Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kevin Pietschmann
Paul-Ehrlich-Straße 2A
23562 Lübeck
E-Mail: kevin@wdiet.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website wdiet.de. Für die Datenverarbeitung innerhalb der wdiet-App (z. B. Gesundheits-, Ernährungs- und Fotodaten) gilt die gesonderte Datenschutzerklärung der App. Sie ist im App Store im Eintrag der App sowie innerhalb der App selbst abrufbar.

3. Verschlüsselung

Alle Datenübertragungen zwischen Ihrem Browser und dieser Website erfolgen verschlüsselt über TLS (HTTPS). Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server gesendet und temporär in einem sogenannten Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Zweck der Verarbeitung ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie die Sicherheit und Stabilität unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden automatisiert spätestens nach 30 Tagen gelöscht.

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet die Verbindungsdaten ausschließlich zur Bereitstellung der Website. Die Auslieferung der Seiten und die Verarbeitung Ihrer Anfragen erfolgen in der Vercel-Region Frankfurt am Main (fra1), also auf Servern in Deutschland. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

4.2 Cookies

Wir setzen ein technisch notwendiges Cookie (wdiet-consent) zur Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Einwilligungsmanagement). Weitere Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (siehe Abschnitt 5).

Ihre Entscheidung können Sie hier jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Ein Klick löscht die gespeicherte Wahl, beendet eine laufende Analyse sofort und öffnet die Abfrage erneut:

4.3 Mahlzeiten-Empfehlungen nach Postleitzahl

Wenn Sie auf der Startseite eine Postleitzahl eingeben, um Mahlzeiten-Empfehlungen zu erhalten, wird ausschließlich diese fünfstellige Postleitzahl an unseren Empfehlungs-Server übermittelt, um das passende Lieferangebot Ihrer Region auszuwählen und nach Nährwerten zu ranken. Es werden dabei keine personenbezogenen Daten und kein Standort im engeren Sinne erhoben; unser Empfehlungs-Server speichert die Postleitzahl nicht mit Ihrer Person verknüpft. Ihre zuletzt gesuchte Postleitzahl merkt sich Ihr Browser lokal (Ziffer 4.7) und, wenn Sie angemeldet sind, Ihr Konto (Ziffer 6), damit sie beim nächsten Besuch als Platzhalter im Eingabefeld vorgeschlagen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Empfehlung).

Geben Sie eine Postleitzahl ein, die wir noch nicht abdecken, ermittelt unser Server den zugehörigen Ortsnamen über den Geodienst Nominatim der OpenStreetMap Foundation. Dabei wird ausschließlich die fünfstellige Postleitzahl von unserem Server aus übermittelt; Ihre IP-Adresse oder andere Daten Ihres Geräts erreichen den Dienst nicht.

Nur wenn Sie über den Cookie-Banner in die Analyse eingewilligt haben, wird die Postleitzahl zusätzlich an unseren Analysedienst PostHog übermittelt, und zwar auf drei Wegen:

• Bei jeder Suche das Ereignis „plz_search“ mit den Eigenschaften „plz“ (die gesuchte Postleitzahl), „result“ (ob wir Gerichte liefern konnten, die Region noch nicht abgedeckt ist oder Ihnen ohne Anmeldung nur eine Vorschau angezeigt wurde) und „count“ (die Anzahl der angezeigten Gerichte). Damit erkennen wir, für welche Regionen Bedarf besteht.
• Beim Klick auf einen Bestell-Link das Ereignis „order_click“ mit den Eigenschaften „plz“, „restaurant_slug“ (die Kennung des Restaurants beim Lieferdienst), „rank“ (die Position des Gerichts in der Liste) und „match_score“ (der angezeigte Passungswert).
• Ihre gesuchte Postleitzahl steht als Parameter „?plz=“ in der Adresse der Seite, damit Sie die Suche neu laden und teilen können. PostHog erfasst Seitenaufrufe automatisch („$pageview“) einschließlich der vollständigen Adresse, sodass die Postleitzahl auch in diesen Ereignissen enthalten ist.

Ebenfalls nur mit Ihrer Einwilligung übermittelt wird das Ereignis „cta_click“, wenn wir für eine noch nicht abgedeckte Postleitzahl das Lieferangebot einsammeln; es enthält die Eigenschaft „postcode“ mit dieser Postleitzahl. Rechtsgrundlage für alle genannten Analyse-Ereignisse ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherung und Zuordnung zu dem über ein Cookie wiedererkannten Analyse-Profil Ihres Browsers erfolgen wie in Ziffer 5 beschrieben für bis zu 12 Monate. Ohne Einwilligung werden keine Analyse-Ereignisse an PostHog übermittelt.

