Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und Plattform mnjammnjam.com ist:

Tobias Grodde mnjammnjam.com Oberbilker Allee 315 40227 Düsseldorf Deutschland

Telefon: +49 173 7361659 E-Mail: info@mnjammnjam.com

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen erreichen Sie uns unter den genannten Kontaktdaten.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf mnjammnjam.com und in der iPhone-App mnjam.mnjam. Die Beschreibung der iPhone-App bezieht sich auf Version 1.0.0 mit Build 8. Der Funktionsumfang richtet sich nach dem jeweiligen Zugang und den tatsächlich freigeschalteten Funktionen.

mnjammnjam.com ist eine professionelle Rezept- und Küchenarbeitsplattform. Der aktuelle Funktionsumfang umfasst abhängig vom jeweiligen Zugang insbesondere:

Registrierung, E-Mail-Bestätigung, Anmeldung, Sitzungsverwaltung, Abmeldung und Passwort-Zurücksetzung
Rezeptkatalog, Suche, Filter und Rezeptansichten
Skalierung von Rezeptmengen sowie Druck- und Exportfunktionen, soweit freigeschaltet
für entsprechend berechtigte Nutzer Arbeitsbereiche für Zutaten, Einkaufsartikel, Lieferanten, Preise, Konversionen und Produktionsausbeuten
für entsprechend berechtigte Nutzer Rezept- und Wareneinsatzkalkulationen, Auswertungen, Varianten und gespeicherte Kalkulationsstände
interne Redaktions-, Prüf-, Freigabe-, Support- und Nachrichtenfunktionen für dazu berechtigte Personalkonten

In Build 8 der iPhone-App stehen Rezeptkatalog, Suche, Rezeptansichten, Mengenberechnung und Favoriten zur Verfügung. Bei entsprechend berechtigten betrieblichen Konten kommen eigene veröffentlichte Schichten, der freigegebene Teamdienstplan, eine Aufgabenübersicht, Mitteilungen sowie Abwesenheitsanträge und deren berechtigungsgebundene Bearbeitung hinzu. Die Aufgabenübersicht dieser Version ist keine vollständige Aufgabenverwaltung. Eigene Rezepte, HACCP und Inventurerfassung sind für den aktuellen App-Start nicht freigeschaltet. Vor Einführung wesentlich neuer Verarbeitungen passen wir diese Erklärung an.

2.1 Zuständigkeit bei betrieblichen Daten

Für selbst bestimmte Zwecke wie den eigenen Plattformvertrag, die Verwaltung persönlicher Plattformkonten und die Bearbeitung eigener Kontaktanfragen ist Tobias Grodde verantwortlich. Soweit wir personenbezogene Daten zur Erbringung der Softwareleistung nach Weisung eines Kundenbetriebs verarbeiten, handeln wir als Auftragsverarbeiter. Das kann auch organisationsbezogene Zugangs- und Sicherheitsprotokolle umfassen. Diese werden nicht pauschal unserer eigenen Verantwortlichkeit zugeordnet.

Der jeweilige Kundenbetrieb verantwortet insbesondere die Zwecke, Rechtsgrundlagen, Berechtigungen und Aufbewahrung seiner Beschäftigten- und Betriebsdaten. Er muss den betroffenen Personen seinen Namen und Datenschutzkontakt sowie die auf den Betrieb bezogenen Informationen bereitstellen. Unsere allgemeine Erklärung ersetzt diese Beschäftigteninformationen und den kundenspezifischen Auftragsverarbeitungsvertrag nicht. Anfragen zu betrieblichen Daten leiten wir im erforderlichen Umfang an den zuständigen Betrieb weiter und unterstützen ihn bei der Bearbeitung.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 Buchstabe b DSGVO

Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Nutzungs- oder Vertragsverhältnisses erforderlich. Dies betrifft insbesondere Registrierung, Nutzerkonto, Anmeldung und die Bereitstellung freigeschalteter Plattformfunktionen.

Art. 6 Abs. 1 Buchstabe c DSGVO

Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich. Dies kann insbesondere handelsrechtliche, steuerrechtliche oder sonstige gesetzliche Aufbewahrungspflichten betreffen.

Art. 6 Abs. 1 Buchstabe f DSGVO

Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen. Diese bestehen insbesondere im sicheren und stabilen Betrieb der Plattform, in der Verhinderung von Missbrauch, im Schutz unserer Systeme und Inhalte, in der Durchsetzung von Nutzungsrechten sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Art. 6 Abs. 1 Buchstabe a DSGVO

Die Verarbeitung erfolgt auf Grundlage einer freiwillig erteilten Einwilligung. Dies gilt insbesondere für den optionalen Newsletter und für weitere Funktionen, bei denen ausdrücklich eine Einwilligung eingeholt wird.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt unberührt.

4. Verbindungsdaten und technische Protokolle

Beim Aufruf der Website und bei Anfragen der iPhone-App verarbeiten wir Verbindungsdaten, um Inhalte auszuliefern, Sitzungen zu schützen und Fehler oder Angriffe zu untersuchen. Dazu gehören je nach Verarbeitung IP-Adresse, Zeitpunkt, angeforderter Dienst, technische Konto- oder Sitzungskennung, Betriebssystem- und Softwareinformationen sowie Fehler- und Sicherheitsereignisse.

Der Webserver protokolliert IP-Adresse, Zeitpunkt, HTTP-Methode, URL-Pfad ohne Queryparameter, Protokoll, Antwortstatus, Antwortgröße, Bearbeitungsdauer und Host. Suchbegriffe aus Queryparametern werden in diesem Zugriffsprotokoll nicht gespeichert. Konto- und Sitzungsdaten werden daneben für ihre eigenen Zwecke verarbeitet. Andere technische Protokolle können die im ersten Absatz genannten Konto- oder Sitzungskennungen sowie Fehler- und Sicherheitsereignisse enthalten.

Die Weiterleitung der Anwendungs- und Containerprotokolle sowie der System- und Dateiprotokolle an Grafana Cloud ist für die MNJAM-Umgebung abgeschaltet. Diese Protokolle werden lokal verarbeitet. An Grafana Cloud übermitteln wir ausgewählte technische Messwerte zu CPU, Arbeitsspeicher, Datenträgerbelegung, Netzwerkmengen und Systemzustand einschließlich technischer Host- und Instanzkennzeichnungen. Solche Kennzeichnungen können eine Zuordnung zu einem System oder Betreiber ermöglichen. Zuvor übermittelte Protokolle können bei Grafana Cloud bis zum Ablauf der dort geltenden Aufbewahrungsfrist noch vorhanden sein. Empfänger, Speicherfrist und Drittlandbezug erläutern die Abschnitte 15 und 16.

