Datenschutzerklärung

1. Verantwortlicher

Uwe Yendell
Stahlsberg 73
42279 Wuppertal
E-Mail: pitmaster@steakakademie.de

2. Allgemeine Hinweise zur Datenverarbeitung

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis. Diese Daten werden ohne deine ausdrückliche Zustimmung nicht an Dritte weitergegeben, außer es ist zur Erbringung des Dienstes erforderlich oder gesetzlich vorgeschrieben.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden automatisch technisch notwendige Serverlog-Daten verarbeitet (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Drittlandübermittlung USA: EU-US Data Privacy Framework + EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: vercel.com/legal/privacy-policy

4. CDN & DNS (Cloudflare)

Wir nutzen Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA als DNS-Anbieter und Content Delivery Network (CDN). Dabei werden Anfragen über Cloudflare-Server geleitet, um Sicherheit und Ladegeschwindigkeit zu verbessern. Cloudflare kann dabei technische Daten (u. a. IP-Adressen) verarbeiten.

Speicherdauer: Verbindungs- und Sicherheitsdaten werden von Cloudflare nur kurzfristig zur Angriffsabwehr vorgehalten (in der Regel bis zu 30 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: cloudflare.com/privacypolicy

5. Webanalyse (Plausible Analytics)

Diese Website nutzt Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible ist ein datenschutzfreundliches Analysetool, das keine Cookies setzt, keine personenbezogenen Daten speichert und keine geräteübergreifende Verfolgung vornimmt.

Plausible erhebt ausschließlich aggregierte, anonyme Nutzungsstatistiken (Seitenaufrufe, Herkunftsland, Gerätekategorie, Referrer). Es werden keine IP-Adressen gespeichert. Eine Einwilligung nach § 25 TTDSG ist nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Details: plausible.io/privacy

6. Heatmaps & Sitzungs-Analyse (Microsoft Clarity)

Zur Verbesserung von Benutzerfreundlichkeit und Inhalten setzen wir – ausschließlich mit deiner Einwilligung – Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; ggf. Microsoft Corporation, USA).

Clarity erstellt anonymisierte Heatmaps und Sitzungsaufzeichnungen (Klick-, Scroll- und Mausbewegungen) und hilft uns zu verstehen, wie die Seite genutzt wird. Sensible Inhalte (Eingabefelder, Texte) werden dabei automatisch maskiert. Clarity setzt hierfür Cookies (u. a. _clck, _clsk, CLID).

Einwilligung erforderlich: Clarity wird erst geladen, nachdem du im Cookie-Banner aktiv zugestimmt hast. Ohne Zustimmung findet keine Verarbeitung durch Clarity statt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Speicherdauer: Sitzungsaufzeichnungen speichert Microsoft für 30 Tage (einzelne markierte Aufzeichnungen bis zu 13 Monate), aggregierte Heatmap-Daten für 13 Monate; danach werden die Daten inklusive Backups unwiederbringlich gelöscht. Die gesetzten Cookies haben Laufzeiten von einem Tag (Sitzungs-Cookie) bis zu ca. einem Jahr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Details: Microsoft Clarity FAQ · privacy.microsoft.com

7. Newsletter & E-Mail-Benachrichtigungen (Loops)

Wenn du dich für unseren Newsletter anmeldest, übermittelst du deine E-Mail-Adresse an Loops Software Inc. (loops.so). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen.

Loops verarbeitet diese Daten ausschließlich zur Zustellung unserer E-Mails. Die Einwilligung kann jederzeit widerrufen werden (Abmelde-Link in jedem Newsletter oder per E-Mail an pitmaster@steakakademie.de).

Speicherdauer: Deine E-Mail-Adresse bleibt gespeichert, bis du dich abmeldest bzw. die Einwilligung widerrufst — danach wird sie unverzüglich aus dem aktiven Verteiler gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Details: loops.so/privacy

8. Exit-Intent-Overlay (Newsletter-Anmeldung)

Diese Website zeigt nach einer bestimmten Verweildauer ein Overlay-Fenster an, das zur Newsletter-Anmeldung einlädt. Das Overlay wird durch Mausbewegung in Richtung Seitenrand ausgelöst und erscheint pro Browsersitzung maximal einmal (technische Speicherung via sessionStorage — wird nach Schließen des Browsers gelöscht, kein dauerhaftes Tracking).

Wenn du deine E-Mail-Adresse eingibst, gilt dasselbe wie unter Abschnitt 7 (Newsletter). Kein Pflichtfeld — das Overlay kann jederzeit geschlossen werden.