4.4 Ernährungsweise (freiwillige Auswahl)

In den Empfehlungen können Sie freiwillig eine Ernährungsweise wählen: „Alles“ (Standardeinstellung), „Vegetarisch“ oder „Vegan“.

Diese Auswahl wird nicht an unseren Empfehlungs-Server übermittelt. Sie wirkt ausschließlich in Ihrem Browser: die bereits geladene Liste wird lokal auf die passenden Gerichte eingegrenzt. Es findet dafür keine weitere Server-Anfrage statt. Ihr Browser merkt sich die Auswahl lokal (Ziffer 4.7); sind Sie angemeldet, wird sie zusätzlich als Teil Ihrer gemerkten Sucheinstellungen in Ihrem Konto gespeichert (Ziffer 6).

Übermittelt wird die Ernährungsweise nur an unseren Analysedienst PostHog, und auch das nur nach Ihrer über den Cookie-Banner erteilten Einwilligung: Bei jedem Abruf von Empfehlungen enthält das Ereignis „submit_attempt“ die Eigenschaft „diet“ mit dem jeweils aktiven Wert („normal“, „vegetarian“ oder „vegan“). Dort wird dieser Wert entsprechend Ziffer 5 dem über ein Cookie wiedererkannten Analyse-Profil Ihres Browsers zugeordnet und für die dort genannte Dauer von bis zu 12 Monaten gespeichert. Ohne Einwilligung werden keine Analyse-Ereignisse an PostHog übermittelt.

Eine Ernährungsweise kann mittelbar auf eine religiöse oder weltanschauliche Überzeugung hindeuten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO berühren. Rechtsgrundlage ist deshalb allein Ihre ausdrückliche, bewusst getroffene Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, hinsichtlich einer möglichen besonderen Datenkategorie Art. 9 Abs. 2 lit. a DSGVO).

4.5 Ernährungsprofile (freiwillige Auswahl)

Unabhängig von der Ernährungsweise können Sie freiwillig ein oder mehrere Ernährungsprofile auswählen: „High Protein“, „Blutzuckerfreundlich“ und „Ballaststoffreich“. Ohne Auswahl (Standardeinstellung) ist kein Profil aktiv.

„Blutzuckerfreundlich“ und „Ballaststoffreich“ werden – anders als die Ernährungsweise – an unseren Empfehlungs-Server übermittelt, weil erst dieser entscheidet, welche Gerichte dem Profil genügen und in die Empfehlung gelangen. Übertragen werden dabei ausschließlich die Werte „blood_sugar_friendly“ und/oder „fibre_rich“. Die Übermittlung erfolgt an denselben Empfehlungs-Server und in dieselbe Ranking-Verarbeitung wie die Postleitzahl (Ziffer 4.3). Ohne Auswahl wird keine solche Angabe übermittelt.

„High Protein“ wird nicht an unseren Empfehlungs-Server übermittelt. Dieses Profil blendet keine Gerichte aus, sondern sortiert die bereits geladene Liste ausschließlich in Ihrem Browser nach dem Eiweißanteil je Kalorie. Es findet dafür keine weitere Server-Anfrage statt.

Zusätzlich wird die Auswahl – nur nach Ihrer über den Cookie-Banner erteilten Einwilligung – an unseren Analysedienst PostHog übermittelt: Das Ereignis „submit_attempt“ enthält die Eigenschaft „profiles“ mit den aktiven Profilen („none“ ohne Auswahl, andernfalls „high_protein“, „blood_sugar_friendly“ und/oder „fibre_rich“). Speicherung und Zuordnung erfolgen wie in Ziffer 5 beschrieben für bis zu 12 Monate.

