Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kevin Pietschmann
Paul-Ehrlich-Straße 2A
23562 Lübeck
E-Mail: kevin@wdiet.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website wdiet.de. Für die Datenverarbeitung innerhalb der wdiet-App (z. B. Gesundheits-, Ernährungs- und Fotodaten) gilt die gesonderte Datenschutzerklärung der App. Sie ist im App Store im Eintrag der App sowie innerhalb der App selbst abrufbar.

3. Verschlüsselung

Alle Datenübertragungen zwischen Ihrem Browser und dieser Website erfolgen verschlüsselt über TLS (HTTPS). Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server gesendet und temporär in einem sogenannten Logfile gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Zweck der Verarbeitung ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie die Sicherheit und Stabilität unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden automatisiert spätestens nach 30 Tagen gelöscht.

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet die Verbindungsdaten ausschließlich zur Bereitstellung der Website. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

4.2 Cookies

Wir setzen ein technisch notwendiges Cookie (wdiet-consent) zur Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Einwilligungsmanagement). Weitere Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (siehe Abschnitt 5).

Ihre Entscheidung können Sie hier jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Ein Klick löscht die gespeicherte Wahl, beendet eine laufende Analyse sofort und öffnet die Abfrage erneut:

4.3 Mahlzeiten-Empfehlungen nach Postleitzahl

Wenn Sie auf der Startseite eine Postleitzahl eingeben, um Mahlzeiten-Empfehlungen zu erhalten, wird ausschließlich diese fünfstellige Postleitzahl an unseren Empfehlungs-Server übermittelt, um das passende Lieferangebot Ihrer Region auszuwählen und nach Nährwerten zu ranken. Es werden dabei keine personenbezogenen Daten und kein Standort im engeren Sinne erhoben; die Postleitzahl wird nicht dauerhaft mit Ihrer Person verknüpft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Empfehlung).

Geben Sie eine Postleitzahl ein, die wir noch nicht abdecken, ermittelt unser Server den zugehörigen Ortsnamen über den Geodienst Nominatim der OpenStreetMap Foundation. Dabei wird ausschließlich die fünfstellige Postleitzahl von unserem Server aus übermittelt; Ihre IP-Adresse oder andere Daten Ihres Geräts erreichen den Dienst nicht.

4.4 Ernährungsweise (freiwillige Auswahl)

In den Empfehlungen können Sie freiwillig eine Ernährungsweise wählen: „Alles“ (Standardeinstellung), „Vegetarisch“ oder „Vegan“.

Diese Auswahl wird nicht an unseren Empfehlungs-Server übermittelt. Sie wirkt ausschließlich in Ihrem Browser: die bereits geladene Liste wird lokal auf die passenden Gerichte eingegrenzt. Es findet dafür keine weitere Server-Anfrage und keine Speicherung bei uns statt.

Übermittelt wird die Ernährungsweise nur an unseren Analysedienst PostHog, und auch das nur nach Ihrer über den Cookie-Banner erteilten Einwilligung: Bei jedem Abruf von Empfehlungen enthält das Ereignis „submit_attempt“ die Eigenschaft „diet“ mit dem jeweils aktiven Wert („normal“, „vegetarian“ oder „vegan“). Dort wird dieser Wert entsprechend Ziffer 5 dem über ein Cookie wiedererkannten Analyse-Profil Ihres Browsers zugeordnet und für die dort genannte Dauer von bis zu 12 Monaten gespeichert. Ohne Einwilligung werden keine Analyse-Ereignisse an PostHog übermittelt.

Eine Ernährungsweise kann mittelbar auf eine religiöse oder weltanschauliche Überzeugung hindeuten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO berühren. Rechtsgrundlage ist deshalb allein Ihre ausdrückliche, bewusst getroffene Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, hinsichtlich einer möglichen besonderen Datenkategorie Art. 9 Abs. 2 lit. a DSGVO).

4.5 Ernährungsprofile (freiwillige Auswahl)

Unabhängig von der Ernährungsweise können Sie freiwillig ein oder mehrere Ernährungsprofile auswählen: „High Protein“ und „Blutzuckerfreundlich“. Ohne Auswahl (Standardeinstellung) ist kein Profil aktiv.

Anders als die Ernährungsweise wird ein aktives Profil an unseren Empfehlungs-Server übermittelt, weil erst dieser entscheidet, welche Gerichte dem Profil genügen und in die Empfehlung gelangen. Übertragen werden dabei ausschließlich die Werte „high_protein“ und/oder „blood_sugar_friendly“. Die Übermittlung erfolgt an denselben Empfehlungs-Server und in dieselbe Ranking-Verarbeitung wie die Postleitzahl (Ziffer 4.3). Ohne Auswahl wird keine solche Angabe übermittelt.

