Datenschutz

Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten auf dieser Website ist:

[Name und Adresse der verantwortlichen Stelle eintragen]

Für alle Fragen zum Datenschutz erreichst du uns über die E-Mail-Adresse für Datenschutzanfragen. Du findest sie in der Fusszeile jeder Seite (siehe Fusszeile).

Grundsatz

Du kannst den ganzen Kurs ohne Konto nutzen. Ohne Konto speichert dein Browser deinen Fortschritt nur lokal auf deinem Gerät. Diese Daten verlassen dein Gerät nicht.

Wir bearbeiten nur die Daten, die wir für den Betrieb der Website und deines Kontos brauchen. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Welche Daten wir bearbeiten

Kontodaten. Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse, deinen Namen (freiwillig) und dein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als sicheren Hash-Wert. Dazu kommen technische Angaben wie die Rolle deines Kontos und der Zeitpunkt der letzten Anmeldung.

Lernfortschritt. Mit Konto speichern wir, welche Lektionen und Praxisgerichte du abgeschlossen hast, deine abgehakten Checklisten, deine Quiz-Ergebnisse und deine Antworten in der Einstufung.

Wochenpläne und Einkaufslisten. Wenn du den Wochenplan nutzt, speichern wir die geplanten Mahlzeiten mit Datum, Portionen und deinen Notizen. Bei Einkaufslisten speichern wir, was du abgehakt oder als vorhanden markiert hast, und eigene Einträge.

Einstellungen. Wir speichern deine Standardportionen und welche Mahlzeiten im Wochenplan erscheinen sollen.

Cookies. Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit du angemeldet bleibst und Formulare funktionieren, und ein Cookie zum Schutz vor gefälschten Formularanfragen (CSRF-Schutz). Wenn du bei der Anmeldung "Angemeldet bleiben" wählst, kommt ein Cookie dazu, das dich bei deinem nächsten Besuch wieder erkennt. Diese Cookies werden nur über verschlüsselte Verbindungen übertragen. Das Sitzungs-Cookie ist für Skripte auf der Seite nicht lesbar.

Lokaler Speicher im Browser. Dein Lernfortschritt wird zusätzlich im lokalen Speicher deines Browsers abgelegt, damit der Kurs auch ohne Konto funktioniert. Diese Daten bleiben auf deinem Gerät, bis du sie in deinem Browser löschst.

Server-Logs. Beim Aufruf jeder Seite hält der Server technische Angaben fest: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem. Diese Angaben brauchen wir für den sicheren Betrieb und um Fehler und Angriffe zu erkennen.

E-Mails zum Zurücksetzen des Passworts. Wenn du ein neues Passwort anforderst, schicken wir dir eine E-Mail mit einem Link. Der Link enthält einen einmaligen Code, der nach [Gültigkeitsdauer, zurzeit 60 Minuten] abläuft. Für den Versand nutzen wir [E-Mail-Versanddienst eintragen].

Wozu wir die Daten bearbeiten

• um dir ein Konto bereitzustellen und dich anzumelden
• um deinen Fortschritt, deine Wochenpläne, Einkaufslisten und Einstellungen auf allen deinen Geräten verfügbar zu machen
• um dir auf deinen Wunsch einen Link zum Zurücksetzen des Passworts zu schicken
• um Fehler zu korrigieren, die du uns meldest, und dir auf Wunsch Rückfragen dazu zu stellen
• um die Website sicher zu betreiben, zum Beispiel um Missbrauch wie wiederholte Anmeldeversuche zu begrenzen

Wir verwenden deine Daten für keinen anderen Zweck.

Was wir nicht tun

• Wir nutzen keine Analyse- oder Statistikdienste.
• Wir setzen keine Tracking-Werkzeuge und keine Werbe-Cookies ein.
• Wir setzen keine Cookies von Drittanbietern.
• Wir laden keine externen Schriften, Skripte oder Inhalte von fremden Servern. Alle Schriften liegen auf unserem eigenen Server.
• Wir erstellen kein Profil über dich und treffen keine automatisierten Einzelentscheidungen.

Fehlermeldungen

Über den Link "Fehler melden" in der Fusszeile und am Ende von Lektionen, Rezepten, Nachschlage- und Glossarseiten kannst du uns auf Fehler hinweisen. Ein Konto brauchst du dafür nicht.