Ein Ernährungsprofil, insbesondere „Blutzuckerfreundlich“, kann auf gesundheitsbezogene Umstände hindeuten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO berühren. Rechtsgrundlage ist deshalb allein Ihre ausdrückliche, bewusst getroffene Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie die Durchführung der von Ihnen angefragten Funktion (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

4.6 Gerichtsbilder (Bild-CDN)

Die Fotos der empfohlenen Gerichte lädt Ihr Browser direkt aus dem Content-Delivery-Netzwerk des Lieferdienst-Anbieters (Cloudinary-CDN von Just Eat Takeaway, europäischer Endpunkt „just-eat-prod-eu-res.cloudinary.com“). Technisch bedingt erhält der CDN-Betreiber dabei Ihre IP-Adresse und die üblichen Browser-Angaben (z. B. User-Agent); weitere Daten übermitteln wir nicht, und wir setzen dabei keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Anzeige der Produktbilder ohne eigenen Bild-Zwischenspeicher).

4.7 Gemerkte Eingaben in Ihrem Browser

Damit Sie Ihre Einstellungen nicht bei jedem Besuch neu vornehmen müssen, speichert Ihr Browser lokal (Local Storage, ohne Cookies): Ihre Filtereinstellungen der Empfehlungen (Ernährungsweise, Halal, „Jetzt geöffnet“, „Kostenlose Lieferung“ sowie die eingestellten Kalorien- und Nährwert-Bereiche) und Ihre zuletzt gesuchte Postleitzahl, die beim nächsten Besuch als Platzhalter im Eingabefeld vorgeschlagen wird. Diese Werte verbleiben auf Ihrem Gerät; durch diese Speicherung selbst wird nichts an uns oder Dritte übermittelt. Die Speicherung ist für die von Ihnen genutzte Merkfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einträge jederzeit über die Website-Daten-Einstellungen Ihres Browsers löschen.

5. Webanalyse mit PostHog

Wir nutzen den Analysedienst PostHog der PostHog Inc., gehostet auf Servern in Deutschland (Frankfurt). PostHog hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir sie verbessern können. Dabei werden anonymisierte Nutzungsdaten erhoben (z. B. besuchte Seiten, Klicks, Verweildauer, Browser, Gerätetyp, ungefähre Region anhand der IP-Adresse).

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. PostHog setzt zur Wiedererkennung Ihres Browsers Cookies, die maximal 12 Monate gespeichert werden.

Eine Übermittlung in Drittländer findet nicht statt, da alle Daten in Deutschland verarbeitet und gespeichert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Browser gespeicherten PostHog-Cookies löschen oder uns kontaktieren.

6. Login und Nutzerkonto

Sie können sich auf dieser Website optional mit Ihrem wdiet-Konto anmelden - demselben Konto wie in der wdiet-App. Die Anmeldung erfolgt wahlweise per E-Mail-Anmeldelink, mit Apple oder mit Google. Für die Authentifizierung setzen wir Supabase als Auftragsverarbeiter ein. Bei der Anmeldung über Apple oder Google übermitteln diese Anbieter uns die zur Anmeldung nötigen Daten (insbesondere Ihre E-Mail-Adresse); es gelten ergänzend deren Datenschutzbestimmungen.

Zweck des Logins ist die Personalisierung der Empfehlungen: Sind Sie angemeldet, leiten wir aus Ihren Mahlzeiten-Einträgen ein Geschmacksprofil ab (bevorzugte Zutaten, Gerichtstypen und Küchen als Gewichtungen) und speichern es in Ihrem Konto, damit App und Website dieselben Empfehlungen personalisieren können. Das Profil ist nur für Sie selbst abrufbar, wird bei jeder Neuberechnung ersetzt und mit der Löschung Ihres Kontos gelöscht. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Ernährungsdaten, die Sie in der wdiet-App erteilt haben (Art. 9 Abs. 2 lit. a DSGVO), sowie die Bereitstellung der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO); die Personalisierung lässt sich in der App jederzeit abschalten.

Das Geschmacksprofil berechnet diese Website selbst aus Ihren Mahlzeiten-Einträgen der letzten 90 Tage und speichert nur das Ergebnis (Gewichtungen von Zutaten, Gerichtstypen und Küchen, keine Mahlzeiten) in Ihrem Konto, damit es bis zu sechs Stunden wiederverwendet werden kann, bevor es neu berechnet wird. Dabei handelt es sich um Profiling im Sinne von Art. 4 Nr. 4 DSGVO; es dient ausschließlich dazu, die ohnehin berechnete Empfehlungsliste für Sie umzusortieren. Eine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. In der App können Sie die Personalisierung unter „Empfehlungen personalisieren“ abschalten und einzelne Vorlieben stummschalten; beides gilt auch für diese Website. Ohne Anmeldung oder bei abgeschalteter Personalisierung sehen Sie den neutralen Produktscore, der für alle Besucher gleich ist.

