Datenschutzerklärung

Antonino Bachert · SuppReg
Robert-Koch-Straße 25e
65520 Bad Camberg · Germany
info@suppreg.de

Verantwortlicher und Kontakt

Für die Verarbeitung ist der unten genannte Betreiber von SuppReg verantwortlich. Anfragen zu Ihren Daten und zur Ausübung Ihrer Rechte richten Sie bitte an die angegebene Kontaktadresse.

Hosting und E-Mail

Website, Datenbank und hochgeladene Dateien werden bei der profihost GmbH, Hildesheimer Straße 25, 30880 Laatzen, Deutschland, betrieben. Auch der SMTP-Versand erfolgt über Profihost. Beim Websiteaufruf fallen IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Verbindungsinformationen und technische Fehlerdaten an. Sie dienen der Bereitstellung, Fehlerbehebung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Profihost erhält die für Betrieb, Versand und Sicherung notwendigen Daten als Auftragsverarbeiter (Art. 28 DSGVO). E-Mails enthalten Empfängeradresse und Nachrichtentext, etwa für Kontaktanfragen, Verifizierungs- und Passwortnachrichten sowie aktivierte Monitoring-Benachrichtigungen. Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO; die Bearbeitung sonstiger Anfragen auf Art. 6 Abs. 1 lit. f DSGVO.

Konto, Organisation und Nutzung

Wir verarbeiten Name, E-Mail-Adresse, gehashtes Passwort, Organisation, Mitgliedschaften und Rollen, Sprache, Tarif, Abrechnungsadresse/-kontakt sowie Nutzungs- und Kontingentdaten, um den gebuchten Dienst bereitzustellen und Zugriffe abzusichern (Art. 6 Abs. 1 lit. b und f DSGVO). Sicherheitsereignisse können Benutzer-/Organisationskennung, E-Mail-Adresse, IP-Adresse, Browserkennung, Ereignistyp und Zeitpunkt enthalten. Passwörter werden nicht im Klartext gespeichert.

Product Scan, Rezepturen und Monitoring

Manuelle Eingaben, Produktnamen, GTIN, Variantenangaben, Zutaten/Mengen, hochgeladene Label-Bilder oder PDFs, Extraktionsergebnisse und Bewertungen werden der jeweiligen Organisation zugeordnet. Gleiches gilt für eigene Rezepturen, Portfolio-Einträge, Lieferanten-/Kontaktdaten, Monitoring-Einstellungen und Benachrichtigungen. Diese Daten dienen der angeforderten Recherche und Überwachung (Art. 6 Abs. 1 lit. b DSGVO). Nicht gefundene Zutatenbegriffe werden ohne Benutzer-/Organisationskennung normalisiert und zusammengefasst, um den gemeinsamen Inhaltsstoffkatalog zu verbessern. Produktabfragen an Open Food Facts übermitteln die GTIN und technische Verbindungsdaten; Label-Dateien und Kontodaten werden für diese Abfrage nicht übermittelt.

Angeforderte KI-Labelanalyse

Wenn Sie eine Foto-/PDF-Labelanalyse auslösen, werden die ausgewählten Dateien und Extraktionsanweisungen über die OpenAI-API verarbeitet. Die Anfrage enthält keine SuppReg-Kontodaten; personenbezogene Angaben auf dem eingereichten Label können jedoch Teil der Datei sein. Anbieter ist OpenAI; die Verarbeitung kann außerhalb der EU, insbesondere in den USA, stattfinden. Grundlage ist die angeforderte Analyse (Art. 6 Abs. 1 lit. b DSGVO). SuppReg verwendet store=false. API-Daten werden nach den Anbieterbedingungen standardmäßig nicht zum Modelltraining verwendet. Dies schließt begrenzte Sicherheits-/Missbrauchsprotokolle beim Anbieter nicht aus; deren reguläre Frist beträgt bis zu 30 Tage, vorbehaltlich begründeter längerer Aufbewahrung. Ein Zero-Data-Retention-Vertrag oder ausschließlich europäische Verarbeitung wird nicht vorausgesetzt. Manuelle Zutatenrecherche, Katalogimport und Monitoring lösen keine KI-Labelanalyse aus.

Zahlung mit Mollie

Für kostenpflichtige Tarife verwenden wir Mollie B.V., Niederlande. Übermittelt werden Organisationsname, Abrechnungs-E-Mail, interne Organisationskennung, Tarif, Betrag/Währung und Zahlungsbeschreibung. SuppReg speichert Mollie-Kunden-, Zahlungs-/Abonnementkennungen und den für Tarifaktivierung und Abrechnung erforderlichen Status. Die Eingabe von Zahlungsinstrumenten erfolgt im Mollie-Checkout. Mollie verarbeitet die dort erhobenen Zahlungsdaten für Zahlungsabwicklung, Betrugsprävention und eigene gesetzliche Pflichten. Rechtsgrundlagen bei SuppReg sind Art. 6 Abs. 1 lit. b und c DSGVO.

