Datenschutz

Wer für die Datenverarbeitung verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Datenschutzanfragen kannst du dich jederzeit über die oben genannte E-Mail-Adresse an uns wenden.

Welche Rechtsgrundlagen wir nutzen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Grundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: wenn du ausdrücklich eingewilligt hast, zum Beispiel in Statistik-Cookies.
• Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung zur Bearbeitung einer Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO: wenn wir einer gesetzlichen Verpflichtung nachkommen müssen.
• Art. 6 Abs. 1 lit. f DSGVO: wenn wir ein berechtigtes Interesse verfolgen, etwa am sicheren, stabilen Betrieb der Website, an der Beantwortung allgemeiner Anfragen oder an der Abwehr von Missbrauch und Spam.

Für das Speichern oder Auslesen von Informationen auf deinem Endgerät beachten wir zusätzlich § 25 TDDDG. Nicht technisch erforderliche Zugriffe erfolgen nur nach Einwilligung.

Namecheap, Serverbetrieb und Logdateien

Diese Website wird bei Namecheap, Inc. gehostet. Das derzeit verwendete Shared-Hosting liegt in einem Rechenzentrum in Phoenix, Arizona, USA.

Beim Aufruf der Website fallen technisch notwendige Serverdaten an. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder URL, Referrer-URL, Browser-/Geräteinformationen, Betriebssystem und technische Statusinformationen gehören. Solche Daten dienen der Auslieferung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Speicherdauer: Server- und Sicherheitsprotokolle werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse, Missbrauchsabwehr oder gesetzliche Nachweispflichten erforderlich ist. Die konkrete technische Vorhaltezeit kann durch den Hostinganbieter vorgegeben werden.

Namecheap verarbeitet Hostingdaten als Auftragsverarbeiter. Für erforderliche Übermittlungen in Drittländer sieht Namecheap vertragliche Schutzmechanismen einschließlich EU-Standardvertragsklauseln vor.

Datenschutzhinweise von Namecheap · Data Processing Addendum von Namecheap

Cookies, Local Storage und Complianz

Für die Verwaltung von Einwilligungen verwenden wir Complianz – GDPR/CCPA Cookie Consent. Beim ersten Besuch kannst du festlegen, welche optionalen Kategorien du erlaubst. Technisch notwendige Informationen dürfen eingesetzt werden, soweit sie für den ausdrücklich gewünschten Dienst erforderlich sind.

Complianz speichert deine Auswahl über technisch notwendige Consent-Informationen, damit die Website deine Entscheidung bei späteren Aufrufen berücksichtigen kann. Die Rechtsgrundlage für die Dokumentation und Beachtung deiner Auswahl ergibt sich – je nach Verarbeitung – aus Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO und § 25 Abs. 2 TDDDG. Für optionale Statistik- oder Marketingtechnologien gilt Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics 4 über MonsterInsights

Wir verwenden Google Analytics 4, bereitgestellt für EWR-Kunden durch Google Ireland Limited. Die technische Einbindung in WordPress erfolgt über MonsterInsights.

Google Analytics wird auf dieser Website so konfiguriert, dass die Statistikverarbeitung erst nach deiner Einwilligung über den Consent-Banner aktiviert wird. Ohne Einwilligung soll keine reguläre Analytics-Messung deiner Website-Nutzung stattfinden.

Im Analytics-Konto ist die Weitergabe von Analytics-Daten zur Nutzung für andere Google-Produkte und -Dienste deaktiviert. Je nach Nutzung und den von Google bereitgestellten Funktionen können unter anderem pseudonyme Online-Kennungen, Geräte- und Browserdaten, ungefährer Standort, besuchte Seiten, Interaktionen, Sitzungsinformationen sowie technische Ereignisdaten verarbeitet werden. Die weitere Verarbeitung durch Google richtet sich nach den jeweils geltenden Google-Datenschutzbestimmungen.

