Mnjammnjam
Profil

Rechtliches

Datenschutzerklärung

Fassung datenschutz-2026-08-09 · Stand 2026-08-09

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und Plattform mnjammnjam.com ist:

Tobias Grodde mnjammnjam.com Oberbilker Allee 315 40227 Düsseldorf Deutschland

Telefon: +49 173 7361659 E-Mail: info@mnjammnjam.com

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da nach aktuellem Stand keine gesetzliche Verpflichtung hierzu besteht.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch der Website, bei der Registrierung, bei der Nutzung eines Nutzerkontos und bei der Nutzung der freigeschalteten Funktionen von mnjammnjam.com verarbeitet werden.

mnjammnjam.com ist eine professionelle Rezept- und Küchenarbeitsplattform. Der aktuelle Funktionsumfang umfasst abhängig vom jeweiligen Zugang insbesondere:

Weitere Funktionen, beispielsweise eigene Nutzerrezepte, Favoriten, Sammlungen, Vorlagen oder zusätzliche Teamfunktionen, werden erst dann personenbezogen verarbeitet, wenn die jeweilige Funktion tatsächlich freigeschaltet und vom Nutzer verwendet wird. Diese Datenschutzerklärung wird bei wesentlichen neuen Verarbeitungen angepasst.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 Buchstabe b DSGVO

Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Nutzungs- oder Vertragsverhältnisses erforderlich. Dies betrifft insbesondere Registrierung, Nutzerkonto, Anmeldung und die Bereitstellung freigeschalteter Plattformfunktionen.

Art. 6 Abs. 1 Buchstabe c DSGVO

Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich. Dies kann insbesondere handelsrechtliche, steuerrechtliche oder sonstige gesetzliche Aufbewahrungspflichten betreffen.

Art. 6 Abs. 1 Buchstabe f DSGVO

Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen. Diese bestehen insbesondere im sicheren und stabilen Betrieb der Plattform, in der Verhinderung von Missbrauch, im Schutz unserer Systeme und Inhalte, in der Durchsetzung von Nutzungsrechten sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Art. 6 Abs. 1 Buchstabe a DSGVO

Die Verarbeitung erfolgt auf Grundlage einer freiwillig erteilten Einwilligung. Dies gilt insbesondere für den optionalen Newsletter und für weitere Funktionen, bei denen ausdrücklich eine Einwilligung eingeholt wird.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Aufruf der Website und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet.

Dazu können insbesondere gehören:

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Funktionsfähigkeit und Sicherheit der Plattform zu gewährleisten, Angriffe und missbräuchliche Zugriffe zu erkennen sowie technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlichen Betrieb der Website und Plattform.

Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Sicherheitsrelevante Informationen können länger aufbewahrt werden, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Abwehr eines Angriffs oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden sie gelöscht oder, soweit möglich, anonymisiert.

5. Technisch erforderliche Cookies und lokale Speicher

mnjammnjam.com verwendet technisch erforderliche Cookies oder vergleichbare browserseitige Speichertechnologien, soweit diese für die Bereitstellung der ausdrücklich gewünschten Plattformfunktionen notwendig sind.

Dies betrifft insbesondere:

In diesen Speichern können insbesondere eine Sitzungskennung, ein Sicherheitstoken oder ein technischer Statuswert abgelegt werden. Passwörter werden nicht in Cookies oder im lokalen Speicher des Browsers gespeichert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit die Verarbeitung der Sicherheit der Plattform dient, kommt ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO zur Anwendung.

Der Zugriff auf Informationen im Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit er unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht technisch erforderliche Analyse-, Komfort- oder Marketingtechnologien werden nur nach vorheriger Einwilligung eingesetzt. Soweit solche Technologien eingeführt werden, wird die erforderliche Einwilligungsmöglichkeit bereitgestellt und diese Datenschutzerklärung angepasst.

6. Registrierung, Nutzerkonto und Produktzugang

6.1 Verarbeitete Daten

Bei der Registrierung und Verwaltung eines Nutzerkontos verarbeiten wir insbesondere:

6.2 Passwortschutz durch Argon2id

Das gewählte Passwort wird nicht im Klartext gespeichert. Vor der Speicherung wird es mit dem Passwort-Hashing-Verfahren Argon2id verarbeitet. Gespeichert wird ausschließlich der daraus erzeugte Hashwert einschließlich der technisch erforderlichen Salt- und Parameterwerte.

