Datenschutzerklärung

1. Verantwortlicher

Uwe Yendell
Stahlsberg 73
42279 Wuppertal
E-Mail: pitmaster@steakakademie.de

2. Allgemeine Hinweise zur Datenverarbeitung

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis. Diese Daten werden ohne deine ausdrückliche Zustimmung nicht an Dritte weitergegeben, außer es ist zur Erbringung des Dienstes erforderlich oder gesetzlich vorgeschrieben.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden automatisch technisch notwendige Serverlog-Daten verarbeitet (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Drittlandübermittlung USA: EU-US Data Privacy Framework + EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: vercel.com/legal/privacy-policy

4. CDN & DNS (Cloudflare)

Wir nutzen Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA als DNS-Anbieter und Content Delivery Network (CDN). Dabei werden Anfragen über Cloudflare-Server geleitet, um Sicherheit und Ladegeschwindigkeit zu verbessern. Cloudflare kann dabei technische Daten (u. a. IP-Adressen) verarbeiten.

Speicherdauer: Verbindungs- und Sicherheitsdaten werden von Cloudflare nur kurzfristig zur Angriffsabwehr vorgehalten (in der Regel bis zu 30 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: cloudflare.com/privacypolicy

5. Webanalyse (Plausible Analytics)

Diese Website nutzt Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible ist ein datenschutzfreundliches Analysetool, das keine Cookies setzt, keine personenbezogenen Daten speichert und keine geräteübergreifende Verfolgung vornimmt.

Plausible erhebt ausschließlich aggregierte, anonyme Nutzungsstatistiken (Seitenaufrufe, Herkunftsland, Gerätekategorie, Referrer). Es werden keine IP-Adressen gespeichert. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Details: plausible.io/privacy

6. Heatmaps & Sitzungs-Analyse (Microsoft Clarity)

Zur Verbesserung von Benutzerfreundlichkeit und Inhalten setzen wir – ausschließlich mit deiner Einwilligung – Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; ggf. Microsoft Corporation, USA).

Clarity erstellt anonymisierte Heatmaps und Sitzungsaufzeichnungen (Klick-, Scroll- und Mausbewegungen) und hilft uns zu verstehen, wie die Seite genutzt wird. Sensible Inhalte (Eingabefelder, Texte) werden dabei automatisch maskiert. Clarity setzt hierfür Cookies (u. a. _clck, _clsk, CLID).

Einwilligung erforderlich: Clarity wird erst geladen, nachdem du im Cookie-Banner aktiv zugestimmt hast. Ohne Zustimmung findet keine Verarbeitung durch Clarity statt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Speicherdauer: Sitzungsaufzeichnungen speichert Microsoft für 30 Tage (einzelne markierte Aufzeichnungen bis zu 13 Monate), aggregierte Heatmap-Daten für 13 Monate; danach werden die Daten inklusive Backups unwiederbringlich gelöscht. Die gesetzten Cookies haben Laufzeiten von einem Tag (Sitzungs-Cookie) bis zu ca. einem Jahr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Details: Microsoft Clarity FAQ · privacy.microsoft.com

7. Newsletter (Wissens-Brief) und E-Mail-Versand

7.1 Anbieter und Empfänger

Für den Versand unseres Newsletters und unserer Transaktions-E-Mails (Bestätigungen aus dem Kontaktformular, Widerrufsbestätigungen, Geschenkgutscheine, Login-Links) nutzen wir den Dienst Loops der Astrodon Corporation, 9450 SW Gemini Dr, PMB 22902, Beaverton, Oregon 97008-7105, USA.

Astrodon verarbeitet die Daten ausschließlich weisungsgebunden für uns. Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (loops.so/dpa). Die eingesetzten Unterauftragsverarbeiter sind unter loops.so/subprocessors einsehbar. Astrodon prüft versandte E-Mails automatisiert und im Einzelfall manuell auf Spam und schädliche Inhalte.

7.2 Übermittlung in die USA

Die Verarbeitung findet in den USA statt — einem Drittland im Sinne der DSGVO. Astrodon Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Den Zertifizierungsstatus kannst du unter dataprivacyframework.gov/list einsehen. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

7.3 Anmeldung im Double-Opt-In-Verfahren

Nach Eingabe deiner E-Mail-Adresse senden wir dir eine Bestätigungsmail. Erst nach Klick auf den darin enthaltenen Link nehmen wir dich in den Verteiler auf. Der Link ist 48 Stunden gültig. Ohne Bestätigung wird kein Kontakt angelegt.

