Datenschutzerklärung

Stand: 27. Oktober 2026

Kurzfassung

• Liorno hat kein Konto und keine Anmeldung. Wir fragen nicht nach Name, E-Mail-Adresse, Telefonnummer oder Passwort, damit Sie den Rechner nutzen können.
• Die Mahlzeit, die Sie zusammenstellen, bleibt auf Ihrem Gerät. Sie wird nicht an uns gesendet.
• Die Website zeigt keine Werbung und nutzt kein Statistikwerkzeug. Das einzige Cookie speichert den Markt (Land und Sprache), den Sie auswählen, und nur wenn Sie einen auswählen.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben, per E-Mail oder über das Kontaktformular.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Daniel Gil, eine natürliche Person (kein Unternehmen), Rua Doutor Falcão Lucas, lote 20, 6300-366 Guarda, Portugal, E-Mail: contact@liorno.com, Kontaktformular. Die vollständigen Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt. Er ist nicht vorgeschrieben (Art. 37 DSGVO), weil Liorno weder umfangreich Daten verarbeitet noch besondere Kategorien personenbezogener Daten.

Hosting und technische Zugriffsdaten

Die Website wird bei Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, gehostet (Speicher: Amazon S3, Auslieferung: Amazon CloudFront). Die Dateien liegen in der Europäischen Union (Irland, eu-west-1). Die Auslieferung über CloudFront nutzt Standorte in mehreren Ländern, auch außerhalb der EU.

Liorno speichert keine Zugriffsprotokolle: Die Zugriffsprotokolle von CloudFront sind abgeschaltet, und die Website führt keine Liste der Besuche. Um eine Seite auszuliefern, muss CloudFront im Moment des Abrufs technische Daten verarbeiten, die Ihr Browser sendet, etwa die IP-Adresse und die Anfrage-Header. AWS tut das als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionierenden Auslieferung der Website.

Findet diese Verarbeitung außerhalb der EU statt, gelten die Datenverarbeitungsbedingungen von AWS. Sie sind Teil der AWS-Servicebedingungen und enthalten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die USA gibt AWS außerdem an, dass Amazon am EU-US-Datenschutzrahmen (Data Privacy Framework) teilnimmt (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Was auf Ihrem Gerät gespeichert wird

Damit Liorno funktioniert, nutzt es den Speicher Ihres eigenen Browsers (localStorage) und einen Service Worker, der eine Kopie der Dateien der Website auf Ihrem Gerät ablegt. Wenn Sie einen Markt auswählen, setzt die Website außerdem ein Cookie mit dieser Auswahl.

Was	Wozu	Wann es verschwindet
Die Mahlzeit, die Sie bearbeiten, und eine Zusammenfassung davon	Damit sie beim Schließen der Seite nicht verloren geht	Wenn Sie sie leeren oder die Browserdaten löschen
Gespeicherte Mahlzeiten	Um Mahlzeiten später wieder zu öffnen	Wenn Sie sie löschen oder die Browserdaten löschen
Gewählte Darstellung (automatisch, hell oder dunkel)	Um Ihre Auswahl zu merken	Wenn Sie wieder „automatisch“ wählen oder die Browserdaten löschen
Cookie liorno_mercado mit dem gewählten Markt (zum Beispiel de-de)	Damit liorno.com Sie zum gewählten Land und zur gewählten Sprache führt	Nach 1 Jahr oder wenn Sie die Cookies im Browser löschen. Eine neue Auswahl ersetzt den Wert
Hinweis, dass die Einladung zur Installation abgelehnt oder verschoben wurde	Damit wir nicht gleich wieder fragen	Nach 14 Tagen, wenn sie verschoben wurde, oder wenn Sie die Browserdaten löschen
Dateien der Website im Cache (Service Worker)	Damit sie schneller und auch ohne Verbindung öffnet	Wenn Sie die App deinstallieren oder die Browserdaten löschen

Abgesehen vom Markt-Cookie (siehe unten) verlassen diese Daten Ihr Gerät nie; wir haben keinen Zugriff darauf. Das gilt auch für den Namen, den Sie einer Mahlzeit geben. Jeder dieser Einträge dient nur dazu, den Dienst bereitzustellen, den Sie gerade nutzen: Ihre Mahlzeit und Ihre Einstellungen, auch den gewählten Markt, zu behalten und die Website schnell und auch ohne Verbindung zu öffnen. Nichts davon dient der Wiedererkennung, der Messung oder der Werbung. Die Speicherung ist dafür unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Wahl des Marktes: Cookie und Startseite

Liorno hat vier Märkte (Brasilien, USA, Deutschland und Frankreich), jeweils in der eigenen Sprache.

• Cookie liorno_mercado: Wenn Sie im Auswahlmenü oben auf der Seite oder in der Liste auf der Startseite liorno.com einen Markt wählen, speichert die Website ein Cookie mit dem Kürzel dieses Marktes (zum Beispiel de-de). Es enthält keine Kennung und dient keinem anderen Zweck. Es ist ein eigenes Cookie von Liorno (kein Cookie von Dritten), gilt 1 Jahr und wird nur über verschlüsselte Verbindungen (HTTPS) übertragen. Ihr Browser sendet es bei jedem Abruf mit, ausgewertet wird es aber nur, wenn Sie die Startseite liorno.com öffnen: Dann führt CloudFront Sie direkt zum gewählten Markt. Wählen Sie keinen Markt, wird kein Cookie gesetzt.
• Ohne gespeicherte Auswahl: Öffnen Sie die Startseite, ohne einen Markt gewählt zu haben, wählt CloudFront ihn anhand der bevorzugten Sprache Ihres Browsers, die der Browser bei jedem Abruf mitsendet. Reicht die Sprache nicht aus, nutzt CloudFront das ungefähre Land, das es im Moment des Abrufs aus Ihrer IP-Adresse ableitet. Nichts davon wird gespeichert oder protokolliert. Diese Weiterleitung gibt es nur auf der Startseite, und Sie können den Markt jederzeit im Auswahlmenü wechseln.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen die Website im passenden Land und in der passenden Sprache zu zeigen und uns Ihre Auswahl zu merken. Das Cookie braucht keine Einwilligung: Es wird nur gesetzt, wenn Sie ausdrücklich einen Markt wählen, und ist unbedingt erforderlich, damit die Website sich diese Auswahl merken kann (§ 25 Abs. 2 Nr. 2 TDDDG).
• Löschen: Löschen Sie die Cookies von liorno.com in den Einstellungen Ihres Browsers. Um den Markt zu wechseln, wählen Sie einfach einen anderen.

