Datenschutzerklärung

Bei Abweichungen ist das koreanische Original maßgeblich.

1. Erhobene Informationen

• Konto: Spitzname, ausschließlich irreversibel gehashtes Passwort und bei der Registrierung die E-Mail-Adresse.
• Haushaltsbuch: Bücher, Konten, Kategorien, Buchungen, Notizen, Freigaben und Änderungshistorie. Sie liegen auf dem Server und werden angemeldeten Mitgliedern nach ihren Buchrechten angezeigt.
• Küche: Küchen und Mitglieder, Rezepte (Zutaten, Schritte, Fotos), Vorräte (Name, Menge, Lagerort, Haltbarkeit), Speisepläne und verzehrte Mahlzeiten. Veröffentlichte Rezepte und Fotos sind auch ohne Anmeldung sichtbar.
• Fotos: hochgeladene Belege, Rezeptfotos und Fotos zur Rezepterstellung. Oberfläche und KI verwenden nur umgewandelte Kopien ohne Standort- und andere Metadaten. Das Original bleibt unverändert erhalten und kann Standort oder Belegdaten wie Kartennummernteile, Geschäft oder Namen enthalten.
• KI-Schlüssel: Ihre API-Schlüssel für Anthropic, OpenAI oder Google werden mit einem Servergeheimnis verschlüsselt; angezeigt werden nur die letzten vier Zeichen. Token- und Auftragsverbrauch werden je Schlüssel, Dienst und Mitglied erfasst.
• E-Mail-Hashes: Bei Registrierung oder Adresswechsel speichern wir einen irreversiblen HMAC aus Adresse und Servergeheimnis, um Löschanfragen für Originalfotos zu prüfen.
• Spielrekorde: Punktzahl, Zeitpunkt und für die Rangliste benötigte Spieldaten. Wir erfassen außerdem Abschlussdaten und die Anzahl abgeschlossener Spiele sowie Erfolge und deren Freischaltzeitpunkte.
• Aktivitätsprotokolle: nur selbst ausgelöste Aktionen wie Registrierung, Anmeldung, Rekordabgabe oder Beiträge, mit Zeitpunkt, Anfragepfad, Ergebnis, IPv4- oder IPv6-Adresse und Browserdaten (User-Agent).
• Benachrichtigungen: Bei Erwähnungen (@Spitzname), Kommentaren oder Empfehlungen zu öffentlichen Beiträgen erfassen wir handelnde Person, Zeitpunkt und Beitrag. Eine Löschanfrage hinterlässt eine Löschmarkierung; gelesene Benachrichtigungen werden nach 180 Tagen gelöscht.
• Kontakt: Art, optionaler Name und Rückantwortadresse, Text, Absender-IP und bei Anmeldung das Konto.
• Bot-Prüfung: Cloudflare Turnstile prüft Anmeldung, Anfragen nach Registrierungs-, Passwortreset- und E-Mail-Wechselcodes, Kontakt und anonyme Rekorde. Cloudflare verarbeitet IP und Browserdaten; die Website erhält nur das Ergebnis.
• Cookies: Anmeldung, Sprachwahl und Werbeidentifikation durch Drittanbieter. Das Spielbesucher-Cookie (lb_game_visitor) bindet die Spielrunde nicht angemeldeter Personen an diesen Browser, damit niemand anderes sie übernehmen kann, und begrenzt die Tagesaufgabe auf ein Ergebnis pro Tag. Es ist signiert, für JavaScript unzugänglich und wird 30 Tage gespeichert.

Das bloße Ansehen einer Seite wird nicht protokolliert. Passwörter und Authentifizierungstoken gelangen nie in Aktivitätsprotokolle. Eingaben des Steuerrechners bleiben im Browser. Buchungen werden beim Speichern auf dem Server abgelegt; Beträge und Notizen erscheinen nicht in allgemeinen Protokollen.

2. Zwecke

Konten erkennen, Anmeldung aufrechterhalten, Ranglisten betreiben, falsche Rekorde verhindern, Dienst stabilisieren und verbessern sowie Werbung anzeigen. IP und Aktivitätsprotokolle dienen ausschließlich der Missbrauchserkennung (Bots, Mehrfachkonten, manipulierte Ranglisten) und der Klärung von Streitfällen. Originalfotos bleiben für ein späteres Training zur Verbesserung der KI-Funktionen gespeichert.

3. Aufbewahrung und Kontoschließung

Konten, Haushaltsbücher, Rekorde, Beiträge, Kommentare und Benachrichtigungen werden auf Wunsch logisch gelöscht: als gelöscht markiert und von normaler Nutzung ausgeschlossen, nicht sofort physisch vernichtet. Aktivitätsprotokolle samt IP werden 90 Tage nach Erhebung gelöscht.

Vor der Kontoschließung müssen eigene Haushaltsbücher gelöscht oder übertragen werden. Zugänge werden entzogen, Konto, Beiträge und Rekorde logisch gelöscht. Verbleibende Aktivitätsprotokolle werden pseudonymisiert: Konto-ID durch einen irreversiblen Zufallswert ersetzt, Spitzname und IP entfernt. Allgemeine Protokolle verweisen dadurch nicht mehr unmittelbar auf das Konto. Gegen Missbrauch durch wiederholtes Löschen und Neuanmelden bleiben sie bis zum Ablauf von 90 Tagen erhalten. E-Mail-Adresse und Passwort-Hash werden 30 Tage nach abgeschlossener Schließung entfernt; der Spitzname bleibt lediglich reserviert.