9. Nutzerkonten & Kursdaten (Supabase)

Für die Nutzung von kostenpflichtigen Inhalten (Kurse, Steuer-Matrix-Rechner, digitale Produkte) ist ein Nutzerkonto erforderlich. Kontodaten werden bei Supabase Inc. (EU-Rechenzentrum Frankfurt) gespeichert. Supabase verarbeitet im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) folgende Daten:

• E-Mail-Adresse und Authentifizierungsdaten
• Kursbuchungen und Zugangsberechtigungen
• Lernfortschritt und Diplom-Status

Speicherdauer: Konto- und Kursdaten werden für die Dauer des Nutzerkontos gespeichert und nach dessen Löschung innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: supabase.com/privacy

8a. Community-Rezepte (nutzergenerierte Inhalte)

Angemeldete Nutzer können eigene Rezepte einreichen, die nach Prüfung im Community-Bereich veröffentlicht werden. Dabei verarbeiten wir die von dir eingegebenen Inhalte (Rezepttitel, Zutaten, Zubereitungsschritte, von dir gewählter Anzeigename) sowie den Bearbeitungsstatus. Die Speicherung erfolgt bei Supabase (Abschnitt 8).

Kein Foto-Upload: Das Hochladen von Bildern — insbesondere von Personenfotos — ist nicht vorgesehen. Rezeptbilder werden von uns KI-generiert (siehe Abschnitt 10b).

Speicherdauer: Eingereichte Inhalte werden gespeichert, bis du sie bzw. dein Konto löschst oder die Veröffentlichung widerrufst. Es gelten ergänzend unsere Nutzungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie lit. f (berechtigtes Interesse am Betrieb der Community).

8b. Authentifizierungs- & Transaktions-E-Mails (Resend)

Für den Versand von Anmelde-/Login-Links (Magic Link) und transaktionalen E-Mails nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet hierfür deine E-Mail-Adresse und den Nachrichteninhalt ausschließlich zum Zweck der Zustellung.

Drittlandübermittlung: USA — abgesichert über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer: nur zur Zustellung; Zustell-Logs werden kurzfristig vorgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Kontozugang). Details: resend.com/legal/privacy-policy

10. Zahlungsabwicklung (Digistore24)

Zahlungen für digitale Produkte werden über Digistore24 GmbH abgewickelt. Im Rahmen des Bestellvorgangs erhebt Digistore24 die für die Kaufabwicklung erforderlichen Daten (Name, E-Mail, Zahlungsdaten). Diese Daten werden ausschließlich von Digistore24 verarbeitet; wir haben keinen Zugriff auf vollständige Zahlungsdaten.

Speicherdauer: Rechnungs- und Buchungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB — 10 bzw. 6 Jahre) und werden erst nach deren Ablauf gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: digistore24.com/datenschutz

11. KI-Assistenten „Marco" (Anthropic)

Diese Website bietet den KI-Assistenten „Marco" als Chat-Widget an.

• Zweck: Bereitstellung von Grillberatung via Chat (Cuts, Temperaturen, Techniken).
• Verarbeitete Daten: Eingegebene Chat-Nachrichten (temporär, keine serverseitige Speicherung nach Sitzungsende, keine Verknüpfung mit Nutzerprofilen).
• Empfänger / Auftragsverarbeiter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (Auftragsverarbeiter gemäß Art. 28 DSGVO).
• Drittlandübermittlung: USA — Rechtsgrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bereitstellung des Beratungsdienstes).
• Speicherdauer: Keine serverseitige Speicherung nach Sitzungsende.

Wir empfehlen, keine sensiblen personenbezogenen Daten in den Chat einzugeben. Marco ist ein KI-Assistent — keine Rechts-, Steuer- oder Gesundheitsberatung.

Weitere Informationen: KI-Disclaimer · Anthropic-Datenschutz: anthropic.com/privacy

10a. KI-Moderation von Community-Einreichungen (Anthropic)

Von Nutzern eingereichte Rezepte werden vor einer möglichen Veröffentlichung automatisiert mit einem KI-Sprachmodell von Anthropic PBC (Auftragsverarbeiter, Art. 28 DSGVO; USA, EU-Standardvertragsklauseln) auf Qualität und Zulässigkeit geprüft. Verarbeitet wird ausschließlich der von dir eingereichte Rezeptinhalt.

Keine ausschließlich automatisierte Entscheidung: Die KI-Prüfung ist eine Vorprüfung; die endgültige Freigabe oder Ablehnung erfolgt unter menschlicher Kontrolle (kein automatisierter Einzelfallbeschluss mit Rechtswirkung i. S. v. Art. 22 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform vor rechtswidrigen oder unsachgemäßen Inhalten).

