Datenschutz

Datenschutzerklärung

Stand: 26. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von wie-schmeckt.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die Website www.wie-schmeckt.de.

1. Verantwortlicher

Raphael Wörle
Kühbacher Weg 2
86154 Augsburg
E-Mail: info@wie-schmeckt.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie bitte an die oben genannte Adresse.

2. Das Wichtigste in Kürze

  • Sie können wie-schmeckt.de lesen, ohne sich anzumelden und ohne Angaben über sich zu machen. Es gibt keine Nutzerkonten, keinen Newsletter und kein Kontaktformular.
  • Unsere Besucherstatistik (Matomo) läuft auf unserem eigenen Server, ohne Cookies und mit gekürzten IP-Adressen.
  • Google Analytics und YouTube-Videos laden nur, wenn Sie zustimmen. Ohne Ihre Zustimmung stellt Ihr Browser beim Besuch keine Verbindung zu Google her.
  • Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen öffnen. Der gleiche Link steht unten auf jeder Seite.

3. Hosting und Server-Logdateien

Die Website liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Deutschland. netcup verarbeitet die Daten ausschließlich in unserem Auftrag; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch notwendige Angaben an unseren Server. Der Webserver protokolliert davon:

  • IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • aufgerufene Adresse, HTTP-Statuscode und übertragene Datenmenge
  • die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
  • Browserkennung (User-Agent) und die Bearbeitungszeit der Anfrage

Diese Angaben brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Logdateien werden nach 14 Tagen automatisch gelöscht.

Zusätzlich werten wir die Zugriffe für Technik und Betrieb aus, etwa um Serverfehler und die Last durch Suchmaschinen-Crawler zu erkennen. Dafür speichern wir die Abrufe für höchstens 21 Tage ohne Klartext-IP: Statt der IP-Adresse steht dort ein Kürzel, das aus IP-Adresse, Browserkennung und Datum gebildet wird und sich täglich ändert. Dauerhaft aufbewahrt werden nur zusammengefasste Tageszahlen ohne Bezug zu einzelnen Besuchern.

Zum Schutz vor Angriffen sperrt der Server IP-Adressen vorübergehend (in der Regel für eine Stunde), wenn von ihnen in kurzer Zeit auffällig viele fehlerhafte oder verdächtige Anfragen kommen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen aus Ihrem Endgerät gelesen werden, ist das für die Bereitstellung der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragen wir in einem Hinweisfenster, ob Sie Google Analytics und externe Medien zulassen. Ihre Entscheidung speichern wir im Cookie „ws_consent“ auf Ihrem Gerät. Es enthält nur die gewählten Einstellungen und den Zeitpunkt der Entscheidung und läuft nach 12 Monaten ab; danach fragen wir erneut. Dieses Cookie ist unbedingt erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Wir zählen außerdem auf unserem Server, wie oft pro Tag welche Entscheidung getroffen wurde. Diese Zählung enthält weder IP-Adressen noch Kennungen und lässt sich keiner Person zuordnen.

Weitere Cookies setzen wir selbst nicht. Cookies von Google entstehen nur, wenn Sie Google Analytics oder YouTube zulassen (siehe Abschnitte 6 und 7).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Cookie-Einstellungen öffnen.

5. Besucherstatistik mit Matomo

Um zu sehen, welche Artikel gelesen werden, nutzen wir die Open-Source-Software Matomo. Sie läuft auf unserem eigenen Server bei netcup in Deutschland; die Daten verlassen diesen Server nicht und werden nicht an Dritte weitergegeben.

Matomo arbeitet bei uns ohne Cookies und speichert nichts auf Ihrem Gerät. IP-Adressen werden vor der Speicherung um zwei Bytes gekürzt (aus 192.168.100.25 wird 192.168.0.0). Erfasst werden:

  • aufgerufene Seiten, Zeitpunkt und Verweildauer
  • die Website, von der Sie gekommen sind, und gegebenenfalls der Suchbegriff
  • Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
  • ungefährer Standort (Land, Region, Stadt), den Matomo vor der Kürzung aus der IP-Adresse ableitet
  • Ladezeiten der Seite

Ohne Cookie kann Matomo Sie nicht über mehrere Tage wiedererkennen. Die Daten speichern wir, solange wir sie für die Auswertung der Reichweite brauchen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, die ohne Einwilligungsabfrage auskommt (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, indem Sie in den Cookie-Einstellungen den Schalter „Anonyme Besucherstatistik“ ausschalten. Sendet Ihr Browser das Signal „Global Privacy Control“, behandeln wir das ebenfalls als Widerspruch.

6. Google Analytics (nur mit Einwilligung)

Wenn Sie zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wertet aus, wie Besucher die Website nutzen, etwa welche Seiten sie aufrufen und wie lange sie bleiben. Dafür setzt Google die Cookies „_ga“ und „_ga_56QDEF5F8M“ mit einer Laufzeit von bis zu zwei Jahren. Google-Signale und die Nutzung der Daten für personalisierte Werbung haben wir abgeschaltet.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Google speichert die Daten bis zum Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist, höchstens 14 Monate.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen; dabei löschen wir die Google-Analytics-Cookies aus Ihrem Browser. Weitere Informationen: Datenschutzerklärung von Google.

