BierblockENLogin

Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Bierblock-Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Christian Jäkl
Nesslbachweg 17
9551 Tschöran
Österreich
E-Mail: support@bierblock.app

3. Hosting

Unsere Website und die Bierblock-Anwendung werden auf einem Server in Deutschland gehostet. Der Server wird von uns selbst betrieben. Wir führen keine Zugriffsprotokolle, in denen Besucherdaten wie IP-Adresse, Browser, Betriebssystem oder Referrer gespeichert werden. Technische Betriebs- und Fehlerprotokolle verarbeiten wir ausschließlich zur Fehleranalyse und für die Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb).

4. Authentifizierung (Clerk)

Für die Registrierung und Anmeldung in der Bierblock-Anwendung nutzen wir den Dienst Clerk (Clerk, Inc., USA). Clerk ermöglicht die Anmeldung über:

  • Google-Konto (OAuth)
  • Apple-Konto (OAuth)
  • E-Mail-Adresse

Dabei werden folgende Daten an Clerk übermittelt bzw. von Clerk verarbeitet:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Profilbild (sofern vom OAuth-Anbieter bereitgestellt)
  • Clerk-Benutzer-ID

Clerk speichert diese Daten auf Servern in den USA. Es gelten die Datenschutzbestimmungen von Clerk. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zum Schutz vor automatisierten Registrierungen (Bots, Spam) setzt Clerk im Rahmen seines Bot-Schutzes Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Die Prüfung wird nur dann angezeigt, wenn ein Registrierungsversuch als Bot verdächtigt wird. Dabei werden Ihre IP-Adresse, Browser-Eigenschaften und ein Challenge-Token an Cloudflare übermittelt und dort ausschließlich zur Bot-Abwehr verarbeitet. Es gelten die Datenschutzbestimmungen von Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen).

5. Welche Daten wir speichern

In unserer Datenbank (PostgreSQL, Server in Deutschland) speichern wir folgende personenbezogene Daten:

  • Benutzer-ID, Vor- und Nachname, E-Mail-Adresse
  • Profilbild-URL
  • Gewählter Tarif (Demo oder Abo), Abrechnungsmodell (Einmalkauf, Monatsabo, Jahresabo oder Founder Edition) und Abonnement-Status
  • Zahlungsinformationen: Mollie-Kunden-ID, Abonnement-ID sowie Betrag, Währung, Status und Zeitpunkte der Zahlungen
  • Registrierungsdatum, Plan-Ablaufdatum, Founder-Status
  • Empfehlungsdaten: persönlicher Empfehlungs-Code, Zuordnung von Werber und Geworbenem sowie Zeitpunkt der Code-Einlösung (sofern Sie einen Code einlösen)
  • Veranstaltungsdaten: Events, Artikel, Helfer- und Stations-Konfigurationen, Tische, Bestellungen, Auswertungen
  • Benutzereinstellungen (z.B. Darstellungspräferenzen, Sprache)

Diese Daten werden gespeichert, solange Ihr Konto besteht. Bei einer Kontolöschung wird die Löschung zunächst vorgemerkt; Sie können sie innerhalb von 7 Tagen rückgängig machen. Nach Ablauf der Frist werden die personenbezogenen Daten anonymisiert und der Datensatz gelöscht (siehe Abschnitt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Zahlungsabwicklung (Mollie)

Für die Zahlungsabwicklung nutzen wir Mollie (Mollie B.V., Niederlande). Bei einem Kauf oder einer wiederkehrenden Zahlung werden Sie auf die Checkout-Seite von Mollie weitergeleitet. Mollie verarbeitet:

  • E-Mail-Adresse
  • Zahlungsinformationen je nach gewählter Zahlungsmethode
  • Mollie-Kunden-ID und – bei wiederkehrenden Zahlungen – Mollie-Abonnement-ID

Folgende Zahlungsmethoden stehen zur Verfügung: Kredit- und Debitkarte, Apple Pay, Google Pay, PayPal, eps, SEPA-Überweisung, SEPA-Lastschriftverfahren und Pay by Bank.

Wir selbst speichern keine Kreditkartennummern oder Bankdaten. Mollie verarbeitet Daten auf Servern in der EU. Es gelten die Datenschutzbestimmungen von Mollie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Echtzeit-Kommunikation (WebSocket)

Für die Live-Aktualisierung von Bestellungen, Tisch-Status und Auswertungen während einer Veranstaltung verwenden wir WebSocket-Verbindungen. Dabei werden Veranstaltungsdaten in Echtzeit zwischen Server und Browser bzw. den Geräten der Helfer übertragen. Es werden keine zusätzlichen personenbezogenen Daten erhoben, die nicht bereits in Abschnitt 5 genannt sind.

