Rechtliches

Deine Daten. Klar erklärt.

Diese Erklärung zeigt verständlich, welche Daten auf der öffentlichen Website, in Discord-Funktionen und geschützten Teambereichen verarbeitet werden – und warum.

Kein Werbe-Tracking Verschlüsselte Übertragung Deine Möglichkeiten erklärt
Transparenz

DATENSCHUTZERKLÄRUNG

Stand: 24. Oktober 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Jens Shimpf
Auftritt: Die Kochshow
Herdweg 16
71254 Ditzingen
Deutschland

E-Mail: post@diekochshow.com
Website: https://diekochshow.com

Bitte richten Sie Datenschutzanfragen an die oben genannte E-Mail-Adresse.

Geltungsbereich und Datenquellen

Diese Datenschutzerklärung gilt für die gesamte Website diekochshow.com. Dazu gehören die öffentlich zugänglichen Seiten, Rezepte und Medien, das Kontaktformular, der Newsletter, der Gewinnerbereich, das Bewerbungs-Center, das Team-Center sowie die nicht öffentlichen Bereiche für Administration, Aufgaben, Streamplanung, Kalender und Abrechnung.

Wir erhalten personenbezogene Daten insbesondere unmittelbar von Ihnen, von berechtigten Teammitgliedern im Rahmen der Verwaltung, aus Ihrem Discord-Konto nach einer von Ihnen gestarteten Verbindung sowie automatisch als technisch erforderliche Verbindungs- und Sicherheitsdaten. Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Durchführung der jeweils gewünschten Funktion, zur Kommunikation, zur Erfüllung rechtlicher Pflichten oder zur Sicherheit des Angebots erforderlich ist.

Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname und IP-Adresse gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehlererkennung, der Abwehr von Angriffen und dem sicheren Betrieb.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Internetangebots. Soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. STRATO ist im Rahmen des Hostings grundsätzlich als Auftragsverarbeiter eingebunden. Weitere Informationen: https://www.strato.de/datenschutz/

STRATO nennt für seine Sicherheitsprotokolle eine Speicherung von Besucher-IP-Adressen bis zu sieben Tagen zur Angriffserkennung. Davon zu unterscheiden sind die für den Kunden bereitgestellten, in den IP-/Hostangaben maskierten Zugriffsarchive der letzten sechs Wochen und Fehlerprotokolle der letzten 24 Stunden. Diese Angaben stammen aus den allgemeinen STRATO-Informationen; die konkreten Vertrags- und Kontoeinstellungen sind vom Betreiber zu prüfen. Website-eigene Anmelde-, Kontakt- und Sicherheitsprotokolle sind getrennte Datenbestände mit den nachfolgend beschriebenen Fristen. Quellen: https://www.strato.de/faq/hosting/wo-finde-ich-eine-statistik-ueber-die-zugriffe-auf-meine-internetseite/ und https://www.strato.de/faq/vertrag/fragen-zur-auftragsverarbeitungsvertrag-avv-und-der-neuen-eu-datenschutzgrundverordnung-dsgvo/

Verschlüsselte Übertragung

Die Website wird über HTTPS bereitgestellt. Dadurch werden übermittelte Inhalte, insbesondere Formularangaben, Sitzungskennungen und Anmeldedaten, während der Übertragung gegen den unbefugten Zugriff Dritter geschützt. Eine absolute Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden.

Cookies und Sitzungen

Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies. Eingesetzt werden ausschließlich technisch erforderliche oder von Ihnen ausdrücklich angeforderte Cookies:

  • DKSSESSID: zufällige Sitzungskennung für Sicherheitsfunktionen, Formulare, Discord-Verbindungen und geschützte Bereiche. Das Cookie enthält keine Klartext-Anmeldedaten und wird grundsätzlich beim Schließen des Browsers gelöscht.
  • dks_lang: speichert die ausgewählte Sprache der Website für bis zu ein Jahr.
  • dks_winner_lang: speichert die ausgewählte Sprache im Gewinnerbereich für bis zu ein Jahr.

Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit das Cookie für eine von Ihnen angeforderte Funktion benötigt wird. Der Zugriff auf die Endeinrichtung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit er unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Sprach-Cookies werden gesetzt, wenn Sie eine Sprache auswählen.

Sie können Cookies im Browser löschen oder blockieren. Ohne das Sitzungs-Cookie funktionieren Formulare, Discord-Anmeldungen und geschützte Bereiche möglicherweise nicht ordnungsgemäß.

Keine Reichweitenmessung, Werbung oder Profilbildung

Auf dieser Website werden derzeit keine externen Analyse-, Werbe- oder Profiling-Dienste eingesetzt. Wir erstellen keine werblichen Nutzerprofile, betreiben kein websiteübergreifendes Tracking und verkaufen keine personenbezogenen Daten.

Live-Status von Twitch und YouTube

Die Website kann serverseitig über offizielle Schnittstellen von Twitch und YouTube prüfen, ob Die Kochshow gerade live ist. Dabei wird die Anfrage von unserem Webserver gestellt. IP-Adressen, Cookies oder andere Kennungen der einzelnen Websitebesucher werden durch diese reine Live-Abfrage nicht an Twitch oder YouTube übermittelt. Ergebnisse können für kurze Zeit auf dem Server zwischengespeichert werden.

Wenn Sie einen Link zu Twitch oder YouTube anklicken, verlassen Sie unsere Website. Erst dann verarbeitet der jeweilige Plattformanbieter Verbindungs- und Nutzungsdaten in eigener Verantwortung.

Datenschutzhinweise:
Twitch: https://www.twitch.tv/p/de-de/legal/privacy-notice/
Google/YouTube: https://policies.google.com/privacy?hl=de

Eingebettete YouTube-Videos

YouTube-Videos werden nicht automatisch geladen. Zunächst wird ein lokaler Hinweis angezeigt. Erst wenn Sie aktiv auf „Video ansehen“ klicken, wird ein Player von youtube-nocookie.com geladen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden des Players erhält Google beziehungsweise YouTube technisch bedingt insbesondere die IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt und die aufgerufene Seite. Wenn Sie bei Google angemeldet sind, kann Google den Abruf Ihrem Konto zuordnen. Auch im erweiterten Datenschutzmodus kann nicht ausgeschlossen werden, dass YouTube beim Abspielen Informationen im Browser speichert oder bereits vorhandene Kennungen verwendet.

Das Laden erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt für das aktiv geladene Video und wird von unserer Website nicht dauerhaft gespeichert. Beim Neuladen der Seite wird wieder der lokale Hinweis angezeigt. Weitere Informationen: https://policies.google.com/privacy?hl=de

Externe Links und Social-Media-Angebote

Die Website enthält Links zu Angeboten Dritter, insbesondere Twitch, YouTube, TikTok, Instagram und Discord. Beim bloßen Anzeigen unserer Seite wird über einen normalen Link keine Verbindung zum Zielanbieter aufgebaut. Erst nach Ihrem Klick öffnet sich das fremde Angebot. Der Anbieter kann dann Verbindungs-, Geräte- und Nutzungsdaten nach seinen eigenen Bestimmungen verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.

Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt, den Inhalt der Nachricht, gegebenenfalls Ihren Namen und übermittelte Anhänge. Beim Kontaktformular im Impressum werden Name, E-Mail-Adresse, Kategorie, Betreff, Nachricht und die Auswahl einer optionalen Bestätigung verarbeitet. Die Anfrage wird über die STRATO-Mailserver direkt an post@diekochshow.com gesendet.

Der Nachrichtentext des Kontaktformulars wird nicht zusätzlich in der Website-Datenbank gespeichert. Zum Schutz vor Spam und Missbrauch werden nur eine Kontakt-ID, pseudonymisierte Kennwerte (HMAC) aus IP- und E-Mail-Angaben, der Empfänger, ein begrenzter Versandstatus und ein technischer Fehlercode gespeichert. Diese technischen Einträge sind nach 90 Tagen zur Bereinigung vorgesehen. Wenn Sie „Kopie an mich senden“ auswählen, erhalten Sie eine automatisch erzeugte Bestätigung mit Kontakt-ID und den übermittelten Angaben.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft. In allen anderen Fällen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation und Missbrauchsabwehr. Die Datenschutzhinweise informieren über diese Verarbeitung; eine zusätzliche Einwilligung in die zur Beantwortung erforderliche Verarbeitung wird im Formular nicht verlangt.

Allgemeine Anfragen werden nach Abschluss grundsätzlich nicht länger als sechs Monate im E-Mail-Postfach aufbewahrt, sofern keine gesetzlichen Pflichten, Verträge oder Rechtsansprüche eine längere Speicherung erfordern.

Gewinnerbereich und Gewinnabwicklung

Gewinner erhalten einen persönlichen und zeitlich begrenzten Link. Der zugehörige Code wird als kryptografischer Hash und, soweit für die spätere Ausgabe erforderlich, zusätzlich verschlüsselt gespeichert. Der Gewinnerbereich ist nicht öffentlich gelistet und für Suchmaschinen gesperrt.

Abhängig vom Gewinn können insbesondere folgende Daten verarbeitet werden:

  • Name, Discord-Name und E-Mail-Adresse,
  • Versandanschrift und weitere für den Gewinn erforderliche Angaben,
  • Antworten in individuell festgelegten Formularfeldern,
  • Zeitpunkt der Übermittlung, Bearbeitungs-, E-Mail- und Versandstatus,
  • interne Hinweise zur Abwicklung,
  • pseudonymisierte Kennwerte (HMAC) aus IP-Adresse und Browserkennung zur Missbrauchserkennung.

Die Daten dienen der Zuordnung zur berechtigten Gewinnerperson, der Rückfrage, Vorbereitung und Übergabe oder dem Versand des Gewinns, der Vermeidung mehrfacher Einlösungen und der Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Optionale Verarbeitungen können auf Art. 6 Abs. 1 lit. a DSGVO, Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO und gesetzliche Aufbewahrungen auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Soweit erforderlich, können notwendige Daten an Versanddienstleister, Gewinnspielpartner oder Sponsoren übermittelt werden. Gewinnerdaten werden grundsätzlich spätestens 90 Tage nach dem als erledigt gekennzeichneten Abschluss gelöscht, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen. Wird ein Gewinnerlink gelöscht, können dieselben Kontaktdaten bei einem späteren, neuen Gewinn erneut verwendet werden.

Bewerbungs-Center und Discord-Anmeldung

Für Bewerbungen wird grundsätzlich keine E-Mail-Adresse benötigt. Die sichere Zuordnung und der spätere Zugang zum Bewerbungs-Center erfolgen über das Discord-Konto. Bewerbungskategorien können öffentlich sichtbar sein oder erst nach Discord-Anmeldung und erfolgreicher Prüfung einer festgelegten Serverrolle angezeigt werden.

Bei der Discord-Verbindung werden abhängig von der Funktion insbesondere verarbeitet:

  • eindeutige Discord User-ID,
  • Discord-Benutzername, Anzeigename und Avatar,
  • Servermitgliedschaft und für die Zugangsprüfung erforderliche Discord-Rollen,
  • OAuth-Zustimmungs-, Verbindungs- und Prüfzeitpunkt.

Für die Identifikation wird der OAuth2-Umfang „identify“ genutzt. Wenn ein ausdrücklich angebotener automatischer Serverbeitritt aktiviert ist, kann zusätzlich „guilds.join“ angefordert werden. Ein dabei verwendetes Zugriffstoken wird nur für die Verbindung und gegebenenfalls den Serverbeitritt verwendet, anschließend widerrufen und nicht als dauerhaftes Zugangstoken in der Website-Datenbank gespeichert. Die Website-Sitzung ist zeitlich begrenzt.

Im Bewerbungsverfahren können außerdem verarbeitet werden:

  • Bewerbungskategorie, Alter, sofern abgefragt, und Antworten auf konfigurierbare Fragen,
  • Bewerbungsnummer, Eingangszeitpunkt und Bearbeitungsstatus,
  • zuständige Teammitglieder, interne Notizen und Bewertungen,
  • Gesprächszeitpunkt, Gesprächsort, Zu- oder Absage und der Wunsch nach einem Ersatztermin,
  • Nachrichten zwischen Bewerber und Team im geschützten Center,
  • Status- und Bearbeitungshistorie,
  • Discord-Benachrichtigungen, Zustellstatus und technische Fehler,
  • pseudonymisierte Sicherheitswerte zur Begrenzung von Missbrauch und Mehrfachbewerbungen,
  • Zeitpunkt und Version des bestätigten Datenschutzhinweises.

Die Verarbeitung dient der Identifikation, Prüfung und Bearbeitung der Bewerbung, Terminabstimmung, Kommunikation, Statusanzeige, Missbrauchsabwehr und Dokumentation. Entscheidungen werden von berechtigten Teammitgliedern getroffen. Es findet keine ausschließlich automatisierte Bewerbungsentscheidung statt.

Bei Bewerbungen auf ein Beschäftigungsverhältnis gilt § 26 Abs. 1 BDSG. Bei sonstiger Mitarbeit gilt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Freiwillige Discord-Funktionen und ein optionaler Serverbeitritt können auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Sicherheits- und Dokumentationsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Abgelehnte oder zurückgezogene Bewerbungen sind grundsätzlich nach sechs Kalendermonaten ab Abschluss zur Löschung vorgesehen, sofern keine laufenden Rechtsansprüche, gesetzlichen Pflichten oder eine gesonderte Einwilligung entgegenstehen. Bei angenommenen Bewerbungen werden nur die weiterhin erforderlichen Daten in die Team- oder Vertragsverwaltung übernommen.

Discord-Benachrichtigungen und Bewerberkommunikation

Nach Eingang einer Bewerbung und bei ausgewählten Statusänderungen kann der Kochshow-Bot gestaltete Discord-Direktnachrichten mit einem Link zum Bewerbungs-Center senden. Auch Nachrichten des Teams oder Gesprächseinladungen können eine Benachrichtigung auslösen. Bewerber müssen nicht auf Bot-Nachrichten antworten; die Kommunikation mit dem Team erfolgt über das geschützte Bewerbungs-Center.

