Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Vincent Hammerschmidt und Justin Seifert
Gutenbergstraße 12
42499 Hückeswagen
E-Mail: Bierclub@proton.me

2. Das Wichtigste in Kürze

Diese Website ist ein privates, nicht-kommerzielles Angebot eines Bierclubs. Es gibt kein Tracking, keine Analyse-Dienste, keine Werbung und keine Weitergabe von Daten an Dritte zu kommerziellen Zwecken. Verarbeitet wird nur, was für den Betrieb der Seite und die Mitgliedschaft im Club technisch und organisatorisch nötig ist.

3. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG), für die keine Einwilligung erforderlich ist — deshalb gibt es hier auch kein Cookie-Banner:

• Sitzungs-Cookie — hält Mitglieder nach dem Login angemeldet (wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht).
• Einstellungs-Cookies — speichern selbst gewählte Präferenzen wie Tag-/Nachtmodus, Datumsformat, Listen-Seitengröße und Filter.

Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt.

4. Technische Zugriffsdaten

Beim Aufruf der Website wird deine IP-Adresse technisch bedingt verarbeitet, um die Seite an deinen Browser auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver speichert dabei Zugriffsprotokolle (Server-Logs) mit IP-Adresse, Zeitpunkt, aufgerufener Seite, Browser-Kennung und Status der Antwort. Sie dienen ausschließlich der Fehlersuche und der Abwehr von Angriffen und werden nach 14 Tagen automatisch gelöscht. Der Hosting-Anbieter, auf dessen Servern die Website betrieben wird, wird hier genannt, sobald der Betrieb dort beginnt.

Zum Schutz der Konten protokolliert der Server fehlgeschlagene Anmeldeversuche (E-Mail-Adresse, IP-Adresse, Zeitpunkt) und sperrt nach mehreren Fehlversuchen vorübergehend (Art. 6 Abs. 1 lit. f DSGVO — Sicherheit der Verarbeitung). Diese Einträge werden spätestens nach 14 Tagen gelöscht.

Von der Datenbank und den hochgeladenen Bildern werden täglich Sicherungskopien erstellt. Sie dienen ausschließlich der Wiederherstellung nach einem Ausfall, werden nach 30 Tagen automatisch überschrieben und nicht anderweitig ausgewertet.

5. Mitgliederkonten

Eine Selbstregistrierung gibt es nicht — Konten werden ausschließlich vom Club für seine Mitglieder angelegt. Für ein Mitgliedskonto verarbeiten wir:

• Name bzw. Anzeigename und E-Mail-Adresse (Login, Aktivierung, Passwort-Zurücksetzen)
• Passwort — ausschließlich als kryptografischer Hash, niemals im Klartext
• freiwillig: Profilbild und „Über mich“-Text
• Inhalte der Clubaktivität: Bierbewertungen, Kommentare, Biervorschläge, Abstimmungen, Preis-Einträge und hochgeladene Fotos

Rechtsgrundlage ist die Durchführung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei freiwilligen Angaben die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht. Wird ein Konto entfernt, löschen wir Name, E-Mail-Adresse, Profilbild, „Über mich“-Text, Kommentare und die Anmeldedaten. Abgegebene Bewertungsnoten, Stimmen und Preis-Einträge bleiben anonymisiert (ohne jede Zuordnung zur Person) erhalten, damit die Club-Ranglisten und Rückblicke stimmen bleiben — anonymisierte Daten sind keine personenbezogenen Daten mehr. Auf Wunsch entfernen wir darüber hinaus auch diese anonymisierten Beiträge vollständig.

Nutzungsbedingungen: Beim ersten Login stimmt jedes Mitglied den Nutzungsbedingungen zu; wir speichern dazu Zeitpunkt und Fassung der Zustimmung als Nachweis (Art. 6 Abs. 1 lit. b DSGVO).

Änderungsprotokoll: Verwaltungsaktionen von Moderatoren und Admins (z. B. Bearbeiten eines Biers, Anlegen eines Bierabends, Ändern von Rechten) werden mit Zeitpunkt, ausführendem Konto und betroffenem Datensatz protokolliert. Das Protokoll dient der Nachvollziehbarkeit von Änderungen an den Clubdaten (Art. 6 Abs. 1 lit. f DSGVO), ist nur für Admins einsehbar und wird beim Entfernen eines Kontos von der Person gelöst.

Derzeit versendet die Website keine automatischen E-Mails: Aktivierungs-, Bestätigungs- und Passwort-Zurücksetzen-Links werden von einem Admin persönlich übergeben. Sollte künftig ein E-Mail-Versanddienst genutzt werden (dabei würden E-Mail-Adresse und Mailinhalt an diesen Dienst übermittelt, Art. 6 Abs. 1 lit. b DSGVO), wird er mit Anbieter und Sitz hier genannt.

6. Öffentlich sichtbare Inhalte

Ohne Login sind nur aggregierte Auswertungen sichtbar: die Ranglisten (Biere, Bierabende, Brauereien), die Bier- und Brauereilisten, die Bier- und Brauerei-Steckbriefe mit Durchschnittsnoten sowie die Bierkunde (Stil-Texte des Clubs). Bewertungs-Kommentare erscheinen dort und im Ticker ohne Namensnennung („Mitglied“) und erst nach Ende des Bewertungszeitraums. Einzelbewertungen, Namen, Profilbilder und alles mit Zuordnung zu Mitgliedern sind nur für eingeloggte Mitglieder sichtbar.

Bier-Fotos: Von Mitgliedern hochgeladene Bier-Fotos werden auch ohne Login gezeigt – ohne Namen des Uploaders. Beim Hochladen bestätigst du, dass du das Foto selbst aufgenommen hast. Jedes Bild lässt sich unter „Meine Bilder“ jederzeit auf „nur intern“ stellen (dann nur für Mitglieder sichtbar) oder löschen; Bildbearbeiter mit Verwaltungsrecht können ein Bild ebenfalls auf „nur intern“ setzen. Externe Bild-Links (z. B. Produktfotos von Shops) werden Gästen nie angezeigt.

7. E-Mail-Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird bei der Proton AG (Genf, Schweiz) betrieben; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

8. Deine Rechte

Als betroffene Person hast du gegenüber uns jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Dafür genügt eine formlose E-Mail an Bierclub@proton.me. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

9. Keine automatisierten Entscheidungen, keine Drittanbieter

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Website bindet keine Inhalte von Drittanbietern ein (keine externen Schriften, Karten, Videos oder Analyse-Skripte).