Back to home

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Diensteanbieter. Kontakt: hello@glutenfreeradar.com.

2. Hosting (Vercel, USA)

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet, um Betrieb und Sicherheit sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Da Vercel ein US-Unternehmen ist, kann es zu einer Übermittlung in die USA kommen. Diese stützt sich auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit zertifiziert – das EU-US Data Privacy Framework.

3. Datenbank (Supabase, EU)

Die Inhalte der Website (Laden-Einträge, Einreichungen, Stimmen) werden in einer Datenbank von Supabase, Inc. gespeichert. Das Datenbank-Hosting ist in der EU-Region (Frankfurt, Deutschland) konfiguriert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Karten (OpenStreetMap)

Zur Darstellung der interaktiven Karte laden wir Kartenkacheln von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, UK). Dabei wird deine IP-Adresse an OpenStreetMap übermittelt, was technisch notwendig ist, um die Kartenausschnitte an deinen Browser auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es kommen keine Google-Maps-Dienste zum Einsatz.

5. Schriftarten (lokal gehostet)

Die verwendeten Schriftarten (Bricolage Grotesque, Hanken Grotesk, Space Mono) werden lokal von unserem Server ausgeliefert (Self-Hosting via next/font). Beim Aufruf der Seite wird keine Verbindung zu Servern von Google (z. B. Google Fonts / fonts.gstatic.com) aufgebaut und keine IP-Adresse an Google übermittelt.

6. Einwilligung & Cookie-Banner (Google Consent Mode v2)

Einwilligungspflichtige Dienste (insbesondere Google AdSense und die Reichweitenmessung) werden erst nach deiner aktiven Einwilligung geladen. Beim ersten Besuch ist die Einwilligung standardmäßig abgelehnt („denied"); es werden keine entsprechenden Cookies gesetzt und keine Skripte dieser Dienste ausgeführt, bis du im Banner auf „Akzeptieren" klickst. Ablehnen ist dabei genauso einfach wie Zustimmen.

Technisch setzen wir den Google Consent Mode v2 ein: Die Einwilligungssignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) stehen vor dem Laden jeglicher Google-Tags auf „denied" und werden nur bei Zustimmung auf „granted" aktualisiert. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (Schlüssel gfr-consent-v1). Du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage für das Setzen/Auslesen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Werbung (Google AdSense)

Nach deiner Einwilligung binden wir Google AdSense ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). AdSense lädt dann ein JavaScript von pagead2.googlesyndication.com und kann Cookies sowie ähnliche Technologien setzen, um Anzeigen auszuliefern und – im Rahmen deiner Einwilligung – zu personalisieren und deren Auslieferung zu messen. Dabei können personenbezogene Daten (u. a. IP-Adresse, Geräte-/Browser-Daten, Cookie-IDs) verarbeitet und an Google übermittelt werden; eine Übermittlung in die USA ist möglich (gestützt auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird AdSense nicht geladen. Weitere Informationen: policies.google.com/privacy sowie Wie Google Daten von Partner-Websites nutzt.

8. Reichweitenmessung (Vercel Analytics)

Ebenfalls erst nach deiner Einwilligung nutzen wir Vercel Web Analytics der Vercel Inc. zur anonymen, aggregierten Messung der Seitenaufrufe. Vercel Analytics arbeitet ohne klassische Tracking-Cookies und erstellt keine seitenübergreifenden Personenprofile. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird die Messung nicht geladen.

9. Laden-Einreichung & Kontakt

Wenn du über das Einreichungsformular einen glutenfreien Laden vorschlägst, verarbeiten wir die von dir angegebenen Daten (u. a. Name des Ladens, Stadt, Adresse, deine E-Mail-Adresse), um die Einreichung zu prüfen und dich ggf. zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Gleiches gilt, wenn du uns per E-Mail kontaktierst. Für das Interessen-/Werbeformular nutzen wir ggf. den Anbieter Tally (Tally BV, Belgien).

10. „Gefällt mir" (lokaler Speicher)

Um Mehrfach-Abstimmungen zu erschweren, speichern wir bei einem „Gefällt mir" eine pseudonyme Kennung im lokalen Speicher deines Browsers. Es erfolgt keine Zusammenführung zu einem Personenprofil. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Cookies / lokaler Speicher

Ohne deine Einwilligung werden keine Marketing- oder Tracking-Cookies gesetzt. Technisch notwendiger lokaler Speicher wird nur für deine Cookie-Entscheidung (Punkt 6), die „Gefällt mir"-Funktion (Punkt 10) sowie ggf. den internen Admin-Bereich verwendet. Marketing-Cookies (Google AdSense) werden ausschließlich nach deiner Einwilligung gesetzt (Punkte 6–7) und lassen sich über die „Cookie-Einstellungen" im Seitenfuß jederzeit widerrufen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Server-Logfiles werden in der Regel kurzfristig gelöscht oder anonymisiert.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte Kontaktadresse.

Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Hinweis: Dies ist ein an das technische Setup angepasster Entwurf und keine Rechtsberatung. Bitte vor Veröffentlichung prüfen lassen und bei Anbieter-/Tool-Änderungen aktualisieren.