Datenschutz
Stand: 24. August 2026
1. Verantwortlicher
Ömer Hakan Ölçer – Hafsa Software
Fritz-Reuter-Str. 19
21629 Neu Wulmstorf, Deutschland
E-Mail: [email protected]
Telefon: +49 176 61660555
2. Geltungsbereich
Diese Erklärung gilt für die öffentlichen Websites mealsesi.com und www.mealsesi.com sowie für den zugangsgeschützten Verwaltungsbereich unter app.mealsesi.com. Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb, die Administration oder die Bearbeitung einer direkten Kontaktaufnahme erforderlich ist.
3. Hosting und Sicherheitsprotokolle
Die Website wird über Dienste von Cloudflare bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, Referrer, Browser- und Geräteinformationen sowie technische Sicherheits- und Routingdaten verarbeitet werden. Dies dient der Auslieferung der Website, der Abwehr von Angriffen und Missbrauch, der Fehleranalyse und der Sicherstellung der Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb dieses Angebots.
Cloudflare kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür die jeweils erforderlichen Schutzmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
4. Öffentliche Website und Kontaktaufnahme
Die öffentliche Website setzt keine Analyse- oder Werbe-Cookies ein und bindet keine Inhalte sozialer Netzwerke automatisch ein. Zur aggregierten Reichweitenmessung wird bei einem erfolgreichen Seitenaufruf serverseitig ein pseudonymes Ereignis erfasst. Gespeichert werden Zeitpunkt und Tageskennung, aufgerufener Pfad, Website-Hostname, gegebenenfalls nur der Hostname der verweisenden Website, Geräteklasse sowie die von Cloudflare bereitgestellte Länder- und Stadtangabe. Die IP-Adresse und der vollständige User-Agent werden nicht gespeichert. Sie werden am Randnetz ausschließlich zur Bildung einer mit einem geheimen Schlüssel erzeugten Besucherkennung verarbeitet. Erkannte Bots, Vorschau- und Verwaltungsaufrufe werden nicht gezählt. Die Ereignisse werden spätestens nach 365 Tagen gelöscht.
Wenn Sie das Kontaktformular oder E-Mail verwenden, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte, um Ihre Anfrage zu beantworten. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung der Anfrage. Nachrichten aus dem Webformular werden grundsätzlich höchstens 90 Tage gespeichert; gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt.
5. Externe soziale Netzwerke
Profilverweise zu Instagram, TikTok, YouTube, Facebook, X und Snapchat werden als einfache externe Links bereitgestellt. Solange Sie keinen solchen Link öffnen, werden keine Plattforminhalte geladen und keine Daten allein durch Meal Sesi an den jeweiligen Anbieter übertragen. Nach dem Öffnen gelten die Datenschutz- und Nutzungsbestimmungen des Plattformbetreibers.
6. Geschützter Verwaltungsbereich
Der Verwaltungsbereich ist ausschließlich für autorisierte Personen bestimmt. Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungscookie gesetzt. Es ist auf die sichere Verbindung beschränkt, für Skripte nicht auslesbar, wird nicht für Werbung oder Profilbildung verwendet und läuft spätestens nach acht Stunden ab. Zur Absicherung werden außerdem begrenzte Anmeldeversuche und protokollierte administrative Änderungen verarbeitet.
In Cloudflare D1 werden die für den Betrieb erforderlichen Inhaltsmetadaten, Rechte- und Quellenvermerke, Kanal- und Planungseinstellungen, Veröffentlichungsstatus, KI-Ergebnisse sowie Sicherheits- und Änderungsprotokolle gespeichert. Video-, Audio-, Bild- und Rohmedien liegen in einem nicht frei durchsuchbaren Cloudflare-R2-Speicher. Öffentlich abspielbare Medien werden erst nach technischer und rechtlicher Freigabe über zeitlich begrenzte, an die jeweilige Anfrage gebundene Wiedergabeadressen bereitgestellt.