Affiliate-Klickereignisse: Wenn Google Analytics nach deiner Einwilligung aktiv ist und du auf einen AWIN-Preis-Tipp klickst, kann ein Ereignis mit der Bezeichnung affiliate_click an Google Analytics übergeben werden. Dieses Ereignis kann technische Kontextangaben wie Händlername, Produkt-GTIN, interne Rezept-ID, Platzierung des Preis-Tipps und die erkannte Geräte-/Produktkategorie enthalten. Ohne aktive Analytics-Einwilligung wird dieses GA4-Ereignis nicht regulär an Google Analytics übermittelt.

Rechtsgrundlage: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Speicherdauer: Nutzer- und Ereignisdaten werden nach der in der GA4-Property eingestellten Aufbewahrungsfrist automatisch gelöscht. Google stellt hierfür bei Standard-GA4-Properties unterschiedliche Aufbewahrungsfristen bereit; aggregierte Berichte können davon unabhängig länger bestehen.

Datenschutzerklärung von Google · Nutzungsbedingungen von Google Analytics

Kontaktformular mit WPForms

Auf der Kontaktseite verwenden wir WPForms Lite. Das aktuell eingesetzte Kontaktformular verarbeitet die von dir eingegebenen Angaben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Betreff (freiwillig)
• Nachricht (Pflichtfeld)

Die Angaben werden verwendet, um deine Nachricht zu empfangen und zu beantworten. WPForms Lite ist bei uns so eingesetzt, dass Formulareingaben nicht als klassische Formulareinträge in WordPress gespeichert werden; die Nachricht wird per E-Mail an uns übermittelt. Für den Spam-Schutz verwenden wir den integrierten WPForms-Anti-Spam-Schutz. Ein externes reCAPTCHA, hCaptcha oder Cloudflare Turnstile ist derzeit nicht in dieses Formular eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten und Missbrauch zu verhindern.

Speicherdauer: Nachrichten und E-Mail-Korrespondenz löschen wir, sobald der Zweck der Kommunikation entfallen ist, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Rechtsverteidigung entgegenstehen.

Datenschutzhinweise von WPForms

WordPress-Kommentare und Antispam Bee

Wenn du eine Kommentarfunktion auf der Website nutzt, werden die Angaben verarbeitet, die du in das Kommentarformular eingibst. Zusätzlich können technisch notwendige Metadaten wie IP-Adresse und Zeitpunkt der Übermittlung verarbeitet werden, um Missbrauch und Spam zu erkennen und die Sicherheit der Kommentarfunktion zu gewährleisten.

Kommentare können nach Freigabe öffentlich mit dem von dir angegebenen Namen und dem Kommentartext sichtbar sein. E-Mail-Adressen werden nicht öffentlich angezeigt.

Zur Spam-Abwehr verwenden wir Antispam Bee. Das Plugin ist auf Spam-Erkennung innerhalb von WordPress ausgelegt und arbeitet ohne klassisches CAPTCHA. Abhängig von aktivierten Antispam-Bee-Optionen können einzelne Prüfungen technische oder gekürzte Informationen verwenden; der Einsatz dient ausschließlich der Erkennung und Abwehr unerwünschter Kommentare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen Kommentarfunktion sowie im Schutz vor Spam und Missbrauch.

Speicherdauer: veröffentlichte Kommentare bleiben grundsätzlich gespeichert, solange sie für den jeweiligen Diskussionszusammenhang benötigt werden. Spam- und Sicherheitsdaten werden nach den jeweiligen WordPress-/Plugin-Einstellungen gelöscht oder anonymisiert, sobald sie für die Abwehr und Nachweisführung nicht mehr erforderlich sind.

