1. Verantwortlicher
Nick Hauswirth, handelnd unter der Geschäftsbezeichnung Kulinara
Campestraße 10 // Hinterm Haus
22946 Trittau
Deutschland
E-Mail: support@kulinaraonline.de
Telefon: +49 163 8435857
Es ist derzeit kein Datenschutzbeauftragter benannt. Datenschutzanfragen werden unmittelbar über die genannte Kontaktadresse bearbeitet.
2. Hosting und technische Bereitstellung
Die Website, Anwendungsdatenbank und hochgeladenen Dateien werden auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem deutschen Rechenzentrum verarbeitet. Hetzner ist für diese Leistungen als Auftragsverarbeiter eingebunden.
Zur Auslieferung erhält der Server insbesondere IP-Adresse, Anfrageadresse und technische Anfragedaten. Der vorgeschaltete Webserver speichert für die Störungsanalyse reduzierte Zugriffsprotokolle: Zeitpunkt, Methode, Status und technische Leistungsdaten mit gekürzten IP-Adressen, ohne vollständige Anfrageadressen und HTTP-Header. Diese Protokolle werden täglich rotiert und im laufenden Betrieb spätestens nach sieben Tagen entfernt. Gesonderte technische Fehlerprotokolle sind größenbegrenzt. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge zur Untersuchung und Rechtsverteidigung gesondert gesichert werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionen und Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und missbrauchsgeschützten Betrieb.
3. Konto, Anmeldung und Sicherheit
Für Registrierung und Kontoverwaltung verarbeiten wir privaten Anmeldenamen, E-Mail-Adresse, öffentlichen Anzeigenamen, Kontoart, gesalzenen Passwort-Hash, Altersbestätigung, rechtliche Bestätigungen einschließlich der akzeptierten Vertragsfassung und ihres E-Mail-Versands sowie Sitzungs- und Sicherheitsdaten. Der Anmeldename und die E-Mail-Adresse werden nicht öffentlich angezeigt. Die Verarbeitung ist für den Nutzungsvertrag erforderlich (Art. 6 Abs. 1 lit. b DSGVO); die Dokumentation von Vertragsbestätigungen sowie Missbrauchsschutz und IT-Sicherheit beruhen auf Art. 6 Abs. 1 lit. f DSGVO: Unser Interesse ist ein nachweisbarer Vertragsschluss und die Verhinderung unbefugter Zugriffe. Gesetzliche Auskunfts- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils anwendbaren Vorschrift, insbesondere Art. 12 bis 22 DSGVO.
Bestätigungslinks sind höchstens 24 Stunden, Passwort-Wiederherstellungslinks 15 Minuten und Sitzungen höchstens 30 Tage gültig. Abgelaufene Token-Metadaten werden regelmäßig bereinigt.
4. Profile, Inhalte und Community
Je nach Nutzung verarbeiten wir Profilbild, Banner, Kurzbeschreibung, öffentliche Social-Links, Rezepte, private Entwürfe, Zutaten, Schritte, Tipps, Foto-Beiträge, Kommentare, Favoriten, Reaktionen, Follows, Teilungen, Meldungen, Benachrichtigungen, Einkaufslisten, Wissensfavoriten, Lernfortschritt, Kocherfahrungen, freiwillige Ergebnisfotos und CP-Bewegungen. Öffentliche Inhalte, Anzeigename und Profilangaben sind für andere sichtbar; private Entwürfe, Einkaufsliste, Anmeldename, E-Mail und CP-Kontostand sind nur für das jeweilige Konto und berechtigte Administratoren zugänglich.