8. Empfehlungsprogramm

Wenn Sie Bierblock weiterempfehlen oder einen Empfehlungs-Code einlösen, speichern wir die in Abschnitt 5 genannten Empfehlungsdaten (Zuordnung von Werber und Geworbenem sowie Zeitpunkt der Code-Einlösung). Ein dauerhaftes Guthaben oder ein Qualifikationsstatus wird nicht gespeichert: Ob und in welcher Höhe ein Rabatt anfällt, wird bei jeder Zahlung live anhand des Abo-Status des geworbenen Kontos ermittelt (siehe AGB § 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung des Empfehlungsprogramms).

9. Lokale Speicherung (localStorage)

Wir speichern im localStorage bzw. sessionStorage Ihres Browsers technisch notwendige Daten:

  • Theme-Präferenz (Hell-/Dunkelmodus)
  • Sprach- und Darstellungs-Einstellungen
  • Zwischenspeicher für Anwendungsfunktionen (z. B. Helfer-Sitzung, Lageplan-Verlauf, ausstehende Event-Aktionen)
  • Eingegebener, aber noch nicht eingelöster Empfehlungs-Code (bis zum erfolgreichen Login)
  • Ihre Einwilligungs-Entscheidung zur Reichweitenmessung (siehe Abschnitt 10)

Für die Analyse der Nutzung der Bierblock-Anwendung speichern wir eine zufällige, pseudonyme Kennung (localStorage) sowie eine Sitzungskennung (sessionStorage). Diese werden unabhängig von Ihrer Website-Einwilligung gesetzt, da die App-Analyse auf Vertragserfüllung und berechtigtem Interesse beruht (siehe Abschnitt 10). Sie enthalten keinen Namen und keine direkt personenbeziehbaren Daten; sobald Sie sich anmelden, kann die Kennung Ihrem Konto zugeordnet werden.

Technisch notwendige Einstellungen wie Theme, Sprache und der eingegebene Empfehlungs-Code können jederzeit über die Browsereinstellungen gelöscht werden; der Empfehlungs-Code wird nach dem Login an unseren Server übermittelt.

10. Cookies & Reichweitenmessung

Die Bierblock-Anwendung verwendet Cookies von Clerk für die Authentifizierung (Session-Management). Diese sind technisch notwendig und können nicht deaktiviert werden, ohne die Funktionalität einzuschränken. Wir verwenden keine Werbe-Cookies und setzen keine Drittanbieter-Analysedienste (z. B. Google Analytics) ein.

Anonyme Reichweitenmessung (ohne Einwilligung): Beim Aufruf unserer Website erfassen wir rein anonyme, nicht personenbezogene Zählerdaten (aufgerufene Seite, Seitentitel, Sprache sowie Website-Herkunft und eine grobe Geräteklasse). Es werden keine Cookies, keine Kennungen und keine Daten in Ihrem Browser gespeichert und keine personenbezogenen Daten erhoben — die DSGVO ist auf diese Verarbeitung nicht anwendbar (Erwägungsgrund 26).

Detaillierte Nutzungsanalyse (mit Einwilligung): Zur Verbesserung unseres Angebots betreiben wir darüber hinaus eine eigene, datensparsame Reichweitenmessung („First-Party-Analytics"): Wir erfassen Seitenaufrufe, Klicks auf Handlungsaufforderungen (z. B. „Jetzt starten") und das Öffnen des Druckdialogs für interaktive Arbeitsmittel. Dabei speichern wir Seite, Sprache, Arbeitsmittel und Aktion, aber keine eingetragenen Checklisten- oder Formularwerte; ein Druckdialog-Klick belegt keinen tatsächlichen Ausdruck. Die Ereignisse werden über eine zufällige, pseudonyme Kennung einer Besuchssitzung zugeordnet und auf unseren eigenen Servern verarbeitet. Zur Aussteuerung von Lifecycle-Marketing-Kampagnen verarbeiten wir Ereignisse zur Kontolebenszeit (z. B. „Abo gestartet") einschließlich Ihrer E-Mail-Adresse und Benutzer-ID auf unseren eigenen Servern und versenden die E-Mails über unseren E-Mail-Dienstleister Mailjet (Sinch). Eine Weitergabe an weitere Dritte findet nicht statt. Eine zufällige Kennung allein begründet keine Anonymität: Solange die Kennung besteht, handelt es sich um pseudonyme personenbezogene Daten.