Administratorhandlungen liegen getrennt in einem Auditprotokoll ohne Ihre Geheimnisse. Kontaktanfragen werden nach 1095 Tagen gelöscht.

Originalfotos bleiben auch nach Löschung einer Buchung, eines Rezepts, einer Küche oder des Kontos erhalten, werden auf Wunsch aber unverzüglich gelöscht (Abschnitt 6). Unverknüpfte umgewandelte Kopien werden nach der vorgesehenen Frist entfernt; das Löschen einer Buchung oder Küche entfernt ihre Kopien. E-Mail-Hashes zur Prüfung von Löschanfragen bleiben nach Kontoschließung erhalten. KI-Schlüssel werden sofort gelöscht und Freigaben beendet. Küchendaten bleiben bestehen, solange die Küche existiert; ein Austritt beendet die Mitgliedschaft.

Abschlussdaten, die Anzahl abgeschlossener Spiele, Erfolge und ihre Freischaltzeitpunkte werden bei der Kontolöschung gelöscht. Ergebnisse der Tagesaufgabe werden nach der eingestellten Aufbewahrungsdauer von 90 Tagen (standardmäßig 90) automatisch gelöscht.

4. Werbung und Cookies

Die Website nutzt Google AdSense. Google und andere Anbieter können Cookies aufgrund früherer Besuche einsetzen. Personalisierte Werbung lässt sich in den Google-Anzeigeneinstellungen abschalten; Cookies können im Browser abgelehnt werden.

5. Dritte

Wir verkaufen oder übermitteln personenbezogene Daten nicht an Dritte, außer aufgrund gesetzlicher Pflicht und nach ordnungsgemäßem Verfahren.

Bei KI-Funktionen (Beleglesen, Zutaten aus einem Gericht, Rezeptübersetzung oder Rezepte aus Text und Fotos) gehen erforderliche Texte und umgewandelte Fotos an den Anbieter Ihres registrierten oder freigegebenen Schlüssels: Anthropic, PBC, OpenAI, L.L.C. oder Google LLC in den USA. Dies ist eine Übermittlung ins Ausland nach den Regeln des Anbieters. Ohne Nutzung der KI findet kein Versand statt.

Öffentliche Rezeptfotos werden über eine allgemein zugängliche CDN-Adresse bereitgestellt. Wird das Rezept privat oder gelöscht, wird die öffentliche Kopie entfernt. Die Bot-Prüfung nutzt Turnstile von Cloudflare, Inc. nach dessen Datenschutzerklärung.

6. Ihre Rechte

Über die Kontaktseite können Sie jederzeit Auskunft, Berichtigung, Löschung oder Einstellung der Verarbeitung verlangen. Anfragen werden innerhalb von 10 Tagen bearbeitet. Wählen Sie für die Löschung von Originalfotos die Art „Datenschutz“. Auch nach Kontoschließung lässt sich eine bei der Registrierung verwendete Adresse über ihren Hash den Fotos zuordnen.

7. Schutzmaßnahmen

Passwörter werden mit scrypt irreversibel gehasht. Übertragung erfolgt per HTTPS; Authentifizierungstoken liegen in für JavaScript unlesbaren Cookies. Eine feste Feldauswahl verhindert Passwörter und Token in Protokollen. Nur berechtigte Administratoren dürfen diese lesen; jeder Zugriff und jede Änderung wird auditiert. KI-Schlüssel werden mit AES-256-GCM verschlüsselt. Der Fotospeicher ist nicht öffentlich; administratives Ansehen, Löschen und Herunterladen wird auditiert.

8. Kontakt

Datenschutzfragen können Sie über die Kontaktseite stellen.

Gastbeiträge und Fristen

Bei Gästen speichern wir Spitznamen, scrypt-Hash des Bearbeitungs-/Löschpassworts und IP-Präfix. Angezeigt werden nur die ersten zwei IPv4-Abschnitte oder IPv6-Gruppen. Vollständige IP und Sperr-HMAC liegen 90 Tage getrennt vom Inhalt. Das Originalpasswort wird nie gespeichert. Nach Ablauf der IP-Frist bleiben Passwort-Hash und Sperr-HMAC für Bearbeitung, Löschung und Sperrdurchsetzung erhalten. Gastbeiträge und Kommentare nutzen Turnstile. Gäste können keine Fotos hochladen, abstimmen oder Aktivitätspunkte erhalten.

Fristen: Kontakt 1095 Tage, Audit 365, Threadverwaltung 365, angezeigte Punktehistorie 365, aktuelle Rekordmeldungen 3. Kürzere Fristen gelten durch begrenzte tägliche Bereinigung auch für bestehende Einträge, längere nur für neue. Duplikatschutz und notwendiger Dienstzustand werden getrennt von der Anzeigehistorie aufbewahrt.

Soziale Anmeldung

Aktive Anbieter: Google. Wir erhalten Anbieter-ID, E-Mail und Bestätigungsstatus. Nur bestätigte Adressen werden gespeichert; unbestätigte verworfen. Apple kann eine Weiterleitungsadresse liefern. Namen dienen nur als Spitznamenvorschlag. Anbieterpasswörter werden nicht empfangen oder gespeichert. Konten mit gleicher E-Mail werden nicht automatisch verknüpft.

Wenn du Push-Benachrichtigungen aktivierst, speichern wir die Abonnementdaten (Geräteadresse und Verschlüsselungsschlüssel). Sie dienen nur dem Versand und werden gelöscht, wenn du die Benachrichtigungen auf dem Gerät deaktivierst oder dein Konto löschst.