7. YouTube-Videos (nur nach Klick oder mit Einwilligung)

In einzelnen Artikeln zeigen wir Videos der Plattform YouTube, die ebenfalls von der Google Ireland Limited betrieben wird. Zunächst sehen Sie nur ein Vorschaubild, das von unserem eigenen Server kommt. Eine Verbindung zu YouTube entsteht erst, wenn Sie auf „Video laden“ klicken oder externe Medien in den Cookie-Einstellungen dauerhaft zulassen.

Wir binden die Videos im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Sobald ein Video geladen ist, erhält Google unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der Seite, auf der das Video eingebettet ist. Beim Abspielen kann YouTube Cookies oder ähnliche Speicher auf Ihrem Gerät nutzen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich (Data Privacy Framework, siehe Abschnitt 6).

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Video laden“ oder in den Cookie-Einstellungen erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

Andere externe Medien. Betten wir Inhalte weiterer Anbieter ein, etwa Videos von Vimeo, gilt dasselbe Verfahren: Bis zu Ihrem Klick oder Ihrer Einwilligung lädt Ihr Browser nichts vom Anbieter, und der Platzhalter nennt den jeweiligen Anbieter.

8. Schriftarten

Die Schriftarten der Website liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern entsteht dabei nicht.

Die Schaltflächen zum Teilen eines Artikels (Facebook, X, WhatsApp, Telegram und E-Mail) sind einfache Links. Solange Sie nicht darauf klicken, werden keine Daten an diese Dienste übertragen. Erst mit dem Klick öffnet sich die Seite des jeweiligen Anbieters, und es gilt dessen Datenschutzerklärung. Dasselbe gilt für alle anderen Links zu fremden Websites in unseren Artikeln.

10. Ratespiele und Quizze

Im Herkunfts-Ratespiel Zungo setzen Sie auf einer Weltkarte einen Punkt dort, wo Sie den Ursprung eines Lebensmittels vermuten. Für jede gewertete Runde speichern wir das Lebensmittel, die auf etwa zehn Kilometer gerundete Position Ihres Tipps, die Entfernung zum richtigen Ort, die Punktzahl und den Zeitpunkt. Wir werten diese Angaben gesammelt aus, etwa um zu zeigen, welche Lebensmittel besonders oft falsch verortet werden. IP-Adresse, Spielername oder ein anderes Merkmal, das auf Sie schließen ließe, speichern wir dabei nicht.

Tragen Sie sich nach einem Spiel in die Bestenliste ein, speichern wir den gewählten Spielernamen, die Punktzahl, den Zeitpunkt und ein Kürzel, das aus IP-Adresse und Browserkennung gebildet wird und täglich wechselt. Es verhindert doppelte Einträge und lässt sich nach Ablauf des Tages keiner Person mehr zuordnen. Den Spielernamen sehen andere Besucher in der Bestenliste. Auf Wunsch entfernen wir Ihren Eintrag.

In den Quizzen zählen wir nur, wie viele Durchgänge es gab und wie oft welche Punktzahl erreicht wurde. Damit ein Besucher nicht mehrfach gezählt wird, merkt sich der Server eine Stunde lang ein Kürzel aus IP-Adresse und Browserkennung, danach wird es gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der Spiele und an ihrer statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontakt per E-Mail

Wenn Sie uns an info@wie-schmeckt.de schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Das Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die es in unserem Auftrag betreibt (Art. 28 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Datensicherung

Wir sichern die Website jede Nacht, damit sie sich nach einem Fehler wiederherstellen lässt. Die Sicherungen liegen 14 Tage auf dem Webserver und werden zusätzlich auf einen eigenen Sicherungsserver in Deutschland übertragen, wo Datenbanksicherungen bis zu 90 Tage aufbewahrt werden. Dabei gelten die Löschfristen der vorigen Abschnitte sinngemäß: Was auf dem Webserver gelöscht wird, verschwindet mit den nachfolgenden Sicherungsläufen auch dort. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Integrität der Website (Art. 6 Abs. 1 lit. f DSGVO).

13. Ihre Rechte

Sie haben nach der DSGVO das Recht,

  • Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15),
  • unrichtige Daten berichtigen zu lassen (Art. 16),
  • die Löschung Ihrer Daten zu verlangen (Art. 17),
  • die Einschränkung der Verarbeitung zu verlangen (Art. 18),
  • Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20),
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), am einfachsten über die Cookie-Einstellungen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Für die Besucherstatistik mit Matomo genügt der Schalter in den Cookie-Einstellungen, ohne Angabe von Gründen.

Für alle Anliegen genügt eine E-Mail an info@wie-schmeckt.de. Bitte beachten Sie, dass wir Daten, die wir nur gekürzt oder als Kürzel speichern, keiner Person zuordnen und daher auch nicht beauskunften können (Art. 11 DSGVO).

14. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Sonstiges

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Angaben aus Abschnitt 3 lässt sich die Website allerdings nicht abrufen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.