Datenschutzerklärung
Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DS-GVO)
Inhalt
1. Allgemeine Informationen
2. Kontaktdaten des Verantwortlichen und bei Fragen zum Datenschutz
3. Datenverarbeitung in Zusammenhang mit unseren Online-Auftritten
3.1 Auftritte auf sozialen Medien
3.2 Verwendung von Zahlungsdienstleistern
4. Datenverarbeitung bei Nutzung unserer Website
5. Datenweitergabe an Dritte und externe Empfänger
6. Verwendung von Daten für Kommunikation und Marketing
7. Verwendung von Impressum-Privatschutz (IP-Management)
8. Speicherdauer der Daten
9. Datensicherheit
10. Ihre Rechte als betroffene Person
1. Allgemeine Informationen
Nachfolgend möchten wir Sie informieren, wie wir personenbezogene Daten verwenden und speichern. Sofern Sie bestimmte Leistungen abrufen (z. B. uns eine E-Mail senden), können personenbezogene Daten erhoben werden. Wir beachten dabei die geltenden europäischen Bestimmungen zum Datenschutz.
2. Kontaktdaten des Verantwortlichen und bei Fragen zum Datenschutz
Verantwortlich für den mit dieser Datenschutzerklärung verbundenen Online-Auftritt ist
Florian Jäger
c/o IP-Management #9351
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: flo@flosgermankitchen.com
Telefon: 081426545420
3. Datenverarbeitung in Zusammenhang mit unseren Online-Auftritten
3.1 Auftritte auf sozialen Medien
Datenverarbeitung bei unserem Auftritt auf Instagram
Wir greifen für die von uns veröffentlichten Informationen auf die Plattform und Dienste der Firma Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“) zurück. Wenn Sie sich für die Nutzung unserer Meta-Seiten entscheiden, tun Sie dies in eigener Verantwortung. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren oder Bewerten). Wir haben keinen Einfluss auf Art und Umfang der Daten, die Meta erhebt und verarbeitet. Grundsätzlich wird bei Nutzung unserer Meta-Seiten die Ihrem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Angaben von Meta wird diese IP-Adresse anonymisiert (bei IP-Adressen aus Deutschland) und nach 90 Tagen gelöscht. Meta speichert darüber hinaus Informationen über Ihr Endgerät. Diese Informationen werden verwendet, um uns als Seiten-Betreibern statistische Informationen zur Verfügung zu stellen.
Auch für unsere Seiten stellt uns Meta statistische Daten zur Verfügung. Hierbei handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie Nutzer mit unserer Seite interagieren und die uns eine optimierte Darstellung unseres Angebots sowie eine effektive Kommunikation mit Nutzern ermöglichen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO, wobei sich unser berechtigtes Interesse aus den oben genannten Zwecken ergibt. Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Informationen zur Übermittlung europäischer Daten in Drittländer durch Meta, einschließlich der Plattform Instagram, finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum
Weitere Informationen zum Datenschutz bei Meta und insbesondere darüber, wie Sie ggf. der Verarbeitung widersprechen können oder die über Sie vorhandene Informationen verwalten oder löschen können, finden Sie in den Datenschutzrichtlinien von Meta: https://privacycenter.instagram.com/policy/
Wenn Sie bei Meta-Diensten angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Kennung. Dadurch kann Meta nachvollziehen, dass Sie unsere Seite besucht haben und wie Sie diese genutzt haben. Dies gilt auch für alle anderen Meta-Seiten. Meta ist es zudem möglich, Ihre Besuche auf diesen Webseiten Ihrem Meta-Profil zuzuordnen. Anhand dieser Daten kann Meta Inhalte oder Werbung auf Sie zugeschnitten anbieten. Wenn Sie dies vermeiden möchten, können Sie sich bei Meta ausloggen beziehungsweise die Funktion „angemeldet bleiben” deaktivieren und die auf Ihrem Gerät vorhandenen Cookies löschen. Auf diese Weise werden Meta-Informationen, über welche Sie unmittelbar identifiziert werden können, gelöscht. Danach können Sie unsere Meta-Seiten nutzen, ohne dass Ihre Meta-Kennung offenbart wird. Wenn Sie interaktive Funktionen der Seite verwenden möchten (z. B. Gefällt mir, Kommentieren und Nachrichten), erscheint ein Meta-Anmeldefenster. Nach Anmeldung kann Meta Sie erneut Ihrem Profil zuordnen.
Soweit wir als Anbieter unserer Meta-Seiten personenbezogene Daten ausschließlich selbst verarbeiten, z. B. wenn Sie uns hinsichtlich unserer Produkte kontaktieren oder uns hierzu Ihre Zustimmung geben, erfolgt die Erhebung, Verarbeitung und Nutzung Ihrer Daten zu dem Zweck, Ihre Anfrage zu beantworten oder die von Ihnen angefragte Dienstleistung zu erbringen. Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), Art. 6 Abs. 1 lit. b DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO.
Als Anbieter unserer Meta-Seiten erheben und verarbeiten wir darüber hinaus keine Daten aus Ihrer Nutzung unseres Dienstes.
Datenverarbeitung bei unserem Auftritt auf Facebook
Wir greifen für die von uns veröffentlichten Informationen auf die Plattform und Dienste der Firma Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“) zurück. Wenn Sie sich für die Nutzung unserer Meta-Seiten entscheiden, tun Sie dies in eigener Verantwortung. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren oder Bewerten). Wir haben keinen Einfluss auf Art und Umfang der Daten, die Meta erhebt und verarbeitet. Grundsätzlich wird bei Nutzung unserer Meta-Seiten die Ihrem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Angaben von Meta wird diese IP-Adresse anonymisiert (bei IP-Adressen aus Deutschland) und nach 90 Tagen gelöscht. Meta speichert darüber hinaus Informationen über Ihr Endgerät. Diese Informationen werden verwendet, um uns als Seiten-Betreibern statistische Informationen zur Verfügung zu stellen.