10b. KI-Bildgenerierung für Rezepte (fal.ai)

Rezeptbilder werden serverseitig mit dem KI-Bilddienst fal.ai (Features & Labels, Inc.), USA, erzeugt. Verarbeitet wird ausschließlich der Rezept-/Prompttext zur Erstellung eines Bildes — es werden keine personenbezogenen Daten und keine Personenfotos verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bebilderung der Inhalte). Drittlandübermittlung USA — EU-Standardvertragsklauseln (Art. 46 DSGVO).

12. Cookies & lokale Speicherung

Technisch notwendige Speichermechanismen (keine Einwilligung erforderlich, § 25 Abs. 2 TTDSG):

• localStorage: Theme-Einstellung (hell/dunkel) — dauerhaft, lokal im Browser
• sessionStorage: Exit-Intent-Status (wurde das Overlay bereits gezeigt?) — wird nach Schließen des Browsers automatisch gelöscht
• Supabase Auth-Token: Für eingeloggte Nutzer — sicherer JWT-Token zur Sitzungsverwaltung

Einwilligungspflichtige Cookies (nur nach Opt-in): Microsoft Clarity (Abschnitt 6) setzt Cookies für Heatmaps und Sitzungs-Analyse. Diese werden ausschließlich nach deiner aktiven Einwilligung über unseren Cookie-Banner gesetzt. Der Banner bietet auf erster Ebene zwei gleichwertige Optionen („Alles akzeptieren" und „Ablehnen"); ohne Zustimmung werden keine solchen Cookies gesetzt. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Die gespeicherte Einwilligungs-Entscheidung selbst liegt technisch notwendig im localStorage deines Browsers.

Reichweitenmessung ohne Cookies: Die Grund-Statistik erfolgt über Plausible (Abschnitt 5), das cookieless arbeitet, keine personenbezogenen Daten speichert und keiner Einwilligung bedarf.

13. Externe Links & Affiliate-Links

Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

Produktempfehlungen können Affiliate-Links enthalten (gekennzeichnet mit * oder dem Hinweis „Affiliate-Link"). Bei einem Kauf über solche Links erhalten wir eine Provision ohne Mehrkosten für dich.

Wir nehmen am Amazon Partnerprogramm teil. In Vorbereitung befinden sich die Programme 360° BBQ und Grill-Experte.de (vermittelt über die Affiliate-Netzwerke AWIN bzw. TradeTracker) sowie Banggood. Beim Klick auf einen Affiliate-Link kann der jeweilige Anbieter bzw. das Netzwerk ein Cookie setzen, über das ein späterer Kauf der Vermittlung zugeordnet wird (Affiliate-Tracking).

Derzeit werden keine Affiliate-Tracking-Cookies gesetzt. Sobald ein Affiliate- oder Marketing-Tracking aktiviert wird, das einwilligungspflichtige Cookies erfordert (§ 25 TDDDG), richten wir vorab einen Einwilligungs-Mechanismus mit gleichwertiger Ablehnen-Option ein. Eine vollständige Übersicht aller Partnerprogramme findest du in unserer Affiliate-Disclosure.

12a. Google Web Fonts — selbst gehostet

Diese Website verwendet Schriftarten des Dienstes Google Web Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Einbindung erfolgt über die Next.js Font Optimization (next/font/google): Die Schriftdateien (Playfair Display, Source Serif 4, DM Sans) werden dabei einmalig beim Build-Vorgang von Google-Servern heruntergeladen und anschließend auf unserer eigenen Server-Infrastruktur gespeichert.

Beim Seitenaufruf werden die Schriften ausschließlich von unserem Server ausgeliefert — es findet keine direkte Verbindung zu Google-Servern zur Laufzeit statt. Deine IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, performanter Darstellung ohne externe Abhängigkeiten zur Laufzeit). Weitere Informationen: policies.google.com/privacy.

12b. Technische Infrastruktur — Vercel

Das verwendete Web-Framework Next.js wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, entwickelt und gepflegt. Vercel stellt für Next.js technische Infrastrukturdienste bereit (Build-Optimierungen, Font-Optimierung, Bild-Optimierung). Bei der Auslieferung dieser Website können daher technische Anfragen an Vercel-Server erfolgen.

Verarbeitet werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, angeforderter Ressourcentyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am performanten Betrieb des Web-Frameworks).

Drittlandübermittlung: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Datenschutzerklärung: vercel.com/legal/privacy-policy.

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an: pitmaster@steakakademie.de

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: ldi.nrw.de