Datenschutzerklärung

Stand: Oktober 2026

1. Wer ist verantwortlich?

Thomas Störzner, Langgasse 35, 67454 Haßloch
E-Mail: admin@tstl.de

2. Welche Daten verarbeiten wir und warum?

Besuch der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie stehen in Protokolldateien des Webservers und werden nach 30 Tagen gelöscht. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von Missbrauch zählt die Anwendung außerdem fehlgeschlagene Anmeldungen, neue Konten und Abfragen kurz im Arbeitsspeicher, höchstens eine Stunde lang, und speichert sie nicht dauerhaft.

Konto

Zum Anlegen eines Kontos brauchen wir deinen Namen, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als Prüfwert (Hash), nicht im Klartext. Außerdem speichern wir deine Rolle (Mitglied oder Moderation), den Zeitpunkt der Anmeldung und die Maschinen, die du auswählst. Rechtsgrundlage ist die Nutzung des Dienstes, den du dir mit dem Konto einrichtest (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben kannst du kein Konto anlegen. Das Lesen der Garzeiten und das Scannen von Barcodes funktionieren auch ohne Konto.

E-Mails

Wir senden dir E-Mails, wenn es für dein Konto nötig ist: den Link zum Bestätigen deiner Adresse, den Link zum Zurücksetzen des Passworts und einen Hinweis, wenn dein Passwort geändert wurde. Dafür übergeben wir deine E-Mail-Adresse und deinen Namen an unseren E-Mail-Dienstleister, Thomas Störzner, Langgasse 35, 67454 Haßloch, der die Nachrichten in unserem Auftrag verschickt. Die Links sind Einmal-Links. In unserer Datenbank speichern wir nur einen Prüfwert (Hash) davon und löschen sie nach Ablauf. Werbung oder Rundschreiben senden wir nicht (Art. 6 Abs. 1 lit. b DSGVO).

Deine Beiträge

Garzeiten (Produkt, Maschine, Minuten, Temperatur, Notiz), Fotos, Kommentare und „Hat funktioniert“-Bestätigungen werden gespeichert und sind öffentlich sichtbar. Garzeiten und Kommentare erscheinen mit deinem Namen und dem Datum. Wähle deshalb einen Namen, der dich nicht preisgibt, wenn du das nicht möchtest. Fotos werden beim Hochladen neu kodiert. Dabei entfernen wir Kamera- und Standortdaten aus den Bildern. Bitte lade keine Fotos hoch, auf denen Personen erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn das öffentliche Sammeln von Garzeiten ist der Zweck des Dienstes.

Meldungen und Moderation

Wenn du einen Beitrag meldest, speichern wir die Meldung mit deinem Konto, dem Grund und deiner Beschreibung. Die Moderation sieht, wer gemeldet hat. Der gemeldete Beitrag wird geprüft und gegebenenfalls ausgeblendet. Alle Moderations-Aktionen werden protokolliert. Das dient dem Schutz der Mitglieder und des Dienstes vor rechtswidrigen und regelwidrigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

Barcode-Scanner

Für den Scanner fragt dein Browser nach dem Zugriff auf die Kamera. Das Kamerabild wird nur in deinem Browser ausgewertet und nicht übertragen. Zum Server geht nur die erkannte Nummer des Barcodes.

Open Food Facts

Ist ein Barcode bei uns noch nicht bekannt, fragt unser Server die Produktdatenbank Open Food Facts (Open Food Facts Association, Frankreich) nach Produktname, Marke und Bild. Dabei wird nur der Barcode übermittelt, nicht deine Adresse. Zeigt eine Produktseite ein solches Bild, lädt dein Browser es direkt von images.openfoodfacts.org. Dabei erhält Open Food Facts deine IP-Adresse. Das geschieht, um das Produkt erkennbar darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Schriften

Wir setzen nur technisch notwendige Cookies, die Auth.js für die Anmeldung braucht: Sitzung, Schutz vor Fremdzugriffen (CSRF) und die Rücksprungadresse nach der Anmeldung. Die Sitzung gilt bis zu 14 Tage oder bis zur Abmeldung. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Wir setzen weder Analyse- noch Werbe-Werkzeuge ein. Die Schriften liegen auf unserem Server, es gibt keine Verbindung zu Schrift-Diensten.

3. Wer bekommt deine Daten?

Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die als Hosting-Anbieter in unserem Auftrag Daten verarbeitet. Beiträge sind öffentlich und für alle Besucher lesbar. Eine Weitergabe an weitere Dritte findet nicht statt, abgesehen vom E-Mail-Dienstleister (siehe oben) und außer wir sind rechtlich dazu verpflichtet.

4. Wie lange speichern wir deine Daten?

Wir speichern deine Daten, solange dein Konto besteht. Du kannst es jederzeit unter Konto löschen. Dabei entscheidest du, ob deine Garzeiten, Fotos und Kommentare ebenfalls gelöscht oder ohne deinen Namen behalten werden. Dein Konto, deine Maschinen-Auswahl und deine Bestätigungen werden in jedem Fall gelöscht. In Meldungen und im Moderationsprotokoll wird dein Name durch „Gelöschtes Konto“ ersetzt.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Unter Konto kannst du deine Daten als Datei herunterladen und dein Konto löschen. Für alles andere schreibe an die E-Mail-Adresse oben. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.