7.4 Protokollierung

Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir: Zeitpunkt und IP-Adresse der Anmeldung, Zeitpunkt und IP-Adresse der Bestätigung sowie den Wortlaut des Einwilligungstextes, dem du zugestimmt hast. Diese Protokollierung ist zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erforderlich.

7.5 Inhalte

Der Wissens-Brief enthält redaktionelle Beiträge rund um Grillen und BBQ sowie Werbung und Produktempfehlungen, auch von Partnern über Affiliate-Links.

7.6 Erfolgsmessung

Wir messen weder das Öffnen unserer E-Mails noch Klicks auf enthaltene Links personenbezogen. Unsere E-Mails enthalten kein Zählpixel.

7.7 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 7 Abs. 2 Nr. 2 UWG. Für Transaktions-E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7.8 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an pitmaster@steakakademie.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.9 Speicherdauer

• Bestätigte Abonnements: bis zum Widerruf.
• Nicht bestätigte Anmeldungen: automatische Löschung nach 30 Tagen.
• Nach Widerruf: Entfernung aus dem aktiven Verteiler. Deine Adresse wird in eine Sperrliste aufgenommen, damit du keine weiteren E-Mails erhältst. Den Einwilligungsnachweis bewahren wir 3 Jahre auf, um die rechtmäßige Zusendung im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO, §§ 195, 199 BGB).

Weitere Informationen: loops.so/privacy

8. Exit-Intent-Overlay (Newsletter-Anmeldung)

Diese Website zeigt nach einer bestimmten Verweildauer ein Overlay-Fenster an, das zur Newsletter-Anmeldung einlädt. Das Overlay wird durch Mausbewegung in Richtung Seitenrand ausgelöst und erscheint pro Browsersitzung maximal einmal (technische Speicherung via sessionStorage — wird nach Schließen des Browsers gelöscht, kein dauerhaftes Tracking).

Wenn du deine E-Mail-Adresse eingibst, gilt dasselbe wie unter Abschnitt 7 (Newsletter). Kein Pflichtfeld — das Overlay kann jederzeit geschlossen werden.

9. Nutzerkonten & Kursdaten (Supabase)

Für die Nutzung von kostenpflichtigen Inhalten (Kurse, Steuer-Matrix-Rechner, digitale Produkte) ist ein Nutzerkonto erforderlich. Kontodaten werden bei Supabase Inc. (EU-Rechenzentrum Frankfurt) gespeichert. Supabase verarbeitet im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) folgende Daten:

• E-Mail-Adresse und Authentifizierungsdaten
• Kursbuchungen und Zugangsberechtigungen
• Lernfortschritt und Diplom-Status

Speicherdauer: Konto- und Kursdaten werden für die Dauer des Nutzerkontos gespeichert und nach dessen Löschung innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: supabase.com/privacy

8a. Community-Rezepte (nutzergenerierte Inhalte)

Angemeldete Nutzer können eigene Rezepte einreichen, die nach Prüfung im Community-Bereich veröffentlicht werden. Dabei verarbeiten wir die von dir eingegebenen Inhalte (Rezepttitel, Zutaten, Zubereitungsschritte, von dir gewählter Anzeigename) sowie den Bearbeitungsstatus. Die Speicherung erfolgt bei Supabase (Abschnitt 8).

Kein Foto-Upload: Das Hochladen von Bildern — insbesondere von Personenfotos — ist nicht vorgesehen. Rezeptbilder werden von uns KI-generiert (siehe Abschnitt 10b).

Speicherdauer: Eingereichte Inhalte werden gespeichert, bis du sie löschst oder die Veröffentlichung widerrufst. Es gelten ergänzend unsere Nutzungsbedingungen.

Bei Löschung deines Kontos: Bereits veröffentlichte Rezepte bleiben als Bestandteil des Community-Bereichs erhalten. Dein Anzeigename wird dabei entfernt und durch „Ehemaliges Mitglied“ ersetzt, und die Verknüpfung zu deinem Nutzerkonto wird gelöst — ein Personenbezug besteht danach nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie lit. f (berechtigtes Interesse am Betrieb der Community).