Die Verarbeitung für selbst verantwortete Betriebs- und Sicherheitszwecke stützen wir auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere Interessen bestehen in Verfügbarkeit, Fehlerbehebung und Schutz vor Missbrauch. Soweit Protokolle zur Leistung im Auftrag eines Kundenbetriebs gehören, richtet sich die Verarbeitung nach dessen Weisungen und Rechtsgrundlage.

Die Anwendungs- und Containerprotokolle der Produktions- und Testumgebung werden in einer zugriffsbeschränkten lokalen Protokolldatei gesammelt. Ein automatischer Lauf prüft stündlich die Rotation. Sie erfolgt täglich oder bei Überschreiten von 20 MB; höchstens 13 Archive werden neben der aktuellen Datei vorgehalten, Archive über 13 Tage werden bei der Rotation entfernt. Das entspricht im störungsfreien Betrieb ungefähr 14 Tagen. In stillgelegten Containern für eine vorübergehende Rückkehr zu einem vorherigen Betriebsstand können ältere Protokolle enthalten sein. Für die Rückfallcontainer der aktuellen Protokollkonfiguration gilt eine Aufbewahrung von sieben Tagen; erkannte ältere Web- und Mail-Rückfallcontainer werden nach 30 Tagen bereinigt. Dieser Bereinigungslauf entfernt keine laufenden Container oder Datenbank-Volumes.

Für NGINX-Zugriffsprotokolle gilt eine tägliche Rotation mit 14 Archiven, also im gewöhnlichen Betrieb ungefähr 15 Tage einschließlich der aktuellen Datei. Bestimmte System- und Firewallprotokolle werden wöchentlich mit vier Archiven rotiert, entsprechend ungefähr fünf Wochen einschließlich der aktuellen Datei. Die genannten Zeiträume setzen erfolgreich ausgeführte Aufbewahrungsläufe voraus. Bei Ausfällen oder gesondert erforderlicher Beweissicherung können Daten länger vorhanden sein; eine solche Verlängerung ist auf den erforderlichen Umfang zu begrenzen.

Bei konkreten Sicherheitsvorfällen können erforderliche Nachweise gesondert aufbewahrt werden, solange die Untersuchung, Abwehr oder Rechtsverfolgung dies erfordert. Eine solche Sicherung muss nach Zweck und Umfang begrenzt werden.

5. Technisch erforderliche Cookies und lokale Speicher

mnjammnjam.com verwendet technisch erforderliche Cookies oder vergleichbare browserseitige Speichertechnologien, soweit diese für die Bereitstellung der ausdrücklich gewünschten Plattformfunktionen notwendig sind.

Dies betrifft insbesondere:

die Aufrechterhaltung einer angemeldeten Sitzung
die sichere Zuordnung von Anfragen zu einem Nutzerkonto
den Schutz vor unberechtigten oder manipulierten Anfragen
technisch notwendige Zustands- und Sicherheitseinstellungen
die Wiederherstellung einer begonnenen Anmeldung oder Registrierung

In diesen Speichern können insbesondere eine Sitzungskennung, ein Sicherheitstoken oder ein technischer Statuswert abgelegt werden. Passwörter werden nicht in Cookies oder im lokalen Speicher des Browsers gespeichert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit die Verarbeitung der Sicherheit der Plattform dient, kommt ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO zur Anwendung.

Der Zugriff auf Informationen im Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit er unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht technisch erforderliche Analyse-, Komfort- oder Marketingtechnologien werden nur nach vorheriger Einwilligung eingesetzt. Soweit solche Technologien eingeführt werden, wird die erforderliche Einwilligungsmöglichkeit bereitgestellt und diese Datenschutzerklärung angepasst.

5.1 Speicherung auf dem iPhone

Die App überträgt E-Mail-Adresse und Passwort zur Anmeldung über HTTPS an die Plattform. Sie speichert das Passwort nicht dauerhaft. Den Sitzungsschlüssel und begrenzte Konto- und Sitzungsinformationen speichert sie im geschützten iOS-Schlüsselbund. Auf dem Server wird der Sitzungsschlüssel als Hashwert gespeichert.

Für lokale Rezeptreferenzen und Favoriten verwendet die App eine verschlüsselte Datenbank. Sie enthält insbesondere Rezeptkennung, Titel und Favoritenstatus und ist an das Konto und die Sitzung gebunden. Die Nutzung ist auf höchstens 24 Stunden seit der letzten Online-Prüfung begrenzt. Vollständige Zutaten und Zubereitung werden im aktuellen Katalog nicht als Offline-Inhalt freigegeben. Ist die Datenbankverschlüsselung nicht verfügbar, wird kein unverschlüsselter Ersatzcache angelegt.

Beim Abmelden werden die lokale Sitzungsbindung und der Rezeptcache bereinigt. Das Ablaufdatum begrenzt den Zugriff; eine physische Bereinigung abgelaufener Cacheeinträge kann erst beim nächsten Zugriff erfolgen. Dienstplan-, Aufgaben-, Mitteilungs- und Abwesenheitsdaten benötigen eine Online-Verbindung. Für diese Bereiche bestehen in der App keine eigenständige Offline-Datenbank und keine Warteschlange für spätere Änderungen.

Diese Speicherung dient der angeforderten App-Funktion und ihrer Absicherung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO sowie, für eigenständige Sicherheitszwecke, Buchstabe f; für erforderliche Endgerätezugriffe § 25 Abs. 2 Nr. 2 TDDDG. Die aktuelle App verlangt keinen Zugriff auf Kamera, Fotomediathek, Mikrofon, Kontakte, GPS-Ortung oder HealthKit. Apple kann für eine vom Nutzer verwendete Passwort-Autofill-Funktion eine eigene biometrische Geräteprüfung anzeigen; die App erhält dadurch keine Gesichtsdaten.