Auch für unsere Seiten stellt uns Meta statistische Daten zur Verfügung. Hierbei handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie Nutzer mit unserer Seite interagieren und die uns eine optimierte Darstellung unseres Angebots sowie eine effektive Kommunikation mit Nutzern ermöglichen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO, wobei sich unser berechtigtes Interesse aus den oben genannten Zwecken ergibt. Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Informationen zur Übermittlung europäischer Daten in Drittländer durch Meta, einschließlich der Plattform Facebook, finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum
Weitere Informationen zum Datenschutz bei Meta und insbesondere darüber, wie Sie ggf. der Verarbeitung widersprechen können oder die über Sie vorhandene Informationen verwalten oder löschen können, finden Sie in den Datenschutzrichtlinien von Meta: https://www.facebook.com/privacy/policy/
Wenn Sie bei Meta-Diensten angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Kennung. Dadurch kann Meta nachvollziehen, dass Sie unsere Seite besucht haben und wie Sie diese genutzt haben. Dies gilt auch für alle anderen Meta-Seiten. Meta ist es zudem möglich, Ihre Besuche auf diesen Webseiten Ihrem Meta-Profil zuzuordnen. Anhand dieser Daten kann Meta Inhalte oder Werbung auf Sie zugeschnitten anbieten. Wenn Sie dies vermeiden möchten, können Sie sich bei Meta ausloggen beziehungsweise die Funktion „angemeldet bleiben” deaktivieren und die auf Ihrem Gerät vorhandenen Cookies löschen. Auf diese Weise werden Meta-Informationen, über welche Sie unmittelbar identifiziert werden können, gelöscht. Danach können Sie unsere Meta-Seiten nutzen, ohne dass Ihre Meta-Kennung offenbart wird. Wenn Sie interaktive Funktionen der Seite verwenden möchten (z. B. Gefällt mir, Kommentieren und Nachrichten), erscheint ein Meta-Anmeldefenster. Nach Anmeldung kann Meta Sie erneut Ihrem Profil zuordnen.
Soweit wir als Anbieter unserer Meta-Seiten personenbezogene Daten ausschließlich selbst verarbeiten, z. B. wenn Sie uns hinsichtlich Produkten oder eines Produkt-Benutzungscodes kontaktieren oder uns hierzu Ihre Zustimmung geben, erfolgt die Erhebung, Verarbeitung und Nutzung Ihrer Daten zu dem Zweck, Ihre Anfrage zu beantworten oder die von Ihnen angefragte Dienstleistung zu erbringen. Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), Art. 6 Abs. 1 lit. b DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO.
Als Anbieter unserer Meta-Seiten erheben und verarbeiten wir darüber hinaus keine Daten aus Ihrer Nutzung unseres Dienstes.
Datenverarbeitung bei unserem Auftritt auf YouTube
Wir betreiben einen YouTube-Kanal, um unsere Inhalte und Angebote über die Plattform von YouTube, einem Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „YouTube“) zu teilen. Wenn Sie unseren YouTube-Kanal besuchen oder mit unseren Videos interagieren, werden durch YouTube verschiedene Daten von Ihnen erfasst und verarbeitet. YouTube erhebt Daten über Ihre Nutzung der Plattform, wie z. B. welche Videos Sie ansehen, die Dauer Ihrer Nutzung und Ihre Interaktionen (z. B. Likes, Kommentare). Diese Daten verwendet YouTube unter anderem zur Bereitstellung und Verbesserung des Dienstes, zur Personalisierung von Werbung und zur Analyse Ihrer Nutzung. Auf diese Datenverarbeitung durch YouTube haben wir keinen Einfluss.
Wir nutzen die von YouTube bereitgestellten Statistiken und Berichte, um Einblicke in das Nutzerverhalten auf unserem Kanal zu erhalten und unsere Inhalte besser an die Interessen der Zuschauer anzupassen. Darüber hinaus verarbeiten wir Ihre Daten, um auf Anfragen zu reagieren und mit Ihnen zu kommunizieren, falls Sie über YouTube mit uns in Kontakt treten. Die Verarbeitung Ihrer Daten durch uns erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, den Erfolg unserer Inhalte zu analysieren und Ihnen eine bestmögliche Kommunikation zu bieten.
Weitere Informationen zur Datenverarbeitung durch YouTube finden Sie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy
Datenverarbeitung bei unserem Auftritt auf TikTok
Wir nutzen für die von uns veröffentlichten Inhalte die Plattform und Dienste der Firma TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nachfolgend „TikTok“). Wenn Sie unseren Auftritt auf TikTok besuchen oder mit unseren Inhalten interagieren, verarbeitet TikTok verschiedene personenbezogene Daten, wie z. B. Ihre IP-Adresse, Interaktionsdaten (Likes, Kommentare, geteilte Inhalte) und Nutzungsdaten (angesehene Videos, Verweildauer). Diese Daten werden genutzt, um uns anonymisierte Statistiken über die Nutzung unserer TikTok-Inhalte zur Verfügung zu stellen, die Reichweite unserer Beiträge zu analysieren und unsere Inhalte zu optimieren. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um unsere Social-Media-Präsenz zu verbessern und unsere Zielgruppen besser zu verstehen.
TikTok selbst verarbeitet Ihre Daten gemäß den eigenen Datenschutzrichtlinien, auf die wir keinen Einfluss haben. Weitere Informationen zur Datenverarbeitung durch TikTok finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy
3.2 Verwendung von Zahlungsdienstleistern
Derzeit setzen wir keine Zahlungsdienstleister ein. Sollte sich dies zukünftig ändern, werden wir Sie selbstverständlich transparent informieren und sicherstellen, dass Ihre personenbezogenen Daten auch hierbei den geltenden Datenschutzbestimmungen entsprechend geschützt werden.