8b. Authentifizierungs- & Transaktions-E-Mails (Resend)

Für den Versand von Anmelde-/Login-Links (Magic Link) und transaktionalen E-Mails nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet hierfür deine E-Mail-Adresse und den Nachrichteninhalt ausschließlich zum Zweck der Zustellung.

Drittlandübermittlung: USA — abgesichert über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer: nur zur Zustellung; Zustell-Logs werden kurzfristig vorgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Kontozugang). Details: resend.com/legal/privacy-policy

10. Zahlungsabwicklung (Digistore24)

Zahlungen für digitale Produkte werden über Digistore24 GmbH abgewickelt. Im Rahmen des Bestellvorgangs erhebt Digistore24 die für die Kaufabwicklung erforderlichen Daten (Name, E-Mail, Zahlungsdaten). Diese Daten werden ausschließlich von Digistore24 verarbeitet; wir haben keinen Zugriff auf vollständige Zahlungsdaten.

Speicherdauer: Rechnungs- und Buchungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB — 10 bzw. 6 Jahre) und werden erst nach deren Ablauf gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: digistore24.com/datenschutz

11. KI-Assistenten „Marco" (Anthropic)

Diese Website bietet den KI-Assistenten „Marco" als Chat-Widget an.

• Zweck: Bereitstellung von Grillberatung via Chat (Cuts, Temperaturen, Techniken).
• Verarbeitete Daten: Eingegebene Chat-Nachrichten (temporär, keine serverseitige Speicherung nach Sitzungsende, keine Verknüpfung mit Nutzerprofilen).
• Empfänger / Auftragsverarbeiter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (Auftragsverarbeiter gemäß Art. 28 DSGVO).
• Drittlandübermittlung: USA — Rechtsgrundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bereitstellung des Beratungsdienstes).
• Speicherdauer: Keine serverseitige Speicherung nach Sitzungsende.

Wir empfehlen, keine sensiblen personenbezogenen Daten in den Chat einzugeben. Marco ist ein KI-Assistent — keine Rechts-, Steuer- oder Gesundheitsberatung.

Weitere Informationen: KI-Disclaimer · Anthropic-Datenschutz: anthropic.com/privacy

10a. KI-Moderation von Community-Einreichungen (Anthropic)

Von Nutzern eingereichte Rezepte werden vor einer möglichen Veröffentlichung automatisiert mit einem KI-Sprachmodell von Anthropic PBC (Auftragsverarbeiter, Art. 28 DSGVO; USA, EU-Standardvertragsklauseln) auf Qualität und Zulässigkeit geprüft. Verarbeitet wird ausschließlich der von dir eingereichte Rezeptinhalt.

Keine ausschließlich automatisierte Entscheidung: Die KI-Prüfung ist eine Vorprüfung; die endgültige Freigabe oder Ablehnung erfolgt unter menschlicher Kontrolle (kein automatisierter Einzelfallbeschluss mit Rechtswirkung i. S. v. Art. 22 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform vor rechtswidrigen oder unsachgemäßen Inhalten).

10b. KI-Bildgenerierung für Rezepte (fal.ai)

Rezeptbilder werden serverseitig mit dem KI-Bilddienst fal.ai (Features & Labels, Inc.), USA, erzeugt. Verarbeitet wird ausschließlich der Rezept-/Prompttext zur Erstellung eines Bildes — es werden keine personenbezogenen Daten und keine Personenfotos verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bebilderung der Inhalte). Drittlandübermittlung USA — EU-Standardvertragsklauseln (Art. 46 DSGVO).

12. Cookies & lokale Speicherung

Technisch notwendige Speichermechanismen (keine Einwilligung erforderlich, § 25 Abs. 2 TDDDG):

• localStorage: Theme-Einstellung (hell/dunkel) — dauerhaft, lokal im Browser
• sessionStorage: Exit-Intent-Status (wurde das Overlay bereits gezeigt?) — wird nach Schließen des Browsers automatisch gelöscht
• Supabase Auth-Token: Für eingeloggte Nutzer — sicherer JWT-Token zur Sitzungsverwaltung

Einwilligungspflichtige Cookies (nur nach Opt-in): Microsoft Clarity (Abschnitt 6) setzt Cookies für Heatmaps und Sitzungs-Analyse. Diese werden ausschließlich nach deiner aktiven Einwilligung über unseren Cookie-Banner gesetzt. Der Banner bietet auf erster Ebene zwei gleichwertige Optionen („Alles akzeptieren" und „Ablehnen"); ohne Zustimmung werden keine solchen Cookies gesetzt. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Die gespeicherte Einwilligungs-Entscheidung selbst liegt technisch notwendig im localStorage deines Browsers.

