Datenschutzerklärung

Verantwortlich für die Verarbeitung, die diese Erklärung beschreibt, ist:

Torben KochKesseborn 29 58730 FröndenbergE-Mail: kontakt@bierkasse.de

Einen Datenschutzbeauftragten haben wir nicht; dazu sind wir nicht verpflichtet. Für alle Datenschutzanfragen genügt eine E-Mail an die Adresse oben.

Bierkasse verarbeitet personenbezogene Daten in zwei Rollen, die wir bewusst trennen:

• Als Verantwortlicher verarbeiten wir die Daten, die für den Betrieb der Website und deines Benutzerkontos nötig sind: Server-Logs, dein Konto (Name, E-Mail-Adresse, Passwort), deine Anmeldesitzungen, den Schutz vor Missbrauch, die E-Mails zur Bestätigung und zum Zurücksetzen des Passworts, Cookies und deine Anfragen an uns. Das gilt vor und nach dem Beitritt zu einem Verein. Diese Erklärung beschreibt diese Verarbeitung.
• Im Auftrag deines Vereins verarbeiten wir alles, was in einem Workspace gespeichert wird: Mitgliederliste, Buchungen, Zahlungen, Guthaben, Getränke und Preise. Verantwortlich dafür ist dein Verein, nicht wir. Mehr dazu in Abschnitt 9.

Bei jedem Aufruf verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Referrer und Browserkennung (User-Agent). Ohne diese Daten kann die Seite nicht ausgeliefert und gegen Angriffe geschützt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Die Anwendung läuft in Frankfurt am Main (Region fra1); statische Inhalte liefert Vercels weltweites Netzwerk aus. Vercel bewahrt Laufzeit-Logs nur kurz auf, im aktuellen Tarif höchstens einen Tag. Wir werten die Logs nur zur Fehlersuche aus und erstellen keine Nutzerprofile.

Namensauflösung (DNS): Die Nameserver der Domain bierkasse.de betreibt Cloudflare (Cloudflare, Inc., USA). Damit dein Gerät die Website findet, fragt ein DNS-Server, in der Regel der deines Internetanbieters, bei Cloudflare die Adresse ab. Cloudflare verarbeitet dabei die IP-Adresse dieses DNS-Servers, den angefragten Namen und den Zeitpunkt. Die Website selbst läuft nicht über Cloudflare: Deine Aufrufe und alles, was du eingibst, gehen direkt an Vercel. Einzige Ausnahme ist die Sicherheitsprüfung auf den Seiten zur Registrierung und zum Zurücksetzen des Passworts (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass Website und Kontaktadresse unter unserer Domain erreichbar sind. Übermittlung siehe Abschnitt 8.

Für ein Konto speichern wir deinen Namen, deine E-Mail-Adresse, ob sie bestätigt ist, den Zeitpunkt der Registrierung und dein Passwort, ausschließlich als kryptografischer Hash, nie im Klartext. Die Anmeldung ist erst nach Bestätigung der E-Mail-Adresse möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung, siehe Nutzungsbedingungen). Ohne diese Angaben kannst du kein Konto anlegen.

Wir speichern das Konto, bis du es löschst. Das geht jederzeit selbst über das Kontomenü. Verwaltest du einen Workspace, musst du ihn vorher löschen oder übergeben. Mit dem Konto löschen wir auch deine Sitzungen; ist es mit einem Verein verknüpft, wird dein Eintrag dort pseudonymisiert (siehe Abschnitt 9).

Schutz vor Missbrauch: Registrierung und Zurücksetzen des Passworts verschicken E-Mails. Damit Bots das nicht massenhaft auslösen können, schützen wir beide Formulare mit Cloudflare Turnstile (Cloudflare, Inc., USA). Nur auf diesen beiden Seiten lädt dein Browser dafür ein Skript von Cloudflare. Es prüft, ob ein Mensch das Formular benutzt, und übermittelt dazu an Cloudflare insbesondere deine IP-Adresse, die Browserkennung (User-Agent), technische Merkmale deines Browsers und der Verbindung sowie die Adresse der Seite. Das Ergebnis, ein nur einmal verwendbarer Nachweis, wird beim Absenden mitgeschickt; wir lassen es von Cloudflare bestätigen, bevor wir die E-Mail versenden. Cloudflare handelt dabei als unser Auftragsverarbeiter; nach eigenen Angaben nutzt es die Daten außerdem in eigener Verantwortung, um seine Bot-Erkennung zu verbessern, nicht aber für Werbung.