Informationen zu Antispam Bee

Favoriten, „Meine Rezepte“ und interaktive Funktionen

Einige Komfortfunktionen von Baba Kocht können Informationen direkt in deinem Browser speichern. Dazu gehört insbesondere die Favoriten-/„Meine Rezepte“-Funktion. Dabei können ausgewählte Rezeptkennungen lokal in deinem Browser (z. B. Local Storage) gespeichert werden, damit deine Auswahl beim nächsten Besuch wieder verfügbar ist.

Diese lokalen Favoriteninformationen sind dafür gedacht, auf deinem Endgerät zu bleiben und werden nicht benötigt, um ein persönliches Nutzerkonto anzulegen. Die Speicherung dient der von dir gewünschten Komfortfunktion.

Bei interaktiven Funktionen wie Bewertungen oder Abstimmungen können technisch notwendige Kennungen eingesetzt werden, um Mehrfachabstimmungen und Missbrauch zu begrenzen. Es findet dadurch keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Anonyme Statistik für Empfehlungskarten: Bei bestimmten Baba-Empfehlungskarten erfassen wir intern, wie oft eine Karte ausreichend lange sichtbar war und wie oft auf den zugehörigen Empfehlungslink geklickt wurde. In der dafür vorgesehenen Statistik-Tabelle werden nur tägliche Summen pro interner Produkt-ID gespeichert. Das Empfehlungs-Plugin speichert hierfür keine IP-Adresse, keine Cookies, keinen Local Storage, keinen User-Agent und keinen Geräte-Fingerprint. Technische Server-Logs des Hostings bleiben davon unberührt.

Baba Preisradar und Händlerfeeds: Für Produktempfehlungen und den Baba Preisradar verarbeiten wir lokal Produktdaten aus angebundenen Händler-/Affiliate-Feeds, zum Beispiel Produktbezeichnung, Bild-URL, GTIN, Preis, Versandkosten, Verfügbarkeit, Händlerzuordnung und Synchronisationszeitpunkt. Diese Produkt- und Preisdaten beziehen sich auf Waren und Händlerangebote und sind grundsätzlich keine personenbezogenen Besucherdaten.

Rechtsgrundlage: soweit kein Personenbezug entsteht, ist die DSGVO nicht einschlägig; für den Zugriff auf Endgeräteinformationen gilt bei ausdrücklich gewünschten Funktionen insbesondere § 25 Abs. 2 Nr. 2 TDDDG. Soweit Sicherheits- oder Nutzungsdaten personenbezogen sind, stützt sich die Verarbeitung – je nach Funktion – auf Art. 6 Abs. 1 lit. f DSGVO oder auf deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

SSL/TLS, Login-Schutz und technische Sicherheit

Die Übertragung zwischen deinem Browser und baba-kocht.com erfolgt verschlüsselt über HTTPS/TLS. Zusätzlich setzen wir technische Schutzmaßnahmen ein, um unberechtigte Zugriffe und automatisierte Angriffe auf die WordPress-Administration zu erschweren.

Dabei können insbesondere bei fehlgeschlagenen Login-Versuchen IP-Adressen, Zeitpunkte und technische Anfragedaten vorübergehend in Sicherheitsprotokollen verarbeitet werden. Diese Daten werden ausschließlich zur Erkennung, Begrenzung und Abwehr von Angriffen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, ihrer Inhalte und der technischen Infrastruktur.

WhatsApp, TikTok, Instagram, YouTube und andere soziale Netzwerke

Auf baba-kocht.com können Links zu unseren Profilen oder Kanälen bei sozialen Netzwerken und Messenger-Diensten vorhanden sein. Solange diese lediglich als normale Links eingebunden sind, wird durch den Link allein beim Laden unserer Seite keine Social-Media-Einbettung gestartet.

Erst wenn du einen solchen Link anklickst, verlässt du baba-kocht.com. Ab diesem Zeitpunkt kann der jeweilige externe Anbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss.