Restaurantkonten können Geschäftsadresse, Standort, Öffnungszeiten, Kontaktwege, Leistungsmerkmale, Speisekarte und weitere geschäftliche Angaben veröffentlichen. Nutzerbewertungen werden mit dem öffentlichen Profil des Verfassers angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Moderation, Betrugsabwehr und bedarfsgerechte Sortierung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
5. Uploads und Bilddaten
Hochgeladene JPG-, PNG- oder WebP-Bilder werden dem Konto und Inhalt zugeordnet. Die normale Browser-Bildfunktion skaliert Bilder und erzeugt sie neu; die serverseitige Prüfung umfasst Dateityp und Abmessungen. Eine vollständige Entfernung von Metadaten in jedem Uploadweg wird nicht garantiert. Entferne vor dem Upload insbesondere Standort- und andere vertrauliche Metadaten. Veröffentliche keine Personenbilder ohne Rechtsgrundlage und keine fremden Inhalte ohne Nutzungsrechte. Nicht mehr an Profile, Inhalte, Entwürfe oder Einsendungen gebundene Uploads werden bei der Bereinigung ab einem Alter von 30 Tagen entfernt.
6. Empfehlungen, Aufrufe und Cooking Points
Timeline und Ranglisten werden insbesondere aus abonnierten Profilen, Aktualität und Community-Aktivität gebildet. Es findet keine Entscheidung statt, die allein automatisiert eine rechtliche oder ähnlich erhebliche Wirkung entfaltet. Bei nicht angemeldeten Besuchern werden Aufrufe nur mit freiwilliger Einwilligung durch eine zufällige, pseudonyme Besucherkennung gezählt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Pseudonym bedeutet: Die Kennung enthält keinen Namen, kann Aufrufe aber demselben Browser zuordnen. Cookie und zugehörige Einzelaufrufe werden höchstens 180 Tage gespeichert. Beim Widerruf entfernen wir die noch im Browser vorhandene Besucherkennung und ihre zugeordneten Aufrufdatensätze. Bei angemeldeten Nutzern werden Aufrufe getrennt anhand der Konto-ID zur Community-Statistik und gegen doppelte Belohnungen erfasst (Art. 6 Abs. 1 lit. f DSGVO); diese Datensätze werden ebenfalls nach 180 Tagen bereinigt. Aus der optionalen Cookie-Ablehnung entsteht kein Nachteil für den Zugang. Gegen kontobezogene Auswertungen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. CP werden für festgelegte Aktivitäten, Erfolge und Ausgaben kontobezogen protokolliert, um Doppelvergaben, Missbrauch und Kontostände nachvollziehen zu können.
7. Support, Meldungen und Moderation
Bei Hilfe- und Fehlermeldungen verarbeiten wir Art, Bereich, Auswirkung, Betreff, Beschreibung, Kontakt-E-Mail, Seitenpfad und technische Browserangaben. Inhaltsmeldungen können zusätzlich genaue Fundstelle, Begründung und Kontaktdaten enthalten. Support- und Meldedaten werden in der Anwendungsdatenbank nach 730 Tagen gelöscht. Für laufende Verfahren, gesetzliche Pflichten oder Rechtsverteidigung erforderliche Nachweise können getrennt und zugriffsbeschränkt gesichert werden; sie werden gelöscht, sobald der konkrete Aufbewahrungsgrund entfällt. Supportanfragen dienen der Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, ansonsten lit. f: zuverlässige Kommunikation und Fehlerbehebung). Für DSA-Meldungen, Entscheidungen und Widerrufserklärungen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA beziehungsweise §§ 355 ff. BGB. Hinweise können Rechte Dritter betreffen; wir verwenden solche Angaben nur zur Prüfung und Rechtsverteidigung. Private Meldungen werden nicht durch den öffentlichen Wortfilter blockiert. Gespeicherte Meldungen werden bei E-Mail-Störungen nicht gelöscht, sondern erneut zur Zustellung vorgemerkt. Rechtsmeldungen und Widerrufe erhalten bei angegebener E-Mail eine Eingangsbestätigung.