7. KI-gestützte Inhaltserstellung
Die KI-Funktion wird nur durch eine autorisierte Person im Verwaltungsbereich ausgelöst. Dabei werden Sûre, Ayet, Thema und der zur Bearbeitung vorgesehene Text an die DeepSeek-API übermittelt; Eingabe und Ergebnis werden zur redaktionellen Nachvollziehbarkeit in D1 gespeichert. Diese Funktion ist nicht für personenbezogene oder vertrauliche Angaben bestimmt. DeepSeek kann Daten in China verarbeiten. Vor einer Nutzung mit personenbezogenen Daten ist daher eine gesonderte datenschutzrechtliche Prüfung erforderlich. Weitere Informationen: DeepSeek Privacy Policy.
8. Veröffentlichungsdienste Postiz und RADAAR
Sobald ein autorisierter Administrator einen Beitrag plant, werden die für die Veröffentlichung erforderlichen Inhalte und Planungsdaten an das von uns selbst betriebene Postiz-System oder, für unterstützte Nicht-YouTube-Kanäle, an RADAAR übermittelt. Dazu können Video, Titel, Begleittext, Veröffentlichungszeitpunkt und technische Auftragskennungen gehören. Der jeweilige Dienst leitet Inhalte entsprechend den dort verbundenen Konten an die ausgewählten sozialen Netzwerke weiter. Diese Verarbeitung erfolgt zur Durchführung des vom Betreiber veranlassten Veröffentlichungsauftrags. RADAAR und die jeweiligen Plattformen können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hinweise des Anbieters finden Sie unter RADAAR Legal Policies.
9. YouTube API Services
Für die Veröffentlichung auf den von uns verwalteten YouTube-Kanälen nutzt Postiz die YouTube Data API v3 und OAuth 2.0. Nach einer ausdrücklichen Google-Autorisierung kann das System Videos hochladen und die dazugehörigen Titel, Beschreibungen, Sichtbarkeit und Veröffentlichungszeitpunkte übermitteln. Wir verwenden diese Berechtigung ausschließlich für unsere eigenen, autorisierten Kanäle. Wir verkaufen keine über die YouTube API erhaltenen Daten und verwenden sie nicht für Werbung oder Nutzerprofilbildung.
Die Verarbeitung unterliegt zusätzlich der YouTube API Services Terms of Service, den YouTube Terms of Service und der Google Privacy Policy.
10. Widerruf, Trennung und Löschung von YouTube-Daten
Eine YouTube-Verbindung kann jederzeit im Postiz-Verwaltungsbereich getrennt werden. Der Zugriff kann außerdem im Google-Konto unter Drittanbieterzugriffwiderrufen werden. Nach einer Trennung werden OAuth-Zugriffsdaten für die betreffende Verbindung nicht weiter verwendet. Auf Wunsch löschen wir die zugehörigen lokalen Verbindungs- und Veröffentlichungsmetadaten, soweit keine gesetzlichen Nachweis- oder Sicherheitsinteressen entgegenstehen. Löschanfragen können an [email protected] gerichtet werden und werden grundsätzlich innerhalb von 30 Tagen bearbeitet.
11. Speicherdauer und Empfänger
Empfänger sind nur die für den jeweiligen Zweck erforderlichen Dienstleister: Cloudflare für Hosting und Speicherung, DeepSeek für bewusst ausgelöste Textgenerierung sowie Postiz, RADAAR, Google/YouTube und die ausgewählten sozialen Netzwerke für geplante Veröffentlichungen. Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Abgelaufene Administrationssitzungen werden aus dem aktiven Sitzungsbestand entfernt; pseudonyme Website-Ereignisse werden spätestens nach 365 Tagen entfernt. Inhalte, Rechtevermerke und Veröffentlichungsprotokolle bleiben so lange erhalten, wie sie für Betrieb, Nachweis und Rechtsverteidigung erforderlich sind.
12. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen richten Sie bitte an [email protected]. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.
13. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten ein. Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste oder Datenverarbeitungen ändern. Ergänzende Informationen zum Betreiber finden Sie in der Datenschutzerklärung von Hafsa Software.