Teilen-Funktion im Baba Preisradar: Bei Preisfunden können wir Schaltflächen zum Teilen über die native Teilen-Funktion deines Geräts sowie über WhatsApp, Pinterest oder Facebook anbieten. Das Teilen wird erst durch deine aktive Auswahl ausgelöst. Dabei wird ein Baba-Kocht-Link zum jeweiligen Preisfund bzw. zur Preisradar-Seite an den ausgewählten Dienst übergeben oder ein externes Teilen-Fenster geöffnet. Solange du keine Teilen-Option auswählst, wird durch diese Funktion kein Social-Media-Widget des jeweiligen Dienstes automatisch geladen.

Sollten wir zukünftig Videos, Beiträge, Pixel oder andere eingebettete Social-Media-Inhalte direkt auf der Website einsetzen, wird diese Datenschutzerklärung entsprechend aktualisiert und – soweit erforderlich – eine vorherige Einwilligung eingeholt.

Amazon PartnerNet und AWIN

Amazon PartnerNet wird auf baba-kocht.com aktiv genutzt. Wir nehmen am Amazon EU-Partnerprogramm (Amazon PartnerNet) teil und verwenden entsprechend gekennzeichnete Affiliate- bzw. Partner-Links. Diese Links enthalten eine Partnerkennung. Wenn du über einen solchen Link zu Amazon gelangst und dort einen qualifizierten Einkauf tätigst, können wir eine Provision erhalten. Für dich ändert sich der Preis dadurch grundsätzlich nicht.

Reine externe Amazon-Links: Solange ein Amazon-Partner-Link lediglich als normaler Link angezeigt wird und keine zusätzlichen Amazon-Skripte, Pixel, Widgets oder vergleichbaren Tracking-Technologien direkt auf baba-kocht.com geladen werden, wird allein durch die Darstellung des Links noch kein Amazon-Tracking auf unserer Website ausgeführt. Erst beim Anklicken wird die Amazon-Zieladresse aufgerufen.

Amazon PartnerNet: Amazon-Partner-Links ermöglichen Amazon die Zuordnung von Weiterleitungen und qualifizierten Transaktionen zu unserer Partnerkennung. Beim Anklicken eines solchen Links wirst du auf eine Website von Amazon weitergeleitet. Amazon verarbeitet die dort anfallenden Daten in eigener Verantwortung. Abhängig vom verwendeten Link- oder Werbeformat können Amazon oder beteiligte Dritte dort Cookies oder vergleichbare Technologien einsetzen oder erkennen.

AWIN wird auf baba-kocht.com aktiv genutzt. Über AWIN beziehen wir Produkt- und Angebotsdaten angebundener Advertiser und verwenden daraus erzeugte, entsprechend gekennzeichnete Affiliate-Links. Beim Anklicken eines AWIN-vermittelten Händlerlinks kann die Zieladresse über eine AWIN-Tracking- bzw. Weiterleitungsdomain geführt werden. AWIN und der jeweilige Advertiser können dabei insbesondere technische Klick-, Publisher-/Advertiser- und Transaktionsinformationen verarbeiten, soweit dies für Zuordnung, Abrechnung, Betrugsprävention und Erfolgsmessung erforderlich ist.

Baba Empfehlungen und Preisradar: Unsere Website kann auf Basis der lokal synchronisierten Händlerfeeds passende Produkte zu Rezepten auswählen sowie identische Produkte anhand ihrer GTIN zwischen mehreren erfassten Shops vergleichen. Die dafür verwendeten Produkt-, Preis-, Versand-, Verfügbarkeits- und Händlerdaten beziehen sich auf Angebote, nicht auf einzelne Besucher. Ein öffentlicher Preisradar-Treffer ist außerdem kein vollständiger Marktvergleich.

