Datenschutzerklärung
Datenschutzerklärung für die Mischbar/Mixbar-App und diese Webseite.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:
Thomas IkingMeskesweide 30
48703 Stadtlohn
Deutschland
E-Mail: mail@iking.info
Ein gesondertes Impressum (§ 5 DDG) wird separat bereitgestellt.
2. Grundsatz: Datensparsamkeit by Design
Mischbar/Mixbar ist als Werkzeug zum Wissenserhalt konzipiert, nicht zur Datensammlung. Die App ist so gestaltet, dass sie im Normalbetrieb ohne Erhebung personenbezogener Daten funktioniert: Die Rezeptberechnung läuft lokal auf Ihrem Gerät, es ist kein Benutzerkonto erforderlich, und es werden keine Profile gebildet.
Soweit künftig zusätzliche Dienste (z. B. Reichweitenmessung oder Werbung) zum Einsatz kommen, gelten ergänzend die unter Abschnitt 8 beschriebenen Regelungen. Solange ein dort genannter Dienst nicht aktiviert ist, findet die jeweils beschriebene Verarbeitung nicht statt.
3. Verarbeitung beim Betrieb der App
3.1 Lokale Speicherung auf Ihrem Gerät
Die App speichert Einstellungen und zuletzt genutzte Eingaben (z. B. Sprache, Hell-/Dunkel-Darstellung, zuletzt gewähltes Rezept und eingegebene Mengen) ausschließlich lokal auf Ihrem Gerät (z. B. im App-Speicher bzw. unter localStorage). Diese Daten werden nicht an uns oder Dritte übertragen und verlassen Ihr Gerät nicht. Sie können sie jederzeit durch Löschen der App-Daten bzw. Deinstallation entfernen.
3.2 Kein Benutzerkonto
Für die Nutzung ist keine Registrierung und keine Angabe personenbezogener Daten erforderlich.
3.3 Berechtigungen
Die App fordert nur Berechtigungen an, die für die jeweilige Funktion erforderlich sind. Die App fordert keine Internet-Berechtigung an: Alle Rezept- und Materialdaten sind in der App enthalten, es werden keine Verbindungen zu unseren oder fremden Servern aufgebaut. Ortungs-, Kamera-, Kontakt- oder Mikrofonzugriffe finden nicht statt.
4. Bezug der App über App-Stores
Beim Herunterladen der App aus einem App-Store (Google Play Store, Apple App Store) werden die dafür erforderlichen Informationen durch den jeweiligen Store-Betreiber verarbeitet, insbesondere Nutzername, E-Mail-Adresse, Geräte-Kennung, Zahlungsinformationen und der Zeitpunkt des Downloads. Auf diese Verarbeitung haben wir keinen Einfluss; Verantwortlicher ist insoweit der jeweilige Store-Betreiber. Einzelheiten finden Sie in deren Datenschutzhinweisen:
- Google Play: policies.google.com/privacy
- Apple App Store: apple.com/legal/privacy
5. Aufruf der Webseite / Server-Logfiles
Wird die Webseite oder werden Online-Inhalte (z. B. die offenen Rezept-Daten) von unserem Server abgerufen, verarbeitet unser Hosting-Anbieter mit Serverstandort in Deutschland in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) in Server-Logfiles automatisch übermittelte Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird vor der Speicherung gekürzt bzw. anonymisiert. Wir werten die Logfiles nur zur Fehleranalyse und für anonyme Zugriffsstatistik aus und löschen sie spätestens nach 14 Tagen. Schriftarten und Karten-Bibliotheken werden vollständig lokal ausgeliefert — es findet kein Abruf von Drittanbieter-Servern (CDN, Google Fonts) statt.
