Datenschutzerklärung

Verantwortlicher

Stefan Weidinger
Siebenbürgerstraße 14
82538 Geretsried
kontakt@beerwithmenfc.men

Für Auskunft, Löschung und alles andere zum Datenschutz: datenschutz@beerwithmenfc.men

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen nicht vor.

Website

Die Seiten liegen bei Cloudflare. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter die IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse und Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Cookies gesetzt, die nicht für den Betrieb nötig sind.

Kontaktformular und E-Mail

Über das Formular übermittelst du deine E-Mail-Adresse, deine Nachricht und freiwillig deinen Namen. Die Nachricht läuft über einen Cloudflare Worker und wird als E-Mail an mein Postfach bei Apple (iCloud) zugestellt. Der Zeitpunkt der Nachricht wird mitgeschickt. Ein Cookie wird nicht gesetzt, ein Nutzerkonto nicht angelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Die App

Auf dem Server (Supabase, Rechenzentrum Frankfurt) liegen:

• eine pseudonyme Konto-Kennung ohne Namen und ohne E-Mail-Adresse, die die App beim ersten Start still anlegt
• Benutzername und Spitzname, sobald du ein Profil anlegst — nur darüber können Freunde dich finden
• deine Runden mit Beginn und Ende sowie die darin gebuchten Getränke mit Zeitpunkt, Menge, Alkoholgehalt und Glas
• Bilder, die du eigenen Getränken gibst
• deine Freundschaften und offenen Anfragen
• ein Gerätetoken für Mitteilungen, solange du sie einschaltest

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten funktioniert die App nicht.

Wer was sieht: Getränk, Glas und Bild sind für beidseitig bestätigte Freunde ausschließlich während einer laufenden Runde lesbar. Danach nicht mehr. Das ist nicht nur eine Zusage der App, sondern in der Datenbank erzwungen und wird mit 46 automatisierten Prüfungen kontrolliert.

Auf dem Gerät bleiben zusätzlich deine Historie, deine eigenen Getränke und die freiwilligen Körperdaten. Diese Daten verlassen das Gerät nicht.

Mitteilungen

Schaltest du Mitteilungen ein, speichert die App einen Gerätetoken und schickt beim Start einer Runde eine Meldung an deine Freunde. Sie enthält deinen Spitznamen und den Hinweis, dass du gerade trinkst. Der Versand läuft über den Apple Push Notification service; Apple erhält dabei Token und Meldungstext. Pro Freundespaar wird höchstens alle 15 Minuten eine Meldung verschickt.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in der App zurücknehmen; der Gerätetoken wird dann gelöscht.

Empfänger

• Supabase Pte. Ltd., Singapur — Datenbank, Konten und Bilderspeicher. Die Daten selbst liegen in der Region Frankfurt. Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage ist die Fassung des Auftragsverarbeitungsvertrags vom 1. August 2026 samt Standardvertragsklauseln.
• Cloudflare, Inc., San Francisco, USA — Auslieferung der Website, Weiterleitung der E-Mail und Empfänger des Kontaktformulars.
• Apple Distribution International Ltd., Cork, Irland, und verbundene Unternehmen — Zustellung der Mitteilungen, Verteilung der Testversion über TestFlight und mein E-Mail-Postfach.

Dabei können Daten auch außerhalb der EU verarbeitet werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission und, soweit einschlägig, die Zertifizierung nach dem EU-US Data Privacy Framework. Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.

Nutzt du die Testversion über TestFlight, verarbeitet Apple zusätzlich deine Teilnahme, dein Feedback und Absturzberichte nach seinen eigenen Bestimmungen.

Speicherdauer

Runden und Getränke bleiben derzeit gespeichert, bis du die Löschung verlangst — eine automatische Frist gibt es noch nicht. Der Gerätetoken wird gelöscht, sobald du Mitteilungen abschaltest. Bilder bleiben, bis du das Getränk löschst.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Löschung: Eine Löschfunktion in der App gibt es noch nicht. Schreib mir an datenschutz@beerwithmenfc.men oder über das Kontaktformular, dann lösche ich dein Konto samt Runden, Getränken, Bildern und Freundschaften.

Beschwerden nimmt jede Datenschutz-Aufsichtsbehörde entgegen, für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.

Keine automatisierte Entscheidungsfindung

Es findet weder automatisierte Entscheidungsfindung noch Profilbildung statt. Die Promille-Schätzung ist eine Rechnung auf deinem Gerät und keine Aussage über deine Person — und ausdrücklich keine Aussage über Fahrtüchtigkeit.