Wenig Daten, klarer Zweck.

1. Verantwortlicher

Zementstyle GmbH
Schlossstraße 19
82031 Grünwald
Vertreten durch Klaus Mehnert
E-Mail: info@zementstyle.com
Telefon: +49 176 10891900

2. Bereitstellung der Website

Die Website wird mit OpenAI Sites bereitgestellt. Die technische Auslieferung nutzt eine von Sites verwaltete Cloudflare-Workers-Infrastruktur. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen. Zweck ist die sichere, stabile und fehlerfreie Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

OpenAI weist für Sites derzeit keine Daten- oder Verarbeitungsresidenz aus; dies umfasst nach der Plattformdokumentation bereitgestellte Sites, Code, D1/R2-Daten, Artefakte und zugehörige Protokolle. Deshalb verarbeitet Biss-Kraft über Sites ausdrücklich keine sensiblen Gesundheitsdaten. Weitere Informationen enthält die offizielle Sites-Dokumentation.

3. Öffentlicher Orientierungscheck

Der öffentliche Check verarbeitet fünf allgemeine Angaben im Browser: Zahl erwachsener Portionen, Wochenalltag, qualitatives Preisniveau, gemischte oder vegetarische Rezeptauswahl und verfügbare Kühlung. Die Vorbelegung wird höchstens im Sitzungsspeicher des Browsers unter dem Schlüssel „biss-kraft:plan-prefill:v3“ abgelegt. Sie wird nicht in eine URL geschrieben und nicht an Biss-Kraft übermittelt.

Der Check erhebt weder personenbezogene Aktivitäts- oder Bewegungsprofile noch Alter, Geschlecht, Größe, Gewicht, Abnehmziele, Allergien, Diagnosen, Beschwerden, Medikamente oder Laborwerte. Allgemeine Bewegungsimpulse sind statischer Inhalt und keine personenbezogene Auswertung.

4. Anmeldung und Basiskonto

Für das kostenlose Konto wird „Sign in with ChatGPT“ genutzt. OpenAI bestätigt die Anmeldung. Biss-Kraft erhält eine stabile pseudonyme Nutzer-ID und die im Anmeldedienst bereitgestellte E-Mail-Adresse. Biss-Kraft erhält kein ChatGPT-Passwort und nutzt die E-Mail-Adresse nicht als Eigentumsnachweis; maßgeblich bleibt die stabile Nutzer-ID.

In der dem Sites-Projekt zugeordneten D1-Datenbank werden nur folgende Basiskontodaten gespeichert: interne Konto-ID, stabile Anmelde-ID, E-Mail-Adresse, gegebenenfalls die freiwillige eigene Telefonnummer mit Zweckzustimmung und Zeitstempel, optionaler Newsletterstatus mit Textversion und Zeitpunkt, Versionen der akzeptierten Datenschutz-, Nutzungs- und Leistungsinformationen sowie Registrierungs- und Änderungszeitpunkte. Ein Profil, Gesundheitsdaten, Rezeptauswahl, Einkaufsliste oder erzeugter Plan werden nicht in D1 gespeichert.

Zweck ist die Bereitstellung und Verwaltung des ausdrücklich gewünschten kostenlosen Kontos. Rechtsgrundlage für erforderliche Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO. Die Dokumentation der rechtlich und betrieblich erforderlichen Zustimmungsstände erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO, soweit dies für Nachweis, Sicherheit und Missbrauchsschutz erforderlich ist.

5. Freiwillige Telefonnummer

Eine Telefonnummer ist freiwillig, nicht vorausgewählt und darf nur die eigene Nummer der angemeldeten Person sein. Sie wird nur für ausdrücklich gewünschte organisatorische Rückfragen zu Konto oder Plan gespeichert. Telefonwerbung ist davon nicht umfasst. Für die Speicherung wird eine getrennte Einwilligung mit Textversion und Zeitpunkt dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Nummer kann im Konto entfernt werden, ohne den Rezeptplan zu verlieren.