Bei einer Anmeldung wird das eingegebene Passwort erneut mit den gespeicherten Parametern verarbeitet und mit dem vorhandenen Hashwert verglichen. Mitarbeiter, Administratoren und technische Dienstleister können das ursprüngliche Passwort nicht einsehen.

6.3 Zwecke

Die Kontodaten werden insbesondere verarbeitet, um das Nutzerkonto anzulegen und zu verwalten, die E-Mail-Adresse zu bestätigen, die Identität des Kontos bei der Anmeldung zu prüfen, freigeschaltete Plattformfunktionen und Tarifgrenzen durchzusetzen, Spracheinstellungen zu berücksichtigen, interne Bereiche auf berechtigte Personalkonten zu beschränken, Konten vor unberechtigtem Zugriff zu schützen und notwendige Mitteilungen zum Nutzerkonto zu versenden.

6.4 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsbezogene Verarbeitungen können ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden. Unser berechtigtes Interesse liegt im Schutz der Nutzerkonten, der Plattform und der dort bereitgestellten Inhalte.

6.5 Speicherdauer

Die Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert. Gesetzliche Aufbewahrungspflichten, die Sicherung von Nachweisen über abgeschlossene Verträge oder abgegebene Erklärungen und die Verteidigung gegen Rechtsansprüche können eine begrenzte weitere Speicherung einzelner Daten erforderlich machen. Solche Daten werden nur noch für den jeweiligen Zweck verarbeitet und nach Wegfall des Grundes gelöscht.

7. E-Mail-Bestätigung, Vertragserklärungen und Newsletter

7.1 Bestätigung des Nutzerkontos

Nach der Registrierung senden wir eine Bestätigungsnachricht an die angegebene E-Mail-Adresse. Das Nutzerkonto wird erst aktiviert, wenn der in dieser Nachricht enthaltene Bestätigungslink aufgerufen oder die E-Mail-Adresse auf andere vorgesehene Weise bestätigt wurde.

Dieses Verfahren dient der Feststellung, dass die registrierende Person Zugriff auf das angegebene E-Mail-Postfach besitzt, und der Verhinderung missbräuchlicher Registrierungen. Die Bestätigung der E-Mail-Adresse ist keine Einwilligung in Werbung oder einen Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit das Verfahren der Missbrauchsverhinderung und Nachweisführung dient, ist ergänzende Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO.

7.2 Nachweis von Erklärungen

Erklärungen im Zusammenhang mit dem Nutzerkonto werden entsprechend ihrer rechtlichen Bedeutung getrennt protokolliert. Hierzu können insbesondere gehören:

Dabei können insbesondere Nutzerkennung, Art der Erklärung, Versionskennung des zugrunde liegenden Textes, Status der Erklärung, Übermittlungsweg, Zeitpunkt sowie zur Nachweis- und Sicherheitszwecken IP-Adresse und Browserkennung verarbeitet werden.

Die Protokolle dienen dem Nachweis, welche Erklärung zu welcher Fassung und zu welchem Zeitpunkt abgegeben wurde. Ein Widerruf oder eine spätere Erklärung wird als neuer Vorgang dokumentiert; bestehende historische Nachweise werden nicht stillschweigend überschrieben.

Bei einer Kontolöschung wird der Personenbezug solcher Nachweise entfernt, soweit dies technisch möglich und rechtlich zulässig ist. Vertragserklärungen oder sonstige Nachweise können jedoch in dem Umfang personenbezogen aufbewahrt werden, in dem dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Kann eine Kontolöschung deshalb technisch nicht vollständig abgeschlossen werden, wird sie nicht fälschlich als erfolgreich dargestellt.

7.3 Automatische Löschung unbestätigter Konten

Wird die E-Mail-Adresse nicht innerhalb der vorgesehenen Frist bestätigt, kann das unbestätigte Nutzerkonto automatisch gelöscht werden. Dabei werden insbesondere E-Mail-Adresse, Passwort-Hashwert, Registrierungsstatus, Bestätigungsschlüssel und die mit dem unbestätigten Konto verbundenen Kontodaten entfernt. Nachweis- oder Sicherheitsdaten können nur so lange weiter gespeichert werden, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

7.4 Newsletter: Einwilligung mit Double-Opt-In

Bei der Registrierung kann optional angegeben werden, dass Neuigkeiten per E-Mail erwünscht sind. Das Feld ist nicht vorausgewählt und von der Zustimmung zu den AGB und der Kenntnisnahme der Datenschutzerklärung getrennt.