Außerdem begrenzen wir, wie oft die Anmelde- und Kontofunktionen von derselben IP-Adresse aus aufgerufen werden können, und wie oft ein Konto einen falschen Einladungscode eingeben kann. Dafür speichern wir je Zeitfenster einen Zähler mit der IP-Adresse und der aufgerufenen Funktion, bei Einladungscodes mit der Kennung deines Kontos. Ein Zeitfenster dauert höchstens eine Stunde; abgelaufene Zähler löscht ein nächtlicher Job, sie bleiben also höchstens eine Stunde plus einen Tag gespeichert.

Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Dienst, den E-Mail-Versand und die Konten vor automatisiertem Missbrauch zu schützen. Soweit Turnstile dafür Informationen aus deinem Browser ausliest, ist das für die von dir gewünschte Registrierung oder das Zurücksetzen des Passworts unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Übermittlung siehe Abschnitt 8.

Wenn du dich anmeldest, legen wir eine Sitzung an: ein zufälliges Token in einem Cookie und einen Datensatz mit Ablaufzeit, IP-Adresse und Browserkennung. Das Token hält dich angemeldet; IP-Adresse und Browserkennung helfen, Missbrauch des Kontos zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für IP-Adresse und Browserkennung Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos).

Speicherdauer: Eine Sitzung gilt 30 Tage und verlängert sich bei Nutzung, höchstens einmal am Tag. Beim Abmelden löschen wir sie sofort. Abgelaufene Sitzungen löscht ein nächtlicher Job; IP-Adresse und Browserkennung bleiben also höchstens 30 Tage nach der letzten Nutzung plus einen Tag gespeichert. Links zur Bestätigung der E-Mail-Adresse oder zum Zurücksetzen des Passworts sind kurz gültig und werden nach Ablauf ebenfalls nächtlich gelöscht.

Bestätigungs- und Passwort-E-Mails versenden wir über Resend, Inc. (USA). Dabei verarbeitet Resend deine E-Mail-Adresse, den Inhalt der E-Mail und Versandmetadaten (Zeitpunkt, Zustellstatus).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über Resends EU-Region (Irland). Kontodaten, E-Mail-Metadaten und Logs speichert Resend jedoch in den USA, und zwar nach eigenen Angaben 30 Tage lang. Grundlage der Übermittlung siehe Abschnitt 8.

Alle Daten, auch die Workspace-Daten, liegen in einer PostgreSQL-Datenbank von Neon (Teil von Databricks, Inc., USA) in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1).

Zusätzlich sichern wir die Datenbank jede Nacht. Die Sicherung erstellt ein automatisierter Ablauf bei GitHub (GitHub, Inc., USA) auf Servern, die auch in den USA stehen können: Er liest die Datenbank aus und verschlüsselt die Sicherung, bevor sie diesen Server verlässt; unverschlüsselt besteht sie dort nur für die wenigen Minuten des Ablaufs. Die verschlüsselte Sicherung speichern wir bei Cloudflare R2 (Cloudflare, Inc., USA) mit Speicherort in der EU. Den Schlüssel zum Entschlüsseln haben nur wir, weder GitHub noch Cloudflare. Jede Sicherung wird nach spätestens 30 Tagen gelöscht. Gelöschte Daten verschwinden deshalb spätestens 30 Tage nach der Löschung auch aus den Sicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust) und für Workspace-Daten der Auftrag deines Vereins.

Wir setzen folgende Auftragsverarbeiter ein. Den Stand der Verträge mit ihnen (Auftragsverarbeitungsverträge und für welche Tarife sie gelten) beschreibt Anlage 2 des Auftragsverarbeitungsvertrags.

• Vercel Inc., USA – Hosting und Ausführung der Anwendung; Server in Frankfurt (fra1), Auslieferung über ein weltweites Netzwerk.
• Databricks, Inc. (Neon), USA – Datenbank; Speicherort Frankfurt (AWS eu-central-1).
• Resend, Inc., USA – Versand von E-Mails; Versand aus der EU, Metadaten und Logs in den USA.
• GitHub, Inc., USA – Erstellung der nächtlichen Datensicherung (Abschnitt 7); Server auch in den USA, die Sicherung verlässt sie nur verschlüsselt.
• Cloudflare, Inc., USA – Speicherung der verschlüsselten Datensicherungen, Speicherort EU (Abschnitt 7); außerdem Nameserver (DNS) der Domain, die Sicherheitsprüfung Turnstile bei Registrierung und Zurücksetzen des Passworts und die Weiterleitung der E-Mails an unsere Kontaktadresse (Abschnitte 3, 4 und 12), alles über Cloudflares weltweites Netzwerk.