4. Datenverarbeitung bei Nutzung unserer Website
Wenn Sie auf unsere Website zugreifen, übermittelt Ihr Internetbrowser aus technischen Gründen automatisch die nachfolgenden Daten an unseren Webserver:
• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• URL der abgerufenen Datei
• Übertragene Datenmenge
• Betriebssystem
• Informationen über den Browsertyp und die verwendete Version
• Bezeichnung des Internet-Providers
• Website, von der aus diese Website aufgerufen wurde
• Besuchte Seite auf unserer Website
Die Erhebung, Verarbeitung und Nutzung der oben genannten Daten erfolgt zu dem Zweck, die Nutzung und Auslieferung unserer Website zu ermöglichen. Weitere Zwecke sind die Sicherheit unserer IT-Systeme sowie die technische Administration. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO, wobei sich unser berechtigtes Interesse aus den oben genannten Zwecken ergibt.
Hosting
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben (Server in Deutschland). Alle beim Aufruf der Website anfallenden Daten, einschließlich der oben genannten Zugriffsdaten, werden auf diesen Servern verarbeitet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (sicherer und zuverlässiger Betrieb der Website). Weitere Informationen: https://www.strato.de/datenschutz/
Datensicherungen
STRATO legt automatisch Sicherungen an: die Datenbank täglich mit einer Aufbewahrung von bis zu 14 Tagen, den Webspace mit einer Aufbewahrung von bis zu etwa vier Wochen. Vor Änderungen an der Website legen wir zusätzlich eigene Sicherungen an, die außerhalb des öffentlich erreichbaren Bereichs des Servers liegen und nach 30 Tagen gelöscht werden. Gelöschte Daten können deshalb bis zum Ablauf dieser Fristen noch in Sicherungen enthalten sein; sie werden daraus nicht wiederhergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (Schutz vor Datenverlust).
Wenn Sie sich zur Nutzung unseres Kontaktformulars entscheiden, werden Ihre Angaben ausschließlich zu Zwecken der Abwicklung Ihrer Anfrage und zur Ausführung der von Ihnen möglicherweise hierüber angeforderten Leistungen verwendet. Weitere bzw. sonstige personenbezogene Daten erheben und verarbeiten wir nur dann, wenn Sie bestimmte Dienstleistungen in Anspruch nehmen und wir hierfür Ihre Daten benötigen oder wenn Sie uns Ihre ausdrückliche Zustimmung erteilt haben. Beispielsweise indem Sie ein entsprechendes Formular ausfüllen, uns eine E-Mail senden, Dienstleistungen beauftragen oder Anfragen an uns richten. Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO.
Kontaktformular
Im Kontaktformular fragen wir Ihre E-Mail-Adresse, das Thema und Ihre Nachricht ab; die Angabe Ihres Namens ist freiwillig. Ihre Angaben werden als E-Mail über den Mailversand unseres Hosters STRATO an unser Postfach gesendet. Auf der Website selbst wird Ihre Anfrage nicht gespeichert: Der Eintrag wird nach dem erfolgreichen Versand sofort gelöscht, Ihre IP-Adresse wird dabei nicht gespeichert. Nur wenn der Mailversand fehlschlägt, bleibt der Eintrag höchstens 7 Tage erhalten, damit Ihre Anfrage nicht verloren geht. Zum Schutz vor Missbrauch verwenden wir ein unsichtbares Prüffeld (ohne Datenweitergabe an Dritte) und begrenzen die Zahl der Absendungen; dafür wird kurzzeitig (höchstens 10 Minuten bzw. einen Tag) ein nicht rückrechenbarer Zählwert gespeichert, nicht Ihre IP-Adresse im Klartext. Die E-Mails mit Ihrer Anfrage bewahren wir bis zum Abschluss der Anfrage und danach 6 Monate auf. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO (Beantwortung Ihrer Anfrage).
Essenzielle Cookies und Dienste für den Webseitenbetrieb
Essenzielle Cookies sind erforderlich, um grundlegende Funktionen unserer Website sicherzustellen und ihren Betrieb zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der grundlegenden Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 f DS-GVO. Ohne diese Cookies ist die Funktion unserer Website nicht gegeben. Diese Cookies können nur in den Browsereinstellungen deaktiviert werden. Dazu gehört das Cookie „wp-postpass_…“ von WordPress: Wenn Sie als Kanalmitglied das Passwort für die Rezeptkarten-Downloads eingeben, wird darin für 10 Tage ein verschlüsselter Wert (Hash) des Passworts gespeichert, damit Sie es nicht bei jedem Download neu eingeben müssen.
Ask Flo (Mitgliederbereich)
Im Mitgliederbereich können Kanalmitglieder über ein Formular eine Frage an Flo schicken. Wir verarbeiten dazu Ihre Frage, Name und E-Mail-Adresse, soweit Sie diese freiwillig angeben, und das Datum der Anfrage. Die Angaben werden auf unserer Website gespeichert und per E-Mail an uns weitergeleitet. Zweck ist die Beantwortung Ihrer Frage, auch gesammelt in einem Beitrag oder Video. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Wir speichern die Daten bis zum Abschluss der Anfrage und danach 6 Monate. Bitte geben Sie keine sensiblen Daten an.
Zusätzliche Dienste und Plugins
Amazon-Partnerprogramm
Auf unserer Website gibt es Links zu Amazon, die zum Partnerprogramm von Amazon gehören (Partnerlinks). Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Wenn Sie auf einen solchen Link klicken, gelangen Sie zu Amazon; Amazon kann dabei Cookies setzen und erfassen, dass Sie über unsere Seite gekommen sind, um uns eine Provision zuzuordnen. Wir selbst erhalten keine personenbezogenen Daten über Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (Finanzierung unseres Angebots). Die Datenverarbeitung durch Amazon richtet sich nach der Datenschutzerklärung von Amazon, die Sie auf der Amazon-Website finden.