Das Ankreuzen allein macht die Newsletter-Einwilligung nicht wirksam. Es wird zunächst als Anfrage verarbeitet. Anschließend versenden wir eine gesonderte Nachricht mit einem Bestätigungslink. Erst nach dieser Bestätigung gilt die Einwilligung als erteilt.

Die Einwilligung trägt eine eigene Versionskennung. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich und wird als neuer Vorgang dokumentiert. Eine Newsletter-Einwilligung ist keine Voraussetzung für die Eröffnung oder Nutzung eines Nutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit Art. 7 DSGVO. Für die Bestätigungsnachricht und die Aufbewahrung des Nachweises kann ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO maßgeblich sein.

8. Anmeldung, Sitzungsverwaltung und Schutz vor Missbrauch

Bei der Anmeldung verarbeiten wir die E-Mail-Adresse, das eingegebene Passwort für den unmittelbaren Hashvergleich, den Zeitpunkt der Anmeldung sowie technisch erforderliche Sitzungsdaten.

Nach erfolgreicher Anmeldung wird eine Sitzung erzeugt. Hierzu wird ein zufällig erzeugter Sitzungsschlüssel in einem technisch erforderlichen und gegen Skriptzugriffe geschützten Cookie gespeichert. In der Datenbank wird ausschließlich ein Hashwert dieses Schlüssels abgelegt, ergänzt um technisch erforderliche Zeit- und Sicherheitsinformationen.

Sitzungsdaten dienen insbesondere dazu, die angemeldete Person während der Nutzung wiederzuerkennen, den Zugriff auf geschützte Funktionen zu steuern, Manipulationen und unberechtigte Zugriffe zu verhindern und eine Abmeldung beziehungsweise Ungültigmachung der Sitzung umzusetzen.

Zur Abwehr automatisierter oder missbräuchlicher Anmeldeversuche können Versuche je Nutzerkonto und je IP-Adresse begrenzt werden. Dabei können IP-Adresse beziehungsweise interne Kontokennung, Zähler, Zeitfenster und gegebenenfalls eine vorübergehende Sperre verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im Schutz der Nutzerkonten und der Plattform.

9. Zurücksetzen des Passworts

Wird ein Zurücksetzen des Passworts angefordert, verarbeiten wir die angegebene E-Mail-Adresse und erzeugen einen zeitlich begrenzten, einmalig verwendbaren Rücksetzschlüssel. Der Rücksetzschlüssel wird ausschließlich als Hashwert gespeichert.

Das neu gewählte Passwort wird wiederum ausschließlich als Argon2id-Hashwert gespeichert. Nach einem erfolgreichen Zurücksetzen können bestehende Sitzungen des Kontos aus Sicherheitsgründen beendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; Sicherheitsmaßnahmen können ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen.

10. Nutzung der Rezept-, Einkaufs- und Kalkulationsfunktionen

10.1 Suche und Filter

Bei der Nutzung der Rezeptsuche werden der eingegebene Suchbegriff, die ausgewählten Filter und die für die Ergebnisdarstellung erforderlichen technischen Informationen verarbeitet. Suchbegriffe und Filter werden grundsätzlich verwendet, um die angeforderten Ergebnisse bereitzustellen. Filtereinstellungen können Teil der aufgerufenen Internetadresse sein.

Eine dauerhafte personenbezogene Speicherung individueller Suchverläufe erfolgt nur, wenn dies ausdrücklich als Kontofunktion angeboten und in dieser Datenschutzerklärung beschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

10.2 Rezeptansicht und Qualitätsinformationen

Beim Aufruf eines Rezepts verarbeitet die Plattform insbesondere die Rezept-ID und, soweit erforderlich, Berechtigungsinformationen. Qualitätsinformationen, beispielsweise Hinweise auf fehlende Mengen oder unvollständige Zubereitungsschritte, beziehen sich auf das Rezept und stellen grundsätzlich keine Bewertung der nutzenden Person dar.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit der Zugriff Bestandteil des Nutzerverhältnisses ist.