6. Registrierung, Nutzerkonto und Produktzugang

6.1 Verarbeitete Daten

Bei der Registrierung und Verwaltung eines Nutzerkontos verarbeiten wir insbesondere:

eine interne Nutzer-ID
die angegebene E-Mail-Adresse
das Passwort ausschließlich in Form eines Argon2id-Hashwerts
die ausgewählte oder zugeordnete Sprache beziehungsweise Locale
den Status des Nutzerkontos
den Zeitpunkt der Registrierung
den Zeitpunkt der Bestätigung der E-Mail-Adresse
den Zeitpunkt der letzten erfolgreichen Anmeldung
gegebenenfalls den Zeitpunkt einer Sperrung oder Löschung
technisch erforderliche Sitzungs- und Sicherheitsschlüssel ausschließlich in Form eines Hashwerts; die Schlüssel selbst werden nicht gespeichert
gegebenenfalls Informationen über fehlgeschlagene oder sicherheitsrelevante Anmeldeversuche
die zugeordnete Produkt- beziehungsweise Tarifstufe
die Art und den Gültigkeitszeitraum eines Produktzugangs, beispielsweise regulär, zeitlich befristet oder im Rahmen einer persönlichen Einladung
bei Personalkonten die zugewiesenen Rollen und Funktionsberechtigungen

6.2 Passwortschutz durch Argon2id

Das gewählte Passwort wird nicht im Klartext gespeichert. Vor der Speicherung wird es mit dem Passwort-Hashing-Verfahren Argon2id verarbeitet. Gespeichert wird ausschließlich der daraus erzeugte Hashwert einschließlich der technisch erforderlichen Salt- und Parameterwerte.

Bei einer Anmeldung wird das eingegebene Passwort mit den gespeicherten Hashparametern geprüft. Das ursprünglich eingegebene Passwort lässt sich aus dem gespeicherten Hashwert nicht unmittelbar ablesen.

6.3 Zwecke

Die Kontodaten werden insbesondere verarbeitet, um das Nutzerkonto anzulegen und zu verwalten, die E-Mail-Adresse zu bestätigen, die Identität des Kontos bei der Anmeldung zu prüfen, freigeschaltete Plattformfunktionen und Tarifgrenzen durchzusetzen, Spracheinstellungen zu berücksichtigen, interne Bereiche auf berechtigte Personalkonten zu beschränken, Konten vor unberechtigtem Zugriff zu schützen und notwendige Mitteilungen zum Nutzerkonto zu versenden.

Für die Registrierung und Anmeldung sind eine E-Mail-Adresse und ein Passwort erforderlich. Ohne diese Angaben können wir kein Nutzerkonto bereitstellen und die kontogebundenen Funktionen nicht zugänglich machen. Die Bereitstellung dieser Angaben ist für das Nutzungsverhältnis erforderlich, aber nicht gesetzlich vorgeschrieben. Die Anmeldung zum Newsletter ist freiwillig; ihre Ablehnung hat keine Auswirkung auf die Eröffnung oder Nutzung des Kontos.

6.4 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsbezogene Verarbeitungen können ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden. Unser berechtigtes Interesse liegt im Schutz der Nutzerkonten, der Plattform und der dort bereitgestellten Inhalte.

6.5 Speicherdauer

Die Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert. Gesetzliche Aufbewahrungspflichten, die Sicherung von Nachweisen über abgeschlossene Verträge oder abgegebene Erklärungen und die Verteidigung gegen Rechtsansprüche können eine begrenzte weitere Speicherung einzelner Daten erforderlich machen. Solche Daten werden nur noch für den jeweiligen Zweck verarbeitet und nach Wegfall des Grundes gelöscht.

7. E-Mail-Bestätigung, Vertragserklärungen und Newsletter

7.1 Bestätigung des Nutzerkontos

Nach der Registrierung senden wir eine Bestätigungsnachricht an die angegebene E-Mail-Adresse. Das Nutzerkonto wird erst aktiviert, wenn der in dieser Nachricht enthaltene Bestätigungslink aufgerufen oder die E-Mail-Adresse auf andere vorgesehene Weise bestätigt wurde.

Dieses Verfahren dient der Feststellung, dass die registrierende Person Zugriff auf das angegebene E-Mail-Postfach besitzt, und der Verhinderung missbräuchlicher Registrierungen. Die Bestätigung der E-Mail-Adresse ist keine Einwilligung in Werbung oder einen Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit das Verfahren der Missbrauchsverhinderung und Nachweisführung dient, ist ergänzende Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO.

7.2 Nachweis von Erklärungen

Erklärungen im Zusammenhang mit dem Nutzerkonto werden entsprechend ihrer rechtlichen Bedeutung getrennt protokolliert. Hierzu können insbesondere gehören:

die Annahme einer bestimmten Fassung der Allgemeinen Geschäftsbedingungen
die Kenntnisnahme einer bestimmten Fassung der Datenschutzerklärung
eine freiwillige Newsletter-Einwilligung und deren Widerruf
die Bestätigung der E-Mail-Adresse

Dabei können insbesondere Nutzerkennung, Art der Erklärung, Versionskennung des zugrunde liegenden Textes, Status der Erklärung, Übermittlungsweg, Zeitpunkt sowie zu Nachweis- und Sicherheitszwecken IP-Adresse und Browserkennung verarbeitet werden.

Die Protokolle dienen dem Nachweis, welche Erklärung zu welcher Fassung und zu welchem Zeitpunkt abgegeben wurde. Ein Widerruf oder eine spätere Erklärung wird als neuer Vorgang dokumentiert; bestehende historische Nachweise werden nicht stillschweigend überschrieben.

Bei einer Kontolöschung wird der Personenbezug solcher Nachweise entfernt, soweit dies technisch möglich und rechtlich zulässig ist. Vertragserklärungen oder sonstige Nachweise können jedoch in dem Umfang personenbezogen aufbewahrt werden, in dem dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Kann eine Kontolöschung deshalb technisch nicht vollständig abgeschlossen werden, wird sie nicht fälschlich als erfolgreich dargestellt.

7.3 Automatische Löschung unbestätigter Konten

Wird die E-Mail-Adresse nicht innerhalb der vorgesehenen Frist bestätigt, kann das unbestätigte Nutzerkonto automatisch gelöscht werden. Dabei werden insbesondere E-Mail-Adresse, Passwort-Hashwert, Registrierungsstatus, Bestätigungsschlüssel und die mit dem unbestätigten Konto verbundenen Kontodaten entfernt. Nachweis- oder Sicherheitsdaten können nur so lange weiter gespeichert werden, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

7.4 Newsletter: Einwilligung mit Double-Opt-In

Bei der Registrierung kann optional angegeben werden, dass Neuigkeiten per E-Mail erwünscht sind. Das Feld ist nicht vorausgewählt und von der Zustimmung zu den AGB und der Kenntnisnahme der Datenschutzerklärung getrennt.