6. Einreichen von Rezepten (Formular)
Über das Formular „Eigenen Vorschlag einreichen“ können Sie Rezepte, Varianten und Korrekturen beitragen. Verarbeitet werden die von Ihnen eingegebenen Rezeptdaten sowie — je nach gewählter Nennung — Ihr Name und ein Link (namentlich) oder keine Namensangabe (anonym), außerdem Ihre E-Mail-Adresse (bei namentlicher Einreichung erforderlich, bei anonymer freiwillig). Zur Missbrauchsabwehr speichern wir einen nicht umkehrbaren Hash Ihrer IP-Adresse, nicht die Adresse selbst.
Double-Opt-In: Bei Angabe einer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink; erst nach Bestätigung gelangt der Vorschlag in die redaktionelle Prüfung. Unbestätigte Einsendungen werden nach 14 Tagen automatisch gelöscht. Bei anonymer Einsendung wird ein etwaiger Name serverseitig verworfen.
Zwecke und Rechtsgrundlagen: Prüfung und Veröffentlichung des Beitrags im offenen Archiv (Art. 6 Abs. 1 lit. b DSGVO); Rückfragen per E-Mail (lit. b); Nennung Ihres Namens als Urheber unter CC BY 4.0 nur mit Ihrer Einwilligung (lit. a), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können — der Beitrag wird dann anonymisiert weitergeführt; Missbrauchsabwehr (lit. f). Die E-Mail-Adresse wird nicht veröffentlicht und nach Abschluss der Prüfung gelöscht, soweit keine Rückfragen offen sind.
7. Rechtsgrundlagen
Soweit personenbezogene Daten verarbeitet werden, sind die Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f). Welche Grundlage einschlägig ist, wird beim jeweiligen Vorgang genannt.
8. Vorbereitete Dienste (derzeit nicht aktiv)
Die folgenden Verarbeitungen sind vorbereitet, aber zum Stand dieser Erklärung nicht aktiv. Sie werden erst wirksam, wenn der jeweilige Dienst eingesetzt und dieser Abschnitt entsprechend konkretisiert wird. Wo erforderlich, holen wir vorab Ihre Einwilligung ein.
8.1 Absturz- und Fehlerdiagnose inaktiv
Zur Stabilitätsverbesserung können künftig Diagnose-/Absturzdaten verarbeitet werden (z. B. Gerätemodell, Betriebssystemversion, Fehlerzeitpunkt und Absturzberichte), ggf. über einen Dienstleister (derzeit ist keiner eingebunden; er wird vor Aktivierung hier benannt). Rechtsgrundlage: berechtigtes Interesse an fehlerfreiem Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (lit. a), soweit erforderlich. Aufbewahrung: wird vor Aktivierung hier festgelegt.
8.2 Reichweitenmessung / Analyse inaktiv
Zur Verbesserung des Angebots kann künftig eine Nutzungsanalyse erfolgen (z. B. aufgerufene Funktionen, anonymisierte Statistik), ggf. über einen Analysedienst (derzeit ist keiner eingebunden). Soweit dabei Endgeräte-Informationen ausgelesen oder gespeichert werden, erfolgt dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Verarbeitete Daten, Zweck, Anbieter, Aufbewahrung und etwaige Drittlandübermittlung werden vor Aktivierung hier ergänzt.
8.3 Werbung inaktiv
Die App kann künftig Werbung einbinden, ggf. über ein Werbenetzwerk (derzeit ist keines eingebunden). Dabei können eine Werbe-ID (z. B. Google Advertising ID / Apple IDFA), Gerätedaten und Interaktionsdaten verarbeitet werden, auch zur Auslieferung personalisierter Werbung. Dies erfolgt nur auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können personalisierte Werbung in den Geräteeinstellungen einschränken (Werbe-ID zurücksetzen/begrenzen). Anbieter, konkrete Datenkategorien, Empfänger und Drittlandübermittlung werden vor Aktivierung hier ergänzt.
8.4 Einwilligungsverwaltung (Consent) inaktiv
Werden einwilligungsbedürftige Dienste (Analyse, Werbung) aktiviert, wird ein Einwilligungs-Banner bzw. eine Consent-Management-Plattform eingesetzt (Anbieter wird vor Aktivierung hier benannt). Dabei wird Ihre Entscheidung (Einwilligung/Ablehnung) zum Nachweis gespeichert. Rechtsgrundlage: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO).