Alle fünf Anbieter haben ihren Sitz in den USA. Eine Übermittlung dorthin stützt sich bei allen fünf Anbietern auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem sich die Anbieter nach eigenen Angaben angeschlossen haben. Für Vercel, Resend und Cloudflare gelten zusätzlich die EU-Standardvertragsklauseln aus deren Auftragsverarbeitungsverträgen (Art. 46 Abs. 2 lit. c DSGVO). Andere Empfänger gibt es nicht; wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Ein Workspace gehört dem Verein, der ihn angelegt hat. Was darin gespeichert ist, verarbeiten wir im Auftrag des Vereins nach Art. 28 DSGVO; der Verein ist dafür der Verantwortliche. Dazu gehören dein Name und deine E-Mail-Adresse in der Mitgliederliste, deine Buchungen (Datum, Getränke, Mengen, Beträge), deine Zahlungen und Notizen dazu, dein Guthaben, dein Verwendungszweck für Überweisungen sowie die Bankverbindung des Vereins.

Der Verein entscheidet, wer Mitglied ist, was gebucht wird und wie lange er die Daten aufbewahrt. Wir greifen nur auf Weisung des Vereins oder zur Behebung technischer Fehler auf diese Daten zu. Das regelt der Auftragsverarbeitungsvertrag, den jeder Verein beim Anlegen des Workspaces abschließt.

Wenn du mit einem Einladungscode beitrittst, übernehmen wir deinen Namen und deine E-Mail-Adresse aus deinem Konto in den Workspace des Vereins. Fragen und Anträge zu diesen Daten (Auskunft, Berichtigung, Löschung) richtest du bitte an deinen Verein, in der Regel an den Kassenwart. Erreicht uns ein solcher Antrag, leiten wir ihn an den Verein weiter. Löscht der Verein dich als Mitglied, wird dein Eintrag pseudonymisiert: Name und E-Mail-Adresse verschwinden, die Buchungen bleiben für die Buchhaltung des Vereins erhalten.

Wer einen Workspace anlegt, schließt im Namen seines Vereins die AGB und den Auftragsverarbeitungsvertrag ab. Als Nachweis speichern wir Name und E-Mail-Adresse der Person, den Namen des Vereins, den Zeitpunkt und die Versionen der Texte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Nachweispflicht nach Art. 28 Abs. 9 DSGVO). Wir speichern den Nachweis, solange der Workspace besteht.

Wir setzen nur Cookies, die für den Dienst unbedingt erforderlich sind oder eine Einstellung speichern, die du selbst gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

• bierkasse.session_token – hält dich angemeldet; bis zum Abmelden oder Ablauf der Sitzung (30 Tage, siehe Abschnitt 5).
• bierkasse.session_data – kurzzeitiger, signierter Zwischenspeicher der Sitzung; 5 Minuten.
• bierkasse.counter_device – nur auf einem Thekengerät, das ein Verein verbunden hat (gemeinsam genutztes Tablet an der Theke): weist das Gerät gegenüber seinem Verein aus; bis der Verein das Gerät entfernt, höchstens 400 Tage.
• NEXT_LOCALE – deine gewählte Sprache.
• theme – dein gewähltes Farbschema (hell, dunkel, System); ein Jahr.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Einen Dienst Dritter binden wir nur an einer Stelle ein: die Sicherheitsprüfung Cloudflare Turnstile auf den Seiten zur Registrierung und zum Zurücksetzen des Passworts (Abschnitt 4), allein zur Abwehr von Bots. Schriftarten liefern wir selbst aus.

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

E-Mails an unsere Kontaktadresse nimmt Cloudflare (Cloudflare, Inc., USA) entgegen und leitet sie an unser Postfach weiter (Cloudflare Email Routing). Dabei verarbeitet Cloudflare Absender- und Empfängeradresse, den Inhalt der Nachricht und Zustelldaten auf seinem weltweiten Netzwerk. Nach eigenen Angaben liest und speichert Cloudflare die Nachrichten nicht, sondern leitet sie sofort weiter; Zustelldaten (etwa Absender, Empfänger, Zeitpunkt und Zustellstatus) hält es für uns in einem Protokoll fest. Übermittlung siehe Abschnitt 8.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Für Daten, die wir im Auftrag deines Vereins verarbeiten, ist der Verein dein Ansprechpartner (Abschnitt 9).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest.

Automatisierte Entscheidungen oder Profiling nach Art. 22 DSGVO finden nicht statt.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.