Verarbeitet werden dafür die Discord User-ID, der notwendige Benachrichtigungsinhalt, technische Nachrichtenkennungen, Versandzeitpunkt, Zustellstatus und gegebenenfalls eine begrenzte Fehlermeldung. Der persönliche Link allein reicht nicht zum Zugriff aus; das verknüpfte Discord-Konto muss zusätzlich angemeldet sein. Nach Annahme, Ablehnung oder Rückzug kann das Center für neue Eingaben geschlossen werden.

Newsletter per E-Mail und Discord

Beim Newsletter wählen Sie zunächst die gewünschten Themen – neue Streams, neue Kochrezepte oder beide – und anschließend den Zustellweg E-Mail, Discord oder beide Wege. Es werden nur die für die ausgewählten Zustellwege erforderlichen Felder eingeblendet und verarbeitet.

Abhängig von Ihrer Auswahl verarbeiten wir:

  • E-Mail-Adresse und normalisierte E-Mail-Adresse,
  • Discord User-ID, Benutzername, Anzeigename und Avatar,
  • Themen- und Zustellkanalauswahl,
  • Status der Anmeldung, Bestätigung und Abmeldung,
  • Einwilligungszeitpunkt und Einwilligungsversion,
  • gehashte Bestätigungs- und Verwaltungstoken sowie den geschützt gespeicherten persönlichen Verwaltungszugang,
  • Versandzeitpunkte, Zustellstatus, Anzahl begrenzter Zustellversuche und technische Fehler.

Bei Auswahl von E-Mail wird vor der endgültigen Aktivierung eine Bestätigungsnachricht versendet. Bei Auswahl von Discord müssen Sie das Discord-Konto ausdrücklich verbinden. Der Newsletter kann über den persönlichen Verwaltungslink geändert oder vollständig abbestellt werden. E-Mails enthalten einen Abmeldelink; Discord-Nachrichten enthalten, soweit technisch verfügbar, einen entsprechenden Verwaltungsbutton. Discord-Direktnachrichten können von Discord oder durch Ihre Privatsphäre-Einstellungen verhindert werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Verwaltungslink oder per Nachricht an post@diekochshow.com widerrufen. Nach der Abmeldung werden keine neuen Newsletter mehr eingeplant. Erforderliche Einwilligungs- und Versandnachweise können zur Erfüllung rechtlicher Pflichten und zur Abwehr von Ansprüchen für eine angemessene Nachweisfrist gesperrt aufbewahrt werden.

Team-Center und Discord-Rollenprüfung

Das nicht öffentliche Team-Center bündelt Links und Zugänge zu Aufgaben, Streamplan, Kalender und persönlicher Abrechnung. Der Zugang erfolgt über Discord. Dabei werden die eindeutige Discord User-ID, Benutzername, Anzeigename, Avatar, Servermitgliedschaft, erforderliche Rollen und Prüfzeitpunkte verarbeitet. Die Rollen werden bei der Anmeldung beziehungsweise bei einer ausgelösten Synchronisierung erneut mit dem Discord-Server abgeglichen.

Welche Bereiche und Personen auswählbar oder sichtbar sind, wird durch die im Adminbereich festgelegten Discord-Rollen bestimmt. Die Rollenprüfung dient ausschließlich der Zugangs- und Rechteverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise § 26 BDSG, soweit die Nutzung Teil eines Tätigkeitsverhältnisses ist, und Art. 6 Abs. 1 lit. f DSGVO für die sichere Rechtevergabe.

Aufgaben, Streamplan und Teamkalender

Im Aufgabensystem können Titel, Beschreibung, Fälligkeit, Status, Priorität, Checklisten, Kommentare, zugeordnete Discord-Nutzer, verantwortliche Rollen, mitwirkende Personen und Bearbeitungshistorien verarbeitet werden. Je nach Einstellung werden Aufgaben als Discord-Direktnachricht oder als aktualisiertes Embed in einem ausgewählten Serverkanal veröffentlicht. Dabei können Namen beziehungsweise Discord-Anzeigenamen der zuständigen Personen sichtbar sein. Technische Nachrichten- und Kanal-IDs verhindern doppelte Veröffentlichungen und ermöglichen Aktualisierungen.

Im Streamplan werden Datum, Tag, frei definierbare Positionen wie Kamera-, Twitch- oder YouTube-Administration, dafür zugelassene Rollen und zugeordnete Teammitglieder verarbeitet. Beim Anlegen eines neuen Plans und bei manueller Synchronisierung können aktuelle Discord-Mitglieder und Rollen abgerufen werden.

Im Teamkalender werden Titel, Kategorie, Beschreibung, Beginn und Ende, Sichtbarkeitsrollen und zugeordnete Personen verarbeitet. Teammitglieder können zu- oder absagen. Bei einer Absage ist ein Grund erforderlich und für die zuständigen Administratoren beziehungsweise berechtigten Organisatoren sichtbar. Für die feste oder frei eingegebene Kategorie „Team Meeting“ kann nachträglich eine Zusammenfassung hinterlegt werden, die berechtigte Teammitglieder lesen können.

Diese Verarbeitungen dienen der internen Organisation, Aufgabenverteilung, Terminplanung, Nachvollziehbarkeit und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG oder Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, wenn sie für Organisation, Abrechnung oder Nachweis nicht mehr benötigt werden und keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.

Teamabrechnung und Hauptkonto

Die Website führt eine interne Teamabrechnung. Dazu können Discord User-ID, Anzeigename, Rolle, Titel und Grund eines Eintrags, Datum, Betrag, Art des Vorgangs, Auszahlungs- oder Rückgabestatus, Verknüpfung mit dem Hauptkonto sowie Bearbeitungsverlauf verarbeitet werden. Teammitglieder sehen nur ihre eigene Gesamtsumme und ihren eigenen Verlauf. Administratoren und ausdrücklich berechtigte Buchhaltungsnutzer können die Gesamtübersicht und das Hauptkonto bearbeiten.

Das Hauptkonto bildet manuelle Einnahmen, Ausgaben, Spenden und teambezogene Buchungen ab. Wird einem Teammitglied ein Betrag gutgeschrieben, kann eine entsprechende Belastung des Hauptkontos erzeugt werden. Wird der Betrag ausgezahlt oder an Die Kochshow zurückgegeben, wird dieser Status in der internen Abrechnung dokumentiert. Das System führt keine Bank-, Kreditkarten- oder PayPal-Zahlung aus und ersetzt keine externe Buchhaltung; es dokumentiert nur die eingetragenen Vorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentationspflichten und Art. 6 Abs. 1 lit. f DSGVO für eine nachvollziehbare interne Abrechnung. Aufbewahrungsfristen richten sich nach dem jeweiligen Vertrags-, Steuer- und Handelsrecht sowie nach der Erforderlichkeit zur Abwehr von Ansprüchen.