9. Empfänger und Übermittlung in Drittländer
Im aktuellen, datensparsamen Betrieb (Abschnitt 3) werden keine personenbezogenen Daten an Dritte übermittelt. Werden künftig Dienstleister eingesetzt (Abschnitte 5, 6 und 8), kann eine Verarbeitung im Auftrag (Art. 28 DSGVO) sowie eine Übermittlung in Drittländer (z. B. USA) erfolgen; diese stützen wir dann auf geeignete Garantien (EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss / EU-US Data Privacy Framework). Die konkreten Empfänger werden vor Aktivierung hier benannt.
10. Speicherdauer
Lokal gespeicherte Einstellungen (Abschnitt 3.1) verbleiben auf Ihrem Gerät, bis Sie sie löschen. Formulardaten gemäß Abschnitt 6; Server-Logfiles und Daten künftiger Dienste werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an den unter Abschnitt 1 genannten Verantwortlichen.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Maßnahmen werden entsprechend dem Stand der Technik fortlaufend verbessert.
14. Aktualität und Änderungen
Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert — insbesondere bei Aktivierung der unter Abschnitt 8 vorbereiteten Dienste. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 28. Oktober 2026 · Verantwortlicher: Thomas Iking, Stadtlohn
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) and other national data protection laws is:
Thomas IkingMeskesweide 30
48703 Stadtlohn
Germany
Email: mail@iking.info
A separate legal notice (Impressum, § 5 DDG) is provided separately.
2. Principle: data minimisation by design
Mischbar/Mixbar is built as a tool for preserving knowledge, not for collecting data. The app is designed to work without processing personal data in normal operation: recipe calculations run locally on your device, no user account is required, and no profiles are created.
If additional services (e.g. analytics or advertising) are used in the future, the rules described in Section 8 apply in addition. As long as a service listed there is not activated, the processing described for it does not take place.
3. Processing while using the app
3.1 Local storage on your device
The app stores settings and recently used inputs (e.g. language, light/dark mode, the last selected recipe and entered quantities) solely locally on your device (e.g. in app storage or localStorage). This data is not transmitted to us or third parties and never leaves your device. You can remove it at any time by clearing the app data or uninstalling the app.
3.2 No user account
No registration and no personal data are required to use the app.
3.3 Permissions
The app only requests permissions required for the respective function. The app requests no internet permission: all recipe and material data is contained in the app, no connections to our or third-party servers are made. No access to location, camera, contacts or microphone takes place.
4. Obtaining the app via app stores
When you download the app from an app store (Google Play Store, Apple App Store), the required information is processed by the respective store operator, in particular username, email address, device identifier, payment information and the time of download. We have no influence over this processing; the respective store operator is the controller in this respect. For details see their privacy notices:
- Google Play: policies.google.com/privacy
- Apple App Store: apple.com/legal/privacy
5. Accessing the website / server log files
If the website or online content (e.g. the open recipe data) is retrieved from our server, our hosting provider with servers located in Germany on our behalf (data processing under Art. 28 GDPR) processes automatically transmitted data in server log files: IP address, date and time, file requested, volume of data transferred, referrer, browser type and operating system. The legal basis is our legitimate interest in secure, trouble-free operation (Art. 6(1)(f) GDPR). The IP address is truncated or anonymised before storage. We use the log files only for error analysis and anonymous access statistics and delete them after 14 days at the latest. Fonts and map libraries are served entirely locally — no requests are made to third-party servers (CDN, Google Fonts).
6. Submitting recipes (form)
Via the form “Submit your own suggestion” you can contribute recipes, variants and corrections. We process the recipe data you enter and — depending on the attribution you choose — your name and a link (with name) or no name (anonymous), plus your email address (required for named submissions, optional for anonymous ones). To prevent abuse we store a non-reversible hash of your IP address, not the address itself.