Reichweitenmessung ohne Cookies: Die Grund-Statistik erfolgt über Plausible (Abschnitt 5), das cookieless arbeitet, keine personenbezogenen Daten speichert und keiner Einwilligung bedarf.

13. Externe Links & Affiliate-Links

Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

Produktempfehlungen können Affiliate-Links enthalten (gekennzeichnet mit * oder dem Hinweis „Affiliate-Link"). Bei einem Kauf über solche Links erhalten wir eine Provision ohne Mehrkosten für dich.

Wir nehmen am Amazon Partnerprogramm teil. In Vorbereitung befinden sich die Programme 360° BBQ und Grill-Experte.de (vermittelt über die Affiliate-Netzwerke AWIN bzw. TradeTracker) sowie Banggood. Beim Klick auf einen Affiliate-Link kann der jeweilige Anbieter bzw. das Netzwerk ein Cookie setzen, über das ein späterer Kauf der Vermittlung zugeordnet wird (Affiliate-Tracking).

Derzeit werden keine Affiliate-Tracking-Cookies gesetzt. Sobald ein Affiliate- oder Marketing-Tracking aktiviert wird, das einwilligungspflichtige Cookies erfordert (§ 25 TDDDG), richten wir vorab einen Einwilligungs-Mechanismus mit gleichwertiger Ablehnen-Option ein. Eine vollständige Übersicht aller Partnerprogramme findest du in unserer Affiliate-Disclosure.

12a. Google Web Fonts — selbst gehostet

Diese Website verwendet Schriftarten des Dienstes Google Web Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Einbindung erfolgt über die Next.js Font Optimization (next/font/google): Die Schriftdateien (Playfair Display, Source Serif 4, DM Sans) werden dabei einmalig beim Build-Vorgang von Google-Servern heruntergeladen und anschließend auf unserer eigenen Server-Infrastruktur gespeichert.

Beim Seitenaufruf werden die Schriften ausschließlich von unserem Server ausgeliefert — es findet keine direkte Verbindung zu Google-Servern zur Laufzeit statt. Deine IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, performanter Darstellung ohne externe Abhängigkeiten zur Laufzeit). Weitere Informationen: policies.google.com/privacy.

12b. Technische Infrastruktur — Vercel

Das verwendete Web-Framework Next.js wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, entwickelt und gepflegt. Vercel stellt für Next.js technische Infrastrukturdienste bereit (Build-Optimierungen, Font-Optimierung, Bild-Optimierung). Bei der Auslieferung dieser Website können daher technische Anfragen an Vercel-Server erfolgen.

Verarbeitet werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, angeforderter Ressourcentyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am performanten Betrieb des Web-Frameworks).

Drittlandübermittlung: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Datenschutzerklärung: vercel.com/legal/privacy-policy.

13a. Fehler- und Stabilitätsüberwachung (Sentry)

Damit technische Fehler dieser Website erkannt und behoben werden können, setzen wir Sentry ein, einen Dienst der Functional Software, Inc. (dba Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. Die Verarbeitung findet ausschließlich auf Servern in der Europäischen Union (Region „de“) statt; ein Datentransfer in die USA erfolgt im Regelbetrieb nicht.

Tritt ein Fehler auf, wird ein technischer Bericht übermittelt: Fehlermeldung, Programmzeile, aufgerufene Seite, Browser- und Gerätetyp sowie Zeitpunkt. Sentry setzt hierfür keine Cookies.

Was wir bewusst nicht übertragen: IP-Adressen, Cookies und nutzerbezogene Kopfzeilen werden nicht an Sentry gesendet (Option sendDefaultPii deaktiviert). Ebenfalls deaktiviert ist die Übertragung von Ein- und Ausgaben unserer KI-Funktionen: Deine Eingaben an den KI-Assistenten „Marco“ (Abschnitt 11) erreichen Sentry nicht — übertragen werden nur technische Kennzahlen wie Modellname, Dauer und Token-Anzahl. Eine Sitzungsaufzeichnung („Session Replay“) findet nicht statt.

Speicherdauer: Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am fehlerfreien, sicheren Betrieb der Website. Mit Sentry besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: sentry.io/privacy.

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an: pitmaster@steakakademie.de

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: ldi.nrw.de