Datenschutz

Was die App speichert und was nicht.

Diese App ist bewusst datensparsam gebaut: Sie funktioniert ohne Account, ohne Tracking-Cookies und ohne Werbe-Pixel. Trotzdem entstehen bei jedem Web-Besuch unvermeidlich ein paar Daten. Hier ist im Klartext, was wann passiert.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die im Impressum genannte Anbieterin. Kontakt für Datenschutz-Anfragen: hallo@fanjatastisch.de.

2. Wenn du diese Website aufrufst (Server-Logs)

Beim Aufruf der Seiten speichert unser Hosting-Anbieter Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Deutschland) automatisch Informationen in einem sogenannten Logfile. Das umfasst:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite (URL)
• verweisende URL (Referer)
• Browser- und Betriebssystem-Kennung (User-Agent)

Zweck: Sicherheit und Stabilität des Servers (Abwehr von Angriffen, Fehleranalyse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Mittwald löscht diese Logs spätestens nach 7 Tagen.
Serverstandort: Deutschland.

Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Was im Browser gespeichert wird (Local Storage)

Die App speichert ein paar Dinge direkt in deinem Browser — sie verlassen dein Gerät niemals und kommen nicht zu uns zurück:

• Favoriten — die mit Herz markierten Rezepte
• Einkaufsliste — die Rezepte auf deiner Liste plus welche Punkte du abgehakt hast
• Lizenz-Status — falls du die App gekauft hast: dein Lizenz-Code, eine vom Anbieter Lemon Squeezy vergebene Aktivierungs-Kennung (instance_id) und das Datum der Freischaltung
• Install-Banner-Status — ein Zeitstempel, wenn du den Installations-Hinweis weggeklickt hast, damit er nicht ständig wieder aufpoppt

Du kannst diese Daten jederzeit über die Einstellungen deines Browsers oder direkt in der App (z. B. „Liste leeren", „Abmelden") löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) — die Speicherung ist technisch unbedingt erforderlich, um den von dir gewählten Dienst (Favoriten, Einkaufsliste, Lizenz, Install-Hinweis) bereitzustellen. Eine Einwilligung ist nicht erforderlich.

4. Service Worker und Offline-Cache

Die App nutzt einen sogenannten Service Worker, damit sie auch ohne Internetverbindung weiterläuft und Updates im Hintergrund laden kann. Dabei werden Seiten, Bilder und Schriften lokal in deinem Browser zwischengespeichert. Es werden keine personenbezogenen Daten gecacht und nichts an einen Server zurückgesendet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, damit die App offline funktioniert).

5. Wenn du die App kaufst (Lemon Squeezy)

Wenn du auf „Jetzt freischalten" klickst, wirst du auf den externen Zahlungsdienstleister Lemon Squeezy weitergeleitet. Lemon Squeezy tritt als Verkäufer (Merchant of Record) auf und übernimmt die gesamte Zahlungsabwicklung, Steuern, Rechnungsstellung und den Versand des Lizenz-Codes per E-Mail.

Wir selbst erhalten weder deine Zahlungsdaten noch deine E-Mail-Adresse. Die Datenverarbeitung beim Kauf liegt in der Verantwortung von Lemon Squeezy gemäß deren eigener Datenschutzerklärung.

Anbieter: Lemon Squeezy LLC, 17 Edwards Street, Roseville, CA 95678, USA.
Datenschutzerklärung: https://www.lemonsqueezy.com/privacy

Übermittlung in die USA: Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Art. 45 Abs. 3 DSGVO), unter dem Lemon Squeezy LLC (bzw. die Muttergesellschaft Stripe Inc.) zertifiziert ist.

6. Lizenz-Prüfung

Wenn du deinen Lizenz-Code in der App einlöst, schickt dein Browser den Code direkt an die API von Lemon Squeezy zur Prüfung (Endpoint api.lemonsqueezy.com). Lemon Squeezy aktiviert dein Gerät, vergibt eine Aktivierungs-Kennung (instance_id) und gibt sie an deinen Browser zurück. Beides — Code und instance_id — wird lokal in deinem Browser gespeichert (siehe Abschnitt 3). Wir selbst sehen und verarbeiten den Code nicht.

Beim Abmelden wird die Aktivierung bei Lemon Squeezy wieder freigegeben, damit du die Lizenz auf einem anderen Gerät einlösen kannst.

7. Schriftarten

Die Schriften Fraunces und Inter werden lokal vom selben Server ausgeliefert wie die App. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

8. Keine Cookies, kein Tracking

Die App setzt keine Cookies für Analyse oder Werbung, keine Drittanbieter-Tracker (kein Google Analytics, kein Facebook Pixel, nichts dergleichen) und keine Werbe-Netzwerke. Wir beobachten nicht, wie du die App nutzt.

9. Sicherheit

Die Verbindung zur App ist durchgängig per HTTPS verschlüsselt (TLS). Sicherheits-Header (Content-Security-Policy, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) schützen vor gängigen Angriffsvektoren wie Cross-Site-Scripting, Clickjacking und MIME-Type-Confusion.

10. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Da wir bei dir lokal nichts speichern, was personenbezogen wäre, beziehen sich diese Rechte praktisch auf eventuelle Anfragen, die du uns per Mail schickst, sowie auf die Server-Logs (siehe Abschnitt 2). Anfragen bitte an hallo@fanjatastisch.de.

11. Zuständige Aufsichtsbehörde

Die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg.
Web: datenschutz-hamburg.de

12. Aktualität dieser Erklärung

Stand: Mai 2026. Wir behalten uns vor, diese Erklärung anzupassen, sofern sich gesetzliche Anforderungen oder unsere Datenverarbeitung ändern.