Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Bierblock-Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Christian Jäkl e.U.
Nesslbachweg 17
9551 Tschöran
Österreich
E-Mail: support@bierblock.app
3. Hosting
Unsere Website und die Bierblock-Anwendung werden auf einem Server in Deutschland gehostet. Der Server wird von uns selbst betrieben. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Uhrzeit der Serveranfrage
Server-Logfiles werden automatisch nach 14 Tagen gelöscht. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).
4. Authentifizierung (Clerk)
Für die Registrierung und Anmeldung in der Bierblock-Anwendung nutzen wir den Dienst Clerk (Clerk, Inc., USA). Clerk ermöglicht die Anmeldung über:
- Google-Konto (OAuth)
- Apple-Konto (OAuth)
- E-Mail-Adresse
Dabei werden folgende Daten an Clerk übermittelt bzw. von Clerk verarbeitet:
- E-Mail-Adresse
- Vor- und Nachname
- Profilbild (sofern vom OAuth-Anbieter bereitgestellt)
- Clerk-Benutzer-ID
Clerk speichert diese Daten auf Servern in den USA. Es gelten die Datenschutzbestimmungen von Clerk. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Welche Daten wir speichern
In unserer Datenbank (PostgreSQL, Server in Deutschland) speichern wir folgende personenbezogene Daten:
- Benutzer-ID, Vor- und Nachname, E-Mail-Adresse
- Profilbild-URL
- Gewählter Plan (Demo, Fest-Pass, Vereinsjahr, Founder Edition) und Abonnement-Status
- Zahlungsinformationen: Mollie-Kunden-ID, Abonnement-ID, Zahlungszeitpunkte
- Registrierungsdatum, Plan-Ablaufdatum, Founder-Status
- Empfehlungsdaten: persönlicher Empfehlungs-Code, eingelöster Code (sofern vorhanden), Guthaben in Monaten, Aktivierungs- und Qualifikationszeitpunkte
- Veranstaltungsdaten: Events, Artikel, Helfer- und Stations-Konfigurationen, Tische, Bestellungen, Auswertungen
- Benutzereinstellungen (z.B. Darstellungspräferenzen, Sprache)
Diese Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten sofort anonymisiert und anschließend vollständig gelöscht (siehe Abschnitt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
6. Zahlungsabwicklung (Mollie)
Für die Zahlungsabwicklung nutzen wir Mollie (Mollie B.V., Niederlande). Bei einem Kauf oder einer wiederkehrenden Zahlung werden Sie auf die Checkout-Seite von Mollie weitergeleitet. Mollie verarbeitet:
- E-Mail-Adresse
- Zahlungsinformationen je nach gewählter Zahlungsmethode
- Mollie-Kunden-ID und – bei wiederkehrenden Zahlungen – Mollie-Abonnement-ID
Folgende Zahlungsmethoden stehen zur Verfügung: Kredit- und Debitkarte, Apple Pay, Google Pay, PayPal, eps, SEPA-Überweisung, SEPA-Lastschriftverfahren und Pay by Bank.
Wir selbst speichern keine Kreditkartennummern oder Bankdaten. Mollie verarbeitet Daten auf Servern in der EU. Es gelten die Datenschutzbestimmungen von Mollie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Echtzeit-Kommunikation (WebSocket)
Für die Live-Aktualisierung von Bestellungen, Tisch-Status und Auswertungen während einer Veranstaltung verwenden wir WebSocket-Verbindungen. Dabei werden Veranstaltungsdaten in Echtzeit zwischen Server und Browser bzw. den Geräten der Helfer übertragen. Es werden keine zusätzlichen personenbezogenen Daten erhoben, die nicht bereits in Abschnitt 5 genannt sind.
8. Empfehlungsprogramm
Wenn Sie Bierblock weiterempfehlen oder einen Empfehlungs-Code einlösen, speichern wir die in Abschnitt 5 genannten Empfehlungsdaten. Diese werden ausschließlich zur Berechnung des Guthabens und zur Qualifikation der Empfehlung verwendet (siehe AGB § 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung des Empfehlungsprogramms).
9. Lokale Speicherung (localStorage)
Wir speichern im localStorage Ihres Browsers technisch notwendige Daten:
- Theme-Präferenz (Hell-/Dunkelmodus)
- Sprach- und Darstellungs-Einstellungen
- Eingegebener, aber noch nicht eingelöster Empfehlungs-Code (bis zum erfolgreichen Login)
Diese Daten verlassen Ihren Browser nicht (mit Ausnahme des Empfehlungs-Codes, der nach dem Login an unseren Server übermittelt wird) und können jederzeit über die Browsereinstellungen gelöscht werden.
10. Cookies
Die Bierblock-Anwendung verwendet Cookies von Clerk für die Authentifizierung (Session-Management). Diese sind technisch notwendig und können nicht deaktiviert werden, ohne die Funktionalität einzuschränken. Wir verwenden keine Werbe- oder Tracking-Cookies und setzen keine Drittanbieter-Analyse ein.
11. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) – Gegen die Verarbeitung auf Basis berechtigter Interessen
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@bierblock.app.
12. Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie per E-Mail an support@bierblock.app erklären.
13. Datenlöschung
Bei Löschung Ihres Kontos werden alle personenbezogenen Daten sofort anonymisiert (Name, E-Mail, Profilbild). Ein Bereinigungsprozess löscht anschließend den gesamten Datensatz einschließlich aller Veranstaltungs-, Bestell- und Auswertungsdaten vollständig. Daten bei Drittanbietern (Clerk, Mollie) werden gemäß deren Datenschutzrichtlinien behandelt; auf Wunsch leiten wir Löschanfragen weiter.
14. Datensicherheit
Die Kommunikation zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Der Zugang zu unseren Servern ist durch Firewalls und SSH-Schlüssel geschützt.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at
16. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.