Datenschutz Website

Diese Datenschutzhinweise betreffen die HeyPortion-Website einschließlich ihres Kontaktformulars. Die Informationen zur App findest du getrennt unter Datenschutz App.

1. Verantwortlicher

E-Mail: contact@heyportion.com
Weitere elektronische Kontaktmöglichkeit: Kontaktformular

2. Hosting und technische Zugriffsdaten

Die Website ist für den Betrieb bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, eingerichtet. Beim Abruf übermittelt dein Browser technisch erforderliche Daten, insbesondere die IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen und gegebenenfalls die zuvor besuchte Seite. Der Hostinganbieter verarbeitet diese Daten zur Auslieferung der Website, zur Fehleranalyse, für einen stabilen Betrieb und zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und funktionsfähigen Website. Für die Verarbeitung durch den Hostinganbieter ist eine Auftragsverarbeitung nach Art. 28 DSGVO vorgesehen.

Die technischen Protokolle werden nur für die genannten Zwecke und nach den für das Hosting geltenden Löschregeln vorgehalten. STRATO beschreibt in seinen allgemeinen Informationen zur Auftragsverarbeitung eine Speicherung von IP-Adressen zur Sicherheitsanalyse von bis zu sieben Tagen. Davon zu unterscheiden sind anonymisierte Zugriffsstatistiken und die für Kunden bereitgestellten Protokollauswertungen. Näheres erläutert STRATO in den Informationen zur Auftragsverarbeitung und den Informationen zu Zugriffsprotokollen.

3. Kontaktformular und E-Mail

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu bearbeiten und zu beantworten. Im Formular sind die E-Mail-Adresse und die Nachricht erforderlich. Dein Name ist freiwillig. Hinzu kommen das gewählte Thema und die technischen Angaben zur Übermittlung.

Geht es um einen eigenen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für andere Anfragen, insbesondere allgemeine Kommunikation oder Nachrichten von Ansprechpersonen eines Unternehmens, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte Bearbeitung der Kommunikation.

Das Formular übergibt die Nachricht an den Mailtransport des Hostinganbieters. Sie wird an contact@heyportion.com weitergeleitet und im E-Mail-Postfach bearbeitet. Eine eigene Nachrichten-Datenbank auf dem Webspace wird dafür nicht angelegt. Beim Mailversand und im Postfach werden Nachrichten und Kommunikationsdaten dennoch verarbeitet und gespeichert.

Anfragen werden nach Abschluss der Bearbeitung gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden. Bestehen gesetzliche Aufbewahrungspflichten oder ist die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, richtet sich die Dauer nach diesen Vorgaben. Die Daten werden nicht für Newsletter oder Werbung verwendet.

Ohne eine gültige E-Mail-Adresse und eine Nachricht können wir über das Formular keine Anfrage bearbeiten. Du kannst alternativ direkt eine E-Mail senden. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet durch das Formular nicht statt.

4. Schutz des Kontaktformulars

Zur Abwehr automatisierter Massenanfragen werden technische Prüfungen und eine vorübergehende Begrenzung der Anfragen eingesetzt. Dafür wird aus der beim Server sichtbaren IP-Adresse mit einem serverseitigen Geheimnis ein HMAC-Wert abgeleitet. Gespeichert werden dieser pseudonymisierte Wert, ein Zeitstempel und ein Zähler. Die ursprüngliche IP-Adresse und der Nachrichteninhalt werden durch diese Funktion nicht in einer eigenen Protokolldatei abgelegt. Die Verarbeitung ist nicht mit einer Anonymisierung gleichzusetzen.

Das Begrenzungsfenster beträgt zehn Minuten. Danach verlieren die Zähler ihre Wirkung; abgelaufene Dateien werden bei weiteren Formularzugriffen bereinigt. Sie werden nicht zur Wiedererkennung von Besuchern über dieses Sicherheitsfenster hinaus ausgewertet. Technische Hostingprotokolle bestehen davon unabhängig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Schutz vor Spam, missbräuchlicher Nutzung und einer Überlastung des Angebots.

5. Cookies, lokale Speicher und externe Inhalte

Der mit dieser Website ausgelieferte Code setzt keine Analyse- oder Werbecookies ein und speichert keine Informationen in LocalStorage oder SessionStorage. Die Darstellung der App-Vorschau, das Menü und die FAQ funktionieren mit vorübergehendem Zustand im Arbeitsspeicher des Browsers. Es werden keine externen Analyse-, Werbe-, Karten-, Video- oder Captcha-Dienste eingebunden.

Schriftarten, Bilder, Stylesheets und Skripte werden vom eigenen Webspace geladen. Das Kontaktformular arbeitet ohne eine Cookie-basierte Sitzung. Eine Einwilligungsverwaltung für zusätzliche, nicht erforderliche Dienste ist für diese Ausgestaltung daher nicht eingerichtet.

6. Empfänger und externe Verweise

Technische Empfänger sind die für Hosting und Mailtransport eingesetzten Dienstleister. Anfrageinhalte sind für den Verantwortlichen und die zur Bearbeitung befugten Personen bestimmt. Wir verkaufen diese Angaben nicht und binden in den Website-Code keine Werbenetzwerke ein.

Wenn du bewusst einem externen Link folgst, etwa zu einem App-Store oder einer rechtlichen Informationsseite, verlässt du dieses Angebot. Der Zielanbieter verarbeitet dabei Daten nach seinen eigenen Hinweisen; dies kann je nach Anbieter auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. Ein externes Angebot wird nicht allein durch das Laden unserer lokalen Schriftarten oder App-Bilder kontaktiert.

7. Transportverschlüsselung

Die Website ist für HTTPS eingerichtet. Bei einer verschlüsselten Verbindung werden Daten während der Übertragung geschützt. Eine verschlüsselte Übertragung bedeutet nicht, dass technisch notwendige Zugriffsdaten entfallen oder jede Form eines Zugriffsrisikos ausgeschlossen wäre.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Standort des Verantwortlichen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Beschwerdeinformationen des LfDI Baden-Württemberg. Das Beschwerderecht ist nicht auf diese Behörde beschränkt.

Stand: November 2026. Diese Hinweise beziehen sich auf die hier beschriebene Website-Ausgestaltung.