Für die zuverlässige E-Mail-Zustellung speichern wir beim jeweiligen Vorgang eine Referenz (bei Inhaltsmeldungen zum Beispiel RPT-…), die Art der Bestätigung, Versandzeitpunkte, die Zahl der Versuche und den nächsten Wiederholungszeitpunkt. Die Warteschlange verwendet die bereits für die Meldung angegebenen Inhalte und Kontaktdaten; sie dient weder Werbung noch einer weiteren Empfängergruppe. Diese Zustellmetadaten werden zusammen mit dem zugehörigen Vorgang gelöscht, spätestens nach den genannten 730 Tagen in der Anwendungsdatenbank. Bereits an das Supportpostfach oder deine E-Mail-Adresse übermittelte Nachrichten sind davon nicht automatisch zurückgerufen; für den E-Mail-Dienst gilt Abschnitt 8 und für Sicherungen Abschnitt 11.
Schutz vor automatisiertem Missbrauch
Du kannst unterschiedliche Anliegen unmittelbar nacheinander einreichen; es gibt keine Wartezeit nach einem einzelnen Ticket. Bei ungewöhnlich vielen Anfragen begrenzen wir vorübergehend weitere Einsendungen, um das Formular und den E-Mail-Versand vor Überlastung und Missbrauch zu schützen. Identische Einsendungen werden innerhalb von 24 Stunden derselben Vorgangsnummer zugeordnet.
Dafür verwenden wir serverseitige Zähler mit geheimnisgeschützten Hash-Kennungen (HMAC), abgeleitet aus der Verbindungsadresse, gegebenenfalls der Konto-ID und bei Bestätigungs-E-Mails der Empfängeradresse. Zusätzlich speichern wir einen HMAC-Abgleichswert der Einsendung gegen Duplikate. In diesen Schutzregistern stehen weder die vollständige IP-Adresse noch die E-Mail-Adresse im Klartext; die eigentliche Meldung enthält weiterhin die oben genannten Kontaktdaten. Die Kennungen sind pseudonym, nicht anonym. Es werden dafür keine zusätzlichen Cookies oder Browserkennungen gesetzt.
Die Zähler und Duplikatabgleiche gelten für Zeitfenster von höchstens 24 Stunden. Abgelaufene Einträge werden bei neuen Einsendungen und im regulären minütlichen Bereinigungslauf gelöscht; nach einem Serverstillstand erfolgt die Bereinigung beim Wiederanlauf. Für vorhandene Sicherungskopien gilt Abschnitt 11. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an erreichbarem Support und dem Schutz vor automatisiertem Missbrauch.
Wird eine Einsendung wegen dieser Schutzbegrenzung nicht gespeichert, weist die Fehlermeldung darauf hin. Du kannst uns unabhängig davon unter support@kulinaraonline.de erreichen, insbesondere für rechtliche Meldungen, Datenschutzanfragen und Widerrufe. Diese Hinweise zum Formularschutz wurden am 19.09.2026 ergänzt; die Vertragsfassung bleibt unverändert.
8. E-Mail-Versand und Supportpostfach
Notwendige Konto-, Sicherheits- und Support-E-Mails werden über Plus Five Five, Inc. (Resend) versandt. Dabei werden Empfängeradresse, Nachricht, Versandzeit, Zustellstatus und technische Versandmetadaten verarbeitet. Resend ist ein US-Anbieter; Empfänger- und Nachrichteninhalte können in den USA verarbeitet werden. Der Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln für erforderliche Drittlandübermittlungen. Antworten und Supporteingänge werden im Microsoft-365-Postfach über GoDaddy bearbeitet. Dabei erhalten die beteiligten E-Mail-Dienstleister Absender, Empfänger, Nachricht und technische Zustelldaten. Es gelten die jeweiligen Auftragsverarbeitungs- und Transfervereinbarungen; eine ausschließlich deutsche Verarbeitung der E-Mails wird nicht zugesichert. Die Rechtsgrundlage richtet sich nach dem Anlass: Art. 6 Abs. 1 lit. b DSGVO für Konto- und Vertragskommunikation, lit. c für gesetzlich vorgeschriebene Bestätigungen und lit. f für sonstige Supportkommunikation. Es gibt keinen Newsletterversand.