Kontaktformular und Cloudflare Turnstile

Das Kontaktformular verarbeitet Name, gegebenenfalls Unternehmen, E-Mail-Adresse und Nachricht. Zum Schutz vor automatisiertem Missbrauch wird Cloudflare Turnstile von Cloudflare, Inc., USA, eingebunden. Cloudflare erhält technische Signale wie IP-Adresse, Browser-/TLS-Merkmale, Seitenherkunft und Sitekey; die serverseitige Prüfung übermittelt außerdem das Prüf-Token und die IP-Adresse. Der Nachrichtentext wird nicht an Turnstile gesendet. Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen, gegen Spam geschützten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Cookies, lokaler Speicher und Analytics

SuppReg verwendet technisch notwendige Session- und CSRF-Schutzmechanismen. Die Sitzung enthält unter anderem Anmeldung und Sprachwahl. Bei ausdrücklich gewähltem „Angemeldet bleiben“ wird zusätzlich ein dauerhaftes Anmelde-Cookie verwendet. Gespeicherte Marktprodukt-Suchen werden erst durch Ihre Speicheraktion im localStorage Ihres Browsers abgelegt, unter einem benutzerbezogenen Schlüssel; sie bleiben bis zum Löschen der Suche oder der Website-Daten erhalten. Sie können Suchlinks selbst weitergeben. Es sind keine externen Besuchs-Analytics, Werbepixel oder Marketing-Tracker eingebunden. Die Marktprodukt-Analytics innerhalb von SuppReg analysiert Produkt-/Quelldaten, kein Besuchertracking. Für die angeforderten notwendigen Speicherfunktionen gilt § 25 Abs. 2 TDDDG; ein Marketing-Consent-Banner wird hierfür nicht verwendet.

Aufbewahrung und Löschung

Konto- und Mandantendaten sowie gespeicherte Scans, Label-Dateien, Rezepturen und Monitoring-Historien werden für die Dauer der Nutzung gespeichert. Eine Tarifkündigung beendet das Abonnement, löscht diese Daten aber nicht automatisch. Eine Konto-/Mandantenlöschung kann über die oben genannte Kontaktadresse angefordert werden; wir bearbeiten sie nach Prüfung der Berechtigung und der verbleibenden Aufbewahrungspflichten. Das Löschen eines Portfolio-Eintrags beendet sein Monitoring und entfernt zugehörige Findings; ein minimierter Lösch-Nachweis bleibt erhalten. Buchungsbelege werden entsprechend den gesetzlichen Anforderungen regelmäßig acht Jahre, Geschäftsbriefe sechs Jahre und relevante Bücher/Aufzeichnungen zehn Jahre aufbewahrt, jeweils ab dem gesetzlichen Fristbeginn; Verlängerungen etwa wegen laufender Verfahren bleiben möglich. Kontaktanfragen werden bis zum Abschluss des Anliegens und erforderlicher Anschlusskommunikation gespeichert; wird daraus ein Geschäftsvorgang, gelten dessen Aufbewahrungspflichten. Sicherheits- und Fehlerdaten werden zur Fehleraufklärung, Missbrauchsabwehr und erforderlichen Nachweisführung aufbewahrt. Für gespeicherte Scans und Sicherheitsereignisse besteht keine automatische pauschale Alterslöschung. Löschung/Einschränkung erfolgt nach dem jeweiligen Verarbeitungszweck und auf berechtigte Anfrage. Sicherungen werden im rollierenden Sicherungszyklus des Hostingtarifs ersetzt; Profihost beschreibt für Standard-Webhosting tägliche Sicherungen mit fünf Tagen Wiederherstellungszeitraum. Bei Wiederherstellung sind bereits umgesetzte Löschungen erneut zu berücksichtigen.

Empfänger und internationale Verarbeitung

Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten. Profihost wird für Hosting und E-Mail, Mollie für Zahlungen, OpenAI für angeforderte Labelanalysen und Cloudflare für den Formularschutz verwendet. Bei internationalen Transfers gelten die vertraglichen Datenschutzregelungen der jeweiligen Anbieter, insbesondere Standardvertragsklauseln bzw. anwendbare Angemessenheitsentscheidungen nach Art. 44 ff. DSGVO. Die Anbieterinformationen unten erläutern die jeweiligen Empfänger, Unterauftragnehmer und Schutzmechanismen. Eine ausschließlich in der EU stattfindende Verarbeitung durch OpenAI oder Cloudflare wird nicht zugesagt.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Ohne die für Konto, Vertrag oder angeforderte Analyse erforderlichen Daten können die betreffenden Funktionen nicht bereitgestellt werden. SuppReg trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen im Sinne von Art. 22 DSGVO.

Das erforderliche Session-Cookie heißt suppreg-session. Die Sitzung läuft nach Inaktivität von 120 Minuten ab. Das optionale Angemeldet-bleiben-Cookie gilt bis zu 400 Tage bzw. bis zum Abmelden/Widerruf.

Anbieterinformationen

Stand der Datenschutzerklärung: 03.10.2026