Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Simone Reber, Haldenweg 5A, 4133 Pratteln BL, Schweiz. E‑Mail: hallo@tickende-tomate.app. Weitere Angaben findest Du im Impressum.
2. Grundsatz: Datensparsamkeit
Die Tickende Tomate ist bewusst datensparsam gebaut: keine Werbung, kein Tracking, keine Analyse‑Tools, keine Weitergabe zu Werbezwecken, keine Social‑Media‑SDKs. Die App lässt sich vollständig auch ohne Benutzerkonto nutzen; personenbezogene Daten fallen dann praktisch nur in den Server‑Logfiles des Hosters an.
3. Hosting
Die Website wird gehostet bei der Kreativ Media GmbH, Höschgasse 45, 8008 Zürich, Schweiz. Kreativ Media handelt dabei als Auftragsbearbeiterin und speichert die Daten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Einzelheiten zur (Unter‑)Auftragsbearbeitung und zu allfälligen Datenübermittlungen ins Ausland finden sich in der Datenschutzerklärung von Kreativ Media. Die Bearbeitung erfolgt im Rahmen eines Auftragsbearbeitungsverhältnisses (Art. 9 nDSG bzw. Art. 28 DSGVO).
Server‑Logfiles
Beim Aufruf der Seite erhebt der Server automatisch Zugriffsdaten (u. a. IP‑Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Dies dient dem sicheren, stabilen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies — daher ist kein Cookie‑Banner erforderlich. Es werden keine Marketing‑ oder Tracking‑Cookies gesetzt.
| Cookie | Zweck | Dauer |
|---|---|---|
tt_sess | Anmeldung/Sitzung (nur nach Login), HttpOnly & Secure | bis 30 Tage |
tt_csrf | Schutz vor Cross‑Site‑Request‑Forgery (Sicherheit) | bis 30 Tage |
Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendig) sowie Art. 6 Abs. 1 lit. f DSGVO.
5. Benutzerkonto
Optional kannst Du ein Konto anlegen. Dabei verarbeiten wir:
- Benutzername (frei wählbar, darf ein Pseudonym sein),
- E‑Mail‑Adresse — nur, wenn Du sie freiwillig angibst,
- Passwort — ausschließlich als kryptografischer Hash (bcrypt/Argon2), niemals im Klartext.
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto und alle zugehörigen Daten kannst Du jederzeit selbst über die Funktion „Konto löschen" unwiderruflich entfernen.
6. Fokus‑Protokoll, Rezepte und Statistiken
Wenn Du eingeloggt bist und Fokus‑Einheiten abschließt, speichern wir zur Anzeige Deiner Statistik („Tomaten‑Garten", Serien, Minuten) je Einheit die Dauer in Minuten und das lokale Datum. Von Dir gespeicherte Rezepte (Klang‑/Tempo‑Einstellungen) werden ebenfalls Deinem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Community: Board & veröffentlichte Rezepte
Beiträge im Board und von Dir veröffentlichte Rezepte sind zusammen mit Deinem Benutzernamen öffentlich sichtbar. Bitte gib dort keine sensiblen personenbezogenen Daten preis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Beiträge kannst Du selbst wieder löschen; gemeldete Beiträge können durch die Moderation entfernt werden.
8. Schutz vor Missbrauch (Rate‑Limiting)
Zur Abwehr von Spam und automatisierten Angriffen speichern wir kurzzeitig einen anonymisierten (gehashten) Wert Deiner IP‑Adresse zusammen mit einem Zeitstempel. Ein Rückschluss auf die Klartext‑IP ist daraus nicht vorgesehen. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
9. Teilen‑Funktion (datenschutzfreundlich)
Zum Teilen der Seite nutzen wir einfache Links bzw. die native Teilen‑Funktion Deines Geräts. Es werden keine Skripte, Zählpixel oder „Like"-Buttons der Netzwerke eingebunden — beim bloßen Laden der Seite fließen keine Daten an Dritte. Erst wenn Du aktiv auf einen Teilen‑Link klickst, öffnet sich das jeweilige Netzwerk (z. B. WhatsApp, Telegram, Reddit, Facebook, E‑Mail); ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
10. Speicherdauer
Kontodaten speichern wir, bis Du Dein Konto löschst. Server‑Logfiles und Rate‑Limit‑Einträge werden nach kurzer Zeit automatisch gelöscht. Beiträge/Rezepte bleiben, bis Du oder die Moderation sie entfernen.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wende Dich dazu an den oben genannten Verantwortlichen. Außerdem hast Du das Recht auf Beschwerde bei einer Aufsichtsbehörde (in der Schweiz: EDÖB; in Deutschland: die zuständige Landesdatenschutzbehörde).
12. Schweiz (nDSG)
Sofern das revidierte Schweizer Datenschutzgesetz (nDSG) anwendbar ist, gelten sinngemäß entsprechende Betroffenenrechte. Aufsichtsbehörde ist der Eidgenössische Datenschutz‑ und Öffentlichkeitsbeauftragte (EDÖB).
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App oder die Rechtslage ändern.
Stand: Juli 2026