Datenschutzerklärung

Himmelbauer Digital Innovations e.U., Hannovergasse 27/1, 1200 Wien, Österreich. Kontakt: support@thymetown.com

Wir erheben folgende personenbezogene Daten:

• Konto-Daten: E-Mail-Adresse bei der Registrierung (via Supabase Auth)
• Rezepte: Von dir gespeicherte Rezepte und Notizen
• Zahlungsdaten: Abonnement-Status (via Stripe; Kartendaten speichern wir nicht selbst)
• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URLs (72h Aufbewahrung)
• Rate-Limiting-Daten: IP-Adresse (bzw. bei angemeldeten Nutzern die Konto-ID) zur Begrenzung der Anfragen pro Zeitfenster; automatische Löschung nach Ablauf des jeweiligen Zeitfensters, spätestens nach 24 Stunden

Deine Daten werden ausschließlich verwendet um:

• deinen Account zu verwalten
• dein Kochbuch zu speichern und bereitzustellen
• dein Abonnement abzurechnen
• Missbrauch zu verhindern (Rate-Limiting)

Wir verwenden deine Daten nicht für Werbung und geben sie nicht an Dritte weiter.

Supabase (Datenbank & Auth) — Server in der EU. Datenschutz

Google (optionaler Login „Mit Google anmelden") — Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild zur Erstellung und Verwaltung deines Accounts. Google erfährt dabei, dass du Thymetown nutzt. Bei Registrierung per E-Mail und Passwort findet kein Datenaustausch mit Google statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz

Stripe (Zahlungen) — PCI-DSS konform. Datenschutz

OpenAI (Rezept-Generierung) — Suchanfragen werden verarbeitet. Keine direkt identifizierenden personenbezogenen Daten werden übertragen. Datenschutz

Vercel (Hosting) — Server in der EU. Datenschutz

Upstash (Rate-Limiting) — Redis-Datenbank zur Begrenzung der Anfragen pro Zeitfenster (Missbrauchsschutz). Verarbeitet werden IP-Adresse bzw. Konto-ID; die Einträge werden nach Ablauf des Zeitfensters automatisch gelöscht. Server in Frankfurt, Deutschland (EU); Anbieter ist Upstash Inc. (USA), Absicherung über Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsschutz). Datenschutz

Wir verwenden ausschließlich technisch notwendige Cookies: ein Supabase Session-Cookie für die Authentifizierung und ein Cookie zum Speichern deiner Sprachauswahl (Deutsch/Englisch). Beide sind für den Betrieb der Seite erforderlich und benötigen daher keine Einwilligung. Es gibt keine Tracking- oder Werbe-Cookies.

Du hast jederzeit das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns an support@thymetown.com oder lösche deinen Account direkt in den Einstellungen.

Du kannst deinen Account jederzeit unter Konto → Konto löschen entfernen. Alle personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht.

Du hast das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. www.dsb.gv.at