Das Ankreuzen allein macht die Newsletter-Einwilligung nicht wirksam. Es wird zunächst als Anfrage verarbeitet. Anschließend versenden wir eine gesonderte Nachricht mit einem Bestätigungslink. Erst nach dieser Bestätigung gilt die Einwilligung als erteilt.

Die Einwilligung trägt eine eigene Versionskennung. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich und wird als neuer Vorgang dokumentiert. Eine Newsletter-Einwilligung ist keine Voraussetzung für die Eröffnung oder Nutzung eines Nutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit Art. 7 DSGVO. Für die Bestätigungsnachricht und die Aufbewahrung des Nachweises kann ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO maßgeblich sein.

8. Anmeldung, Sitzungsverwaltung und Schutz vor Missbrauch

Bei der Anmeldung verarbeiten wir die E-Mail-Adresse, das eingegebene Passwort für den unmittelbaren Hashvergleich, den Zeitpunkt der Anmeldung sowie technisch erforderliche Sitzungsdaten.

Nach erfolgreicher Anmeldung wird eine Sitzung erzeugt. Hierzu wird ein zufällig erzeugter Sitzungsschlüssel in einem technisch erforderlichen und gegen Skriptzugriffe geschützten Cookie gespeichert. In der Datenbank wird ausschließlich ein Hashwert dieses Schlüssels abgelegt, ergänzt um technisch erforderliche Zeit- und Sicherheitsinformationen.

Sitzungsdaten dienen insbesondere dazu, die angemeldete Person während der Nutzung wiederzuerkennen, den Zugriff auf geschützte Funktionen zu steuern, Manipulationen und unberechtigte Zugriffe zu verhindern und eine Abmeldung beziehungsweise Ungültigmachung der Sitzung umzusetzen.

Zur Abwehr automatisierter oder missbräuchlicher Anmeldeversuche können Versuche je Nutzerkonto und je IP-Adresse begrenzt werden. Dabei können IP-Adresse beziehungsweise interne Kontokennung, Zähler, Zeitfenster und gegebenenfalls eine vorübergehende Sperre verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im Schutz der Nutzerkonten und der Plattform.

9. Zurücksetzen des Passworts

Wird ein Zurücksetzen des Passworts angefordert, verarbeiten wir die angegebene E-Mail-Adresse und erzeugen einen zeitlich begrenzten, einmalig verwendbaren Rücksetzschlüssel. Der Rücksetzschlüssel wird ausschließlich als Hashwert gespeichert.

Das neu gewählte Passwort wird wiederum ausschließlich als Argon2id-Hashwert gespeichert. Nach einem erfolgreichen Zurücksetzen können bestehende Sitzungen des Kontos aus Sicherheitsgründen beendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; Sicherheitsmaßnahmen können ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen.

10. Nutzung der Rezept-, Einkaufs- und Kalkulationsfunktionen

10.1 Suche und Filter

Bei der Nutzung der Rezeptsuche werden der eingegebene Suchbegriff, die ausgewählten Filter und die für die Ergebnisdarstellung erforderlichen technischen Informationen verarbeitet. Suchbegriffe und Filter werden grundsätzlich verwendet, um die angeforderten Ergebnisse bereitzustellen. Filtereinstellungen können Teil der aufgerufenen Internetadresse sein.

Eine dauerhafte personenbezogene Speicherung individueller Suchverläufe erfolgt nur, wenn dies ausdrücklich als Kontofunktion angeboten und in dieser Datenschutzerklärung beschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

10.2 Rezeptansicht und Qualitätsinformationen

Beim Aufruf eines Rezepts verarbeitet die Plattform insbesondere die Rezept-ID und, soweit erforderlich, Berechtigungsinformationen. Qualitätsinformationen, beispielsweise Hinweise auf fehlende Mengen oder unvollständige Zubereitungsschritte, beziehen sich auf das Rezept und stellen grundsätzlich keine Bewertung der nutzenden Person dar.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit der Zugriff Bestandteil des Nutzerverhältnisses ist.

10.3 Skalierung von Rezepten

Bei der Skalierung eines Rezepts werden das ausgewählte Rezept, die Ausgangsmenge und die gewählte Zielmenge, Portionszahl, Stückzahl oder der Skalierungsfaktor verarbeitet. Diese Angaben werden zur Berechnung der angezeigten Mengen verwendet. Eine dauerhafte kontobezogene Speicherung erfolgt nur, wenn eine entsprechende Speicherfunktion verwendet wird.

10.4 Favoriten, Sammlungen und eigene Rezepte

Soweit Favoriten, Sammlungen, eigene Rezepte, Vorlagen oder ähnliche persönliche Rezeptfunktionen freigeschaltet werden und der Nutzer sie verwendet, können insbesondere Nutzer-ID, Rezept-ID, eigene Rezeptinhalte, Zuordnungen, Bezeichnungen, Zeitpunkte sowie technische Status- und Versionsinformationen verarbeitet werden.

Solche Daten werden grundsätzlich gespeichert, bis der Nutzer sie entfernt oder das Nutzerkonto beendet wird, soweit keine gesetzlichen oder vertraglichen Gründe für eine längere Speicherung bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

10.5 PDF-Export und Druckansicht

Bei der Erstellung einer PDF-Datei oder Druckansicht können insbesondere Nutzer-ID, ausgewähltes Rezept oder Kalkulationsobjekt, gewählte Skalierung, ausgewählte Exportbestandteile, Sprache, Layoutoptionen und technische Berechtigungsinformationen verarbeitet werden.

Temporäre serverseitige Exportdaten werden nur so lange vorgehalten, wie dies für die Erstellung und Auslieferung erforderlich ist. Nach dem Herunterladen befindet sich die Datei auf dem Endgerät der nutzenden Person; für die weitere Speicherung dort ist die nutzende Person verantwortlich.

