Datenschutzerklärung

Verantwortlicher

Anonyme Nutzung der Karte

Du kannst die Karte vollständig anonym benutzen — ohne Konto, ohne Login. Beim Aufruf der Seite werden technisch unvermeidbare Daten (IP-Adresse, User-Agent, angeforderte URL) in den Server-Logs unseres Hosters Cloudflare protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Seite). Speicherdauer: maximal 30 Tage.

Login per E-Mail (Magic Link)

Wenn du dich per Magic-Link anmeldest, speichern wir deine E-Mail-Adresse, eine gehashte Version des Einmal-Tokens sowie IP-Adresse und User-Agent (für Missbrauchsschutz). Der Token wird nach Einlösung oder spätestens 15 Minuten ungültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Login per Google

Wenn du dich per Google anmeldest, speichern wir von deinem Google-Profil nur deine E-Mail-Adresse und eine stabile interne ID. Weder deinen Namen noch dein Profilbild speichern wir — sollte Google sie mit übermitteln, verwerfen wir sie. Bei der Weiterleitung zu Google teilt dein Browser deine IP-Adresse mit Google. Wir verarbeiten die Daten ausschließlich, um dich wiederzuerkennen und dir deine Inhalte (Bewertungen, Korrekturen, Check-ins) zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Datenübermittlung an Google erfolgt nur, wenn du den Login aktiv anstößt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: policies.google.com/privacy.

Login per Apple

Wenn du dich per „Mit Apple anmelden" einloggst, erhalten wir von Apple deine E-Mail-Adresse und eine stabile interne ID. Wählst du Apples „E-Mail verbergen", ist das eine anonyme Relay-Adresse — wir erreichen dich darüber nur per Mail, ohne deine echte Adresse zu kennen. Einen Namen fragen wir nicht ab, ein Profilbild liefert Apple nicht. Wir verarbeiten die Daten ausschließlich, um dich wiederzuerkennen und dir deine Inhalte zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Datenübermittlung an Apple erfolgt nur, wenn du den Login aktiv anstößt.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutz: apple.com/legal/privacy.

Sitzungs-Cookie

Bist du eingeloggt, setzen wir ein einziges Sitzungs-Cookie (__Host-tk_sess), das eine zufällige, kryptographisch signierte ID enthält. Es ist HttpOnly, Secure und läuft nach 30 Tagen ohne Aktivität ab. Wir verwenden keine Tracking- oder Marketing-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für den Betrieb technisch notwendig).

Eigene Beiträge

Bewertungen, Daten-Korrekturen, Späti-Vorschläge und Check-ins werden mit deinem Nutzerkonto verknüpft gespeichert. Freigegebene Korrekturen und Vorschläge werden außerdem in den öffentlichen, offen lizenzierten Datensatz trinkhallen-data übernommen und sind dort dauerhaft Teil der offenen Geschichte. Mit dem Eintrag gespeichert wird eine zufällige UUID ohne Personenbezug für Außenstehende. Öffentlich neben deinen Bewertungen sichtbar ist nur dein automatisch erzeugter, pseudonymer Handle (z. B. @pfand_pirat) — niemals dein Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittanbieter & Datenübermittlung

• Cloudflare (Workers, D1-Datenbank, Edge-Cache): Hosting der Anwendung. Standort: weltweit. Auftragsverarbeitungsvertrag (DPA) und Standardvertragsklauseln liegen vor.
• Google: nur wenn du den Google-Login nutzt (siehe oben).
• OpenFreeMap: liefert die Kartenkacheln. Beim Anzeigen der Karte teilt dein Browser deine IP-Adresse mit OpenFreeMap, um die Kacheln auszuliefern. Anbieter: openfreemap.org.
• Photon (Komoot): füllt auf /add die Adresse aus deiner gewählten Kartenposition vor. Dein Browser sendet die Koordinaten an Photon (basiert auf OpenStreetMap-Daten), die IP-Adresse ist technisch unvermeidbar. Anbieter: Komoot GmbH; photon.komoot.io.

Speicherdauer

Konto- und Beitragsdaten bleiben gespeichert, solange dein Konto besteht. Lösche dein Konto, indem du eine kurze Mail an die oben genannte Adresse schickst — wir löschen es innerhalb von 14 Tagen. Server-Logs werden nach maximal 30 Tagen automatisch verworfen. Magic-Link-Token sind nach Einlösung oder 15 Minuten ungültig.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine kurze Mail an feedback@trinkhallen.app reicht.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Android-App (Trusted Web Activity)

Die Android-App im Google Play Store (app.trinkhallen.twa) ist eine Trusted Web Activity — technisch lädt sie ausschließlich diese Website in einem Vollbild-Browser-Container von Chrome. Es gibt keinen separaten App-Datenpfad, keine zusätzlichen Tracker und keine über die oben beschriebenen Datenflüsse hinausgehende Verarbeitung. Alle hier genannten Regeln zu Logging, Login, Cookies und Beiträgen gelten für die App identisch.

Unabhängig davon erhebt Google Play beim Installieren, Aktualisieren oder Deinstallieren der App technische Telemetrie (Geräte- und Android-Version, Land, optionale Absturzberichte). Auf diese Daten haben wir keinen direkten Zugriff; sie unterliegen den Google-Datenschutzbestimmungen. Push-Benachrichtigungen sind aktuell nicht aktiviert.

Änderungen

Diese Erklärung kann sich ändern, wenn wir das Angebot weiterentwickeln. Der jeweils aktuelle Stand steht hier. Wesentliche Änderungen kündigen wir vor Inkrafttreten an.