Newsletter-Dienst Brevo
Für unseren Newsletter nutzen wir Brevo, einen Dienst der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Wenn Sie sich anmelden, speichert Brevo Ihre E-Mail-Adresse, Ihren Vornamen (freiwillig), woher die Anmeldung kam, welche Fassung des Einwilligungstexts Sie bestätigt haben sowie den Zeitpunkt von Anmeldung und Bestätigung. Ihre Anmeldung wird nicht auf unserer Website gespeichert, sondern direkt an Brevo übermittelt. Öffnungen und Klicks in unseren E-Mails werden von Brevo nur anonymisiert gezählt und nicht Ihrer Person zugeordnet. Nach der Bestätigung erhalten Sie als Dankeschön drei Rezeptkarten; der Download-Link ist 30 Tage gültig. Über jede neue Anmeldung erhalten wir eine Benachrichtigung per E-Mail. Anmeldungen, die nicht bestätigt werden, löschen wir nach 30 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
Formulare (Fluent Forms)
Unsere Formulare (Kontakt und Newsletter-Anmeldung) werden mit dem WordPress-Plugin Fluent Forms erstellt. Das Plugin läuft auf unserem eigenen Server; dabei werden keine Daten an den Hersteller übermittelt. Nach dem Versand werden die Formulardaten nicht auf der Website gespeichert (Einzelheiten siehe „Kontaktformular“ und „Newsletter-Dienst Brevo“).
KI-Chatbot „Poldi“
Auf unserer Website können Sie Fragen an unseren KI-Chatbot „Poldi“ stellen. Poldi läuft mit dem WordPress-Plugin AI Engine auf unserem eigenen Server und nutzt dafür folgende Dienste:
• Anthropic (Claude): Ihre Frage und der bisherige Chatverlauf dieser Sitzung werden an Anthropic übermittelt (Vertragspartner: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Verarbeitung erfolgt auch durch Anthropic PBC in den USA), damit dort die Antwort erzeugt wird. Ihre IP-Adresse, Ihr Name oder Ihre E-Mail-Adresse werden dabei nicht übermittelt. Weitere Informationen: https://www.anthropic.com/legal/privacy
• Google (Gemini Embeddings API): Ihr Fragetext wird an Google übermittelt, um in unseren eigenen Inhalten (Videos, Antworten auf Zuschauerkommentare, Rezeptkarten) passende Stellen zu finden. Weitere Informationen: https://policies.google.com/privacy
• Cloudflare Turnstile: Schutz vor automatisierten Zugriffen (Bots), siehe unten.
Bitte geben Sie im Chat keine persönlichen Daten wie Namen, Adressen oder Telefonnummern ein.
Auf unserem Server speichern wir dabei: ein Sitzungs-Cookie („__Host-flo_poldi_ok“, 2 Stunden), mit dem die Zahl Ihrer Fragen begrenzt wird; kurzlebige Zählwerte (höchstens einen Tag) mit einer nicht rückrechenbaren Prüfsumme Ihrer IP-Adresse zum Schutz vor Missbrauch und Kosten, nicht die IP-Adresse im Klartext; eine Nutzungsstatistik ohne Ihre Fragetexte (Zeitpunkt, Kosten, Modell, Sitzung, IP-Adresse nur als Prüfsumme (Hash)), deren Kennungen nach 48 Stunden entfernt und die nach 30 Tagen gelöscht wird; sowie ein Protokoll der Fragen und Antworten ohne IP-Adresse und ohne Kennung, in dem E-Mail-Adressen, Telefonnummern und Links unkenntlich gemacht sind. Es dient dazu, Poldis Antworten zu verbessern, und wird nach 30 Tagen gelöscht. Über neue Fragen erhalten wir höchstens einmal täglich einen Hinweis per E-Mail, ohne Fragen und Antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (Beantwortung Ihrer Fragen, Schutz vor Missbrauch). Bei der Übermittlung an Anthropic und Google können Daten in die USA übertragen werden; die Übermittlung erfolgt für Anthropic auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DS-GVO), für Google auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DS-GVO) bzw. der Standardvertragsklauseln.
Cloudflare Turnstile
Zum Schutz des Chatbots vor automatisierten Zugriffen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie im Poldi-Bereich unserer Startseite auf „Start chat with Poldi“ klicken; vorher wird keine Verbindung zu Cloudflare aufgebaut. Beim Laden erhält Cloudflare Ihre IP-Adresse und Angaben zu Ihrem Browser. Anschließend sendet unser Server nur das Prüfergebnis (ohne Ihre IP-Adresse) zur Bestätigung an Cloudflare. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG), die Sie mit diesem Klick erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie den Chat nicht mehr starten. Daten können in die USA übertragen werden; Cloudflare sichert die Übermittlung durch die EU-Standardvertragsklauseln ab. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
5. Datenweitergabe an Dritte und externe Empfänger
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an eine anfragende staatliche Stelle zu übermitteln, z.B. im Rahmen nationaler Rechtsvorschriften. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DS-GVO. Bei Einbindung von Dienstleistern im Rahmen einer Datenverarbeitung im Auftrag halten wir die datenschutzrechtlichen Bestimmungen gem. Art. 28 DS-GVO und Art. 44 ff. DS-GVO ein.
Darüber hinaus geben wir nur dann Daten an Dritte weiter, wenn Sie hierzu ausdrücklich eingewilligt haben, die Übermittlung zur Durchführung einer von Ihnen angeforderten Leistung erkennbar notwendig (z. B. Einbindung eines Versanddienstleisters) oder die Übermittlung gesetzlich vorgesehen ist.
Wir unternehmen im Falle einer Übermittlung von personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR alle notwendigen Schritte, um sicherzustellen, dass angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß den Datenschutzbestimmungen ergriffen wurden, z.B. Anwendung der von der EU-Kommission genehmigten Standardvertragsklauseln.
6. Verwendung von Daten für Kommunikation und Marketing
Newsletter Registrierung
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Sie über neue Videos und Rezepte, Neuigkeiten zu unserem Merch und gelegentlich über einen klar gekennzeichneten Tipp eines Sponsors zu informieren. Ihre Adresse wird niemals verkauft oder an Sponsoren weitergegeben. Zu den verarbeiteten personenbezogenen Daten gehören insbesondere Ihre E-Mail-Adresse sowie, je nach Angabe, Ihr Name oder weitere freiwillig bereitgestellte Informationen, die der Personalisierung des Newsletters dienen.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO, die Sie durch Ihre aktive Registrierung erteilen, sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO, unser Angebot und unsere Kommunikation mit Ihnen zu optimieren.
Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail, in der Sie gebeten werden, Ihre Anmeldung durch Anklicken eines Links zu bestätigen. Dieses Verfahren dient dazu, sicherzustellen, dass keine unberechtigten Dritten Ihre E-Mail-Adresse für den Newsletter registrieren können. Die Protokollierung des Double-Opt-In-Verfahrens (Zeitpunkt der Anmeldung und Bestätigung, Fassung des Einwilligungstexts) erfolgt, um unsere gesetzlichen Nachweispflichten zu erfüllen.
Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für den Newsletterversand jederzeit widerrufen. Dafür können Sie beispielsweise den in jedem Newsletter enthaltenen Abmeldelink nutzen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung Ihrer Daten.
7. Verwendung von Impressum-Privatschutz (IP-Management)
Wir verwenden für die Verwaltung der an uns gesendeten Post die Dienstleistungen der IMPRESSUM- PRIVATSCHUTZ GmbH, Ludwig-Erhard-Str. 18, 20459 Hamburg. Dieser Dienstleister bietet eine sichere und zuverlässige Postanschrift für unser Projekt (z.B. Impressum, Datenschutzerklärung, Widerrufsbelehrung und ggf. weitere Bereiche). Dies stellt auch unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO dar. Wir haben mit Impressum-Privatschutz einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung dieser Dienstleistung vollständig um. Weitere Informationen über Datenschutz bei Impressum-Privatschutz GmbH finden Sie hier: https://impressum-privatschutz.de/datenschutzerklaerung/
8. Speicherdauer der Daten
Wir speichern personenbezogene Daten solange, bis Sie Ihre Einwilligung widerrufen oder die Daten zur Erfüllung unserer Geschäftsinteressen bzw. zur Erbringung der von Ihnen angeforderten Dienstleistung nicht mehr erforderlich sind oder dies gesetzlich notwendig ist. Für einzelne Verarbeitungen gelten folgende Fristen: Anfragen über das Kontaktformular und Fragen über „Ask Flo“ bis zum Abschluss der Anfrage und danach 6 Monate; nicht bestätigte Newsletter-Anmeldungen 30 Tage; Newsletter-Daten bis zu Ihrer Abmeldung; Poldi-Nutzungsstatistik und Poldi-Protokoll 30 Tage; Passwort-Cookie der Rezeptkarten 10 Tage; Sicherungen beim Hoster bis zu etwa vier Wochen, eigene Sicherungen 30 Tage.
9. Datensicherheit
Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und haben deshalb technische und organisatorische Maßnahmen (TOMs) implementiert, um ein angemessenes Schutzniveau gemäß den gesetzlichen Anforderungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), zu gewährleisten. Diese Maßnahmen dienen dazu, die Vertraulichkeit, Integrität und Verfügbarkeit der von uns verarbeiteten Daten sicherzustellen und diese vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.
Die technischen und organisatorischen Maßnahmen werden, soweit erforderlich, an den Stand der Technik angepasst, um den Schutz Ihrer Daten weiterhin zu gewährleisten.
10. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht, unentgeltlich Auskunft über den Zweck, den Umfang, die Herkunft und die Empfänger der von Ihnen gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DS-GVO). Zusätzlich haben Sie das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DS-GVO).
Gemäß den datenschutzrechtlichen Bestimmungen steht Ihnen weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten zu, sofern die Voraussetzungen des Art. 17 DS-GVO vorliegen (Recht auf Vergessenwerden), sowie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DS-GVO. Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen (Art. 21 DS-GVO), wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt. Dies gilt insbesondere für die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung.
Ferner steht Ihnen das Recht auf Datenübertragbarkeit zu, d.h. Sie können die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangen, sofern die Voraussetzungen des Art. 20 DS-GVO vorliegen.
Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt oder Ihre Rechte auf sonstige Weise verletzt worden sind, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DS-GVO einzureichen.
Darüber hinaus haben Sie das Recht, Ihre erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, beispielsweise durch eine formlose Mitteilung per E-Mail oder schriftlich an die oben genannten Kontaktdaten (Art. 7 Abs. 3 DS-GVO). Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung auf Grundlage Ihrer Einwilligung bleibt hiervon unberührt.
Quelle: Impressum-Privatschutz
This English version is provided for your convenience. In case of any discrepancy, the German version shall prevail.
Privacy Policy
Information on the processing of your data pursuant to Art. 13 and Art. 14 of the General Data Protection Regulation (GDPR)
Contents
1. General information
2. Contact details of the controller and for questions about data protection
3. Data processing in connection with our online presences
3.1 Social media presences
3.2 Use of payment service providers
4. Data processing when you use our website
5. Disclosure of data to third parties and external recipients
6. Use of data for communication and marketing
7. Use of Impressum-Privatschutz (IP-Management)
8. Data retention period
9. Data security
10. Your rights as a data subject
1. General information
Below, we would like to inform you about how we use and store personal data. If you use certain services (e.g., send us an email), personal data may be collected. In doing so, we comply with the applicable European data protection regulations.
2. Contact details of the controller and for questions about data protection
The controller responsible for the online presence associated with this privacy policy is
Florian Jäger
c/o IP-Management #9351
Ludwig-Erhard-Straße 18
20459 Hamburg
Email: flo@flosgermankitchen.com
Phone: 081426545420
3. Data processing in connection with our online presences
3.1 Social media presences
Data processing on our Instagram presence
For the information we publish, we use the platform and services of Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (hereinafter „Meta“). If you decide to use our Meta pages, you do so at your own responsibility. This applies in particular to the use of the interactive features (e.g., commenting or rating). We have no influence on the type and scope of the data that Meta collects and processes. As a rule, when you use our Meta pages, the IP address assigned to your device is transmitted to Meta. According to Meta, this IP address is anonymized (for IP addresses from Germany) and deleted after 90 days. Meta also stores information about your device. This information is used to provide us, as page operators, with statistical information.