Spenden und Spendenbelege

Über das optionale öffentliche Spendenportal können zunächst Name, gewünschter Betrag und E-Mail-Adresse übermittelt werden. Zusätzlich verarbeiten wir eine Vorgangsnummer, einen nur gehasht gespeicherten Zugangsschlüssel, Sprache, Bearbeitungs- und E-Mail-Status sowie zum Missbrauchsschutz gekürzte beziehungsweise gehashte technische Merkmale. Im geschützten Spenden-Center können Nachrichten, Zahlungsfreigaben, die Meldung einer ausgeführten Zahlung und freiwillig eine Anschrift gespeichert werden. Der persönliche Zugangslink ist vertraulich zu behandeln.

Die Zahlungsdaten werden erst nach persönlicher Freigabe angezeigt. Bei Überweisungen werden die hinterlegten Kontodaten und eine Vorgangsnummer angezeigt. Bei PayPal wird lediglich ein externer PayPal-Link geöffnet; PayPal verarbeitet die dort eingegebenen Daten in eigener Verantwortung. Die Website hat keinen Zugriff auf das PayPal- oder Bankkonto und erkennt einen Zahlungseingang nicht automatisch. Eine vom Spender gemeldete Zahlung wird deshalb erst nach manueller Prüfung als eingegangen verbucht.

Bei einem als Spende erfassten Hauptkonto-Eintrag können außerdem Name, vollständige Anschrift, E-Mail-Adresse, Spendenbetrag, Datum, Zweck oder Grund, Belegnummer, Bearbeitungsstatus sowie E-Mail- und Fehlerstatus verarbeitet werden. Die Höhe einer Spende wird technisch nicht auf 250 Euro begrenzt. Aus diesen Angaben kann ein gestalteter PDF-Spendenbeleg erzeugt werden. Ausgehende Nachrichten werden über das tatsächlich eingerichtete SMTP-Postfach versendet; spende@diekochshow.com dient ausschließlich als Weiterleitungs- und Archivadresse. Bei einer Stornierung werden Status, Zeitpunkt und berechtigter Bearbeiter dokumentiert; der Spender erhält eine gestaltete Stornierungsnachricht.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, Kommunikation, Dokumentation einer tatsächlich eingegangenen Unterstützung und gegebenenfalls Ausstellung oder Stornierung eines Belegs auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO, soweit die jeweilige Rechtsgrundlage einschlägig ist. Offene Anfragen werden gelöscht, wenn sie nicht mehr benötigt werden. Buchungs- und Belegdaten bleiben im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Bereits versendete E-Mails, Empfängerpostfächer und Sicherungskopien bleiben bis zum Ablauf der jeweiligen Fristen oder Sicherungsrotationen unberührt. Die technische Bezeichnung als Spendenbeleg garantiert keine steuerliche Anerkennung im Einzelfall.

Teamprofile, Bilder und veröffentlichte Inhalte

Auf der öffentlichen Website können Namen oder Künstlernamen, Aufgaben, Beschreibungen, Profilbilder, Lieblingsgerichte und Social-Media-Links von Teammitgliedern veröffentlicht werden. Bei Rezepten, Streams und anderen Inhalten können Namen von Autoren oder Mitwirkenden erscheinen. Hochgeladene Bilder werden in optimierten Varianten gespeichert; dazu werden Dateityp, Pfade, Bildgröße, Alternativtexte, Zuschnitt und hochladender Benutzer verarbeitet.

Rechtsgrundlage ist eine Vereinbarung nach Art. 6 Abs. 1 lit. b DSGVO, eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an der Darstellung des Teams nach Art. 6 Abs. 1 lit. f DSGVO. Öffentliche Angaben sind weltweit abrufbar und können von Suchmaschinen oder Dritten gespeichert werden. Nicht mehr erforderliche Profile und Medien werden nach Ende der Mitwirkung oder einem wirksamen Widerruf entfernt, soweit keine Rechte oder Pflichten entgegenstehen.

Administrationskonten, Zwei-Faktor- und USB-Anmeldung

Für berechtigte Administratoren, Redakteure und Buchhaltungsnutzer werden insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Rolle, Zusatzberechtigungen, Kontostatus, Anmeldezeitpunkte, fehlgeschlagene Versuche und Sperrzeiten verarbeitet. Passwörter werden nicht im Klartext gespeichert.

Wenn eine Authenticator-Anmeldung eingerichtet ist, wird das erforderliche TOTP-Geheimnis verschlüsselt gespeichert. Für die USB-Anmeldung können pro Konto bis zu fünf Schlüsseldateien eingerichtet werden. Serverseitig werden insbesondere eine zufällige Schlüssel-ID, Bezeichnung, kryptografischer Prüfwert, Erstellungs-, letzter Nutzungs- und Widerrufszeitpunkt gespeichert. Die geheime Schlüsseldatei verbleibt beim Nutzer. Veränderte, widerrufene oder gelöschte Schlüssel werden abgewiesen. Wenn mehrere Anmeldewege eingerichtet sind, kann nach dem Passwort-Login zwischen den verfügbaren Wegen gewählt werden; zusätzlich kann ein zugelassener USB-Schlüssel den direkten Login ermöglichen.

Bei sicherheitsrelevanten Verwaltungsaktionen werden Benutzer, Zeitpunkt, IP-Adresse, Aktion, betroffenes Objekt und begrenzte technische Details in Prüfprotokollen gespeichert. Die Verarbeitung dient der Benutzerverwaltung, Rechtevergabe, Systemsicherheit und Nachvollziehbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG und Art. 6 Abs. 1 lit. f DSGVO.

Anmeldeprotokolle werden grundsätzlich nach 90 Tagen und allgemeine Prüfprotokolle grundsätzlich nach zwölf Monaten gelöscht, sofern ein Sicherheitsvorfall, gesetzliche Pflichten oder Rechtsansprüche keine längere Speicherung erfordern. Kontodaten werden nach Ende der Berechtigung gelöscht oder anonymisiert, soweit sie nicht mehr benötigt werden.

Discord als externer Dienst und Kochshow-Bots

Anbieter für Personen im Europäischen Wirtschaftsraum ist:

Discord Netherlands B.V.
Schiphol Boulevard 195
1118 BG Schiphol
Niederlande

Discord wird für Anmeldungen, Rollen- und Mitgliedschaftsprüfung, optionale Serverbeitritte, Avatare, Direktnachrichten, Aufgaben- und Statusmeldungen sowie ausgewählte Kanal-Embeds verwendet. Je nach Funktion werden Discord User-ID, Benutzer- und Anzeigename, Avatar, Rollen, Mitgliedschaft, Nachrichteninhalt, Kanal- und Nachrichten-ID, Zustellzeit und technischer Status an Discord übermittelt oder von Discord abgerufen.

Die Website nutzt hierfür konfigurierte Anwendungen und Bots, die im Adminbereich unter „Die Kochshow Bot“ beziehungsweise bei funktionsbezogenen Einstellungen verwaltet und synchronisiert werden. Ein Bot muss nicht dauerhaft online sein, wenn die jeweilige Aktion serverseitig über die Discord-Schnittstelle ausgeführt wird. Discord kann Direktnachrichten aufgrund eigener Regeln, fehlender gemeinsamer Kommunikationsmöglichkeit oder Ihrer Privatsphäre-Einstellungen ablehnen.