10.6 Einkauf, Kosten und Kalkulation

Bei Nutzung der freigeschalteten Bereiche Einkauf & Kosten beziehungsweise Kalkulation verarbeiten wir die vom Nutzer angelegten oder ausgewählten Arbeitsdaten kontobezogen. Dazu können insbesondere gehören:

Zutaten und deren Basiseinheiten
Einkaufsartikel und Zuordnungen zu Zutaten
Lieferantenangaben
Preise, Währungen, Gebinde-, Packungs- und Mengendaten
Konversionen und Umrechnungsfaktoren
Yield- beziehungsweise Ausbeuteprofile und Bearbeitungsstufen
Zuordnungen dieser Daten zu Rezepten oder Kalkulationspositionen
Zielwerte für Wareneinsatz, Mehrwertsteuer oder Verkaufspreise
Kalkulationsvarianten
gespeicherte Kalkulationsstände und deren Zeitpunkte
Informationen darüber, dass Preise oder Zuordnungen fehlen

Diese Daten dienen der Bereitstellung der vom Nutzer gewünschten Einkaufs-, Kosten- und Kalkulationsfunktionen. Sie können wirtschaftliche oder betriebliche Informationen enthalten und sind durch die Zuordnung zum Nutzerkonto personenbezogen, soweit sie einer natürlichen Person zugeordnet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Die Daten werden grundsätzlich bis zu ihrer Löschung oder bis zur Beendigung des Nutzerkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweiszwecke oder schutzwürdigen Gründe für eine begrenzte weitere Speicherung bestehen.

10.7 Rezepte im Betrieb teilen

Bearbeitet ein Nutzer ein im Betrieb geteiltes Rezept, speichern wir zu jeder Version, dass sie von ihm stammt. Personen, die das Rezept bearbeiten dürfen, sehen in der Versionsliste den Vor- und Nachnamen des Nutzers, wie er im Personalsatz des Betriebs hinterlegt ist. Andere Mitglieder des Betriebs sehen nur, dass ein Teammitglied die Version erstellt hat. Verlässt der Nutzer den Betrieb oder wird sein Nutzerkonto gelöscht, wird kein Name mehr angezeigt; die Version bleibt als Teil des Rezepts des Betriebs erhalten und wird als „ehemaliges Mitglied“ gekennzeichnet.

Zweck ist die Nachvollziehbarkeit gemeinsamer Rezeptänderungen im Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse des Betriebs liegt in einer nachvollziehbaren Rezepthistorie.

11. Kontaktaufnahme per E-Mail und WhatsApp

11.1 E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben, insbesondere E-Mail-Adresse, Betreff, Inhalt, Zeitpunkt und weitere freiwillig mitgeteilte Angaben.

Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

11.2 WhatsApp

Auf der Startseite von mnjammnjam.com bieten wir an, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Anbieter von WhatsApp ist für Nutzer im Europäischen Wirtschaftsraum die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die WhatsApp-Schaltfläche ist ein einfacher Link. Beim Aufruf der Website werden keine Inhalte, Skripte oder Cookies von WhatsApp geladen, und es werden keine Daten an WhatsApp übermittelt. Erst wenn ein Thema oder „WhatsApp öffnen“ angeklickt wird, öffnet sich WhatsApp in der App oder als WhatsApp Web mit einer vorformulierten Nachricht an unsere Rufnummer. Ab diesem Zeitpunkt gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise von WhatsApp. Die vorformulierte Nachricht wird erst gesendet, wenn sie in WhatsApp abgeschickt wird.

Wird uns eine Nachricht über WhatsApp gesendet, verarbeiten wir die dabei übermittelten Angaben, insbesondere Rufnummer, angezeigten Profilnamen und gegebenenfalls Profilbild, Inhalt und Zeitpunkt der Nachrichten sowie weitere freiwillig mitgeteilte Angaben. WhatsApp verarbeitet als eigener Verantwortlicher zusätzlich eigene Daten, etwa Nutzungs- und Verbindungsdaten; auf diese Verarbeitung haben wir keinen Einfluss.

Die Daten werden verwendet, um die Anfrage zu prüfen, zu beantworten und gegebenenfalls daraus resultierende vorvertragliche oder vertragliche Maßnahmen durchzuführen. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, Interessenten einen schnellen und verbreiteten Kontaktweg anzubieten. Die Nutzung von WhatsApp ist freiwillig. Eine Kontaktaufnahme ist jederzeit auch per E-Mail an info@mnjammnjam.com möglich.

WhatsApp kann personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere an die Meta Platforms, Inc. in den USA. Hinweise dazu enthält Abschnitt 16.

WhatsApp-Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

12. Transaktions- und System-E-Mails

Wir verwenden die hinterlegte E-Mail-Adresse, um notwendige Nachrichten zum Nutzerkonto und zur Plattform zu versenden. Dazu können insbesondere E-Mail-Bestätigung, Kontoaktivierung, Passwort-Zurücksetzung, Sicherheitsinformationen, Hinweise zu Kontosperrung oder Kontolöschung, Bestätigungsnachrichten zu freiwilligen Einwilligungen, wesentliche Vertragsinformationen und Antworten auf Supportanfragen gehören.

Zu versandten Nachrichten können Empfängeradresse, verwendete Vorlage, Zustellstatus, Zahl der Zustellversuche und technische Fehlermeldungen gespeichert werden. Nachrichteninhalte und darin enthaltene Sicherheitstoken werden nur so lange vorgehalten, wie dies für Versand, Nachweis, Fehlerbearbeitung und Sicherheit erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsbezogene Nachrichten können ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden.

12.1 Verwaltung des Nachrichtenversands

Dazu berechtigte Personalkonten können Zustellinformationen einsehen, um Zustellprobleme zu erkennen und zu beheben. Der Zugriff wird anhand der zugewiesenen Berechtigungen beschränkt; je nach Berechtigung werden Empfängerinformationen nur gekürzt beziehungsweise in dem für die Aufgabe erforderlichen Umfang angezeigt.

13. Personalkonten, Rollen, Berechtigungen und administrative Protokolle

Für interne Aufgaben verwendet mnjammnjam Rollen und einzelne Funktionsberechtigungen. Je nach Aufgabe können beispielsweise Systemadministrations-, Administrations-, Mitarbeiter- oder Entwicklerrollen beziehungsweise entsprechende Berechtigungen zugeordnet sein. Der Zugriff auf interne Informationen wird nach dem Prinzip der erforderlichen Berechtigung beschränkt.