Double opt-in: if you give an email address we send you a confirmation link; only after confirmation does the suggestion enter editorial review. Unconfirmed submissions are deleted automatically after 14 days. For anonymous submissions any name is discarded server-side.
Purposes and legal bases: review and publication of the contribution in the open archive (Art. 6(1)(b) GDPR); queries by email (b); naming you as author under CC BY 4.0 only with your consent (a), which you can withdraw at any time with effect for the future — the contribution then continues anonymised; abuse prevention (f). The email address is not published and is deleted once the review is complete unless queries are open.
7. Legal bases
Where personal data is processed, the legal bases are: consent (Art. 6(1)(a) GDPR), performance of a contract (b), legal obligation (c) and legitimate interest (f). The applicable basis is stated for each processing activity.
8. Prepared services (currently inactive)
The following processing activities are prepared but not active as of this notice. They only take effect once the respective service is used and this section is concretised accordingly. Where required, we obtain your consent beforehand.
8.1 Crash and error diagnostics inactive
To improve stability, diagnostic/crash data may be processed in the future (e.g. device model, OS version, time of error and crash reports), possibly via a provider (none is currently integrated; it will be named here before activation). Legal basis: legitimate interest in error-free operation (Art. 6(1)(f) GDPR) or consent (a) where required. Retention: will be specified here before activation.
8.2 Analytics inactive
To improve the service, usage analysis may take place in the future (e.g. features used, anonymised statistics), possibly via an analytics service (none is currently integrated). Where device information is read or stored, this only happens with your consent (§ 25(1) TTDSG, Art. 6(1)(a) GDPR), which you can withdraw at any time with effect for the future. The data processed, purpose, provider, retention and any third-country transfer will be added here before activation.
8.3 Advertising inactive
The app may include advertising in the future, possibly via an ad network (none is currently integrated). This may involve processing an advertising ID (e.g. Google Advertising ID / Apple IDFA), device data and interaction data, including for delivering personalised ads. This only happens on the basis of your consent (§ 25(1) TTDSG, Art. 6(1)(a) GDPR). You can limit personalised advertising in your device settings (reset/limit the advertising ID). Provider, specific data categories, recipients and third-country transfers will be added here before activation.
8.4 Consent management inactive
If consent-requiring services (analytics, advertising) are activated, a consent banner or consent management platform will be used (provider will be named here before activation). Your decision (consent/refusal) is stored as evidence. Legal basis: legal obligation and legitimate interest (Art. 6(1)(c) and (f) GDPR).
9. Recipients and third-country transfers
In the current data-minimising operation (Section 3), no personal data is transferred to third parties. If service providers are used in the future (Sections 5, 6 and 8), processing on our behalf (Art. 28 GDPR) and transfers to third countries (e.g. the USA) may occur; we then rely on appropriate safeguards (EU Standard Contractual Clauses or an adequacy decision / EU-US Data Privacy Framework). The specific recipients will be named here before activation.
10. Storage period
Locally stored settings (Section 3.1) remain on your device until you delete them. Form data per section 6; Server log files and data from future services are only stored for as long as necessary for the respective purpose or required by statutory retention periods.
11. Your rights
Subject to the legal requirements, you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and a right to object to processing based on legitimate interests (Art. 21 GDPR). You can withdraw any consent given at any time with effect for the future. To do so, contact the controller named in Section 1.
12. Right to lodge a complaint with a supervisory authority
You have the right to lodge a complaint with a data protection supervisory authority. The competent authority for the controller is:
State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf, Germany
www.ldi.nrw.de
You may also contact the supervisory authority of your usual place of residence.
13. Data security
We take appropriate technical and organisational measures to protect data against loss, misuse and unauthorised access. These measures are continuously improved in line with the state of the art.
14. Updates and changes
This privacy notice will be updated whenever the processing changes — in particular when the services prepared in Section 8 are activated. The version published here applies in each case.
Last updated: 28 October 2026 · Controller: Thomas Iking, Stadtlohn