Datenschutz

Verantwortlicher

Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge sowie Browser- und Geräteinformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu untersuchen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Website. Einer ausschließlich darauf beruhenden Verarbeitung kann nach Maßgabe von Art. 21 DSGVO widersprochen werden.

Aktuelle Basiskonfiguration: Für Hosting, Auslieferung und technische Protokolle setzen wir Vercel ein. Dabei ist Vercel Empfänger der für den Betrieb erforderlichen Verbindungsdaten. Informationen zur Verarbeitung stellt Vercel in der Privacy Notice und im Data Processing Addendum bereit. Die für dieses Projekt konkret geltenden Vertrags-, Tarif- und Regionseinstellungen sind noch nicht abschließend verifiziert; diese Anbieterunterlagen belegen die projektbezogene Konfiguration daher nicht allein.

Produktfotos von Open Food Facts

Produktfotos laden wir direkt von images.openfoodfacts.org (Open Food Facts, Frankreich). Dabei übermittelt dein Browser technisch notwendige Verbindungsdaten, zum Beispiel deine IP-Adresse, an Open Food Facts. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung von Produktbildern. Wir setzen dafür keine Cookies. Wenn du Bilder in deinem Browser blockierst, bleiben die Seiten ohne Fotos nutzbar. Urheber und Lizenz (CC BY-SA 3.0) der Fotos stehen auf den Produktseiten.

Produktsuche

Wenn du die Produktsuche nutzt, lädt dein Browser zunächst eine für alle Besucher gleiche Suchliste mit Produktnamen, Marken und GTIN-Nummern von unserem Server und durchsucht sie lokal. Dein Suchbegriff verlässt dabei deinen Browser nicht. Findet die lokale Liste bei mindestens drei eingegebenen Zeichen nur wenige Produkte, sendet dein Browser den Suchbegriff kurz verzögert, nachdem du mit dem Tippen innehältst, an unsere serverseitige Suchschnittstelle (Abruf einer Adresse, die den Suchbegriff enthält). Sie durchsucht die übrigen veröffentlichten Produkte im Arbeitsspeicher des Anwendungsservers; eine Datenbank wird dafür nicht abgefragt. Die Antwort kann zwischengespeichert und anderen Besuchern mit gleichem Suchbegriff ausgeliefert werden; sie enthält nur öffentliche Produktangaben. Die Anwendung setzt dafür keine Cookies, legt kein Suchprofil an, protokolliert den Suchbegriff nicht und speichert ihn nicht als eigenen Datensatz. Im Rahmen der technischen Bereitstellung kann der aufgerufene Suchpfad einschließlich des Suchbegriffs vorübergehend in Betriebs- und Sicherheitsprotokollen sowie im Zwischenspeicher des Hosting-Anbieters verarbeitet werden.

Empfänger ist Vercel für die Suchschnittstelle. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle, funktionsfähige Produktsuche. Die Eingabe ist freiwillig, für die konkrete Suchanfrage aber erforderlich; Treffer aus der lokalen Suchliste erscheinen ohne Übermittlung des Suchbegriffs. Alternativ kannst du das Produktverzeichnis ohne Suchbegriff nutzen.

Speicherdauer

Wir speichern keine eigenen dauerhaften personenbezogenen Besucher- oder Suchverläufe. Technische Protokolle werden nur so lange vorgehalten, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; die konkrete Dauer richtet sich nach Art des Protokolls und dem eingesetzten Tarif des jeweiligen Dienstleisters. Die zusammengefassten Analytics-Daten bleiben gemäß dem für unser Vercel-Projekt geltenden Berichtszeitraum verfügbar. Daten aus E-Mail-Anfragen löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder nachvollziehbar zu dokumentierenden Produktkorrekturen entgegenstehen.

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Inhalt, Metadaten und gegebenenfalls Anhänge zur Bearbeitung und Dokumentation deines Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anliegen oder Art. 6 Abs. 1 lit. f DSGVO für allgemeine Fragen, Produktvorschläge, Datenkorrekturen und die Sicherung der Datenqualität. Die Bereitstellung ist freiwillig; ohne eine erreichbare Absenderadresse können wir nicht persönlich antworten.