Dabei können insbesondere verarbeitet werden:

Nutzer-ID
zugewiesene Rolle beziehungsweise Rollen
einzelne Funktionsberechtigungen
Erteilung, Änderung oder Entzug einer Berechtigung
Zeitpunkt und handelnde Kennung bei administrativen Änderungen

Sicherheitsrelevante, berechtigungsrelevante und veröffentlichungswirksame administrative Vorgänge können in Audit-Protokollen dokumentiert werden. Dies betrifft insbesondere Änderungen von Rollen und Produktzugängen sowie redaktionelle, Rechte- und Freigabeentscheidungen. Die Protokolle dienen der Nachvollziehbarkeit, Sicherheit und Rechenschaftspflicht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Erbringung vereinbarter Leistungen erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen liegen in sicherer Rechteverwaltung, Missbrauchsschutz und Nachvollziehbarkeit kritischer Änderungen.

13.1 Dienstplan und betriebliche Informationen in der App

Bei den Mitarbeiterfunktionen werden die Zuordnung zum Betrieb und Personalsatz sowie die erforderlichen Rollen, Berechtigungen und Geltungsbereiche verarbeitet. Eigene Schichten können Beginn und Ende, Zeitzone, Einsatzort, Position und geplante Dauer enthalten. Der mobile Teamdienstplan von Build 8 zeigt veröffentlichte Schichten im vorgesehenen Abteilungsbereich mit Name, Abteilung sowie geplantem Beginn und Ende. Tatsächlich geleistete Stunden, persönliche Zeitkonten und Abwesenheitsgründe anderer Beschäftigter gehören nicht zu dieser Ansicht.

Eigene Aufgaben und betriebliche Mitteilungen können Titel, Inhalt, Priorität, Frist, Status und Lesezustand enthalten. Die Aufgabenübersicht zeigt eine Zusammenfassung eigener offener Aufgaben. Betriebliche Inhalte sind keine öffentlichen Beiträge. Zugriffe richten sich nach den jeweiligen Berechtigungen.

Diese Verarbeitung dient der betrieblichen Einsatzplanung, Arbeitsorganisation und internen Kommunikation. Der Kundenbetrieb legt die konkrete Rechtsgrundlage und erforderliche Sichtbarkeit fest. In Deutschland kommt bei erforderlicher Verarbeitung zur Durchführung des Beschäftigungsverhältnisses insbesondere § 26 Abs. 1 BDSG in Betracht. Diese Vorschrift ist keine pauschale Rechtsgrundlage für jede denkbare Nutzung oder für Betriebe in anderen Staaten.

13.2 Abwesenheiten und Gesundheitsdaten

Abwesenheitsanträge enthalten eine Vorgangskennung, Art, Beginn, Ende, Zahl der Kalendertage, Status sowie Erfassungs- und Entscheidungszeitpunkte. Unterstützt werden Urlaub, Krankheit, Sonderurlaub und sonstige Abwesenheit. Bereits die Zuordnung zur Art Krankheit ist ein Gesundheitsdatum. Die Funktion enthält kein Feld für Diagnosen, medizinischen Freitext oder ärztliche Nachweise.

Beschäftigte können ihre eigenen Anträge und deren Status sehen. Berechtigte Personen sehen und entscheiden offene Anträge in ihrem zugewiesenen Verantwortungsbereich mit Name, Art, Zeitraum und Tageszahl. Die eigene Genehmigung ist im mobilen Entscheidungsweg ausgeschlossen. Vorgänge und Entscheidungen werden mit Zeitpunkt und handelnder Zuordnung nachvollziehbar protokolliert.

Für Krankheitsdaten muss neben einer Grundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen. Bei erforderlicher Verarbeitung zur Erfüllung arbeits- und sozialrechtlicher Rechte oder Pflichten kommt in Deutschland Art. 9 Abs. 2 Buchstabe b DSGVO in Verbindung mit § 26 Abs. 3 BDSG in Betracht. Der Betrieb muss die konkrete Erforderlichkeit und Voraussetzungen prüfen und mitteilen. Die Annahme der App-Bedingungen oder die bloße Kenntnisnahme dieser Erklärung ist keine ausdrückliche Einwilligung in Gesundheitsdatenverarbeitung.

Die Aufbewahrung richtet sich nach dem Zweck der jeweiligen Unterlage und den für den Betrieb geltenden Pflichten. Gewöhnliche Abwesenheiten und Krankheitsdaten sind getrennt zu beurteilen. Diese Erklärung begründet keine pauschale Aufbewahrungspflicht für sämtliche Beschäftigtendaten.

14. Rezeptquellen, Urheber- und Rechteinformationen

Im Zusammenhang mit Rezeptquellen und der Prüfung von Veröffentlichungsrechten können personenbezogene Angaben verarbeitet werden. Dazu können insbesondere Namen von Autoren, Köchen oder sonstigen Urhebern, Angaben zu Restaurants, Hotels oder Betrieben, Quellenbezeichnungen, Kontaktdaten von Rechteinhabern oder Ansprechpartnern, Informationen über die Herkunft eines Rezepts sowie dokumentierte Rechtefreigaben, Einschränkungen oder Widerrufe gehören.

Die Verarbeitung dient der nachvollziehbaren Dokumentation der Herkunft, der korrekten Namensnennung, der Prüfung von Veröffentlichungsrechten sowie der Abwehr von Rechtsverletzungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; soweit die Angaben für die Erfüllung einer Vereinbarung erforderlich sind, Art. 6 Abs. 1 Buchstabe b DSGVO.

15. Dienstleister und Empfänger

Wir setzen technische und organisatorische Dienstleister ein, soweit dies für den Betrieb von mnjammnjam.com erforderlich ist. Hierzu können insbesondere Hosting- und Serverdienstleister, Datenbank- und Speicheranbieter, E-Mail- und SMTP-Dienstleister, Anbieter für Datensicherung und Systemüberwachung, IT-Entwicklungs-, Wartungs- und Sicherheitsdienstleister, Rechts-, Steuer- und Unternehmensberater sowie bei aktivierten kostenpflichtigen Tarifen Zahlungsdienstleister gehören.

Derzeit eingesetzt wird die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, für Server-, Domain- und E-Mail-Infrastruktur. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.