Sind Sie angemeldet, speichern wir außerdem Ihre gemerkten Sucheinstellungen (Ernährungsweise, Halal, Filter-Schalter und Nährwert-Bereiche, Ziffer 4.7) sowie Ihre zuletzt gesuchte Postleitzahl in Ihrem Konto, damit App und Website dieselben Voreinstellungen zeigen; die Postleitzahl erscheint dort jeweils als Platzhalter im Eingabefeld. Beide Angaben werden bei jeder Änderung bzw. Suche überschrieben, sind nur für Sie selbst abrufbar und werden mit der Löschung Ihres Kontos gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Merkfunktion).

Mit einem kostenlosen Konto ist eine Suche pro Kalendermonat enthalten. Dafür zählen wir zu Ihrem Konto, wie viele Suchen Sie im laufenden Monat ausgelöst haben; gespeichert werden dabei nur Ihre Konto-Kennung, der Zähler und der Monat. Jeder Abruf einer Ergebnisliste zählt, auch das erneute Laden derselben Seite. Damit ein Kontingent nicht durch immer neue Konten umgangen wird, zählen wir dieselbe Zahl zusätzlich zu einem Kennwert Ihrer Internetverbindung. Ihre IP-Adresse wird dafür nicht gespeichert: Sie wird serverseitig mit einem geheimen Zusatzwert zu einem nicht umkehrbaren Hashwert verrechnet, aus dem sich die Adresse nicht zurückgewinnen lässt. Zähler und Hashwert werden nach Ablauf des jeweiligen Zeitfensters gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vereinbarten Nutzungsumfangs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Begrenzung missbräuchlicher Mehrfachnutzung).

Für die Sitzung setzen wir ein technisch notwendiges Login-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG); es wird ohne Einwilligung gesetzt, weil die Anmeldung ohne dieses Cookie nicht funktioniert, und beim Abmelden beendet. Bei der Anmeldung über Apple oder Google öffnet sich ein separates Anmeldefenster; damit die Anmeldung dorthin zurückfindet, setzen wir für höchstens zehn Minuten ein weiteres technisch notwendiges Cookie (wdiet_auth_popup) ohne personenbezogene Daten. Bei Google kommt für dieselbe Dauer ein zweites solches Cookie hinzu (wdiet_google_oauth), das die Antwort von Google dem Anmeldeversuch zuordnet; das Anmelde-Token von Google läuft dabei über unseren Server, wird dort nicht gespeichert und nur an Supabase weitergereicht. Ohne Anmeldung sehen Sie zu einer eingegebenen Postleitzahl keine Ergebnisse, sondern nur den Hinweis, ob wir das Gebiet abdecken, und die Möglichkeit, sich anzumelden. Ihr Konto können Sie in der wdiet-App löschen.

7. Zahlungsabwicklung für wdiet Pro (Stripe)

Schließen Sie ein wdiet-Pro-Abonnement ab, wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, die Zahlung ab. Die Bezahlung findet auf einer von Stripe betriebenen Seite statt. Ihre Zahlungsdaten (etwa Kartennummer oder Kontoverbindung) werden ausschließlich von Stripe erhoben und verarbeitet; wdiet erhält sie zu keinem Zeitpunkt.

wdiet erhält von Stripe und speichert: die Kennung des Kunden und des Abonnements bei Stripe, den Status des Abonnements, die gewählte Laufzeit, das Ende des laufenden Abrechnungszeitraums sowie den Zeitpunkt, zu dem Sie beim Abschluss den Bedingungen zugestimmt haben. Diese Daten sind erforderlich, um Ihnen wdiet Pro freizuschalten und das Vertragsverhältnis zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertrags und darüber hinaus so lange gespeichert, wie gesetzliche Aufbewahrungspflichten es verlangen.

Stripe verarbeitet Ihre Daten als eigenständiger Verantwortlicher und teilweise in unserem Auftrag. Eine Übermittlung in die USA kann stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. Rechte der Nutzer

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

9. Aktualität und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter wdiet.de/datenschutz eingesehen und ausgedruckt werden.

10. Kontakt zum Datenschutz

Falls Sie weitere Fragen zum Datenschutz haben, schreiben Sie mir gerne eine E-Mail an: kevin@wdiet.de