Meta also provides us with statistical data for our pages. These are aggregated data that give us insight into how users interact with our page and that enable us to present our offering in an optimized way and to communicate effectively with users. The legal basis for the processing is Art. 6(1)(f) GDPR, with our legitimate interest arising from the purposes stated above. The data collected about you in this context is processed by Meta and may be transferred to countries outside the European Union. Information on Meta’s transfer of European data to third countries, including for the Instagram platform, can be found here: https://www.facebook.com/legal/EU_data_transfer_addendum
Further information on data protection at Meta, and in particular on how you may object to the processing or manage or delete the information held about you, can be found in Meta’s privacy policy: https://privacycenter.instagram.com/policy/
If you are logged in to Meta services, a cookie containing your identifier is stored on your device. This allows Meta to track that you have visited our page and how you used it. This also applies to all other Meta pages. Meta is also able to link your visits to these websites to your Meta profile. Based on this data, Meta can offer you tailored content or advertising. If you want to avoid this, you can log out of Meta or deactivate the „stay logged in“ function and delete the cookies on your device. This deletes the Meta information through which you can be directly identified. You can then use our Meta pages without your Meta identifier being disclosed. If you want to use interactive features of the page (e.g., Like, commenting and messages), a Meta login window appears. After you log in, Meta can once again link you to your profile.
Insofar as we, as the provider of our Meta pages, process personal data exclusively ourselves, e.g., when you contact us regarding our products or give us your consent for this, your data is collected, processed and used for the purpose of answering your inquiry or providing the service you requested. The legal bases for the processing are Art. 6(1)(a) GDPR (consent), Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR.
Beyond this, as the provider of our Meta pages, we do not collect or process any data from your use of our service.
Data processing on our Facebook presence
For the information we publish, we use the platform and services of Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (hereinafter „Meta“). If you decide to use our Meta pages, you do so at your own responsibility. This applies in particular to the use of the interactive features (e.g., commenting or rating). We have no influence on the type and scope of the data that Meta collects and processes. As a rule, when you use our Meta pages, the IP address assigned to your device is transmitted to Meta. According to Meta, this IP address is anonymized (for IP addresses from Germany) and deleted after 90 days. Meta also stores information about your device. This information is used to provide us, as page operators, with statistical information.
Meta also provides us with statistical data for our pages. These are aggregated data that give us insight into how users interact with our page and that enable us to present our offering in an optimized way and to communicate effectively with users. The legal basis for the processing is Art. 6(1)(f) GDPR, with our legitimate interest arising from the purposes stated above. The data collected about you in this context is processed by Meta and may be transferred to countries outside the European Union. Information on Meta’s transfer of European data to third countries, including for the Facebook platform, can be found here: https://www.facebook.com/legal/EU_data_transfer_addendum
Further information on data protection at Meta, and in particular on how you may object to the processing or manage or delete the information held about you, can be found in Meta’s privacy policy: https://www.facebook.com/privacy/policy/
If you are logged in to Meta services, a cookie containing your identifier is stored on your device. This allows Meta to track that you have visited our page and how you used it. This also applies to all other Meta pages. Meta is also able to link your visits to these websites to your Meta profile. Based on this data, Meta can offer you tailored content or advertising. If you want to avoid this, you can log out of Meta or deactivate the „stay logged in“ function and delete the cookies on your device. This deletes the Meta information through which you can be directly identified. You can then use our Meta pages without your Meta identifier being disclosed. If you want to use interactive features of the page (e.g., Like, commenting and messages), a Meta login window appears. After you log in, Meta can once again link you to your profile.
Insofar as we, as the provider of our Meta pages, process personal data exclusively ourselves, e.g., when you contact us regarding products or a product usage code or give us your consent for this, your data is collected, processed and used for the purpose of answering your inquiry or providing the service you requested. The legal bases for the processing are Art. 6(1)(a) GDPR (consent), Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR.
Beyond this, as the provider of our Meta pages, we do not collect or process any data from your use of our service.
Data processing on our YouTube presence
We operate a YouTube channel to share our content and offerings via the platform of YouTube, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (hereinafter „YouTube“). When you visit our YouTube channel or interact with our videos, YouTube collects and processes various data about you. YouTube collects data about your use of the platform, such as which videos you watch, how long you use it and your interactions (e.g., likes, comments). YouTube uses this data, among other things, to provide and improve the service, to personalize advertising and to analyze your use. We have no influence on this data processing by YouTube.
We use the statistics and reports provided by YouTube to gain insight into user behavior on our channel and to better tailor our content to viewers‘ interests. In addition, we process your data to respond to inquiries and to communicate with you if you contact us via YouTube. We process your data on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR. Our legitimate interest lies in analyzing the success of our content and offering you the best possible communication.
Further information on data processing by YouTube can be found in YouTube’s privacy policy: https://policies.google.com/privacy
Data processing on our TikTok presence
For the content we publish, we use the platform and services of TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (hereinafter „TikTok“). When you visit our TikTok presence or interact with our content, TikTok processes various personal data, such as your IP address, interaction data (likes, comments, shared content) and usage data (videos watched, time spent). This data is used to provide us with anonymized statistics on the use of our TikTok content, to analyze the reach of our posts and to optimize our content. This data is processed on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR in order to improve our social media presence and better understand our target audiences.
TikTok itself processes your data in accordance with its own privacy policies, over which we have no influence. Further information on data processing by TikTok can be found in TikTok’s privacy policy: https://www.tiktok.com/legal/privacy-policy
3.2 Use of payment service providers
We currently do not use any payment service providers. Should this change in the future, we will of course inform you transparently and ensure that your personal data is protected in this context as well, in accordance with the applicable data protection regulations.
4. Data processing when you use our website
When you access our website, your web browser automatically transmits the following data to our web server for technical reasons:
• IP address
• Date and time of the server request
• URL of the requested file
• Amount of data transferred
• Operating system
• Information about the browser type and the version used
• Name of the internet service provider
• Website from which this website was accessed
• Page visited on our website
The above data is collected, processed and used for the purpose of enabling the use and delivery of our website. Further purposes are the security of our IT systems and technical administration. The legal basis for the processing is Art. 6(1)(f) GDPR, with our legitimate interest arising from the purposes stated above.