Für technische Überwachung wird außerdem Grafana Cloud von Raintank Inc. dba Grafana Labs, 165 Broadway, 23rd Floor, New York, NY 10006, USA, eingesetzt. Dabei werden die in Abschnitt 4 beschriebenen technischen Messwerte und gegebenenfalls noch vorhandene zuvor übermittelte Protokolle verarbeitet. Die iPhone-App enthält kein eingebettetes Werbe- oder Analyse-SDK und keine Werbeintegration. Die beschriebenen Daten werden nicht zur anbieterübergreifenden Werbeverfolgung verwendet.

Grafana Cloud wird auf Grundlage einer Auftragsverarbeitungsvereinbarung eingesetzt. Die verwendeten Protokoll- und Messwerteinstanzen werden in AWS Deutschland, Region eu-central-1, gehostet. Für Messwerte und noch vorhandene zuvor übermittelte Protokolle beträgt die Aufbewahrungsfrist im verwendeten Tarif 14 Tage. Deutschlandhosting schließt Zugriffe aus anderen Staaten, etwa für Support, nicht aus. Die Absicherung von Drittlandübermittlungen ist in Abschnitt 16 erläutert.

An technische Dienstleister sind nur die für den jeweiligen Dienst erforderlichen Daten zu übermitteln. Dazu können beim Hosting die auf dem Server gespeicherten Konto-, Protokoll-, Rezept-, Einkaufs- und Kalkulationsdaten und beim E-Mail-Versand Empfängeradresse, Betreff und Nachrichteninhalt gehören.

Bei einer Kontaktaufnahme per WhatsApp ist WhatsApp für die eigene Verarbeitung selbst verantwortlich und kein Dienstleister in unserem Auftrag (Abschnitt 11.2).

Daten können außerdem an Behörden, Gerichte oder andere Stellen übermittelt werden, wenn wir hierzu gesetzlich verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Personenbezogene Daten werden nicht an Werbetreibende verkauft.

15.1 App Store und TestFlight

Beim Bezug der App über den App Store und bei der Teilnahme am TestFlight-Programm verarbeitet Apple Daten nach den für diese Dienste geltenden Bedingungen und Datenschutzhinweisen. Diese Verarbeitung ist von der Nutzung eines MNJAM-Plattformkontos und den über die App an mnjammnjam.com übermittelten Konten- und Betriebsdaten zu unterscheiden. Die vorliegende Erklärung beschreibt die Verarbeitung für die MNJAM-Plattform und ersetzt nicht die Informationen von Apple zu dessen eigenen Diensten.

16. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir wählen technische Dienstleister nach Möglichkeit so aus, dass personenbezogene Daten innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Sollte ein eingesetzter Dienstleister Daten in einem Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur bei Vorliegen der gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Art. 46 DSGVO oder einer gesetzlich vorgesehenen Ausnahme.

Bei einer Kontaktaufnahme per WhatsApp (Abschnitt 11.2) können Daten durch WhatsApp beziehungsweise die Meta-Gruppe in die USA übermittelt werden. Nach eigenen Angaben ist die Meta Platforms, Inc. unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 besteht (Art. 45 DSGVO); ergänzend stützt sich WhatsApp nach eigenen Angaben auf Standardvertragsklauseln (Art. 46 DSGVO).

Grafana Labs ist ein US-Anbieter. Raintank Inc. dba Grafana Labs nimmt am EU-US Data Privacy Framework für Daten außerhalb des Beschäftigungskontexts (Non-HR Data) teil. Soweit Übermittlungen in die USA von dieser Zertifizierung erfasst sind, stützen wir sie auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für andere einschlägige Übermittlungen sieht die Auftragsverarbeitungsvereinbarung EU-Standardvertragsklauseln vor; je nach unserer Rolle kommen Modul 2 oder Modul 3 in Betracht. Die Zertifizierung erstreckt sich nicht auf Beschäftigtendaten im Bereich HR Data. Das Hosting in Deutschland schließt Zugriffe aus Drittländern nicht aus. Informationen und eine Kopie der für die Übermittlung eingesetzten Garantien können unter info@mnjammnjam.com angefordert werden.

17. Löschung eines Nutzerkontos

Die Löschung des persönlichen Kontos kann in der iPhone-App unter Profil und Konto löschen angefordert werden. Die Bestätigung erfolgt über einen zeitlich begrenzten Link per E-Mail. Bei erfolgreicher Löschung werden das persönliche Konto, sein Zugang, seine Sitzungen und die nach dem Löschverfahren zugehörigen persönlichen Daten entfernt. Die Funktion kann auch durch eine Nachricht an info@mnjammnjam.com unterstützt werden.

Die persönliche Kontolöschung entfernt nicht automatisch einen vom Betrieb geführten Personalsatz und sämtliche Dienstplan-, Abwesenheits- oder sonstigen betrieblichen Unterlagen. Die Verknüpfung zwischen persönlichem Konto und Personalsatz wird gelöst. Weitere Aufbewahrung, Rückgabe, Löschung oder Entfernung der Personenbezüge richten sich nach dem jeweiligen Zweck und den Weisungen beziehungsweise Pflichten des verantwortlichen Betriebs. Ein bloßes Lösen einer Kontoverknüpfung macht weiter identifizierbare Daten nicht anonym.

Bestimmte Vertragserklärungen werden vom gelöschten Konto getrennt weiter aufbewahrt. Erklärungsinhalt, Fassung, Zeitpunkt und die E-Mail-Adresse können dabei erhalten bleiben; Kontoverknüpfung, IP-Adresse und Browserkennung werden entfernt. Die E-Mail-Adresse bleibt ein Personenbezug. Es wird deshalb keine vollständige Anonymisierung dieser Nachweise zugesagt. Die zulässige Aufbewahrung muss nach der jeweiligen Nachweisart begründet werden, wie in Abschnitt 18 beschrieben.

Erfordert die Unternehmenszuordnung eine vorherige Übertragung der Verwaltung oder muss ein noch laufendes Abonnement geklärt werden, weist der Löschablauf darauf hin. Ein nicht ausgeführter Löschvorgang wird nicht als erfolgreich bestätigt. Offene Zahlungen begründen keine unbegrenzte Aufbewahrung sämtlicher Kontodaten.

