Datenschutz
1. Verantwortlicher
[Name, Anschrift und E-Mail wie im Impressum]
2. Hosting
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. [Speicherdauer der Logfiles laut IONOS-Einstellungen ergänzen]
3. Bewertungen
Wenn du eine Cola bewertest, speichern wir:
- deine Sterne und dein Geschmacksprofil, optional Gebinde und Temperatur,
- optional einen frei gewählten Spitznamen und ein Kurzfazit (beides öffentlich sichtbar),
- einen verschlüsselten Wert (HMAC) einer zufälligen Geräte-ID, damit pro Gerät nur eine Bewertung je Cola zählt,
- einen täglich wechselnden, verschlüsselten Wert deiner IP-Adresse, ausschließlich zum Schutz vor Spam (Rate-Limit).
Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb einer fairen, manipulationsarmen Bewertungsplattform). [Löschfristen ergänzen, z. B. Bewertungen bis auf Widerruf]
4. Battle-Ergebnisse
Ist beim Anlegen eines Battles „Ergebnis ins Community-Ranking“ aktiviert, übertragen wir nach dem Finale anonym: Getränkeart, die beteiligten Sorten samt Gebinde, die Stimmenzahlen je Duell, den Turniersieger, die Anzahl der Teilnehmenden und ob blind verkostet wurde. Namen der Teilnehmenden werden nicht übertragen. Zusätzlich speichern wir – wie bei Bewertungen – einen verschlüsselten Wert der Geräte-ID und einen täglich wechselnden verschlüsselten Wert der IP-Adresse zum Schutz vor Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Mitmachen per Handy (Battle-Räume)
Öffnet jemand für ein Battle einen Raum, damit andere per Handy abstimmen können, speichern wir für die Dauer des Battles auf unserem Server: den Namen des Battles, die dort eingetragenen Vornamen bzw. Spitznamen der Teilnehmenden, das jeweils laufende Duell samt Ergebnis, bei Blindverkostung den Ausschank-Plan sowie die Stimmen, die per Handy abgegeben werden. Jedes beigetretene Handy erhält einen zufälligen Schlüssel, den wir nur verschlüsselt speichern, und wir merken uns, wann es sich zuletzt gemeldet hat. Zum Schutz vor Missbrauch speichern wir außerdem einen täglich wechselnden verschlüsselten Wert der IP-Adresse des Geräts, das den Raum öffnet. Räume laufen nach 12 Stunden ab und werden danach automatisch samt Namen und Stimmen gelöscht – oder sofort, wenn der Raum am Hauptgerät geschlossen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bereitstellung der gewünschten Funktion). Der QR-Code wird direkt im Browser erzeugt, ohne externe Dienste.
6. Speicherung im Browser (localStorage)
Wir setzen keine Tracking- oder Werbe-Cookies. Im lokalen Speicher deines Browsers legen wir nur ab, was für die Funktionen nötig ist: die zufällige Geräte-ID, deine Battles, die Ton-Einstellung und – auf dem Handy – die Verbindung zu einem Battle-Raum. Diese Daten verlassen dein Gerät nicht (Ausnahme: die Geräte-ID wird beim Bewerten verschlüsselt übertragen). Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Du kannst die Daten jederzeit über die Browser-Einstellungen löschen.
7. Schriftarten
Alle Schriften werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google oder anderen Drittanbietern statt.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Da wir keine Klarnamen speichern, hilft uns zur Zuordnung deiner Bewertung der Name der Cola und der Zeitpunkt.