9. Google AdSense und Werbeeinwilligung
Geplant sind wenige manuelle Anzeigenplätze: in Rezeptlisten und Timeline frühestens nach sechs Inhalten, höchstens zwei je Liste, sowie ein Platz nach den Rezeptinformationen. Anzeigen sind als „Anzeige“ gekennzeichnet; es gibt keine Belohnung für Anzeigenklicks.
Solange Google-Werbung deaktiviert ist, wird auch kein Google-CMP- oder AdSense-Skript von Kulinara geladen. Nicht belegte Anzeigenplätze werden nicht als leere Werbekarten gezeigt.
Google AdSense ist vorbereitet, aber noch nicht für Nutzerdaten freigeschaltet. Der AdSense-Code wird erst geladen, wenn Google die Website freigegeben, die europäische Google-CMP mit gleichwertiger Ablehnmöglichkeit veröffentlicht und die technische Aktivierung bewusst gesetzt wurde. Bis dahin findet durch Kulinara keine Werbedatenübermittlung an Google statt; die öffentliche Datei ads.txt allein verarbeitet keine Nutzerdaten.
Google kann Daten auch in Drittländern verarbeiten. Die in der CMP genannten Anbieter, Zwecke und Speicherdauern sind dort einsehbar. Werbeeinstellungen lassen sich über „Datenschutz- und Cookie-Einstellungen“ erneut öffnen.
10. Künftige CP-Käufe
Echte CP-Käufe sind derzeit technisch gesperrt. Es werden keine Zahlungsdaten erhoben und kein Zahlungsdienstleister eingebunden. Vor einer Freischaltung werden der konkrete Zahlungsanbieter, seine Empfänger- und Transferangaben, Checkout-Pflichtinformationen, Widerrufsbestätigung und getrennte Buchführung gekaufter CP ergänzt und geprüft.
Künftige Buchungsbelege werden grundsätzlich nach Maßgabe des § 147 AO acht Jahre aufbewahrt; Geschäftsbriefe und sonstige steuerrelevante Unterlagen nach der jeweils geltenden gesetzlichen Frist. Danach werden sie gelöscht oder anonymisiert, soweit keine längere Pflicht oder Rechtsverteidigung entgegensteht.
11. Speicherdauer
- Konto, Profil, private Daten und eigene Inhalte: bis zur Kontolöschung oder früheren Einzellöschung.
- Sitzungen: höchstens 30 Tage; optionaler Besucher-Cookie: höchstens 180 Tage.
- Benachrichtigungen: 12 Monate; einzelne tägliche Lernversuche: 30 Tage; übergreifender Lernfortschritt, gutgeschriebene Tagesquest-Belohnungen und CP-Bewegungen: bis zur Kontolöschung.
- Support- und Inhaltsmeldungen einschließlich ihrer Zustellmetadaten: 730 Tage; bei Kontolöschung werden die dem Konto zugeordneten Vorgänge früher aus der Anwendungsdatenbank entfernt. Gesondert erforderliche Nachweise siehe Abschnitt 7.
- Nicht gebundene Uploads: grundsätzlich 30 Tage.
- Gesetzlich erforderliche Vertrags-, Steuer- und Rechtsnachweise: nach der jeweils geltenden Pflichtfrist gesperrt.
Automatische Sicherungen umfassen Datenbank und Uploads; es werden die sieben zuletzt erstellten vollständigen Sicherungsstände zugriffsgeschützt aufbewahrt. Zusätzliche Sicherungsläufe können den abgedeckten Zeitraum verkürzen. Wenn Sicherungen ausfallen, können ältere Stände länger aufbewahrt bleiben. Zusätzlich können zeitlich begrenzte Sicherungen vor Änderungen oder zur Untersuchung konkreter Störungen entstehen. Gelöschte Daten werden daraus nicht wieder für den normalen Betrieb genutzt; bei einer Wiederherstellung sind inzwischen erfolgte Löschungen erneut umzusetzen.