Mahlzeit per Link teilen

Wenn Sie den Link einer Mahlzeit kopieren, stehen die Lebensmittel und Mengen im Fragment der Adresse, dem Teil nach dem Zeichen „#“. Der Browser sendet das Fragment nicht an den Server, und nichts von der Mahlzeit wird auf einem Server gespeichert. Jede Person, die den Link erhält, sieht die Mahlzeit. Die Adresse kann im Browserverlauf und in den Nachrichten der Absenderin oder des Absenders auftauchen. Tragen Sie in den Namen einer Mahlzeit nichts Persönliches ein, wenn Sie sie teilen möchten.

Was wir nicht tun

Wir verkaufen keine Daten. Wir verlangen keine personenbezogenen Angaben für die Nutzung des Rechners. Wir erstellen keine Gesundheitsprofile, speichern nicht, was Sie essen, und können aus der Nutzung des Rechners nicht erkennen, wer Sie sind. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; die Website richtet sich nicht an Kinder.

Reichweitenmessung, Werbung und Cookies

• Die Website nutzt kein Statistikwerkzeug.
• Die Website zeigt keine Werbung und lädt keine Werbe- oder Mess-Cookies. Das einzige Cookie ist das Markt-Cookie, das keine Einwilligung braucht. Deshalb gibt es kein Cookie-Banner.
• Es laufen keine Skripte von Dritten, die Ihren Besuch verfolgen.

Sollte sich daran etwas ändern, wird diese Erklärung vorher aktualisiert, und die Einwilligung wird eingeholt, wo das Gesetz sie verlangt.

Kontaktaufnahme

Sie können an contact@liorno.com schreiben oder das Kontaktformular der Website nutzen.

• Daten: über das Formular Ihr Name (freiwillig), Ihre E-Mail-Adresse und Ihre Nachricht; per E-Mail Ihre Adresse und der Inhalt der Nachricht. Bitte schreiben Sie keine Gesundheitsangaben oder andere sensible Daten in die Nachricht; wir brauchen sie für die Antwort nicht.
• Zweck: Ihre Nachricht zu beantworten und, wenn nötig, die Website zu korrigieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Nachrichten zu lesen und zu beantworten, die uns Menschen aus eigenem Antrieb schicken.
• Weg der Nachricht: Das Formular nutzt eine AWS-Funktion (Lambda), die die Nachricht als E-Mail über Amazon SES in der Europäischen Union (Irland) an contact@liorno.com sendet. Bei AWS wird nichts gespeichert. Das technische Protokoll der Funktion enthält nur eine Kennung der Anfrage, die Sprachversion der Website und das Ergebnis des Versands und wird nach 14 Tagen gelöscht. Die Nachricht landet in einem Postfach bei Zoho Mail (Zoho Corporation B.V., Niederlande) im Rechenzentrum in der Europäischen Union. AWS und Zoho handeln als Auftragsverarbeiter.
• Übermittlung in Drittländer: Unternehmen der Zoho-Gruppe außerhalb der EU können Zugriff erhalten, etwa für technischen Support. Zoho gibt an, dass diese Übermittlungen auf Vereinbarungen nach den Standardvertragsklauseln der EU beruhen (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Wir löschen die Korrespondenz 12 Monate nach der letzten ausgetauschten Nachricht. Länger bewahren wir sie nur auf, wenn sie im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist, und nur so lange, wie das dauert.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Das betrifft hier die Auslieferung der Website, die Wahl des Marktes und die Beantwortung Ihrer Nachrichten. Ein Widerspruch zu Ihrer Nachricht genügt per E-Mail an contact@liorno.com; wir löschen die Korrespondenz dann;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3), falls eine Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Da der Verantwortliche in Portugal niedergelassen ist, ist die federführende Behörde die Comissão Nacional de Proteção de Dados (CNPD, Av. D. Carlos I, 134, 1º, 1200-651 Lissabon, Portugal, www.cnpd.pt). Sie können sich auch an jede andere Aufsichtsbehörde wenden, insbesondere an die in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. In Deutschland ist das die Datenschutzbehörde Ihres Bundeslandes; Sie können sich auch an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Für Anträge schreiben Sie an contact@liorno.com oder nutzen das Kontaktformular. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Damit der Antrag wirklich von Ihnen kommt, antworten wir an die E-Mail-Adresse, von der die Nachrichten stammen.

Weil Ihre Mahlzeit auf Ihrem Gerät bleibt, gibt es bei uns normalerweise nichts zu löschen: Sie können sie in Liorno entfernen oder die Browserdaten löschen.

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, personenbezogene Daten anzugeben, um den Rechner zu nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Verschlüsselung

Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.

Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, aktualisieren wir das Datum oben und weisen, wenn nötig, auf der Website darauf hin.