Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei, übertragene Datenmenge, Browser-/Geräteinformationen und Referrer gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Angebots und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

Hostinganbieter: ALL-INKL.COM - Neue Medien Münnich | Hauptstraße 68 | D-02742 Friedersdorf

3. Registrierung und Nutzerkonto

Bei der Registrierung verarbeitet Bierliebende insbesondere Vorname, optional Nachname, E-Mail-Adresse, Benutzername, einen technisch erzeugten Nutzer-Identifier sowie einen Passwort-Hash. Das Klartext-Passwort wird nicht gespeichert.

Die Daten werden benötigt, um das Nutzerkonto und die Community-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Community-, Club-, Planungs- und Einladungsdaten

Bei der Nutzung können weitere Daten entstehen, darunter Freundschaftsanfragen und Freundschaften, Club-Mitgliedschaften, Bierabend-Planungen, Terminvorschläge, Verfügbarkeitsabstimmungen, Lokalvorschläge und Lokalbewertungen. Diese Daten werden innerhalb der jeweils beteiligten Nutzergruppe angezeigt und dienen den von den Nutzern ausgelösten Community- und Planungsfunktionen.

Für teilbare Club-, Bierabend- und Freundschaftseinladungen erzeugt Bierliebende signierte Einladungslinks. Dabei werden intern unter anderem Einladungstyp, Ziel, Ersteller, Status, Erstellungszeitpunkt und eine Nutzungszahl gespeichert. Bei einer Neuregistrierung über einen solchen Link kann zusätzlich die Art der Einladung als Registrierungsquelle gespeichert werden, damit der Einstieg zur richtigen Einladung zurückgeführt und die Nutzung der Einladungsfunktion ausgewertet werden kann. Der öffentliche Link enthält keine E-Mail-Adresse und keine interne Nutzer-, Club- oder Plan-ID.

QR-Codes für Einladungslinks werden direkt im Browser erzeugt; dafür wird der Link nicht an einen externen QR-Code-Dienst übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gewünschten Einladungs- und Community-Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für eine aggregierte Auswertung der Nutzung dieser Funktionen zur Verbesserung des Angebots.

5. Technisch notwendige Session-Cookies

Die PWA verwendet eine serverseitige PHP-Session, damit eingeloggte Nutzer während der Nutzung erkannt werden und Formulare vor unberechtigten Anfragen geschützt werden können. Dabei wird ein technisch notwendiger Session-Cookie gesetzt. Dieser Cookie wird nicht für Werbung, Reichweitenmessung oder Profiling genutzt.

6. Bierlokal-Suche und OpenStreetMap-Dienste

Wenn ein Organisator aktiv nach Bierlokalen sucht, wird der eingegebene Ort bzw. die Postleitzahl serverseitig an den Geocoding-Dienst Nominatim übermittelt. Anschließend wird anhand der ermittelten Koordinaten eine Suchanfrage an eine Overpass-API gestellt, um passende Lokale im gewählten Radius zu finden.

Die Anfrage erfolgt vom Server von Bierliebende. Nach dem aktuellen technischen Aufbau wird die IP-Adresse des Endgeräts dabei nicht direkt durch Bierliebende an die externen Kartendienste weitergereicht; die externen Dienste erhalten jedoch die Suchparameter sowie technische Verbindungsdaten des anfragenden Servers. Suchergebnisse werden zeitlich begrenzt zwischengespeichert, um unnötige Mehrfachabfragen zu vermeiden.

Für Nominatim gelten die Datenschutzbestimmungen der OpenStreetMap Foundation. Die derzeit verwendete Overpass-Instanz wird unter overpass-api.de betrieben. Die Suche wird nur nach einer aktiven Nutzeraktion ausgelöst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Suche zur vom Nutzer gewünschten Planungsfunktion erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO zur ressourcenschonenden Zwischenspeicherung.

7. Lokal- und Cache-Daten

Ausgewählte Bierlokale können mit Name, Typ, öffentlicher Adresse, Website, Koordinaten und einer internen Auswahlstatistik in der eigenen Flatfile-Datenbasis gespeichert werden. Diese Informationen beziehen sich grundsätzlich auf öffentliche Orte und nicht auf private Wohnadressen. Bei privaten Treffen genügt eine frei gewählte Bezeichnung wie „Bei David“; eine genaue Privatadresse muss nicht gespeichert werden.

8. Keine Analyse- oder Werbetracker

Im aktuellen Entwicklungsstand setzt die öffentliche Website keine Webanalyse-, Marketing- oder Social-Media-Trackingdienste ein. Es werden keine nicht notwendigen Werbe-Cookies gesetzt.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung des Dienstes erforderlich ist, eine gesetzliche Pflicht besteht oder eine entsprechende Rechtsgrundlage vorliegt. Technisch können insbesondere der Hostinganbieter sowie bei aktiver Bierlokal-Suche die oben genannten Kartendienste beteiligt sein.

10. Speicherdauer und Löschung

Nutzerkonten können im Profil selbst gelöscht werden. Dabei werden das Nutzerkonto sowie zugehörige Freundschaften entfernt; Club-Zuordnungen werden entsprechend angepasst. Planungs- und sonstige Daten werden nur so lange gespeichert, wie sie für die jeweilige Funktion oder aufgrund gesetzlicher Pflichten benötigt werden. Technische Cache-Daten werden nach den im System vorgesehenen Fristen erneuert bzw. verworfen.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit die Voraussetzungen vorliegen – Widerspruch gegen eine Verarbeitung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

12. Sicherheit

Die Website soll ausschließlich über HTTPS bereitgestellt werden. Passwörter werden mit der PHP-Passwortfunktion gehasht gespeichert; Formulare verwenden CSRF-Schutz. Laufzeitdaten liegen in einem nicht öffentlich abrufbaren Datenbereich.

13. Änderungen dieser Datenschutzerklärung

Die Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 5. Oktober 2026