Datenschutzerklärung | Recetas Mexas

Recetas Mexas („wir“, „unsere Website“) nimmt den Schutz deiner Daten ernst. Diese Erklärung beschreibt, wie wir deine personenbezogenen Daten erheben, verwenden und schützen — gemäß der Datenschutz-Grundverordnung (DSGVO — Verordnung EU 2016/679) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher: Edmond Bojalil, Betreiber der Marke Recetas Mexas. Betrieblicher Sitz: Madrid, Spanien. Kontakt-E-Mail für Datenschutzfragen: [email protected].

2. Welche Daten wir erheben

Registrierungsdaten: Name, E-Mail, Passwort (als Hash verschlüsselt), wenn du ein Konto anlegst.
Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Sitzungsdauer.
Cookies: wir verwenden notwendige Cookies (Anmeldesitzung) und analytische Cookies (Google Analytics, mit deiner Einwilligung — siehe Cookie-Richtlinie).
Von dir erstellte Inhalte: Bewertungen, Kommentare, Rezept- und Produktvorschläge, Einkaufslisten, Lieblingsrezepte.
Standort (optional): nur wenn du es im Browser erlaubst, um mexikanische Geschäfte in deiner Nähe anzuzeigen.

3. Rechtsgrundlagen (Art. 6 DSGVO)

Einwilligung: Newsletter, analytische Cookies, Standortbestimmung.
Vertragserfüllung: Daten, die für die Nutzung deines Kontos und der Funktionen erforderlich sind.
Berechtigtes Interesse: Sicherheit, Betrugsprävention, Verbesserung des Dienstes.
Rechtliche Verpflichtung: steuerliche Aufzeichnungen, soweit einschlägig.

4. Zwecke der Verarbeitung

Nutzung der Plattformfunktionen ermöglichen (Anmeldung, Favoriten, Einkaufsliste).
Newsletter versenden, wenn du ihn anforderst.
Aggregierte Nutzung auswerten, um Inhalte und Nutzererlebnis zu verbessern.
Gesetzliche Pflichten erfüllen (Auskunft gegenüber Behörden, soweit erforderlich).

5. Weitergabe an Dritte

Wir verkaufen deine Daten nicht. Wir geben sie ausschließlich an die für den Dienst notwendigen Auftragsverarbeiter weiter:

Supabase (Datenbank und Authentifizierung) — Server in der Europäischen Union.
Cloudflare R2 (Bildspeicherung) — verschlüsselte globale Infrastruktur.
Vercel (Hosting der Website).
Stripe (Zahlungsabwicklung des Hervorhebungs-Plans für Unternehmen).
Resend (Versand von Transaktions-E-Mails und Newsletter).
Google Analytics (aggregierte Analyse, nur mit deiner Einwilligung).

6. Internationale Datenübermittlung

Da Recetas Mexas von Spanien (Europäische Union) aus betrieben wird und Anbieter mit Infrastruktur in der EU und in den USA einsetzt, können deine Daten in diese Länder übermittelt werden. Alle unsere Anbieter sind über die EU-Standardvertragsklauseln abgesichert.

7. Speicherdauer

Konto: solange dein Konto aktiv ist + 12 Monate nach Inaktivität.
Newsletter: bis zu deiner Abmeldung.
Nutzungsdaten: 24 Monate (Standarddauer von Google Analytics).
Cookies: wie in der Cookie-Richtlinie beschrieben.

8. Deine Rechte (Art. 15–22 DSGVO)

Du kannst jederzeit:

bestätigen lassen, ob wir deine Daten verarbeiten.
eine Kopie deiner Daten anfordern.
unvollständige, unrichtige oder veraltete Daten berichtigen lassen.
die Anonymisierung, Sperrung oder Löschung nicht erforderlicher Daten verlangen.
die Übertragbarkeit deiner Daten verlangen.
die Löschung der auf Grundlage deiner Einwilligung verarbeiteten Daten verlangen.
deine Einwilligung jederzeit widerrufen.
Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen — in Deutschland bei der zuständigen Landesbehörde oder beim BfDI.

Um eines dieser Rechte auszuüben, schreibe eine E-Mail an [email protected] mit dem Betreff „DSGVO-Anfrage“. Wir antworten innerhalb von 30 Tagen.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um: Verschlüsselung bei der Übertragung (HTTPS/TLS), Verschlüsselung im Ruhezustand (Supabase/R2), Hashing der Passwörter (bcrypt), Rate Limiting an den Endpunkten und regelmäßige Überprüfung der Berechtigungen.

10. Kinder

Dieser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Wenn du für ein Kind verantwortlich bist, das ein Konto angelegt hat, kontaktiere uns zur Löschung.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail mit (sofern du registrierter Nutzer bist) oder heben sie 30 Tage lang auf der Website hervor.

12. Kontakt

Fragen zum Datenschutz oder zu dieser Erklärung: [email protected].