6. Newsletterwunsch – Bestätigung ausstehend

Die Newsletter-Auswahl ist freiwillig, getrennt und nicht vorausgewählt. Wird sie aktiviert, speichert Biss-Kraft die aus der Anmeldung stammende E-Mail-Adresse, die Einwilligungstextversion, den Zeitpunkt und ausschließlich den Status „Bestätigung ausstehend“. Ein Status „bestätigt“ ist technisch nicht möglich, solange kein vollständiges Double-Opt-in-, Versand- und Abmeldesystem eingerichtet und geprüft ist. Derzeit wird kein Newsletter versendet.

Der Wunsch kann im Konto jederzeit entfernt werden und hat keinen Einfluss auf Konto oder Plan. Rechtsgrundlage ist bis zur Abwahl Art. 6 Abs. 1 lit. a DSGVO. Das eigenständige öffentliche Newsletterformular und sein Endpunkt bleiben technisch deaktiviert.

7. Browserlokaler Rezeptplan

Nach der Anmeldung erzeugt der Browser aus den fünf allgemeinen Planangaben und dem veröffentlichten Rezeptkatalog einen 7-Tage-Rezeptplan mit Einkaufsliste. Vor der Speicherung wird ausdrücklich zwischen Sitzungsspeicher und Speicherung auf diesem Gerät gewählt; keine Variante ist vorausgewählt. Der Plan enthält die allgemeinen Filter, Rezeptzuordnungen, Mengen, Einkaufsliste, eine pseudonyme lokale Kontokennung, Erstellungs- und Regenerationszeitpunkte sowie technische Versionsangaben. Diese Daten werden nicht an eine Biss-Kraft-API gesendet und nicht in D1 gespeichert.

Sitzungsspeicher ist auf die laufende Browsersitzung begrenzt. Gerätespeicher bleibt bis zur Löschung im Kontobereich oder bis zum Löschen der Browserdaten erhalten. Der Plan ist nicht zwischen Geräten synchronisiert. Export und Löschung erfassen nur den aktuell verwendeten Browser. Auf anderen Geräten dort gespeicherte Pläne müssen auf dem jeweiligen Gerät separat gelöscht werden.

Biss-Kraft erfasst keine Allergien oder Unverträglichkeiten. Ein erzeugter Plan kann bekannte Allergene enthalten. Vor der Nutzung sind jedes verlinkte Rezept, Zutatenliste, Allergenabschnitt, konkrete Produktetiketten und mögliche Kreuzkontakte selbst zu prüfen.

8. Direkter Kontakt und frühere Vormerkungen

Die Kontaktseite enthält kein Webformular. E-Mail- und Telefonlinks öffnen nur die auf dem Gerät vorhandenen Programme. Erst wenn tatsächlich eine Nachricht gesendet oder ein Anruf ausgelöst wird, verarbeitet die Zementstyle GmbH die übermittelten Kontaktdaten, Inhalte, Zeitpunkte und weitere Korrespondenz. Zweck ist die Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Der frühere Beta-Endpunkt ist deaktiviert. Soweit vor seiner Deaktivierung Vormerkungen gespeichert wurden, werden diese nicht automatisch für Newsletter oder Werbung verwendet. Auskunft, Berichtigung oder Löschung kann über info@zementstyle.com verlangt werden, soweit keine gesetzliche Pflicht entgegensteht.

9. Evidenzmonitor und externe Quellen

Der Evidenzmonitor speichert bibliografische Metadaten, Quellenabrufe, Prüfsummen, Statusprüfungen sowie technische Lauf- und Fehlerprotokolle in D1. Diese Daten dienen der nachvollziehbaren Quellenbeobachtung und werden nicht mit Besucherkonten oder Rezeptplänen verbunden. Soweit bibliografische Angaben Namen von Autorinnen oder Autoren enthalten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Interesse transparenter, quellenbasierter Information.