Die detaillierte Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung der Kennungen auf Ihrem Endgerät gilt in Österreich § 165 Abs. 3 TKG 2021 und in Deutschland § 25 TDDDG), die Sie über das Einwilligungs-Banner beim ersten Seitenaufruf erteilen. Ohne Einwilligung wird nur der anonyme Zähler (siehe oben) erfasst. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen; gespeicherte Analyse-Kennungen werden dabei gelöscht und auf der geöffneten Seite keine Analyse-Parameter mehr an App-Links angehängt oder Ereignisse gesendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kennungen und Datenfluss: Mit Ihrer Einwilligung speichern wir eine zufällige Besuchskennung (localStorage, bis zur Löschung bzw. Ihrem Widerruf) und eine Sitzungskennung (sessionStorage, bis zum Schließen des Browsers) sowie Angaben zur Einstiegsseite und Herkunft (Landing-Pfad, Referrer, UTM-Parameter). Diese Kennungen werden beim Klick auf einen App-Link als URL-Parameter an die Bierblock-Anwendung übergeben und dort für die Verknüpfung der Website-Reise mit Ihrem Nutzerkonto weiterverwendet — nur wenn Sie auf der Website zugestimmt haben, werden solche Parameter angehängt. Sobald Sie sich in der Anwendung anmelden, wird die pseudonyme Besuchskennung Ihrem Konto zugeordnet (Kontoverknüpfung), damit Auswertungen der Nutzerreise (z. B. vom Website-Besuch bis zur Buchung) möglich sind. Die Reichweitenmessung der Website und die Analyse der Nutzung der angemeldeten Anwendung sind getrennte Zwecke: Für die angemeldete Nutzung der App bestehen die Rechtsgrundlagen Art. 6 Abs. 1 lit. b (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung); der Website-Consent ersetzt oder blockiert diese App-Analyse nicht.

Speicherdauer: Analytics-Events werden auf unseren Servern spätestens 14 Monate nach dem Ereignis automatisch gelöscht. Die Kennungen in Ihrem Browser entfernen wir bei Widerruf oder Löschung über die Browsereinstellungen; die Besuchskennung bleibt im localStorage, bis Sie widerrufen oder sie löschen.

11. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
  • Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in einem gängigen Format
  • Widerspruch (Art. 21 DSGVO) – Gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@bierblock.app.

12. Widerrufsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie per E-Mail an support@bierblock.app oder über den Link „Cookie-Einstellungen" im Seitenfuß erklären.

13. Datenlöschung

Bei einer Kontolöschung wird die Löschung zunächst nur vorgemerkt: Der Account bleibt für 7 Tage nutzbar, und Sie können die Löschung in dieser Frist rückgängig machen. Auf ausdrücklichen Wunsch („Jetzt löschen“) erfolgt die Löschung sofort. Nach Ablauf der Frist werden Name, E-Mail und Profilbild anonymisiert und ein Bereinigungsprozess löscht anschließend Ihre Veranstaltungs-, Bestell- und Auswertungsdaten. Ein bestehendes Abonnement wird gekündigt; bei laufendem Abo kann sich die endgültige Löschung bis zum Ende der bezahlten Laufzeit bzw. bis zum Abschluss der Kündigung verzögern. Bestimmte Datensätze werden auch danach ohne direkten Personenbezug aufbewahrt, soweit dies gesetzlich erforderlich ist oder berechtigte Interessen bestehen: Zahlungs- und Buchhaltungsdaten werden ohne Benutzerzuordnung aufbewahrt, und Audit-Log-Einträge werden in anonymisierter Form für bis zu 730 Tage aufbewahrt. Daten bei Drittanbietern (Clerk, Mollie, Cloudflare, Mailjet, Proton) werden gemäß deren Datenschutzrichtlinien behandelt; auf Wunsch leiten wir Löschanfragen weiter.

14. Datensicherheit

Die Kommunikation zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Der Zugang zu unseren Servern ist durch Firewalls und SSH-Schlüssel geschützt.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

16. Kontaktformular (Website)

Über das Kontaktformular auf unserer Website können Sie uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse und Nachricht — sowie den Zeitpunkt der Übermittlung, um Ihre Anfrage zu beantworten. Die Übermittlung erfolgt verschlüsselt an unseren Server und wird über unseren E-Mail-Dienstleister Proton an unser Support-Postfach (support@bierblock.app) zugestellt. Eine Weitergabe an weitere Dritte findet nicht statt.

Zum Schutz vor automatisierten Spam-Anfragen setzen wir technische Maßnahmen ein: ein für Menschen unsichtbares Honeypot-Feld, ein serverseitig signiertes Token mit kurzer Mindest-Ausfüllzeit, eine clientseitige Proof-of-Work-Prüfung sowie eine Begrenzung der Anfragen pro IP-Adresse. Hierfür wird Ihre IP-Adresse kurzzeitig verarbeitet. Sofern zusätzlich Cloudflare Turnstile aktiviert ist, werden Ihre IP-Adresse, Browser-Eigenschaften und ein Challenge-Token an die Cloudflare, Inc. (USA) übermittelt und dort ausschließlich zur Bot-Abwehr verarbeitet; es gelten die Datenschutzbestimmungen von Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen).

Ihre Anfrage und die zugehörige Korrespondenz speichern wir, bis die Angelegenheit abschließend geklärt ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.