Beim Discord-Login, beim Abruf eines Avatars von cdn.discordapp.com und bei Nachrichten verarbeitet Discord Daten in eigener Verantwortung. Discord kann Daten in den USA und anderen Staaten verarbeiten und nennt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: https://discord.com/privacy

Eine Einwilligung kann mit Wirkung für die Zukunft über post@diekochshow.com widerrufen werden. Soweit Discord für die eindeutige Identifikation oder den Zugang zu einem geschützten Bereich erforderlich ist, kann dieser Dienst anschließend nicht oder nur eingeschränkt weiter genutzt werden. Berechtigungen können zusätzlich im Discord-Konto verwaltet werden.

E-Mail-Versand

System-, Kontakt-, Gewinner-, Newsletter-, Spenden- und Stornierungs-E-Mails werden über die SMTP-Server von STRATO versendet. Je nach Nachricht werden Empfängeradresse, Absenderalias, Betreff, Inhalt, Versandzeitpunkt, Status und eine begrenzte Fehlermeldung verarbeitet. Die Website kann unter anderem post@diekochshow.com, newsletter@diekochshow.com und spenden@diekochshow.com als funktionsbezogene Absender verwenden. Manche Nachrichten sind automatische Systemnachrichten; ein entsprechender Hinweis in der E-Mail informiert darüber, ob eine Antwort überwacht wird.

Datenbanksicherungen

Zur Wiederherstellung nach Fehlern, Fehlbedienung oder Sicherheitsvorfällen werden zugriffsgeschützte Datenbanksicherungen auf dem Hosting-Speicher erstellt. Das System hält höchstens acht Sicherungsstände vor; ältere Sicherungen werden bei der Rotation gelöscht. Im aktiven System gelöschte Daten können daher bis zur Überschreibung des letzten betroffenen Sicherungsstands in einer Sicherung enthalten sein. Sicherungen werden nur zur Wiederherstellung, Fehleranalyse und Sicherung des Betriebs verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger personenbezogener Daten

Innerhalb von Die Kochshow erhalten nur Personen Zugriff, die die jeweiligen Daten für ihre Aufgabe benötigen. Abhängig von der genutzten Funktion können außerdem folgende Empfänger oder Empfängerkategorien Daten erhalten:

  • STRATO GmbH als Hosting-, Datenbank- und E-Mail-Dienstleister,
  • Discord Netherlands B.V. für Discord-Anmeldung, Rollenprüfung, Profilanzeige, Bots und Nachrichten,
  • Google Ireland Limited beziehungsweise YouTube nach aktivem Laden eines Videos,
  • Twitch nach Aufruf eines externen Twitch-Angebots,
  • Versanddienstleister, Gewinnspielpartner oder Sponsoren, soweit für die Gewinnabwicklung erforderlich,
  • Berater, technische Dienstleister, Gerichte, Behörden oder andere Stellen, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine darüber hinausgehende Übermittlung erfolgt nur mit Einwilligung oder auf einer anderen gesetzlichen Grundlage.

Datenübermittlungen in Drittländer

Beim Besuch der reinen Website erfolgt das Hosting über STRATO. Bei freiwilliger Nutzung externer Plattformen wie Discord, YouTube, Twitch, Instagram oder TikTok kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Bei externen Links beginnt dies erst nach deren Aufruf; bei eingebetteten YouTube-Videos erst nach dem aktiven Laden. Discord wird bereits bei einer von Ihnen gestarteten Anmeldung, bei Avatarabrufen und bei Bot-Nachrichten einbezogen.

Soweit wir für eine Übermittlung verantwortlich sind, stützen wir diese auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, geeignete Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO oder eine gesetzliche Ausnahme nach Art. 49 DSGVO. In Drittländern kann trotz dieser Mechanismen ein abweichendes Datenschutzniveau bestehen.

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen,
  • § 26 BDSG – Datenverarbeitung im Zusammenhang mit einem Beschäftigungs- oder Tätigkeitsverhältnis,
  • § 25 TDDDG – Speicherung von Informationen in der Endeinrichtung beziehungsweise Zugriff darauf.

Unsere berechtigten Interessen liegen insbesondere im sicheren und wirtschaftlichen Betrieb, in der Missbrauchsabwehr, sachgerechten Kommunikation, Teamorganisation, Rechteverwaltung, Dokumentation von Verwaltungsaktionen und Verteidigung von Rechtsansprüchen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungsnachweise, Sicherheitsvorfälle oder Rechtsansprüche entgegenstehen. Die wichtigsten Regelfristen sind:

  • technische Kontaktformular-Einträge: höchstens 90 Tage,
  • allgemeine abgeschlossene E-Mail-Anfragen: regelmäßig höchstens sechs Monate,
  • abgeschlossene Gewinnerdaten: grundsätzlich höchstens 90 Tage nach Erledigung,
  • abgelehnte oder zurückgezogene Bewerbungen: grundsätzlich sechs Kalendermonate ab Abschluss,
  • Newsletter-Stammdaten: bis zur Abmeldung; notwendige Einwilligungsnachweise gegebenenfalls darüber hinaus,
  • Anmeldeprotokolle: grundsätzlich 90 Tage,
  • allgemeine Admin-Prüfprotokolle: grundsätzlich zwölf Monate,
  • Aufgaben-, Kalender-, Streamplan-, Abrechnungs-, Spenden- und Belegdaten: nach organisatorischer, vertraglicher und gesetzlicher Erforderlichkeit,
  • Sicherungskopien: bis zur automatischen Rotation innerhalb von höchstens acht Sicherungsständen.

Gesetzlich steuer-, handels-, arbeits- oder nachweisrechtlich relevante Daten können für die jeweils geltenden gesetzlichen Fristen länger gespeichert und für andere Zwecke gesperrt werden.

Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO,
  • Berichtigung nach Art. 16 DSGVO,
  • Löschung nach Art. 17 DSGVO,
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Datenübertragbarkeit nach Art. 20 DSGVO,
  • Widerspruch nach Art. 21 DSGVO,
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an post@diekochshow.com. Wir können zusätzliche Angaben verlangen, wenn dies zur sicheren Bestätigung Ihrer Identität erforderlich ist. Bei Discord-basierten Bereichen kann die eindeutige Discord User-ID zur Zuordnung verwendet werden. Rechte anderer Personen und gesetzliche Aufbewahrungspflichten bleiben unberührt.

Besonderer Hinweis zum Widerspruchsrecht

Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

E-Mail: poststelle@lfdi.bwl.de
Beschwerdeinformationen: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/

Pflicht zur Bereitstellung von Daten

Für den allgemeinen Besuch der öffentlichen Website müssen Sie keine Angaben aktiv bereitstellen; technische Verbindungsdaten sind jedoch für die Auslieferung erforderlich. Bei Formularen und geschützten Bereichen sind Pflichtangaben als solche gekennzeichnet. Ohne erforderliche Gewinnerdaten kann ein Gewinn nicht abgewickelt werden. Ohne Discord-Verbindung können Discord-Newsletter, Bewerbungs-Center und Team-Bereiche nicht genutzt werden. Ohne erforderliche Abrechnungs- oder Spendendaten kann der jeweilige Vorgang nicht dokumentiert beziehungsweise kein Beleg erstellt werden. Optionale Angaben und Zustellwege sind als solche erkennbar.

