Datenschutzerklärung

Server-Log-Files

Beim Besuch von myfood.care werden automatisch erfasst:

• IP-Adresse (wird nach 7 Tagen anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten
• Referrer-URL

Zweck: Sicherheit und Funktionsfähigkeit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 7 Tage (vollständig), danach anonymisiert.

Cookies

Wir verwenden folgende Cookies:

• Technisch notwendige Cookies (immer aktiv):
  • cookie-consent: Speichert Ihre Cookie-Präferenz (12 Monate)
  • session: Session-ID für Sicherheit (wird nach Browser-Schließung gelöscht)
• Optionale Cookies (nur mit Einwilligung):
  • Google Analytics (anonymisiert, 26 Monate) – statistische Auswertung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Cookies.

Schriftarten

Wir verwenden die Schriftart „Manrope“ über das Next.js Font-Hosting. Die Schrift wird beim Build heruntergeladen und lokal mit der Website ausgeliefert. Es werden keine Verbindungen zu Google-Servern aufgebaut und keine IP-Adressen oder personenbezogenen Daten an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und performanten Darstellung der Website).

Sozialmarkt-Rechner

Der Sozialmarkt-Rechner arbeitet vollständig lokal im Browser. Es werden keine eingegebenen Daten an Server übertragen oder gespeichert, und es werden keine zusätzlichen Cookies gesetzt.

Standorte (Karte & Routen)

Für die Standort-Karte nutzen wir OpenStreetMap (Tiles) über Leaflet. Beim Laden der Karte werden Anfragen an die OpenStreetMap-Server gesendet; dabei werden technische Daten wie IP-Adresse, Browser, Datum/Uhrzeit und die aufgerufenen Tile-URLs übertragen. Eigene Cookies setzen wir für die Karte nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer nutzerfreundlichen Standortanzeige).

Routen-Links öffnen externe Dienste (z. B. Google Maps oder Apple Maps). Dabei verarbeiten diese Anbieter eigenständig Daten (z. B. IP-Adresse, Geräte-/Standortdaten). Die Nutzung der Routen-Links ist freiwillig.

WhatsApp-Kontakt

Wenn Sie den WhatsApp-Link nutzen, wird ein Chat mit unserer Nummer (+43 664 4318160) geöffnet. Verantwortlich für die Verarbeitung in WhatsApp ist WhatsApp Ireland Limited/Meta. Es kann zu einer Übermittlung in Drittländer kommen. Die Nutzung ist freiwillig; alternativ können Sie uns telefonisch oder per E-Mail erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den WhatsApp-Link).

Team-Fotos / Vorstellung

Auf der Über-uns-Seite zeigen wir Namen und Fotos unseres Teams/Freiwilligen. Die Bilder werden lokal gehostet; es werden keine zusätzlichen Cookies oder Tracker dafür gesetzt.

Rechtsgrundlage: Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der transparenten Darstellung unserer Organisation.

Online-Anmeldung (Mitgliedsantrag)

Im Rahmen der Online-Anmeldung verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Geburtsdatum, Adresse, Kontakt, Haushalts-/Einkommensdaten) sowie hochgeladene Nachweise. Zusätzlich speichern wir Zeitstempel der Anmeldung und eine IP-Adresse für Sicherheitszwecke.

Zweck: Bearbeitung Ihres Mitgliedsantrags und Kontaktaufnahme. Zum Schutz vor Spam/Missbrauch setzen wir reCAPTCHA v3 und eine Rate-Limitierung ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); optionales Marketing nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Nicht abgeschlossene Anmeldungen speichern wir bis zur Abschlussbearbeitung oder bis Sie die Löschung verlangen. Eine automatische Löschung findet nicht statt. Abgeschlossene Mitgliedschaften werden gemäß gesetzlichen Aufbewahrungsfristen gespeichert.

Warteliste (Benachrichtigung neue Karten)

Bei Eintragung speichern wir Name und entweder WhatsApp-Nummer oder E-Mail. Zusätzlich speichern wir einen gehashten IP-Wert zur Spam-/Missbrauchserkennung. IPs werden nicht im Klartext gespeichert.

Zweck: Benachrichtigung zur Ausgabe der neuen Mitgliedskarte und Schutz vor Spam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Einträge werden so lange gespeichert, wie die Benachrichtigung erforderlich ist oder bis zum Widerruf der Einwilligung. Eine automatische Löschung findet nicht statt.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen (E-Mail an datenschutz@myfood.care); wir löschen den Eintrag dann umgehend.

Kontaktformular

Beim Absenden des Kontaktformulars verarbeiten wir die eingegebenen Daten (Vorname*, Nachname*, Thema*, Betreff*, Nachricht*, optional E-Mail/Telefon) und speichern die IP-Adresse zur Missbrauchserkennung. Zusätzlich nutzen wir ein unsichtbares Honeypot-Feld, reCAPTCHA v3 (Score-basiert) und eine Rate-Limitierung, um Spam zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch/Spam).
Empfänger: E-Mail-Versand an unser Postfach (Office365). Eine Weitergabe an Dritte erfolgt nicht.
Speicherdauer: Es werden keine Formulardaten serverseitig persistiert, die E-Mail selbst wird entsprechend unserer E-Mail-Aufbewahrung gespeichert.