Stand: April 2026
Elias Tausch
Straße der AWG 8
09600 Weißenborn
Deutschland
E-Mail: [email protected]
Sollten Sie Fragen zum Datenschutz haben, können Sie sich jederzeit per E-Mail an uns wenden.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG hielfür nicht vorliegen.
Lucullioo ist eine webbasierte Rezeptverwaltungs-App, die es registrierten Nutzern ermöglicht, Rezepte zu speichern, in Ordnern zu organisieren, Einkaufslisten zu erstellen, einen Wochenplan zu führen und Rezepte mit der Community zu teilen. Die folgende Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.
Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
Unsere Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Serververwaltung erfolgt über Plesk. Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dazu gehören:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung von Missbrauch benötigt werden.
Auftragsverarbeitungsvertrag: Wir haben mit der Strato AG einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Wir nutzen Dienste der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, zum Schutz unserer Website und zur Verbesserung der Ladezeiten. Dabei werden alle Anfragen an unsere Website über Server von Cloudflare geleitet. Cloudflare kann dabei folgende Daten verarbeiten: IP-Adresse, Sicherheitscookies, Performance-Daten.
Cloudflare ist zertifiziert nach dem EU-U.S. Data Privacy Framework (DPF). Zusätzlich setzen wir auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Grundlage für die Datenübermittlung in die USA.
Rechtsgrundlage: Berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir setzen Cookies und vergleichbare Technologien (localStorage) ein. Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner über die eingesetzten Technologien informiert und können Ihre Einwilligung erteilen oder ablehnen. Essenzielle Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website technisch notwendig sind (§ 25 Abs. 2 TDDDG).
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
| PHPSESSID | Essenziell | Sitzungsverwaltung und Authentifizierung | Sitzungsende (max. 4 Std.) |
| cookieConsent | Essenziell | Speicherung Ihrer Cookie-Einwilligung | Unbegrenzt (localStorage) |
| appState / currentSection | Funktional | Wiederherstellung des letzten Seitenzustands | Unbegrenzt (localStorage) |
| lastRecipeUser | Funktional | Automatische Vorbefüllung des E-Mail-Felds beim Login | Unbegrenzt (localStorage) |
| __cf_bm / cf_clearance | Essenziell | Cloudflare Bot-Schutz und Sicherheitsprüfung | 30 Min. / Sitzungsende |
Sie können Ihre Einwilligung zu funktionalen Cookies jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite widerrufen. Darüber hinaus können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen.
Für die Nutzung der Rezeptverwaltung ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihr Passwort wird zu keinem Zeitpunkt im Klartext gespeichert.
Nach der Registrierung erhalten Sie eine E-Mail mit einem Verifizierungslink. Dieser Vorgang dient der Sicherstellung, dass die angegebene E-Mail-Adresse Ihnen gehört. Der Verifizierungstoken wird serverseitig generiert und nach erfolgreicher Verifizierung gelöscht.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Im Rahmen der Nutzung unserer App werden folgende Inhaltsdaten verarbeitet:
Diese Daten werden ausschließlich zur Bereitstellung der vertraglich vereinbarten Dienste verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und in einer MySQL-Datenbank auf den Servern unseres Hosting-Anbieters gespeichert.
Registrierte Nutzer können eigene Rezepte mit der Community teilen. Dabei werden der Rezeptinhalt, Ihr Nickname sowie der Zeitpunkt der Veröffentlichung öffentlich sichtbar angezeigt. Ihre E-Mail-Adresse wird nicht öffentlich angezeigt.
Rezept-Verknüpfungen (Pairings): Nutzer können eigene Rezepte mit Rezepten anderer Nutzer verknüpfen. Dabei wird dem Empfänger einer Verknüpfungsanfrage Ihr Nickname sowie der Titel des verknüpften Rezepts angezeigt. Der Empfänger kann die Anfrage annehmen oder ablehnen. Angenommene Verknüpfungen sind für beide Parteien in der Rezeptansicht sichtbar.
Teilen per Einladungscode: Nutzer können Rezepte und Ordner über einen persönlichen Einladungscode teilen. Beim Abruf über einen solchen Code wird der Zugriff protokolliert (Nutzer-ID, Rezept- bzw. Ordner-ID, Zeitpunkt).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte beachten Sie, dass veröffentlichte Inhalte von anderen Nutzern eingesehen werden können. Vermeiden Sie die Veröffentlichung personenbezogener Daten Dritter in Rezepten.
Zum Schutz vor automatisierten Anfragen und Spam (insbesondere bei der Registrierung und beim Login) setzen wir Google reCAPTCHA v2 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
reCAPTCHA v2 zeigt dem Nutzer ein interaktives Widget an, über das bestätigt wird, dass es sich um einen Menschen handelt. Dabei können folgende Daten an Google übermittelt werden:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz der Website vor missbräuchlichen automatisierten Zugriffen (Art. 6 Abs. 1 lit. f DSGVO). Ein Einsatz ohne Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da reCAPTCHA ausschließlich dem Schutz vor technischem Missbrauch dient.
Es kann nicht ausgeschlossen werden, dass Daten an Server von Google in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Nutzungsbedingungen für reCAPTCHA.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gemäß Art. 32 DSGVO. Dazu gehören insbesondere:
Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn:
Folgende Auftragsverarbeiter werden eingesetzt:
Durch den Einsatz von Cloudflare und Google reCAPTCHA können Daten in die USA übermittelt werden. Beide Unternehmen sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Schutzgarantie.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:
Ihnen stehen gemäß DSGVO folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an die oben genannte Adresse.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
Sie können Ihr Benutzerkonto jederzeit über die „Konto löschen“-Funktion in Ihrem Benutzermenü entfernen. Bei der Löschung werden sämtliche zugeordneten Daten (Rezepte, Ordner, Bewertungen, Einkaufslisten, Community-Beiträge) unwiderruflich gelöscht. Eine Wiederherstellung ist nach der Löschung nicht möglich.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.