Hosting
Our website is hosted by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany (servers in Germany). All data generated when the website is accessed, including the access data listed above, is processed on these servers. We have a data processing agreement with STRATO pursuant to Art. 28 GDPR. The legal basis is Art. 6(1)(f) GDPR (secure and reliable operation of the website). Further information: https://www.strato.de/datenschutz/
Backups
STRATO automatically creates backups: of the database daily, retained for up to 14 days, and of the web space, retained for up to approximately four weeks. Before making changes to the website, we also create our own backups, which are stored outside the publicly accessible area of the server and are deleted after 30 days. Deleted data may therefore still be contained in backups until these periods expire; it will not be restored from them. The legal basis is Art. 6(1)(f) GDPR (protection against data loss).
If you choose to use our contact form, the information you provide will be used exclusively for the purpose of handling your inquiry and performing any services you may request through it. We collect and process further or other personal data only if you use certain services and we need your data for this, or if you have given us your express consent. For example, by filling out a corresponding form, sending us an email, commissioning services or sending inquiries to us. The legal bases for the processing are Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR.
Contact form
In the contact form, we ask for your email address, the subject and your message; providing your name is optional. Your information is sent as an email to our mailbox via the mail service of our hosting provider STRATO. Your inquiry is not stored on the website itself: the entry is deleted immediately after it has been sent successfully, and your IP address is not stored in the process. Only if sending the email fails is the entry kept for a maximum of 7 days so that your inquiry is not lost. To protect against misuse, we use an invisible check field (without disclosing data to third parties) and limit the number of submissions; for this purpose, a non-reversible counter value is stored briefly (for a maximum of 10 minutes or one day, respectively), not your IP address in plain text. We keep the emails containing your inquiry until the inquiry has been completed and for 6 months thereafter. The legal bases are Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR (answering your inquiry).
Essential cookies and services for operating the website
Essential cookies are required to ensure the basic functions of our website and to enable its operation. The processing is based on our legitimate interest in the basic provision of our website. The legal basis is Art. 6(1)(f) GDPR. Without these cookies, our website cannot function. These cookies can only be deactivated in your browser settings. This includes the WordPress cookie „wp-postpass_…“: when you, as a channel member, enter the password for the recipe card downloads, an encrypted value (hash) of the password is stored in it for 10 days so that you do not have to enter it again for every download.
Ask Flo (members area)
In the members area, channel members can send a question to Flo using a form. For this we process your question, your name and email address if you choose to give them, and the date of the request. The data is stored on our website and forwarded to us by email. The purpose is to answer your question, possibly together with other questions in one post or video. The legal bases are Art. 6(1)(b) and (f) GDPR. We keep the data until the request is completed and for 6 months afterwards. Please do not enter sensitive data.
Additional services and plugins
Amazon Associates Program
Our website contains links to Amazon that are part of Amazon’s affiliate program (affiliate links). As an Amazon Associate I earn from qualifying purchases. If you click on such a link, you will be taken to Amazon; in doing so, Amazon may set cookies and record that you came via our site in order to attribute a commission to us. We ourselves do not receive any personal data about you. The legal basis is Art. 6(1)(f) GDPR (financing our offering). Data processing by Amazon is governed by Amazon’s privacy notice, which you can find on the Amazon website.
Newsletter service Brevo
For our newsletter, we use Brevo, a service of Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France. When you sign up, Brevo stores your email address, your first name (optional), where the sign-up came from, which version of the consent text you confirmed, and the time of sign-up and confirmation. Your sign-up is not stored on our website but is transmitted directly to Brevo. Opens and clicks in our emails are counted by Brevo only in anonymized form and are not linked to you personally. After confirmation, you will receive three recipe cards as a thank-you; the download link is valid for 30 days. We receive an email notification of each new sign-up. We delete sign-ups that are not confirmed after 30 days. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time via the unsubscribe link in every email. We have a data processing agreement with Brevo pursuant to Art. 28 GDPR. Further information: https://www.brevo.com/de/legal/privacypolicy/
Forms (Fluent Forms)
Our forms (contact and newsletter sign-up) are created with the WordPress plugin Fluent Forms. The plugin runs on our own server; no data is transmitted to the manufacturer. After submission, the form data is not stored on the website (for details, see „Contact form“ and „Newsletter service Brevo“).
AI chatbot „Poldi“
On our website, you can ask questions to our AI chatbot „Poldi“. Poldi runs with the WordPress plugin AI Engine on our own server and uses the following services for this:
• Anthropic (Claude): Your question and the previous chat history of this session are transmitted to Anthropic (contractual partner: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ireland; processing also takes place by Anthropic PBC in the USA) so that the answer can be generated there. Your IP address, your name or your email address are not transmitted. Further information: https://www.anthropic.com/legal/privacy
• Google (Gemini Embeddings API): The text of your question is transmitted to Google in order to find relevant passages in our own content (videos, replies to viewer comments, recipe cards). Further information: https://policies.google.com/privacy
• Cloudflare Turnstile: Protection against automated access (bots), see below.
Please do not enter any personal data such as names, addresses or phone numbers in the chat.
On our server, we store the following: a session cookie („__Host-flo_poldi_ok“, 2 hours), which is used to limit the number of your questions; short-lived counter values (a maximum of one day) with a non-reversible checksum of your IP address to protect against misuse and costs, not the IP address in plain text; usage statistics without the text of your questions (time, cost, model, session, IP address only as a checksum (hash)), whose identifiers are removed after 48 hours and which are deleted after 30 days; and a log of questions and answers without IP address and without identifier, in which email addresses, phone numbers and links are made unrecognizable. It serves to improve Poldi’s answers and is deleted after 30 days. We receive a notification of new questions by email at most once a day, without the questions and answers.