Keine automatisierte Einzelentscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Rollenprüfungen steuern nur die technische Sichtbarkeit und Zugangsberechtigung. Automatisch versendete Eingangs-, Status-, Aufgaben-, Newsletter- oder Terminnachrichten geben zuvor festgelegte oder durch berechtigte Personen bearbeitete Inhalte und Zustände wieder.

Sicherheit

Die Website verwendet technische und organisatorische Schutzmaßnahmen. Dazu gehören insbesondere HTTPS, sichere Sitzungs-Cookies, CSRF-Schutz, strenge Sicherheitsheader, Rollen- und Rechteprüfungen, Passwort-Hashing, verschlüsselte Geheimnisse, TOTP- oder USB-Schlüssel, Begrenzung fehlgeschlagener Anmeldungen, pseudonymisierte Missbrauchsprüfungen, Protokollierung sicherheitsrelevanter Aktionen, zugriffsgeschützte Bereiche und regelmäßige Sicherungen. Schutzmaßnahmen werden entsprechend Risiko und technischer Entwicklung überprüft und angepasst.

Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung. Das Datum der letzten Änderung steht am Anfang der Erklärung. Wesentliche Änderungen werden, soweit erforderlich, zusätzlich innerhalb der betroffenen Funktion kenntlich gemacht.

Zutatenchecks per privater Discord-Nachricht

Administratoren können Zutaten eines ausgewählten Rezepts für eine gewählte Personenzahl über einen eigenen Discord-Bot senden. Es gibt zwei Wege: Bei einer Stream-Abfrage kommen Rezept und empfangende Moderation aus dem Streamtermin und dem ausdrücklich zugeordneten internen Streamplan. Bei einer freien Abfrage ohne Stream wählt ein Administrator Rezept und Discord-Person selbst aus; diese Person muss keine Moderator-Rolle besitzen und kann über ihre Discord-Nutzer-ID gewählt werden. Vor dem Versand erscheint eine Vorschau mit dem bestätigten Discord-Namen. Optional kann die Empfänger-ID für die nächste freie Anfrage gemerkt werden. Die Zustellung hängt von den Discord-Einstellungen und der Erreichbarkeit für den Bot ab.

Discord erhält Empfänger-ID, Rezepttitel, Zutatenmengen, Logo-Adresse, einzelne Button-Interaktionen und freiwillige Hinweise; bei Stream-Abfragen zusätzlich Showtitel und Termin. Für die Namensbestätigung freier Empfänger wird deren Discord-Profil über die Bot-API abgerufen. Unveröffentlichte Inhalte dürfen nur für den vom Administrator bestätigten Zweck geteilt werden. Geschützt gespeichert werden Discord-ID und Anzeigename, Zutatenfassung, Personenzahl, einzelne Haken, Hinweise, Status und Zeitpunkte sowie gegebenenfalls die Stream-/Plan-Zuordnung. Keine KI-Auswertung oder automatische fachliche Rezeptfreigabe.

Beim Abbrechen sperrt die Website weitere Bestätigungen und fordert die Löschung der zugehörigen Botnachricht an. Fehler bleiben sichtbar und können erneut versucht werden. Bei unklarer Zustellung ohne Nachrichten-ID können bis zu 100 aktuelle Nachrichten des DM-Kanals ausschließlich zur eindeutigen Wiederauffindung der eigenen Anfrage anhand von Bot und Anfragekennung gelesen werden. Andere Nachrichten werden nicht gespeichert oder gelöscht. Nicht eindeutig auffindbare Nachrichten werden nicht als gelöscht behauptet. Kopien oder Screenshots außerhalb der Botnachricht können nicht entfernt werden. Der interne Verlauf bleibt erhalten.

Anfragen laufen nach 30 Tagen ab; lokale Abfragen und Hinweise werden im Wartungslauf standardmäßig 180 Tage nach Ablauf gelöscht. Die Frist ist administrativ anpassbar. Ungeklärte Discord-Löschungen bleiben bis zur Klärung von dieser Bereinigung ausgenommen. Technische Interaktionskennungen werden standardmäßig nach sieben Tagen gelöscht. Gemerkte Empfänger-IDs bleiben bis zur Änderung der Einstellung gespeichert; der Bot-Token bleibt verschlüsselt. Die Verarbeitung dient der nachvollziehbaren Zusammenarbeit und Rezept-/Streamvorbereitung (Art. 6 Abs. 1 lit. f DSGVO). Discord verarbeitet Daten nach https://discord.com/privacy. Geschützte Sicherungen folgen ihrer eigenen Rotation. Kontaktwege und Betroffenenrechte sind oben beschrieben. Frühere allgemeine Rezeptprüfungen bleiben im Verlauf erhalten.

Kochi-Termine und redaktionelle Prüfung

Kochi verarbeitet deine Frage weiterhin nur im Browser. Bei Fragen zu Shows kann die Hilfe den öffentlichen Terminstand von dieser Website abrufen. Der Fragetext wird dabei nicht übertragen. Der Abruf nutzt das bestehende Hosting und kann in den üblichen Serverzugriffsprotokollen erscheinen. Es wird kein externer KI-Dienst eingesetzt.

Für die Rezeptqualität können berechtigte Redakteure einen verantwortlichen Teamnamen, Quellen, Prüfkriterien und interne Notizen dokumentieren. Prüfzeit und prüfendes Konto werden dem Rezept zugeordnet und beim Löschen des Rezepts ebenfalls entfernt; bestehende Sicherungsfristen bleiben davon unberührt. Öffentlich erscheinen nur die dafür vorgesehenen Quellenangaben und der Prüfstatus, keine internen Notizen. Die Dokumentation dient der redaktionellen Organisation und Nachvollziehbarkeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sachfremde sensible Angaben gehören nicht in diese Notizen.

Rezeptvorschläge (ergänzt am 8. Oktober 2026)

Wenn du eine Rezeptidee einsendest, speichern wir Titel, Zutaten, Zubereitung und Eingangszeitpunkt sowie freiwillige Angaben zu Portionen, Geschichte oder Tipps, Foto, Name und E-Mail-Adresse. Titel, Zutaten und Zubereitung sind für die Prüfung erforderlich; die übrigen Angaben sind freiwillig. Falls du eine E-Mail-Adresse angibst, kann das Team für Rückfragen zu deiner Idee schreiben.

Wir verarbeiten die Einsendung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nur berechtigte Teammitglieder können die private Prüfliste einsehen. Ein hochgeladenes Foto liegt außerhalb des öffentlichen Uploadbereichs und wird nur im geschützten Adminbereich ausgeliefert. Es erfolgt keine automatische Veröffentlichung. Der Hostinganbieter verarbeitet Daten wie im Abschnitt Hosting beschrieben.