Gelöschte Uploads und technische Sperreinträge
Bei einer Kontolöschung werden die dem Konto zugeordneten Upload-Adressen unmittelbar für neue Auslieferungen gesperrt. Die zugehörigen Dateien werden anschließend gelöscht. Scheitert die Dateilöschung an einem technischen Fehler, bleibt die Sperre bestehen und der Löschversuch wird beim Serverstart und im stündlichen Wartungslauf wiederholt. Bereits zuvor heruntergeladene oder zwischengespeicherte Kopien können wir nicht zurückrufen.
Damit eine gelöschte Datei unter derselben Adresse nicht erneut ausgeliefert wird, bleibt ein minimiertes Löschregister gespeichert: die zufällig vergebene Upload-Adresse, der Zeitpunkt der Vormerkung und, nach erfolgreicher Bereinigung, der Löschzeitpunkt. Das Register enthält keine Bilddatei, Konto-ID, E-Mail-Adresse oder IP-Adresse. Eine Upload-Adresse kann mit zusätzlichem Wissen weiterhin einer Person zugeordnet werden; wir behandeln sie nicht pauschal als anonym.
Dieses Sperrregister hat keine automatische Ablauffrist und bleibt auch nach der Dateilöschung bestehen, solange die bisherige Upload-Adresse im Dienst erneut ausgeliefert oder aus vorhandenen Sicherungen wiederhergestellt werden könnte. Entfällt dieses Risiko endgültig, ist der zugehörige Sperreintrag zu entfernen. Das Register wird ausschließlich zur zuverlässigen Durchsetzung der Löschung und zum Schutz vor erneuter Veröffentlichung verwendet, nicht zur Nutzungsanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, gelöschte Inhalte nicht versehentlich wieder zugänglich zu machen. Deine Rechte einschließlich Widerspruch und Löschung nach Maßgabe der DSGVO bleiben bestehen; siehe Abschnitt 13.
12. Empfänger und Drittlandtransfers
Empfänger sind nur die genannten Auftragsverarbeiter, gesetzlich befugte Stellen sowie weitere Anbieter, wenn eine Funktion bewusst aktiviert und diese Erklärung zuvor ergänzt wurde. Drittlandübermittlungen stützen sich – soweit erforderlich – auf Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Kulinara verkauft keine personenbezogenen Daten.
13. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Nach Widerruf einer Einwilligung bleibt die bis dahin rechtmäßige Verarbeitung unberührt. Eine erforderliche Identitätsprüfung wird auf notwendige Angaben beschränkt; eine pauschale Ausweiskopie verlangen wir nicht. Anfragen richtest du an support@kulinaraonline.de; sie werden grundsätzlich innerhalb eines Monats beantwortet.
Melde dich an, um deinen Datenexport oder die Kontolöschung direkt zu starten.
Du kannst dich beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail mail@datenschutzzentrum.de, beschweren.
14. Pflicht zur Bereitstellung und Änderungen
Pflichtfelder sind für die jeweils bezeichnete Funktion erforderlich; ohne sie kann das Konto oder die Funktion nicht bereitgestellt werden. Freiwillige Profil-, Restaurant- und Komfortangaben sind als solche erkennbar. Wesentliche Änderungen dieser Erklärung werden transparent bekannt gegeben. Neue Einwilligungen oder rechtliche Bestätigungen werden eingeholt, bevor die betroffene Funktion freigeschaltet wird.
Zwischenstand im Rezepteditor
Wenn du ein Rezept eingibst oder bearbeitest, sichert der Editor deine Eingaben zusätzlich im Sitzungsspeicher dieses Browser-Tabs (kulinara-recipe-recovery-v1). Damit kannst du nach einem versehentlichen Neuladen deinen Zwischenstand ausdrücklich wiederherstellen. Die Sicherung enthält Rezeptfelder, die Referenz auf ein bereits hochgeladenes Bild und die Rezeptversion; keine Bilddatei und kein Passwort. Sie ist dem angemeldeten Konto und dem bearbeiteten Rezept zugeordnet. Diese lokale Sicherung veröffentlicht kein Rezept und löst keine zusätzliche Übermittlung an einen externen Anbieter aus.