10.3 Skalierung von Rezepten

Bei der Skalierung eines Rezepts werden das ausgewählte Rezept, die Ausgangsmenge und die gewählte Zielmenge, Portionszahl, Stückzahl oder der Skalierungsfaktor verarbeitet. Diese Angaben werden zur Berechnung der angezeigten Mengen verwendet. Eine dauerhafte kontobezogene Speicherung erfolgt nur, wenn eine entsprechende Speicherfunktion verwendet wird.

10.4 Favoriten, Sammlungen und eigene Rezepte

Soweit Favoriten, Sammlungen, eigene Rezepte, Vorlagen oder ähnliche persönliche Rezeptfunktionen freigeschaltet werden und der Nutzer sie verwendet, können insbesondere Nutzer-ID, Rezept-ID, eigene Rezeptinhalte, Zuordnungen, Bezeichnungen, Zeitpunkte sowie technische Status- und Versionsinformationen verarbeitet werden.

Solche Daten werden grundsätzlich gespeichert, bis der Nutzer sie entfernt oder das Nutzerkonto beendet wird, soweit keine gesetzlichen oder vertraglichen Gründe für eine längere Speicherung bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

10.5 PDF-Export und Druckansicht

Bei der Erstellung einer PDF-Datei oder Druckansicht können insbesondere Nutzer-ID, ausgewähltes Rezept oder Kalkulationsobjekt, gewählte Skalierung, ausgewählte Exportbestandteile, Sprache, Layoutoptionen und technische Berechtigungsinformationen verarbeitet werden.

Temporäre serverseitige Exportdaten werden nur so lange vorgehalten, wie dies für die Erstellung und Auslieferung erforderlich ist. Nach dem Herunterladen befindet sich die Datei auf dem Endgerät der nutzenden Person; für die weitere Speicherung dort ist die nutzende Person verantwortlich.

10.6 Einkauf, Kosten und Kalkulation

Bei Nutzung der freigeschalteten Bereiche Einkauf & Kosten beziehungsweise Kalkulation verarbeiten wir die vom Nutzer angelegten oder ausgewählten Arbeitsdaten kontobezogen. Dazu können insbesondere gehören:

Diese Daten dienen der Bereitstellung der vom Nutzer gewünschten Einkaufs-, Kosten- und Kalkulationsfunktionen. Sie können wirtschaftliche oder betriebliche Informationen enthalten und sind durch die Zuordnung zum Nutzerkonto personenbezogen, soweit sie einer natürlichen Person zugeordnet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Die Daten werden grundsätzlich bis zu ihrer Löschung oder bis zur Beendigung des Nutzerkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweiszwecke oder schutzwürdigen Gründe für eine begrenzte weitere Speicherung bestehen.

11. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben, insbesondere E-Mail-Adresse, Betreff, Inhalt, Zeitpunkt und weitere freiwillig mitgeteilte Angaben.

Die Daten werden verwendet, um die Anfrage zu prüfen, zu beantworten und gegebenenfalls daraus resultierende vorvertragliche oder vertragliche Maßnahmen durchzuführen. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO.

Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

12. Transaktions- und System-E-Mails

Wir verwenden die hinterlegte E-Mail-Adresse, um notwendige Nachrichten zum Nutzerkonto und zur Plattform zu versenden. Dazu können insbesondere E-Mail-Bestätigung, Kontoaktivierung, Passwort-Zurücksetzung, Sicherheitsinformationen, Hinweise zu Kontosperrung oder Kontolöschung, Bestätigungsnachrichten zu freiwilligen Einwilligungen, wesentliche Vertragsinformationen und Antworten auf Supportanfragen gehören.

Zu versandten Nachrichten können Empfängeradresse, verwendete Vorlage, Zustellstatus, Zahl der Zustellversuche und technische Fehlermeldungen gespeichert werden. Nachrichteninhalte und darin enthaltene Sicherheitstoken werden nur so lange vorgehalten, wie dies für Versand, Nachweis, Fehlerbearbeitung und Sicherheit erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsbezogene Nachrichten können ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden.