Einwilligung und Endgerätedaten: Soweit für Affiliate- oder Statistiktechnologien auf oder über baba-kocht.com Informationen auf deinem Endgerät gespeichert oder ausgelesen werden oder vergleichbare nicht technisch notwendige Tracking-Verfahren zum Einsatz kommen, werden diese – soweit gesetzlich erforderlich – erst nach deiner Einwilligung über das Consent-Management aktiviert. Die Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die bloße Bereitstellung gekennzeichneter externer Affiliate-Links und die wirtschaftliche Finanzierung unseres Angebots kann daneben Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit keine Einwilligung erforderlich ist.

Aktueller Stand: Amazon PartnerNet und AWIN werden aktuell als Affiliate-Systeme genutzt. Google Analytics bleibt davon getrennt und wird nach unserer Konfiguration erst nach entsprechender Einwilligung für Statistikzwecke aktiviert.

Amazon PartnerNet – Teilnahmebedingungen · Amazon.de Datenschutzerklärung · Datenschutzerklärung von AWIN · AWIN – DSGVO & ePrivacy

Google AdSense – vorbereitet für eine spätere Aktivierung

Wir können zukünftig Google AdSense einsetzen, einen Werbedienst von Google, um Werbeanzeigen auf baba-kocht.com einzublenden und damit die Website zu finanzieren. Sofern AdSense nicht aktiviert ist, werden allein aufgrund dieses Abschnitts keine AdSense-Anzeigen oder AdSense-Tags geladen.

Bei einer Aktivierung von AdSense können durch Google unter anderem die URL der aufgerufenen Seite, IP-Adresse, Browser- und Geräteinformationen, ungefährer Standort, Werbe- und Interaktionsdaten sowie Cookies oder ähnliche Kennungen verarbeitet werden. Google kann diese Informationen insbesondere zur Auslieferung von Werbung, Reichweiten- und Wirksamkeitsmessung, Betrugs- und Missbrauchsabwehr sowie – nur bei entsprechender Auswahl und Einwilligung – zur Personalisierung von Werbung verwenden.

Auch nicht personalisierte Anzeigen können nach den Angaben von Google Technologien wie Cookies für Funktionen etwa zur Begrenzung der Anzeigenhäufigkeit und für zusammengefasste Anzeigenberichte verwenden. Deshalb wird AdSense für Besucher im Europäischen Wirtschaftsraum und in anderen betroffenen Regionen erst eingebunden, wenn das erforderliche Consent-Management entsprechend eingerichtet ist und eine erforderliche Einwilligung vorliegt.

Rechtsgrundlage bei Aktivierung: soweit Cookies, lokale Speicherung, personenbezogene Werbedaten oder vergleichbare optionale Technologien eingesetzt werden, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Empfänger: Bei Aktivierung können Daten insbesondere an Google Ireland Limited und weitere Google-Unternehmen bzw. von Google eingesetzte Dienstleister und Werbepartner übermittelt werden. Bei internationalen Übermittlungen gelten die jeweils von Google vorgesehenen datenschutzrechtlichen Transfermechanismen.

Datenschutzerklärung von Google · Datennutzung bei Google-Partnerwebsites · Informationen zu Werbung bei Google

Wer Daten erhalten kann

Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb der Website, die Bearbeitung deiner Anfrage, die Erfüllung rechtlicher Pflichten oder einen von dir ausdrücklich freigegebenen Dienst erforderlich ist.

Zu den relevanten Empfängern können insbesondere Hosting- und technische Dienstleister sowie – abhängig von den tatsächlich genutzten Funktionen und deiner Einwilligung – Google im Rahmen von Google Analytics oder bei einer späteren Aktivierung von Google AdSense, Amazon im Rahmen des Partnerprogramms sowie AWIN und angebundene Advertiser im Rahmen von Affiliate-Weiterleitungen und Affiliate-Tracking gehören. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums achten wir auf einen zulässigen Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

Keine automatisierten Einzelentscheidungen

Wir treffen über Besucher dieser Website keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste, rechtliche Anforderungen oder technische Abläufe auf baba-kocht.com ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand dieser Fassung: 7. Oktober 2026