Rezeptideen und Fotos bleiben in der privaten Prüfliste, solange sie für die Prüfung erforderlich sind; die Prüftermine stehen im Abschnitt zur Datenpflege. Du kannst deine Einwilligung widerrufen und über die oben genannten Kontaktdaten Löschung verlangen. Der Widerruf berührt die bisherige Verarbeitung nicht. Zum Missbrauchsschutz werden Anfragezähler mit pseudonymer Kennung genutzt; ihre Speicherdauer richtet sich nach den konfigurierten Löschfristen.

Zahlungsbestätigungen (ergänzt am 8. Oktober 2026)

Nach manueller Bestätigung des tatsächlichen Zahlungseingangs können wir für eine freiwillige Unterstützung eine einseitige Zahlungsbestätigung erstellen. Dafür verarbeiten wir Name und E-Mail-Adresse der zahlenden Person, Betrag, tatsächliches Eingangsdatum, eindeutige Belegnummer und gegebenenfalls den bestätigten Zahlungsweg. Das PDF nennt Die Kochshow als Empfänger und weist ausdrücklich darauf hin, dass es keine steuerliche Zuwendungsbestätigung ist. Eine freiwillig angegebene Anschrift und der Zahlungszweck können beim zugrunde liegenden Buchungseintrag gespeichert bleiben; für das PDF sind sie nicht erforderlich.

Das PDF, die Belegdaten und der Versandstatus werden in der geschützten Datenbank gespeichert. Eine Kopie geht über den eingerichteten SMTP-Dienst an die zahlende Person und das konfigurierte Belegarchiv. Wird eine Bestätigung storniert, dokumentiert das System Stornierung und berechtigte Bearbeitung; gegebenenfalls wird ein Storno-PDF versendet. Die Verarbeitung dient der Dokumentation und Kommunikation eingegangener Unterstützung sowie gegebenenfalls gesetzlichen Buchungspflichten (je nach Fall Art. 6 Abs. 1 lit. b, c und f DSGVO). Buchungs- und Belegdaten bleiben für geltende gesetzliche Aufbewahrungsfristen gespeichert; versendete E-Mails und Sicherungen unterliegen ihren eigenen Fristen beziehungsweise Rotationen. Den gesamten Ablauf beschreibt der Abschnitt zur freiwilligen Unterstützung oben.

Persönliche E-Mails des Teams (ergänzt am 9. Oktober 2026)

Berechtigte Administratoren können einzelne gestaltete Nachrichten über den eingerichteten STRATO-SMTP-Dienst versenden. Dafür werden Empfänger- und Absenderadresse, Betreff und Nachrichtentext zur Zustellung verarbeitet. Ein Entwurf bleibt nur bis zum Versand oder Ablauf in der aktuellen Sitzung und wird nicht dauerhaft in der Website-Datenbank gespeichert. Das Adminprotokoll enthält Absenderadresse und eine pseudonymisierte Empfängerkennung, nicht aber Betreff oder Nachrichtentext.

Kochi-Hilfe auf der öffentlichen Website (ergänzt am 9. Oktober 2026)

Kochi verwendet fest hinterlegte Antworten, die nur im geöffneten Browserfenster verarbeitet werden. Fragen werden weder an einen KI-Dienst noch an unseren Server gesendet; ein Chatverlauf wird nicht gespeichert. Für eine Nachricht an das Team nutze bitte das getrennte Kontaktformular. Gib in Kochi bitte keine persönlichen Daten ein.

Optionale Dateien zu Teamaufgaben

Wenn eine berechtigte Person bei einer Teamaufgabe eine Datei hochlädt, verarbeiten wir die Datei, Dateiname und -größe, Uploadzeitpunkt, Aufgabenbezug, den Anzeigenamen sowie die Zuordnung zum Admin- oder Discord-Konto. Neue Dateien gelangen in Teilen in den geschützten Speicher des bestehenden Webhostings. Die Website hält Metadaten und technische Uploadzustände in der Datenbank. Nur berechtigte Admins und die der Aufgabe zugeteilten Teammitglieder können die fertige Datei nach einer Berechtigungsprüfung herunterladen. Bereits vorher in einem privaten Cloudflare-R2-Bucket gespeicherte Dateien können dort bis zur Löschung verbleiben. Ein Upload ist pro Aufgabe gesondert freizuschalten und für die Aufgabenerledigung grundsätzlich freiwillig.

Die Verarbeitung dient der Zusammenarbeit und Dokumentation der Teamaufgabe (je nach Verhältnis Art. 6 Abs. 1 lit. b oder f DSGVO). Speicherort und eine etwaige Verarbeitung früherer R2-Dateien richten sich nach den tatsächlich genutzten Hosting- und Cloudflare-Verträgen. Dateien bleiben bis zur Löschung der einzelnen Datei, der Aufgabe oder einer gesonderten Löschanfrage gespeichert. Unfertige Uploads werden beim Abbruch oder nach sechs Tagen beim nächsten Uploadversuch derselben Person zur selben Aufgabe bereinigt. Backups und Protokolle folgen ihren jeweiligen Aufbewahrungsfristen. Bitte laden Sie keine Daten Dritter ohne Berechtigung hoch.

Optionale Rezeptwerkzeuge im Browser (ergänzt am 11. Oktober 2026)

Rezeptheft, Favoriten und Sieben-Tage-Planer speichern deine Auswahl und Einkaufsliste im lokalen Speicher dieses Browsers. Wenn du ein Rezept freiwillig offline speicherst, werden öffentlich abrufbare Rezeptseiten und benötigte Bilder, Stile und Skripte im Browser-Cache abgelegt. Deine Auswahl geht weder an einen KI-Dienst noch in unsere Website-Datenbank. Offline-Kopien kannst du im Rezeptheft entfernen; alle lokalen Daten lassen sich über die Browsereinstellungen löschen. Eine geöffnete Rezeptseite fragt bei bestehender Verbindung etwa alle 15 Sekunden beim Server ab, ob sie noch öffentlich ist; dadurch kann eine inzwischen gesperrte Offline-Kopie entfernt werden. Bei diesen Statusabfragen und normalen Seitenaufrufen entstehen die oben beschriebenen Serverprotokolle.

Öffentliche Show-Abstimmungen ohne Konto (ergänzt am 11. Oktober 2026)

Nur wenn wir eine Abstimmung ausdrücklich freischalten, kannst du ohne Anmeldung abstimmen. Ein signiertes HttpOnly-Abstimmungs-Cookie mit zufälliger Kennung bleibt bis zu ein Jahr bestehen und hilft, eine Stimme pro Browser durchzusetzen. In der Datenbank speichern wir Antwort, Zeitpunkt und einen geheimschlüsselbasierten Hash der Kennung bis zur Löschung der Abstimmung. Missbrauchsgrenzen verwenden pseudonymisierte IP- und Browserkennungen und verfallen nach den konfigurierten Löschregeln. Die Verarbeitung ermöglicht die gewünschte Abstimmung und schützt sie gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Löschen von Cookies ist eine weitere Stimme möglich; ohne Benutzerkonto lassen sich Mehrfachstimmen nicht vollständig verhindern.