The legal basis is Art. 6(1)(f) GDPR (answering your questions, protection against misuse). When data is transmitted to Anthropic and Google, it may be transferred to the USA; for Anthropic, the transfer takes place on the basis of the EU Standard Contractual Clauses (Art. 46 GDPR); for Google, on the basis of the EU-US Data Privacy Framework (adequacy decision, Art. 45 GDPR) or the Standard Contractual Clauses.
Cloudflare Turnstile
To protect the chatbot against automated access, we use Cloudflare Turnstile from Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile is only loaded once you click “Start chat with Poldi” in the Poldi section of our home page; before that, no connection to Cloudflare is made. When it loads, Cloudflare receives your IP address and information about your browser. Our server then sends only the verification result (without your IP address) to Cloudflare for confirmation. The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG (German Telecommunications Digital Services Data Protection Act)), which you give with this click and can withdraw at any time with effect for the future by no longer starting the chat. Data may be transferred to the USA; Cloudflare safeguards the transfer by means of the EU Standard Contractual Clauses. Further information: https://www.cloudflare.com/de-de/privacypolicy/
5. Disclosure of data to third parties and external recipients
In certain cases, we are legally obligated to transmit data to a requesting government authority, e.g., under national legislation. The legal basis for the processing is Art. 6(1)(c) GDPR. When we engage service providers to process data on our behalf, we comply with the data protection provisions pursuant to Art. 28 GDPR and Art. 44 et seq. GDPR.
Beyond this, we only disclose data to third parties if you have expressly consented to this, if the transfer is clearly necessary to perform a service you have requested (e.g., involving a shipping service provider), or if the transfer is required by law.
If personal data is transferred to countries outside the EU or the EEA, we take all necessary steps to ensure that appropriate measures have been taken to protect your personal data in accordance with data protection regulations, e.g., the use of the Standard Contractual Clauses approved by the European Commission.
6. Use of data for communication and marketing
Newsletter registration
If you sign up for our newsletter, we process the personal data you provide in order to inform you about new videos and recipes, news about our merch and, occasionally, a clearly labeled tip from a sponsor. Your address will never be sold or passed on to sponsors. The personal data processed includes, in particular, your email address and, depending on what you provide, your name or other voluntarily provided information used to personalize the newsletter.
Your data is processed on the basis of your consent pursuant to Art. 6(1)(a) GDPR, which you give by actively registering, and on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR in optimizing our offering and our communication with you.
For sign-ups to our newsletter, we use the so-called double opt-in procedure. After registering, you will receive a confirmation email asking you to confirm your sign-up by clicking a link. This procedure serves to ensure that no unauthorized third parties can register your email address for the newsletter. The double opt-in procedure is logged (time of sign-up and confirmation, version of the consent text) in order to fulfill our legal obligations to provide proof.
You can withdraw your consent to the processing of your personal data for sending the newsletter at any time. To do so, you can, for example, use the unsubscribe link included in every newsletter. The withdrawal does not affect the lawfulness of the processing of your data carried out up to that point.
7. Use of Impressum-Privatschutz (IP-Management)
To manage the mail sent to us, we use the services of IMPRESSUM- PRIVATSCHUTZ GmbH, Ludwig-Erhard-Str. 18, 20459 Hamburg. This service provider offers a secure and reliable postal address for our project (e.g., legal notice (Impressum), privacy policy, cancellation policy and, where applicable, other areas). This also constitutes our legitimate interest within the meaning of Art. 6(1)(f) GDPR. We have concluded a data processing agreement with Impressum-Privatschutz and fully implement the strict requirements of the German data protection authorities when using this service. Further information on data protection at Impressum-Privatschutz GmbH can be found here: https://impressum-privatschutz.de/datenschutzerklaerung/
8. Data retention period
We store personal data until you withdraw your consent, or until the data is no longer required to fulfill our business interests or to provide the service you requested, or for as long as this is required by law. The following periods apply to individual processing operations: inquiries via the contact form and questions via “Ask Flo” until the inquiry has been completed and for 6 months thereafter; unconfirmed newsletter sign-ups 30 days; newsletter data until you unsubscribe; Poldi usage statistics and Poldi log 30 days; recipe card password cookie 10 days; backups at the hosting provider up to approximately four weeks, our own backups 30 days.
9. Data security
We attach great importance to the protection of your personal data and have therefore implemented technical and organizational measures (TOMs) to ensure an appropriate level of protection in accordance with the legal requirements, in particular the General Data Protection Regulation (GDPR). These measures serve to ensure the confidentiality, integrity and availability of the data we process and to protect it against unauthorized access, loss, destruction or manipulation.
Where necessary, the technical and organizational measures are adapted to the state of the art in order to continue to ensure the protection of your data.
10. Your rights as a data subject
You have the right at any time to request, free of charge, information about the purpose, scope, origin and recipients of the personal data stored about you (Art. 15 GDPR). In addition, you have the right to request the rectification of inaccurate or incomplete data (Art. 16 GDPR).
In accordance with data protection law, you also have the right to erasure of your personal data if the conditions of Art. 17 GDPR are met (right to be forgotten), as well as the right to restriction of the processing of your personal data pursuant to Art. 18 GDPR. You also have the right to object at any time to the processing of your personal data (Art. 21 GDPR) if it is based on Art. 6(1)(e) or (f) GDPR. This applies in particular to the processing of your data for direct marketing purposes.
You also have the right to data portability, i.e., you can receive the personal data you have provided to us in a structured, commonly used and machine-readable format, or request that this data be transmitted to another controller, provided the conditions of Art. 20 GDPR are met.
If you believe that the processing of your personal data violates data protection law or that your rights have otherwise been infringed, you have the right to lodge a complaint with the competent supervisory authority pursuant to Art. 77 GDPR.
In addition, you have the right to withdraw your consent to the processing of your personal data at any time with effect for the future, for example by sending an informal message by email or in writing to the contact details given above (Art. 7(3) GDPR). The lawfulness of the processing carried out on the basis of your consent up to the time of withdrawal remains unaffected.
Source: Impressum-Privatschutz