und keine geräteübergreifende Sammlung. Die Merkliste wird nicht als Liste an unseren Server übermittelt. Beim Abruf der enthaltenen Seiten oder Bilder fallen allerdings die oben beschriebenen Verbindungsdaten an. Die Einträge bleiben bis zum Entfernen oder zum Löschen der Website-Daten durch dich oder deinen Browser erhalten.

Häkchen in der Zutatenliste werden in dieser Fassung nicht dauerhaft im Browser gespeichert und nicht an uns übermittelt. Ältere, gegebenenfalls noch vorhandene Zutatenmarkierungen werden nicht ausgelesen; du kannst sie über die Website-Daten deines Browsers entfernen.

Externe Bilder: Du entscheidest über den Abruf

Einzelne übernommene Artikel enthalten Bilder von Pexels. Anbieter ist Pexels, eine Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Diese Bilder werden nicht automatisch vom externen Bildserver geladen. Mit „Bild von Pexels laden“ entscheidest du gesondert für das jeweilige Bild auf der aktuellen Seite über den externen Abruf. Ohne diesen Klick bleibt der Text lesbar.

Beim Laden stellt dein Browser eine Verbindung zu images.pexels.com her und übermittelt insbesondere seine IP-Adresse und technische Anfragedaten. Die Einbindung verwendet dabei eine unterdrückte Referrer-Übermittlung und einen Abruf ohne anbieterbezogene Zugangsdaten. Pexels beschreibt internationale Verarbeitung und Sicherungen in seiner Datenschutzerklärung. Grundlage der freiwilligen Einbindung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit ein Endgerätezugriff betroffen ist, § 25 Abs. 1 TDDDG.

Die Auswahl wird nicht dauerhaft gespeichert. Du kannst das Bild mit „Externes Bild ausblenden“ wieder entfernen; beim nächsten Seitenaufruf ist erneut eine Entscheidung erforderlich. Dies wirkt für die Zukunft: Bereits erfolgte Abrufe und deren rechtmäßige Verarbeitung lassen sich dadurch nicht rückgängig machen. Ein Link „Bildquelle öffnen“ führt dagegen ausdrücklich zum externen Anbieter.

Übernommene Autoren- und Quellenangaben

Webkoch enthält Rezepte und Artikel aus dem bisherigen Angebot. Soweit zu einem veröffentlichten Beitrag ein Autorenname, ein gewähltes Pseudonym oder ein Bildnachweis gehört, kann diese Angabe weiterhin am Beitrag erscheinen. Quelle ist der übernommene Webkoch-Bestand. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Fortführung des Rezeptarchivs und die nachvollziehbare Zuordnung der Beiträge. Die Angabe bleibt gespeichert, solange der Beitrag veröffentlicht ist und die Zuordnung hierfür erforderlich ist; entgegenstehende Rechte werden im Einzelfall berücksichtigt. Eine sichtbare Namensnennung ist keine Freischaltung eines alten Benutzerkontos. Bei Fragen zu einer dich betreffenden Angabe oder zur weiteren Veröffentlichung wende dich bitte mit der konkreten Seitenadresse an uns; wir prüfen Berichtigungs-, Widerspruchs- und Löschungsanliegen im Einzelfall.

Kontakt per E-Mail

Wenn du uns an [email protected] schreibst, verarbeiten wir Absenderadresse, Inhalt, mitgeteilte Kontaktdaten und die bei der Übermittlung anfallenden technischen Angaben zur Bearbeitung deines Anliegens. Empfänger sind die damit befassten Personen bei der iSearch GmbH sowie die für Übermittlung, Bereitstellung und Spam-/Virenprüfung eingesetzten E-Mail-Dienstleister. Der technische Maileingang läuft über die webhoster-Mailinfrastruktur, insbesondere spamschutz.webhoster.de.

Für allgemeine Anfragen beruht die Bearbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine erreichbare und geordnete Kommunikation. Geht es um eine von dir angefragte Vertragsleistung, kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht. Die Angabe ist freiwillig, ohne eine erreichbare Absenderadresse können wir dir aber nicht per E-Mail antworten. Bitte sende nur die für dein Anliegen erforderlichen Angaben.

Anfragen werden nach abschließender Bearbeitung gelöscht, sofern sie nicht für eine fortbestehende Vertragsbeziehung, konkrete Rechtsansprüche oder gesetzliche Aufbewahrungspflichten benötigt werden. Handels- und Geschäftsbriefe sind regelmäßig sechs Jahre ab Ende des Kalenderjahres ihres Empfangs oder Versands aufzubewahren; Rechtsgrundlagen hierfür sind § 257 HGB und § 147 AO. Nicht jede allgemeine Nachricht ist ein solcher Geschäftsbrief.

Sicherungen und begrenzte Zugriffe

Sicherungs- und Migrationskopien dienen der Wiederherstellung und der nachvollziehbaren Übernahme des Bestands. Sie sind nicht öffentlich zugänglich. Ihre Aufbewahrung richtet sich danach, ob der betreffende Stand für eine sichere Wiederherstellung, den noch offenen Datenabgleich oder die Bearbeitung eines konkreten Fehlers benötigt wird. Nach Abschluss dieses Zwecks ist zu prüfen, welche Kopien gelöscht werden können. Soweit gesetzliche Pflichten eine weitere Aufbewahrung verlangen, wird die Verwendung auf diesen Zweck beschränkt.

Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Für diese Anliegen genügt eine Nachricht an die oben genannte Kontaktadresse. Wir benötigen gegebenenfalls Angaben, um deine Identität und die betroffenen Daten zuzuordnen, verlangen aber keine für diesen Zweck unnötigen Nachweise. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die für Nordrhein-Westfalen zuständige Stelle ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: 22. Oktober 2026.