Private Handy-Meldungen für Administratoren

Wenn ein Administrator stdpush aktiviert, sendet die Website bei einer neuen Bewerbung, Bewerberantwort, Rezeptidee, Kontakt- oder Unterstützungsanfrage nur die allgemeine Vorgangsart und einen Link zum geschützten Adminbereich an api.stdpush.com. Namen, E-Mail-Adressen, Bewerbungsantworten, Rezeptinhalte und Kontakttexte werden nicht übermittelt. Der Dienst verarbeitet für die Zustellung technische Angaben wie Zeitpunkt, Serveradresse und das registrierte Gerät des Administrators; es gelten seine Datenschutzhinweise. Die Website speichert Vorgangsart, interne Zuordnung, Zustellstatus und Zeitpunkte in einer geschützten Warteschlange. Erfolgreich versendete Einträge werden nach 30 Tagen, endgültig fehlgeschlagene Einträge nach 90 Tagen im Wartungslauf gelöscht. Administratoren können die freiwillige Funktion jederzeit ausschalten.

Team-Umfragen in der Team-App

Administratoren können Umfragen für alle Team-App-Konten oder ausgewählte Teamrollen freigeben. Im regulären Modus speichern wir Antworten, Teilnahmezeitpunkt, Discord-ID und die Zuordnung zum Team-App-Konto in der geschützten Website-Datenbank. Administratoren können Gesamtergebnisse sowie einzelne Antwortbögen mit Kontonamen sehen. Im optionalen anonymen Modus speichern wir bei der Antwort keine Discord-ID und keine Kontozuordnung. Stattdessen speichern wir einen mit einem geheimen Website-Schlüssel aus Discord-ID und Umfrage berechneten Kennwert, um eine zweite Teilnahme auf anderen Geräten zu verhindern. Einzelne Antwortbögen erscheinen dann ohne Namen und ohne genauen Teilnahmezeitpunkt. Das ist eine Pseudonymisierung, keine Garantie vollständiger Anonymität: Freitext kann persönliche Hinweise enthalten; technische Serverprotokolle können unabhängig davon anfallen. Teammitglieder sehen zusammengefasste Ergebnisse nur nach eigener Teilnahme und nur, wenn die Administration dies freigibt. Die Umfrage erscheint nicht auf der öffentlichen Website. Umfragen und Antworten bleiben bis zur Löschung der Umfrage durch einen Administrator gespeichert; geschützte Sicherungen folgen ihrer eigenen Rotation. Über die obigen Kontaktdaten kannst du Auskunft oder Löschung beantragen, soweit keine Pflichten entgegenstehen.

Gemeinsame Einkaufslisten (ergänzt am 15. Oktober 2026)

Nur wenn du „Gemeinsame Liste erstellen“ wählst, wird deine Einkaufsliste in der Website-Datenbank gespeichert. Gespeichert werden Positionstexte, Häkchen, Erstellungs- und Änderungszeitpunkte sowie ein Hash des zufällig erzeugten Link-Schlüssels. Ein Konto oder Name ist nicht nötig. Jeder mit dem privaten Link kann die Liste sehen und ändern; trage deshalb keine persönlichen oder vertraulichen Informationen ein. Der Link läuft nach 30 Tagen ab. Abgelaufene Listen werden bei der nächsten verfügbaren Datenpflege gelöscht. Gegen Missbrauch nutzen Erstellung und Änderungen pseudonyme Anfragezähler. Normale Server-Zugriffsprotokolle können die Link-Adresse enthalten; veröffentliche sie nicht öffentlich.

Vorbereitung auf eine Show

Die Einkaufsliste zur Show funktioniert ohne Konto. Häkchen bleiben in der gerade geöffneten Seite und werden nicht an unseren Server gesendet. Beim Ändern der Personenzahl wird die Seite mit dieser Zahl in der Adresse neu geladen; normale Zugriffsprotokolle können sie enthalten. Erst wenn du „Liste kopieren“ drückst, schreibt dein Browser die Einkaufsliste in die Zwischenablage deines Geräts. Beim Drucken wird der Druckdialog deines Geräts verwendet. Diese Funktion ergänzt weder einen Trackingdienst noch einen externen Übersetzungsdienst.

Bedienung der Verwaltungsoberfläche

Aufklappbare Navigationsgruppen und die Einfügehilfe für Rezeptmengen arbeiten im Browser. Mengenmarkierungen werden beim Speichern durch die Redaktion mit den Rezepttexten gespeichert. Dieses Update ergänzt keinen externen Übersetzungs- oder KI-Dienst.

Aufrufabhängige Datenpflege und dokumentierte Prüfung

Wenn die Administration die aufrufabhängige Datenpflege aktiviert, lösen normale Website-Aufrufe und ein sichtbar geöffnetes Browserfenster fällige Arbeit in kleinen Schritten auf dem bestehenden Webspace aus. Der Browser kann dafür etwa einmal pro Minute einen Aufruf an dieselbe Website senden; er übermittelt keine Formulareingaben. Es wird kein externer Zeitplandienst eingeschaltet. Ohne Aufrufe gibt es keine garantierte Ausführungszeit. Serverprotokolle können wie bei anderen Abrufen anfallen. Technische Laufprotokolle enthalten Phase, Ergebnis und Zeitpunkt, keine Bewerbungs- oder Nachrichteninhalte; sie werden nach 90 Tagen in begrenzten Paketen bereinigt. Die Verarbeitung dient dem sicheren Betrieb, der Aufbewahrungskontrolle und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f und, soweit anwendbar, lit. c DSGVO).

Neue Rezeptideen werden nach sechs Monaten auf weitere Erforderlichkeit geprüft, laufende und abgelehnte Ideen nach drei Monaten, übernommene Ideen nach einem Monat. Nach Abschluss oder Archivierung von Teamaufgaben einschließlich Dateien sowie nach Ende von Teamumfragen ist eine Prüfung nach drei Monaten vorgesehen. Entfällt der Zweck, sind personenbezogene Angaben und Dateien zu löschen oder zu anonymisieren. Bei weiterem Bedarf werden Zweck und ein erneuter Prüftermin innerhalb eines Jahres intern dokumentiert. Diese Bereiche werden nicht pauschal automatisch gelöscht. Die Dokumentation selbst wird nur so lange benötigt wie der betreffende Vorgang und seine Aufbewahrungsentscheidung.

Für eine Bewerbung können berechtigte Administratoren aus einem konkret begründeten Anlass eine Ausnahme von der Löschfrist mit Zweck, Bearbeiter und Prüftermin dokumentieren, etwa für bestehende Rechtsansprüche oder gesetzliche Pflichten. Eine spätere interne Notiz setzt die reguläre Frist ab Abschluss nicht neu in Gang. Eine Ausnahme wird einzeln überprüft und bewusst aufgehoben; der Prüftermin allein verlängert keine rechtliche Erlaubnis zur Aufbewahrung. Fehlt ein belegbares Abschlussdatum, muss es vor der automatischen Bereinigung manuell geklärt werden.