Ein Klick auf eine externe Originalquelle öffnet den jeweiligen Anbieter. Dieser verarbeitet Verbindungsdaten nach seinen eigenen Datenschutzhinweisen. Biss-Kraft übermittelt dabei keine Planantworten oder Gesundheitsdaten.

10. Speicherdauer und Löschung

Das Basiskonto, die E-Mail-Adresse und Zustimmungsnachweise bleiben bis zur Kontolöschung oder einem wirksamen Löschverlangen gespeichert, soweit keine gesetzliche Aufbewahrungs- oder Nachweispflicht entgegensteht. Telefonnummer und Newsletterwunsch können vorher getrennt entfernt werden. Der unbestätigte Newsletterwunsch wird außerdem gelöscht, wenn der Zweck dauerhaft entfällt. Die Löschung des Biss-Kraft-Kontos löscht nicht das getrennte ChatGPT-Konto.

Eine Kontolöschung entfernt das Serverkonto. Der lokale Plan wird auf dem aktuellen Browser zusätzlich gelöscht, soweit der Browser dies zulässt. Ein lokaler Löschfehler wird als Teilfehler angezeigt und nicht als vollständige Löschung ausgegeben. Pläne auf anderen Geräten können technisch nicht aus der Ferne gelöscht werden.

Direkte Korrespondenz wird gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Pflichten entgegenstehen. Evidenz-Rohdaten, Status- und Auditverläufe bleiben nur so lange erhalten, wie sie für Quellenhistorie, Korrekturen, Rückzüge, Konflikte und redaktionelle Nachweise erforderlich sind; danach werden sie gelöscht oder anonymisiert.

11. Empfänger und Drittlandverarbeitung

Empfänger für Hosting, D1, Auslieferung, Sicherheit und Anmeldung sind OpenAI Ireland Limited beziehungsweise die nach den anwendbaren OpenAI-Bedingungen zuständige OpenAI-Gesellschaft und eingesetzte Unterauftragsverarbeiter, darunter Cloudflare-Infrastruktur für Webhosting und Auslieferung. Eine aktuelle Liste stellt OpenAI in der Unterauftragsverarbeiter-Liste bereit.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann bei Sites nicht ausgeschlossen werden. Nach dem aktuellen OpenAI-Datenverarbeitungszusatz werden Übermittlungen von EWR-Daten außerhalb des EWR auf Angemessenheitsbeschlüsse oder Vereinbarungen mit den EU-Standardvertragsklauseln gestützt. Der ChatGPT-Sites-Datenverarbeitungszusatz kann dort eingesehen werden. Kontodaten werden nicht verkauft und nicht an Werbenetzwerke weitergegeben.

12. Rechte, Cookies und Analyse

Im gesetzlichen Rahmen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Beschwerde bei einer Datenschutzaufsichtsbehörde. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht. Kontaktdaten, Newsletterwunsch, Export und Löschung sind zusätzlich im Kontobereich erreichbar. Anfragen können an info@zementstyle.comgerichtet werden.

Biss-Kraft bindet keine eigene Werbung, kein zusätzliches Reichweiten- oder Klicktracking und keine Affiliate-Technik ein. OpenAI Sites stellt eine zusammengefasste Verkehrsstatistik bereit. Sitzungsspeicher und Gerätespeicher werden nur für den ausdrücklich aufgerufenen Check beziehungsweise den gewünschten lokalen Plan genutzt; es gibt keine Marketing-Cookies von Biss-Kraft. Die verwaltete Cloudflare-Auslieferung kann den technisch erforderlichen Sicherheits-Cookie __cf_bm setzen, um automatisierten Missbrauch zu erkennen; er wird nicht für Werbung durch Biss-Kraft verwendet.

Stand: 21. August 2026 · Rechtsgrundlagen: DSGVO, § 7 UWG und BfDI-Hinweise zum Double-Opt-in. Keine Rechtsberatung; betriebliche Änderungen werden in einer neuen Fassung dokumentiert.