Was wir speichern. Deine Beschreibung des Fehlers, die Art des Fehlers, die Adresse und den Titel der Seite, von der aus du meldest, und den Zeitpunkt der Meldung. Freiwillig kommen dazu der Text, den du auf der Seite markiert hast, und deine E-Mail-Adresse.

Keine IP-Adresse. Mit der Meldung speichern wir keine IP-Adresse. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Meldungen von derselben IP-Adresse kommen. Dieser Zähler wird nach einer Stunde automatisch gelöscht. Wie bei jedem Seitenaufruf hält ausserdem das Server-Log die Anfrage fest (siehe Server-Logs).

Wozu. Wir nutzen die Meldung nur, um Inhalte und Fehler auf der Website zu korrigieren. Deine E-Mail-Adresse verwenden wir nur, falls wir zu deiner Meldung eine Rückfrage haben. Wir schicken dir keine Werbung und geben die Angaben nicht weiter.

Benachrichtigung. [Falls Meldungen per E-Mail an das Team weitergeleitet werden: Empfängeradresse und E-Mail-Versanddienst eintragen. Sonst diesen Absatz löschen.]

Wie lange. Wir löschen eine Meldung, sobald wir sie bearbeitet haben, spätestens nach 12 Monaten [Aufbewahrungsdauer prüfen].

Löschung. Du kannst jederzeit verlangen, dass wir deine Meldung löschen. Schreib dazu an die E-Mail-Adresse für Datenschutzanfragen (siehe Fusszeile) und nenne uns, wenn möglich, die Seite und den ungefähren Zeitpunkt der Meldung oder die angegebene E-Mail-Adresse, damit wir sie finden.

Wo die Daten gespeichert werden

Alle Daten liegen auf dem Server, der diese Website betreibt: [Hosting-Anbieter und Hosting-Standort eintragen].

Deine Lerndaten speichern wir getrennt pro Konto in Dateien, die nur die Anwendung lesen kann. Zugriff haben nur Personen, die die Website technisch betreuen, und nur soweit es für den Betrieb nötig ist.

[Falls Daten ins Ausland übermittelt werden, zum Beispiel durch Hosting oder E-Mail-Versand: Land und Garantien für ein angemessenes Schutzniveau eintragen. Sonst diesen Absatz löschen.]

Wie lange wir die Daten aufbewahren

• Kontodaten, Lernfortschritt, Wochenpläne, Einkaufslisten und Einstellungen: bis du dein Konto löschst. Beim Löschen entfernen wir alle diese Daten sofort und vollständig.
• Links zum Zurücksetzen des Passworts: bis sie verwendet werden oder ablaufen.
• Fehlermeldungen: bis wir sie bearbeitet haben, spätestens 12 Monate [Aufbewahrungsdauer prüfen].
• Sitzungs-Cookie: bis du dich abmeldest oder die Sitzung abläuft. Das Cookie für "Angemeldet bleiben" bis zur Abmeldung.
• Server-Logs: Die Logs werden regelmässig rotiert und nach [Aufbewahrungsdauer der Logs eintragen, zum Beispiel 14 Tagen] gelöscht.

Deine Rechte

Nach dem Datenschutzgesetz hast du folgende Rechte:

• Auskunft: Du kannst erfahren, welche Daten wir über dich bearbeiten.
• Berichtigung: Du kannst falsche Daten korrigieren lassen. Name und E-Mail-Adresse änderst du selbst unter Mein Konto.
• Löschung: Du kannst dein Konto jederzeit selbst unter Mein Konto löschen. Dabei werden alle Daten zu deinem Konto gelöscht.
• Datenherausgabe: Du kannst verlangen, dass wir dir deine Daten in einem gängigen elektronischen Format herausgeben.
• Widerspruch: Du kannst einer Bearbeitung deiner Daten widersprechen. Wenn du kein Konto mehr möchtest, ist das Löschen des Kontos der einfachste Weg.

Für Auskunft, Datenherausgabe oder andere Anliegen schreibst du an die E-Mail-Adresse für Datenschutzanfragen (siehe Fusszeile). Wir können dich bitten, nachzuweisen, dass du die Inhaberin oder der Inhaber des Kontos bist. Wir antworten in der Regel innert 30 Tagen.

Wenn du der Meinung bist, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Datensicherheit

Die Verbindung zu dieser Website ist verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash-Wert. Anmeldung, Registrierung und das Anfordern neuer Passwörter sind gegen wiederholte automatisierte Versuche geschützt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: [Datum eintragen]