E-Mails an hallo@gesund-score.de werden durch Forward Email technisch angenommen und an ein von uns genutztes Gmail-Konto von Google weitergeleitet. Diese Anbieter verarbeiten dabei die für die Übermittlung erforderlichen Adress-, Inhalts- und Metadaten. Weitere Informationen stellen Forward Email in der Datenschutzerklärung und dem Data Processing Agreement sowie Google in der Datenschutzerklärung bereit.

Bitte sende keine Gesundheitsdaten oder andere besonders sensible Informationen.

Datenübermittlungen außerhalb des EWR

Die genannten Anbieter können Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss, etwa nach dem EU-US Data Privacy Framework, anwendbar ist, kann die Übermittlung darauf gestützt werden. Andernfalls sehen die von den Anbietern bereitgestellten Datenschutzbedingungen insbesondere EU-Standardvertragsklauseln als geeignete Garantien vor. Einzelheiten und Möglichkeiten, eine Kopie der Garantien zu erhalten, findest du in den oben verlinkten Datenschutzhinweisen und Auftragsverarbeitungsbedingungen.

Besuchsmessung

Wir erfassen Seitenaufrufe mit Vercel Web Analytics. So sehen wir, welche Seiten besucht werden und über welche Verweise Besuche zustande kommen. Vercel verarbeitet hierfür unter anderem den aufgerufenen Seitenpfad, Zeitpunkt, Referrer, ungefähre Region sowie Geräte- und Browserangaben. Vercel verwendet nach eigener Dokumentation für Web Analytics keine Cookies und stellt uns zusammengefasste Statistiken bereit. Aus dem gemeldeten Seitenpfad entfernen wir URL-Suchparameter und Fragmente. Von unserer Website wird als Referrer nur die Domain übertragen. Einzelne Klicks auf Bedienelemente, etwa auf den Teilen-Button, erfassen wir derzeit nicht als gesonderte Ereignisse.

Die Besuchsmessung läuft ohne Einwilligungsabfrage. Wir speichern dafür keine Zustimmung auf deinem Gerät. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung der Nutzung, um Inhalte und Bedienbarkeit der Website zu verbessern. Nach Maßgabe von Art. 21 DSGVO kannst du dieser Verarbeitung widersprechen. Wende dich dazu an hallo@gesund-score.de.

Empfänger der Analytics-Daten ist Vercel. Weitere Informationen findest du in der Beschreibung von Vercel Web Analytics, der Privacy Notice und dem Data Processing Addendum. Die Messung erfasst Besuche nach der technischen Aktivierung, nicht rückwirkend. Browser-Sperren und technische Ausfälle können die Statistik ebenfalls verkleinern.

Lokale Merkliste

Wenn du Produkte merkst, speichern wir ausschließlich deren Produktkennungen im lokalen Speicher deines Browsers. Die Liste bleibt auf diesem Gerät und wird nicht an unseren Server gesendet. Du kannst einzelne Produkte oder die gesamte Liste auf der Merkliste löschen. Wenn du Browserdaten löschst, kann auch die Merkliste verloren gehen. Ein Nutzerkonto ist dafür nicht erforderlich. Ohne nutzbaren lokalen Speicher können Produkte nicht gemerkt werden; die Funktion zeigt dann einen Hinweis.

Wenn du von der Merkliste zum Produktvergleich wechselst, enthält der aufgerufene Link die Produktkennung; diese wird beim Seitenaufruf an den Server übertragen.

Werbung

Werbefunktionen sind technisch vorbereitet, aber deaktiviert. Solange sie nicht nach gesonderter Freigabe und Einwilligung aktiviert werden, lädt Gesund-Score kein Werbeskript und sendet keine Werbeanfrage an einen Werbeanbieter. Vor einer Aktivierung werden diese Hinweise, die Einwilligungslösung, die beteiligten Empfänger und die tatsächlichen Datenflüsse aktualisiert.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Recht auf Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an hallo@gesund-score.de.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung über Personen einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Stand: 02.11.2026. Änderungen an Hosting, Datenbank, Analyse, Werbung, Einwilligung oder Nutzerfunktionen werden vor ihrer Aktivierung in diesen Hinweisen berücksichtigt.