12.1 Verwaltung des Nachrichtenversands

Dazu berechtigte Personalkonten können Zustellinformationen einsehen, um Zustellprobleme zu erkennen und zu beheben. Der Zugriff wird anhand der zugewiesenen Berechtigungen beschränkt; je nach Berechtigung werden Empfängerinformationen nur gekürzt beziehungsweise in dem für die Aufgabe erforderlichen Umfang angezeigt.

13. Personalkonten, Rollen, Berechtigungen und administrative Protokolle

Für interne Aufgaben verwendet mnjammnjam Rollen und einzelne Funktionsberechtigungen. Je nach Aufgabe können beispielsweise Systemadministrations-, Administrations-, Mitarbeiter- oder Entwicklerrollen beziehungsweise entsprechende Berechtigungen zugeordnet sein. Der Zugriff auf interne Informationen wird nach dem Prinzip der erforderlichen Berechtigung beschränkt.

Dabei können insbesondere verarbeitet werden:

Sicherheitsrelevante, berechtigungsrelevante und veröffentlichungswirksame administrative Vorgänge können in Audit-Protokollen dokumentiert werden. Dies betrifft insbesondere Änderungen von Rollen und Produktzugängen sowie redaktionelle, Rechte- und Freigabeentscheidungen. Die Protokolle dienen der Nachvollziehbarkeit, Sicherheit und Rechenschaftspflicht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Erbringung vereinbarter Leistungen erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen liegen in sicherer Rechteverwaltung, Missbrauchsschutz und Nachvollziehbarkeit kritischer Änderungen.

14. Rezeptquellen, Urheber- und Rechteinformationen

Im Zusammenhang mit Rezeptquellen und der Prüfung von Veröffentlichungsrechten können personenbezogene Angaben verarbeitet werden. Dazu können insbesondere Namen von Autoren, Köchen oder sonstigen Urhebern, Angaben zu Restaurants, Hotels oder Betrieben, Quellenbezeichnungen, Kontaktdaten von Rechteinhabern oder Ansprechpartnern, Informationen über die Herkunft eines Rezepts sowie dokumentierte Rechtefreigaben, Einschränkungen oder Widerrufe gehören.

Die Verarbeitung dient der nachvollziehbaren Dokumentation der Herkunft, der korrekten Namensnennung, der Prüfung von Veröffentlichungsrechten sowie der Abwehr von Rechtsverletzungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; soweit die Angaben für die Erfüllung einer Vereinbarung erforderlich sind, Art. 6 Abs. 1 Buchstabe b DSGVO.

15. Dienstleister und Empfänger

Wir setzen technische und organisatorische Dienstleister ein, soweit dies für den Betrieb von mnjammnjam.com erforderlich ist. Hierzu können insbesondere Hosting- und Serverdienstleister, Datenbank- und Speicheranbieter, E-Mail- und SMTP-Dienstleister, Anbieter für Datensicherung und Systemüberwachung, IT-Entwicklungs-, Wartungs- und Sicherheitsdienstleister, Rechts-, Steuer- und Unternehmensberater sowie bei aktivierten kostenpflichtigen Tarifen Zahlungsdienstleister gehören.

Derzeit eingesetzt wird die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, für Server-, Domain- und E-Mail-Infrastruktur. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.

An technische Dienstleister werden nur die Daten übermittelt, die für den jeweiligen Dienst erforderlich sind. Dazu können beim Hosting die auf dem Server gespeicherten Konto-, Protokoll-, Rezept-, Einkaufs- und Kalkulationsdaten und beim E-Mail-Versand Empfängeradresse, Betreff und Nachrichteninhalt gehören.

Daten können außerdem an Behörden, Gerichte oder andere Stellen übermittelt werden, wenn wir hierzu gesetzlich verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Personenbezogene Daten werden nicht an Werbetreibende verkauft.

16. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir wählen technische Dienstleister nach Möglichkeit so aus, dass personenbezogene Daten innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Sollte ein eingesetzter Dienstleister Daten in einem Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur bei Vorliegen der gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Art. 46 DSGVO oder einer gesetzlich vorgesehenen Ausnahme.

Konkrete Drittlandübermittlungen und die jeweils verwendeten Garantien werden in dieser Datenschutzerklärung ergänzt, soweit dies für einen produktiv eingesetzten Dienst erforderlich ist.

