Datenschutzerklärung

Verantwortlicher

Aufruf der Website

Beim Aufruf der Website muss der Server vorübergehend Ihre IP-Adresse sowie Datum und Uhrzeit, aufgerufene Adresse, Anfragemethode, Antwortstatus, einen gegebenenfalls übermittelten Referrer und die vom Browser übermittelten Browser- und Betriebssystemangaben verarbeiten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, stabil zu betreiben und gegen Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen im zuverlässigen und sicheren Betrieb der Website.

Die Anwendung führt kein separates Zugriffsprotokoll gewöhnlicher Seitenaufrufe. Technische Fehler- und Sicherheitsprotokolle können Zeitpunkt, Pfad, Antwortstatus und eine Kontokennung enthalten. Die Anwendungsprotokolle sind im Produktivbetrieb auf drei Dateien mit je 10 MB begrenzt; ältere Einträge werden bei der Rotation überschrieben.

Hosting

Die Website wird auf einem Server in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet in meinem Auftrag technische Verbindungs- und Serverdaten, um den Server bereitzustellen und abzusichern. Rechtsgrundlage meiner Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

Benutzerkonten und Anmeldung

Bei der Registrierung werden Benutzername, Vor- und Nachname, E-Mail-Adresse, ein Passwort-Hash, Registrierungsdatum, letzte Anmeldung und zugewiesene Berechtigungen gespeichert. Das Passwort wird nicht im Klartext gespeichert.

Die Daten dienen der Einrichtung und Absicherung Ihres Kontos sowie registrierten Funktionen wie Bestellungen und Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, der Nutzungsvertrag über diesen kostenlosen Dienst.

Es besteht keine gesetzliche Pflicht zur Bereitstellung dieser Daten. Als Pflichtfelder gekennzeichnete Angaben werden zur Kontoerstellung benötigt; ohne sie können die registrierten Funktionen nicht genutzt werden.

Bestellungen und Bewertungen

Bei einer Bestellung werden Konto, Getränk und gewählte Optionen, zuständige Bar sowie Bestell-, Ausgabe- oder Stornierungszeit gespeichert. Die bestellende Person und berechtigte Barkeeper sehen die zur Ausführung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wenn Sie eine Bewertung abgeben, sind Ihr angezeigter vollständiger Name, Bewertung, Kommentar und Abgabezeit für alle Besucher der Website sichtbar. Die Veröffentlichung gehört zur von Ihnen gewählten Bewertungsfunktion und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Sie können jederzeit die Löschung verlangen.

Rezepte, Inventar und Bilder

Nutzer mit Bearbeitungsrechten können Rezept- und Inventarinhalte eingeben und Bilder hochladen. Veröffentlichte Rezeptinhalte und Bilder sind für Besucher der Website sichtbar. Bei Änderungen können Kontokennungen in Sicherheits- und Fehlerprotokollen erfasst werden. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b und f DSGVO; das berechtigte Interesse ist die Pflege der gemeinsamen Getränkekarte.

Cookies und Browser-Speicher

Die Website verwendet die funktionalen Cookies „sessionid“ für Anmeldung, Sprache und Barauswahl für bis zu 14 Tage sowie „csrftoken“ zum Schutz von Formularen vor gefälschten Anfragen für bis zu ein Jahr. Diese Cookies sind für die von Ihnen gewünschten Funktionen erforderlich. Ihre Verwendung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b und f DSGVO.

Die Liste fehlender Zutaten wird lokal in Ihrem Browser gespeichert, bis Sie die Liste oder die Browserdaten löschen. Rezeptentwürfe, Entwurfsbilder und Anzeigeeinstellungen des Inventars werden im Sitzungsspeicher abgelegt und verschwinden normalerweise beim Schließen des Tabs. Diese Speicherung stellt ausdrücklich von Ihnen genutzte Funktionen bereit und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Es werden keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt. Schriftarten und Oberflächenbibliotheken werden von dieser Website ausgeliefert.

Kontakt per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse, Nachricht und zugehörige Metadaten, um die Anfrage zu beantworten. Je nach Inhalt ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b oder f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen. Nachrichten werden gelöscht, wenn die Anfrage erledigt ist und kein rechtlicher Grund eine weitere Speicherung erfordert.

Das Postfach wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google kann Daten auch in den USA verarbeiten. Google gibt an, hierfür soweit erforderlich den EU-US Data Privacy Framework und Standardvertragsklauseln zu verwenden.

Empfänger

Auf die gespeicherten Daten kann ich zugreifen. Berechtigte Barkeeper erhalten die oben beschriebenen Bestelldaten. Hetzner und Google erhalten die in ihren Abschnitten genannten Daten. Im Übrigen erfolgt eine Weitergabe nur bei gesetzlicher Pflicht. Ein Verkauf findet nicht statt.

Speicherdauer und Löschung

Kontodaten und die damit verknüpften Bestellungen und Bewertungen werden bis zur Löschung des Kontos oder bis zur Erfüllung eines früheren begründeten Löschverlangens gespeichert. Veröffentlichte Inhalte bleiben bis zu ihrer Entfernung gespeichert. Für Verbindungsdaten, Cookies, Browser-Speicher und Kontaktnachrichten gelten die oben genannten kürzeren Fristen.

Der Datenbankzugriff ist auf Anwendung und Administration beschränkt. Rollierende Datenbanksicherungen sind für 14 Tage konfiguriert; da die dateibasierte Löschung einmal täglich erfolgt, kann ein gelöschter Datensatz noch bis zu ungefähr 16 Tage in einer ausschließlich zur Wiederherstellung verwendeten Sicherung enthalten sein.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich zur Ausübung dieser Rechte an den oben genannten Verantwortlichen.

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Behörde Ihres Wohnorts oder des Orts des mutmaßlichen Verstoßes.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.