Der Zwischenstand wird höchstens 24 Stunden zur Wiederherstellung angeboten. Abgelaufene Einträge werden beim nächsten Öffnen beziehungsweise Verwenden des Editors entfernt. Erfolgreiches Speichern ohne neuere Eingaben, bewusstes Verwerfen und Abmelden entfernen den zugehörigen Zwischenstand ebenfalls. Der Sitzungsspeicher endet üblicherweise beim Schließen des Tabs; eine Sitzungswiederherstellung des Browsers kann ihn jedoch wiederherstellen. Auf gemeinsam benutzten Geräten solltest du dich deshalb abmelden. „Privat speichern“ sichert deinen Entwurf unabhängig davon in deinem Konto.
Diese auf deine Eingabe beschränkte Wiederherstellung dient der von dir angeforderten Rezeptbearbeitung und dem Schutz vor Eingabeverlust (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Der Zwischenstand wird nicht für Werbung oder Nutzungsanalyse verwendet.
15. Freiwillige Unterstützung und öffentlicher Fortschritt
Mit freiwilliger Unterstützung soll die Entwicklung der Kulinara-Website und -App finanziert werden. Empfänger ist Nick Hauswirth als das im Impressum genannte Einzelunternehmen. Das erste Ziel beträgt 5.000 Euro. Kulinara ist keine als gemeinnützig anerkannte Organisation; es gibt keine steuerlich absetzbare Spende und keine Spendenbescheinigung.
Aktuell ist kein Zahlungslink freigeschaltet und kein Zahlungsdienst für Unterstützung eingebunden. Es werden dafür keine Zahlungsformulare, externen Zähler, Zahlungsanbieter-Skripte oder zusätzlichen Cookies geladen. Vor Freischaltung ergänzen wir den konkreten Anbieter, seine Rolle, die Datenkategorien, Empfänger, Übermittlungen, Speicherfristen und die Bedingungen des Zahlungswegs. Eine Unterstützungszahlung ersetzt keine Werbeeinwilligung.
Der öffentliche Zähler ruft von unserem eigenen Server höchstens einmal pro Minute und nur bei sichtbarem Bereich und sichtbarem Browser-Tab die bestätigte EUR-Gesamtsumme und den Zeitpunkt der letzten Verbuchung ab. Dabei erhält unser Server die für den Abruf notwendigen Verbindungsdaten; es wird keine zusätzliche Besucherkennung verwendet. Die Bereitstellung erfolgt auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist die transparente Darstellung der Projektfinanzierung. Es gelten die oben erläuterten Hosting- und Protokollierungsangaben.
Es werden nur beleggeprüfte Zahlungseingänge berücksichtigt, abzüglich bestätigter Erstattungen und Rückbuchungen, vor etwaigen Anbietergebühren. Die Verbuchung ist derzeit manuell; der Zähler ist kein Echtzeit-Zahlungsnachweis. Es gibt keine erfundenen Unterstützer oder Zahlungen. Namen, Nachrichten, Zahlungsreferenzen und Einzelbeträge werden nicht veröffentlicht.
Das vorbereitete interne Fortschrittsregister speichert lediglich den Betrag in Cent, eine gehashte Belegreferenz gegen Doppelzählung sowie Bestätigungs- und Erfassungsdatum. Für die Abwicklung und Zuordnung künftiger Zahlungen gilt Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich erforderliche Buchungsnachweise Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den anwendbaren steuerrechtlichen Vorschriften. Buchungsbelege sind grundsätzlich acht Jahre nach Maßgabe des § 147 AO aufzubewahren; soweit eine gesetzliche Ausnahme oder längere Pflicht greift, gilt diese. Der öffentliche Zähler ersetzt keine ordnungsgemäße Buchführung. Zahlungsdaten werden nicht für Werbung oder öffentliche Profile genutzt.
Unterstützung ist freiwillig und ohne CP, Rangvorteile oder andere Gegenleistung. Das Ziel ist ein Budget für die Weiterentwicklung, keine Zusage bestimmter Funktionen oder eines Veröffentlichungstermins. Gesetzliche Rechte bleiben unberührt.