Zusätzlich wird die Auswahl – nur nach Ihrer über den Cookie-Banner erteilten Einwilligung – an unseren Analysedienst PostHog übermittelt: Das Ereignis „submit_attempt“ enthält die Eigenschaft „profiles“ mit den aktiven Profilen („none“ ohne Auswahl, andernfalls „high_protein“ und/oder „blood_sugar_friendly“). Speicherung und Zuordnung erfolgen wie in Ziffer 5 beschrieben für bis zu 12 Monate.

Ein Ernährungsprofil, insbesondere „Blutzuckerfreundlich“, kann auf gesundheitsbezogene Umstände hindeuten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO berühren. Rechtsgrundlage ist deshalb allein Ihre ausdrückliche, bewusst getroffene Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie die Durchführung der von Ihnen angefragten Funktion (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

4.6 Gerichtsbilder (Bild-CDN)

Die Fotos der empfohlenen Gerichte lädt Ihr Browser direkt aus dem Content-Delivery-Netzwerk des Lieferdienst-Anbieters (Cloudinary-CDN von Just Eat Takeaway, europäischer Endpunkt „just-eat-prod-eu-res.cloudinary.com“). Technisch bedingt erhält der CDN-Betreiber dabei Ihre IP-Adresse und die üblichen Browser-Angaben (z. B. User-Agent); weitere Daten übermitteln wir nicht, und wir setzen dabei keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Anzeige der Produktbilder ohne eigenen Bild-Zwischenspeicher).

5. Webanalyse mit PostHog

Wir nutzen den Analysedienst PostHog der PostHog Inc., gehostet auf Servern in Deutschland (Frankfurt). PostHog hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir sie verbessern können. Dabei werden anonymisierte Nutzungsdaten erhoben (z. B. besuchte Seiten, Klicks, Verweildauer, Browser, Gerätetyp, ungefähre Region anhand der IP-Adresse).

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. PostHog setzt zur Wiedererkennung Ihres Browsers Cookies, die maximal 12 Monate gespeichert werden.

Eine Übermittlung in Drittländer findet nicht statt, da alle Daten in Deutschland verarbeitet und gespeichert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Browser gespeicherten PostHog-Cookies löschen oder uns kontaktieren.

6. Login und Nutzerkonto

Sie können sich auf dieser Website optional mit Ihrem wdiet-Konto anmelden - demselben Konto wie in der wdiet-App. Die Anmeldung erfolgt wahlweise per E-Mail-Anmeldelink, mit Apple oder mit Google. Für die Authentifizierung setzen wir Supabase als Auftragsverarbeiter ein. Bei der Anmeldung über Apple oder Google übermitteln diese Anbieter uns die zur Anmeldung nötigen Daten (insbesondere Ihre E-Mail-Adresse); es gelten ergänzend deren Datenschutzbestimmungen.

Zweck des Logins ist die Personalisierung der Empfehlungen: Sind Sie angemeldet, leiten wir aus Ihren Mahlzeiten-Einträgen ein Geschmacksprofil ab (bevorzugte Zutaten, Gerichtstypen und Küchen als Gewichtungen) und speichern es in Ihrem Konto, damit App und Website dieselben Empfehlungen personalisieren können. Das Profil ist nur für Sie selbst abrufbar, wird bei jeder Neuberechnung ersetzt und mit der Löschung Ihres Kontos gelöscht. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion); die Personalisierung lässt sich in der App jederzeit abschalten.

Das Geschmacksprofil berechnet diese Website selbst aus Ihren Mahlzeiten-Einträgen der letzten 90 Tage und speichert nur das Ergebnis (Gewichtungen von Zutaten, Gerichtstypen und Küchen, keine Mahlzeiten) in Ihrem Konto, damit es bis zu sechs Stunden wiederverwendet werden kann, bevor es neu berechnet wird. Dabei handelt es sich um Profiling im Sinne von Art. 4 Nr. 4 DSGVO; es dient ausschließlich dazu, die ohnehin berechnete Empfehlungsliste für Sie umzusortieren. Eine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. In der App können Sie die Personalisierung unter „Empfehlungen personalisieren“ abschalten und einzelne Vorlieben stummschalten; beides gilt auch für diese Website. Ohne Anmeldung oder bei abgeschalteter Personalisierung sehen Sie den neutralen Produktscore, der für alle Besucher gleich ist.

Für die Sitzung setzen wir ein technisch notwendiges Login-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG); es wird ohne Einwilligung gesetzt, weil die Anmeldung ohne dieses Cookie nicht funktioniert, und beim Abmelden beendet. Ohne Anmeldung nutzen Sie die Website wie bisher anonym; die Empfehlungen sind dann für alle Besucher identisch. Ihr Konto können Sie in der wdiet-App löschen.

7. Rechte der Nutzer

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
  • gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

8. Aktualität und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter wdiet.de/datenschutz eingesehen und ausgedruckt werden.

9. Kontakt zum Datenschutz

Falls Sie weitere Fragen zum Datenschutz haben, schreiben Sie mir gerne eine E-Mail an: kevin@wdiet.de

Datenschutzerklärung