17. Löschung eines Nutzerkontos

Ein Nutzerkonto kann über die vorgesehene Kontofunktion oder durch eine Nachricht an info@mnjammnjam.com zur Löschung angefordert werden.

Bei einer durchführbaren Kontolöschung werden grundsätzlich die mit dem Konto verbundenen Daten entfernt, soweit keine gesetzlichen oder rechtlichen Gründe für eine weitere Speicherung bestehen. Dazu können insbesondere Kontostammdaten, Passwort-Hashwert, aktive Sitzungen und Zugangsschlüssel, persönliche Rezeptfunktionen sowie kontobezogene Einkaufs- und Kalkulationsarbeitsdaten gehören.

Daten werden nicht gelöscht, soweit eine gesetzliche Aufbewahrungspflicht besteht, sie zur Abwicklung eines bestehenden Vertrags erforderlich sind, offene Zahlungs- oder Leistungsansprüche bestehen, sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder Sicherheits- und Nachweisdaten für einen begrenzten Zeitraum weiter erforderlich sind.

Soweit Nachweise über Vertragserklärungen aus rechtlichen Gründen erhalten bleiben müssen, werden sie nur für diesen Nachweiszweck weiter verarbeitet. Kann die technische Kontolöschung wegen solcher aufbewahrungsbedürftigen Verknüpfungen nicht vollständig durchgeführt werden, wird der Vorgang nicht als erfolgreich ausgegeben; der Nutzer wird über den verbleibenden Klärungsbedarf informiert.

Datensicherungen können gelöschte Daten noch für einen begrenzten Sicherungszeitraum enthalten. Sie werden nicht für den normalen Betrieb weiterverwendet und im Rahmen des regulären Sicherungszyklus überschrieben beziehungsweise gelöscht. Wird eine Sicherung ausnahmsweise zurückgespielt, sind zwischenzeitlich wirksam gewordene Löschungen erneut zu berücksichtigen.

18. Speicherdauer im Überblick

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten folgende Grundsätze:

19. Automatisierte Entscheidungen

mnjammnjam.com trifft nach aktuellem Stand keine ausschließlich automatisierten Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Suchergebnisse, Filter, Qualitätskennzeichnungen, Produktberechtigungen oder technische Prüfungen können automatisiert ausgewertet werden. Sie dienen der Bereitstellung, Zugriffskontrolle und Qualitätssicherung der Plattform und stellen grundsätzlich keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.

Sicherheitsmechanismen können nach wiederholten fehlgeschlagenen Anmeldeversuchen vorübergehende technische Sperren auslösen. Diese dienen dem Schutz des betroffenen Kontos und der Plattform.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören, abhängig vom jeweiligen Systembereich, insbesondere verschlüsselte Datenübertragung, Passwort-Hashing mit Argon2id, gehashte Sitzungs- und Bestätigungsschlüssel, beschränkte Datenbankrechte, zeilenbezogene Zugriffsbeschränkungen, rollen- und berechtigungsbasierte interne Zugriffe, geschützte Sitzungsverwaltung, Trennung öffentlicher und interner Funktionen, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen, Softwareaktualisierungen und die Beschränkung administrativer Zugriffe.

Trotz dieser Maßnahmen kann eine Datenübertragung über das Internet nicht vollständig gegen alle Risiken geschützt werden.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Zur Ausübung dieser Rechte genügt eine Nachricht an:

info@mnjammnjam.com

Zur Vermeidung einer unberechtigten Offenlegung können wir einen geeigneten Nachweis verlangen, dass die anfragende Person mit der betroffenen Person identisch oder zur Vertretung berechtigt ist.

22. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

23. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2 bis 4 40213 Düsseldorf Deutschland

Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de

Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, die eingesetzten Dienstleister, die verarbeiteten Daten, die Rechtslage oder die angebotenen Funktionen ändern.

Die jeweils aktuelle Fassung ist auf mnjammnjam.com abrufbar. Wesentliche Änderungen, die ein bestehendes Nutzerkonto oder ein Vertragsverhältnis betreffen, können zusätzlich per E-Mail oder innerhalb des Nutzerkontos mitgeteilt werden.