Datensicherungen können gelöschte Daten weiterhin enthalten. Sie sind nicht für den normalen Zugriff bestimmt. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden. Für tägliche Serversicherungen, erkannte Freigabesicherungen und erkannte NAS-Sicherungssätze ist im Regelbetrieb eine Aufbewahrung von 30 Tagen vorgesehen. Regelmäßige Bereinigungsläufe sind eingerichtet. Vor dem Entfernen alter Freigabesicherungen werden aktuelle Sicherungen und der Wiederherstellungsnachweis geprüft. Die NAS-Bereinigung bewahrt mindestens drei verifizierte Sicherungssätze und hält bei fehlenden oder nicht ausreichend aktuellen Nachweisen an. Sicherheitsmargen, ausgefallene Läufe oder eine fehlende aktuelle Sicherung können die tatsächliche Aufbewahrung verlängern. Deshalb wird keine ausnahmslose Entfernung aus sämtlichen Sicherungskopien am dreißigsten Tag zugesagt. Erforderliche gesonderte Beweissicherungen richten sich nach ihrem jeweiligen Zweck.

18. Speicherdauer im Überblick

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten folgende Grundsätze:

bestätigte Konten und kontobezogene Arbeitsdaten werden grundsätzlich bis zur Kontolöschung beziehungsweise bis zur nutzerseitigen Entfernung gespeichert
unbestätigte Konten und nicht mehr benötigte Sicherheits- oder Bestätigungstoken werden nach Ablauf ihres vorgesehenen Lebenszyklus entfernt
technische und sicherheitsrelevante Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Missbrauchsschutz oder die Bearbeitung konkreter Sicherheitsvorfälle erforderlich ist
Zustell- und Nachrichtenprotokolle werden nur so lange gespeichert, wie dies für Versand, Fehlerbearbeitung und Nachweis erforderlich ist
temporäre Exportdaten werden nur so lange vorgehalten, wie dies für Erstellung und Auslieferung erforderlich ist
Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine Aufbewahrungspflicht oder ein anderer berechtigter Grund besteht
Vertrags- und Abrechnungsdaten werden entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert
Erklärungs- und Auditnachweise werden so lange gespeichert, wie dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Rechte-, Quellen- und Freigabenachweise können so lange gespeichert werden, wie das betreffende Rezept verwendet wird oder rechtliche Ansprüche möglich sind

18.1 Aufbewahrung von Erklärungen und betrieblichen Unterlagen

Gesetzliche Fristen sind nach der Dokumentart zu unterscheiden. Soweit die Voraussetzungen des § 257 HGB oder § 147 AO erfüllt sind, gelten insbesondere sechs Jahre für Handels- beziehungsweise Geschäftsbriefe und acht Jahre für Buchungsbelege, grundsätzlich ab Ende des maßgeblichen Kalenderjahres. Nicht jede Kenntnisnahme einer Datenschutzerklärung oder technische Protokollzeile ist damit ein sechs Jahre aufzubewahrender Geschäftsbrief.

Für die Sicherung konkreter Rechtsansprüche können erforderliche Nachweise auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO über einen zweckbezogenen Zeitraum aufbewahrt werden. Der Beginn einer Verjährungsfrist richtet sich nach ihren gesetzlichen Voraussetzungen und wird nicht pauschal mit dem Zeitpunkt der Kontolöschung gleichgesetzt. Rechtsstreitigkeiten, gesetzliche Ablaufhemmungen oder verbindliche Sicherungsanordnungen können im Einzelfall längere Speicherung erfordern.

Eine weitere Speicherung von Vertragserklärungen setzt einen konkreten Nachweiszweck oder eine einschlägige gesetzliche Pflicht voraus. Die Aufbewahrung ist nach Erklärungsart zu unterscheiden. Kenntnisnahmen dieser Datenschutzerklärung, Newsletter-Einwilligungen und Bestätigungen der E-Mail-Adresse werden nicht allein wegen ihrer technischen Protokollierung pauschal sechs Jahre aufbewahrt.

Betriebliche Personal-, Dienstplan-, Aufgaben-, Mitteilungs- und Abwesenheitsdaten unterliegen den festgelegten Zwecken und Aufbewahrungsregeln des Kundenbetriebs. Für Krankheitsangaben sind Erforderlichkeit und Zugriff besonders zu begrenzen. Das Ende des persönlichen Kontos und das Ende eines betrieblichen Aufbewahrungszwecks sind getrennte Ereignisse.

19. Automatisierte Entscheidungen

mnjammnjam.com trifft nach aktuellem Stand keine ausschließlich automatisierten Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Suchergebnisse, Filter, Qualitätskennzeichnungen, Produktberechtigungen oder technische Prüfungen können automatisiert ausgewertet werden. Sie dienen der Bereitstellung, Zugriffskontrolle und Qualitätssicherung der Plattform und stellen grundsätzlich keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.

Sicherheitsmechanismen können nach wiederholten fehlgeschlagenen Anmeldeversuchen vorübergehende technische Sperren auslösen. Diese dienen dem Schutz des betroffenen Kontos und der Plattform.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören, abhängig vom jeweiligen Systembereich, insbesondere verschlüsselte Datenübertragung, Passwort-Hashing mit Argon2id, gehashte Sitzungs- und Bestätigungsschlüssel, beschränkte Datenbankrechte, zeilenbezogene Zugriffsbeschränkungen, rollen- und berechtigungsbasierte interne Zugriffe, geschützte Sitzungsverwaltung, Trennung öffentlicher und interner Funktionen, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen, Softwareaktualisierungen und die Beschränkung administrativer Zugriffe.

Trotz dieser Maßnahmen kann eine Datenübertragung über das Internet nicht vollständig gegen alle Risiken geschützt werden.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung dieser Rechte genügt eine Nachricht an:

info@mnjammnjam.com

Soweit ein Kundenbetrieb verantwortlich ist, können Sie sich unmittelbar an dessen Datenschutzkontakt wenden. Wir unterstützen die Zuordnung und Bearbeitung im Rahmen unseres Auftrags.

Zur Vermeidung einer unberechtigten Offenlegung können wir einen geeigneten Nachweis verlangen, dass die anfragende Person mit der betroffenen Person identisch oder zur Vertretung berechtigt ist.

22. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

23. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Deutschland

Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de

Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, die eingesetzten Dienstleister, die verarbeiteten Daten, die Rechtslage oder die angebotenen Funktionen ändern.

Die jeweils aktuelle Fassung ist auf mnjammnjam.com abrufbar. Wesentliche Änderungen, die ein bestehendes Nutzerkonto oder ein Vertragsverhältnis betreffen, können zusätzlich per E-Mail oder innerhalb des Nutzerkontos mitgeteilt werden.