Datenschutzrichtlinie
Letzte Aktualisierung: Februar 2026
Verantwortlicher für die Datenverarbeitung
Mix Control wird von Mickaël MASSON herausgegeben. Die erhobenen Daten werden gemäß der DSGVO (EU-Verordnung 2016/679) verarbeitet.
Erhobene Daten
- Registrierungsdaten: E-Mail-Adresse, Vorname, Nachname, Telefonnummer (optional), Passwort (Argon2id-gehasht)
- Geschäftsdaten: Rezepte, Zutaten, vom Benutzer erstellte Nährwertzusammensetzungen
- Technische Daten: IP-Adresse, User-Agent, Anmeldeprotokolle (12 Monate Aufbewahrung)
- Zahlungsdaten: werden ausschließlich von Stripe verwaltet (PCI-DSS SAQ A). Keine Bankdaten werden über unsere Server übertragen.
- Authentifizierungsdaten von Drittanbietern: Bei der Anmeldung uber Google OAuth wird Ihre Google-Kennung (Subject-ID) gespeichert, um Ihr Konto zu verknupfen
- Biometrische Zugangsschlussel (Passkeys/WebAuthn): kryptografische Anmeldedaten fur die passwortlose Authentifizierung
- Empfehlungsdaten: Empfehlungscodes, Verfolgung der getaetigten und erhaltenen Empfehlungen
- Berufliche Daten: SIRET-Nummer (optional), fur Rechnungsstellung und gesetzliche Verpflichtungen verwendet
Zwecke der Verarbeitung
- Bereitstellung des Dienstes: Kontoverwaltung, Speicherung und Berechnung der Rezepte
- Abrechnung: Abonnementverwaltung über Stripe
- Verbesserung des Dienstes: anonymisierte Analysen (Matomo cookieless)
- Marketing und Conversion-Tracking: mit Ihrer Einwilligung, Messung der Wirksamkeit unserer Werbekampagnen
Cookies und Tracker
Mix Control verwendet verschiedene Mess- und Tracking-Tools:
- Matomo (cookieless): Von der CNIL einwilligungsbefreite Analytics, keine Cookies, anonymisierte Daten
- Google Analytics 4: Reichweitenmessung und Nutzerverhalten (vorbehaltlich Ihrer Einwilligung)
- Meta Pixel / Conversions API: Werbe-Conversion-Tracking Facebook/Instagram (vorbehaltlich Ihrer Einwilligung)
Sie koennen Ihre Einwilligungspraeferenzen jederzeit in den Einstellungen Ihres Kontos verwalten (Abschnitt «Cookie-Einwilligung»).
Details der verwendeten Cookies
| Cookie | Anbieter | Zweck | Dauer | Kategorie |
|---|---|---|---|---|
| consent_state | Mix Control | Speichert Ihre Einwilligungspraferenzen | 13 Monate | Erforderlich |
| mc_session | Mix Control | Sitzungsindikator (HttpOnly) zum Schutz der Administrationsrouten | 24h–30 Tage | Erforderlich |
| refresh_token | Mix Control | Automatische Sitzungsverlangerung | 24h–30 Tage | Erforderlich |
| _ga / _ga_* | Google Analytics Besucheridentifikation | 2 Jahre | Analytics | |
| _gcl_au | Google Ads | Google Ads Conversion-Verknupfung | 90 Tage | Marketing |
| _fbp | Meta | Meta Pixel Besucheridentifikation | 90 Tage | Marketing |
Auftragsverarbeiter und Dritte
- Stripe (Zahlungen): sichere Kartenzahlungsabwicklung — stripe.com/privacy
- Google (OAuth, Analytics, Ads): Authentifizierung und Reichweitenmessung — policies.google.com/privacy
- Meta (Pixel, Conversions API): Werbe-Conversion-Tracking — facebook.com/privacy
Aufbewahrungsdauer
Die Daten werden aufbewahrt, solange das Konto aktiv ist. Nach Kontolöschung werden die Daten innerhalb von 7 Tagen gelöscht (inklusive 48h Karenzzeit). Rechnungen werden 10 Jahre gemäß den buchhalterischen Pflichten aufbewahrt.
Ihre Rechte
Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenportabilität und Widerspruch. Üben Sie diese in den Einstellungen Ihres Kontos oder über unser Kontaktformular aus. Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Kontaktformular
Kontakt DSB
Für alle Fragen zum Schutz Ihrer Daten: Kontaktseite